[发明专利]一种访问SIM卡安全应用的扩展装置、方法及系统

说明书

本发明涉及一种访问SIM卡安全应用的扩展装置、方法及系统，属于信息安全及智能卡技术领域，所述扩展装置包括安全芯片控制模块、适配SIM卡的IC卡槽、用于与SIM卡进行交互操作的物理输入模块、用于输出SIM卡相关状态的物理输出模块、用于与其它终端设备进行通信的通信接口以及电源控制模块。通过本发明使得安装了相关安全应用的SIM卡不仅可以为手机上的APP提供密码服务，也可以为能接入扩展装置的其它终端提供密码服务，使其可使用SIM卡内的密钥及证书。

技术领域

本发明属于信息安全及智能卡技术领域，具体为一种访问SIM卡安全应用的扩展装置、方法及系统。

背景技术

现有的支持智能手机进行安全处理操作的方法包括软件和硬件两种。纯粹的软件算法可在所有设备上运行，但安全性差，容易被攻击。使用支持安全算法的芯片硬件，安全性高，但需要手机具备相关的硬件。为支持不带有相关硬件的智能手机，其中一种解决方案为在SIM卡中安装安全应用，向运行在智能手机上的APP提供密码服务。

该方案的缺点为：SIM卡由于产品外观形态限制，无法嵌入显示屏、按键、指示灯等输入输出设备，从安全角度考虑，以SIM卡形态工作时，仅能绑定一台手机终端使用。而实际应用中，使用者可能需要在其它环境使用SIM卡内的安全应用，如：某用户手机银行转账签名使用SIM卡内的证书，该用户希望在电脑上转账时也能使用该证书进行签名。

发明内容

为解决现有技术存在的缺陷，本发明的目的在于提供一种访问SIM卡安全应用的扩展装置、方法及系统，通过该装置、方法及系统使得安装了相关安全应用的SIM卡不仅可以为手机上的APP提供密码服务，也可以为能接入扩展装置的其它终端提供密码服务，使其可使用SIM卡内的密钥及证书。

为达到以上目的，本发明采用的一种技术方案是：

一种访问SIM卡安全应用的扩展装置，包括安全芯片控制模块、适配SIM卡的IC卡槽、用于与SIM卡进行交互操作的物理输入模块、用于输出SIM卡相关状态的物理输出模块、用于与其它终端设备进行通信的通信接口以及电源控制模块。

进一步，如上所述的访问SIM卡安全应用的扩展装置，根据设定的安全认证机制，所述安全芯片控制模块内预置有与所述SIM卡进行安全认证的程序。

进一步，如上所述的访问SIM卡安全应用的扩展装置，所述扩展装置与所述SIM卡相互进行安全认证的机制包括：SIM卡与扩展装置一对一绑定认证、同一批SIM卡与同一批扩展装置互相认证，或不限制批次的互相认证。

进一步，如上所述的访问SIM卡安全应用的扩展装置，所述物理输入模块包括一个或多个物理按键。

进一步，如上所述的访问SIM卡安全应用的扩展装置，所述物理输出模块包括指示灯和/或显示屏。

进一步，如上所述的访问SIM卡安全应用的扩展装置，所述通信接口包括USB端口和/或蓝牙模块。

进一步，如上所述的访问SIM卡安全应用的扩展装置，所述电源控制模块通过外部电源或电池供电。

基于上述扩展装置，本发明提供一种访问SIM卡安全应用的方法，包括以下步骤：

S1、首先，根据设定的安全认证机制，扩展装置与插入的SIM卡进行安全认证；

S2、当所述SIM卡与所述扩展装置完成安全认证后，所述扩展装置通过物理输入模块操作所述SIM卡，通过物理输出模块反馈操作结果；

S3、当所述SIM卡与扩展装置完成安全认证后，将所述扩展装置作为类读卡器设备，其它终端设备通过所述扩展装置操作所述SIM卡。

进一步，如上所述的访问SIM卡安全应用的方法，步骤S2中所述扩展装置对所述SIM卡的操作功能包括：