一种对SIM卡内应用安全访问控制的方法和系统

摘要

本发明涉及通信技术领域，尤其涉及一种对SIM卡内应用安全访问控制的方法和系统。本发明的方法包括：在SIM卡内设置一个白名单管理模块；发卡方通过白名单管理模块，设定当前的白名单规则；当SIM卡收到外部设备发起的针对某卡内应用的访问请求时，SIM卡将该请求提交给白名单管理模块；白名单管理模块依据当前设定的白名单规则，来限制外部访问的接入，过程结束；或者允许外部访问的接入，过程结束。系统包括：白名单规则设定管理子模块，白名单规则判定子模块，白名单功能标识存储单元和白名单文件存储单元。本发明能达到对卡内应用的外部访问控制的管理，依据外部安全需求，可以限制卡内特定应用的外部访问，从而提升了SIM卡作为应用存储媒介的安全性。

主权项

一种对SIM卡内应用安全访问控制的方法，其特征在于包括如下步骤：SIM卡接收到外部设备发起的针对卡内应用的访问请求，将该外部访问请求提交给卡内设置的白名单管理模块；白名单管理模块收到请求后，依据当前设定的白名单规则进行判定，将判定结果返回给SIM卡；外部访问接口模块根据白名单管理模块返回的判定结果“成功”或“失败”，允许或拒绝该外部请求的接入。