[发明专利]一种SIM卡信息的保护方法、系统及移动终端

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种SIM(Subscriber Identity Module，用户识别卡)卡信息的保护方法、系统及移动终端。

背景技术

在现有技术中，对于新买的移动终端第一次开机或者移动终端在新漫游地第一次开机时，移动终端初时化过程中需要获取SIM卡中的IMSI(International Mobile Subscriber Identity，国际移动用户识别码)以及网络交互分配TMSI(Temporary Mobile Subscriber Identity，临时用户识别码)。此后在移动终端使用中，运行于移动终端中软件在SIM卡读取不冲突下情况下，不论是移动终端的原配软件还是从互联网下载的软件，都可以随时读取SIM卡中IMSI、联系人和短消息等信息。然而在移动互联网时代，移动终端病毒和窃听软件等恶意程序会对个人隐私、财务信息甚至企业商业机密构成威胁。

现有移动终端的操作系统Android和Windows Mobile等对SIM卡都无读写保护，所有能在移动终端操作系统运行的软件都可以读写SIM卡，从而存在严重安全问题。如果移动终端厂商采用操作系统Android和Windows Mobile等开发移动终端软件没有对SIM卡读写接口进行保护或控制或修改，那么SIM卡读写接口就是处于一种公开状态，第三方可以开发软件对SIM卡中IMSI、联系人和短消息等进行任意读取，这样如果用户下载了上述可对SIM卡信息进行任意读取的第三方软件，因没有任何限制和安全保护措施，一旦信息泄漏，对移动终端用户来说将带来巨大损失。

综上可知，现有SIM卡信息的保护技术在实际使用上，显然存在不便与缺陷，所以有必要加以改进。

发明内容

针对上述的缺陷，本发明的目的在于提供一种SIM卡信息的保护方法、系统及移动终端，其通过限制对SIM卡信息的读写，以有效保护用户的信息安全。

为了实现上述目的，本发明提供一种SIM卡信息的保护方法，所述方法包括步骤如下：

读写判断步骤，在移动终端的软件运行时，判断该软件是否请求读写SIM卡，如果请求则执行下述电子签名步骤；

电子签名步骤，采用第一密钥对被允许读写SIM卡的软件进行电子签名；

认证步骤，判断所述请求读写SIM卡的软件是否具有电子签名，如果具有电子签名，则采用与所述第一密钥对应的第二密钥对所述电子签名进行解密和认证，所述软件的电子签名被认证通过后才可读写SIM卡。

根据本发明的SIM卡信息的保护方法，所述认证步骤进一步包括：

判断所述请求读写SIM卡的软件是否具有电子签名，如果没有电子签名，则禁止所述软件读写SIM卡，并发出所述软件无电子签名的提示信息；

如果具有电子签名，则采用所述第二密钥对所述请求读写SIM卡的软件的电子签名进行解密和认证，认证通过才可读写SIM卡；否则禁止读写SIM，并发出所述软件的电子签名不能认证通过的提示信息。

根据本发明的SIM卡信息的保护方法，所述第一密钥为私钥，所述第二密钥为公钥。

根据本发明的SIM卡信息的保护方法，所述移动终端预先保存有被允许读写SIM卡的软件的数字证书，该数字证书中包含有所属软件的电子签名的私钥及公钥。

根据本发明的SIM卡信息的保护方法，所述被允许读写SIM卡的软件包括所述移动终端的原配软件或者下载更新软件。

本发明还提供一种SIM卡信息的保护系统，所述系统包括：

读写判断模块，用于在移动终端的软件运行时，判断该软件是否请求读写SIM卡，如果请求则通知电子签名模块进行电子签名；

电子签名模块，用于采用第一密钥对被允许读写SIM卡的软件进行电子签名；

认证模块，用于判断所述请求读写SIM卡的软件是否具有电子签名，如果具有电子签名，则采用与所述第一密钥对应的第二密钥对所述电子签名进行解密和认证，所述软件的电子签名被认证通过后才可读写SIM卡。

根据本发明的SIM卡信息的保护系统，所述认证模块判断所述请求读写SIM卡的软件是否具有电子签名，如果没有电子签名，则禁止所述软件读写SIM卡，并发出所述软件无电子签名的提示信息；如果具有电子签名，则采用所述第二密钥对所述请求读写SIM卡的软件的电子签名进行解密和认证，认证通过才可读写SIM卡；否则禁止读写SIM卡，并发出所述软件的电子签名不能认证通过的提示信息。

根据本发明的SIM卡信息的保护系统，所述第一密钥为私钥，所述第二密钥为公钥。