[发明专利]双I/O总线SIM卡

说明书

本发明提供了一种全新的既可以有效对抗盗号病毒对安装在移动终端或手机上的移动应用核心数据的攻击，又可以避免因处置不当所造成的二手移动终端或手机上的移动应用核心数据泄露的保护方案。本发明的设计方案是，移动应用的核心数据存储在双I/O总线SIM卡上。所述的SIM卡有两个I/O总线，分别用设置I/O总线和工作I/O总线标识。所述的SIM卡进入设置状态的设置密码需要从设置I/O总线输入，否则为无效设置密码；所述的SIM卡，在工作状态时需要的工作密码，需要从工作I/O总线输入，否则就是无效工作密码。SIM卡中的每一数据存储区，都有一个与之对应的工作密码，一个存储区用于存储一个移动应用的核心数据，不同的移动应用的核心数据存储在不同的数据存储区。

技术领域

本发明涉及一种双I/O总线SIM卡。

背景技术

移动互联网应用随着移动网络的网速加快、网络覆盖面越来越广而快速发展。据报道，中国的移动端的业务量早已超过固定端网络的业务量。随着越来越多的移动网络应用入住到人们随身携带的移动终端或手机上，安装在移动终端或手机中的各种应用的关键数据也成为黑客的攻击目标。而一旦安装在移动终端或手机中，移动应用的关键数据被窃取，则其对应的应用账户就难逃被攻破的命运。

为应对日益猖獗的对于移动网络应用各种攻击，目前业内普遍采用的是“验证短信+私人信息”的多因子验证模式。这种验证模式的最大弊端是，攻击者可以通过地下黑灰数据市场获得私人信息的办法，将“验证短信+私人信息”的多因子验证模式，变为“验证短信”的单因子验证模式，而后采用“盗取关键数据+拦截验证短信”的攻击模式，攻破盗取了关键数据和私人信息的移动应用账户。此类案件近几年成多发、上升态势。另外，对于二手的移动终端或手机机主而言，被淘汰的移动终端或手机中的移动应用的关键数据如何进行有效处理以保证核心数据不泄露，也是一个令广大机主头痛的事。从二手移动终端或手机中获得原机主移动应用的关键核心数据，也是黑灰产业的一个重要的业务内容。

拦截验证短信；盗取移动终端或手机上移动应用的核心数据；从已经“有效处理”的二手移动终端或手机中，提取出移动应用的核心数据，这三种攻击方式，对今天的黑灰产业的从业人员而言，已经不是一个太过困难的挑战了。对于越来越多的移动应用而言，迫切需要一种能有效对抗以上三种基础攻击的、可有效保护移动应用核心数据的安全方案。

发明内容

为有效保护移动终端或手机中各种移动应用的核心数据，本发明的设计方案如下：

在移动终端或手机，存储移动应用核心数据的双I/O总线SIM，具有两个I/O总线，一个I/O总线是工作总线，一个I/O总线是设置总线。所述SIM卡处于工作状态时，需要输入的工作密码、需要输入/输出的数据都从工作I/O总线完成输入或输出。所述SIM卡进入设置状态需要的设置密码需从设置I/O总线输入。从设置I/O总线输入的工作密码或从工作I/O总线输入的设置密码，都是无效密码。在设置状态下，才能将移动应用的核心数据写入所述SIM卡。所述的核心数据包括但不限于移动应用需要的ID、加密算法、加密算法需要的相关参数。每个移动应用的核心数据存储在所述的SIM内的独立的数据区块上，每个数据区块对应一个工作密码。写入所述SIM卡的核心数据，不能在工作状态下，从工作I/O总线中读出。

本发明方案的优点是：

1）存储在所述双I/O总线SIM卡上的移动应用的核心数据，可以在绝对安全的数据安全屋内完成下载或安装。而在暴露、开放的工作环境下，既不要担心核心数据会被盗走，也不要担心为保护核心数据不被盗而采用现在业内采用自毁方式的保护措施，对SIM卡的损伤。

2）多个核心数据存储区及其一一对应工作密码，可以使得存储在同一个双I/O总线SIM卡上的各种移动应用的核心数据处于绝对的隔离状态，从而从根本上杜绝了盗号病毒或“李鬼”软件对其它移动应用核心数据的盗取。

3）将核心数据存储在双I/O总线的SIM卡上的移动应用，在二手移动终端或手机上，将不再存在任何的核心数据，从而使得这些移动应用的安全性获得极大的提升。