[发明专利]软件防火墙

摘要

本文涉及软件防火墙。小应用程序是以面向对象的语言开发并以中间代码编译的。安装在iUICC型电子组件中或在eUICC型电子卡上的操作系统的软件防火墙验证小应用程序的执行。操作系统包括解译器，其是解译并执行小应用程序的中间代码的软件，每个小应用程序与单个上下文相关联，每个上下文与一个或多个小应用程序相关联。另外，每个上下文与多个使用简档中的单个使用简档相关联，并且每个使用简档与一个或多个上下文相关联。当解译器向软件防火墙通知从第一小应用程序向第二小应用程序的静态数据访问时，软件防火墙：确定静态数据访问的源简档；确定静态数据访问的目的地简档；当源简档与目的地简档不同时拒绝静态数据访问，否则应用上下文间访问验证规则。

主权项

1.用于验证小应用程序（AA1，AB1）的执行的方法，所述小应用程序（AA1，AB1）是以面向对象的语言开发并以中间代码编译的，所述方法由安装在iUICC型电子组件中或在eUICC型电子卡上的操作系统的软件防火墙（FW）实现，所述操作系统包括解译器（JCVM），所述解译器（JCVM）是解译并执行所述小应用程序（AA1，AB1）的中间代码的软件，每个小应用程序（AA1，AB1）与单个上下文（CA1，CB1，JB）相关联，每个上下文（CA1，CB1，JB）与一个或多个小应用程序相关联，每个上下文（CA1，CB1，JB）与多个使用简档中的单个使用简档（PA，PB）相关联，每个使用简档（PA，PB）与一个或多个上下文（CA1，CB1，JB）相关联，并且当所述解译器（JCVM）向所述软件防火墙（FW）通知从第一小应用程序（AB1）向第二小应用程序（AB3，AA1）的对静态数据的访问时，所述软件防火墙（FW）实施以下步骤：‑ 确定（502，552）所述静态数据访问的源简档，其为与跟第一小应用程序（AB1）相关联的上下文相关联的简档；‑ 确定（503，553）所述静态数据访问的目的地简档，其为与跟第二小应用程序（AB3，AA1）相关联的上下文相关联的简档；‑ 验证（504，554）所述访问的源简档是否与所述静态数据访问的目的地简档相同；‑ 当所述静态数据访问的源简档与所述静态数据访问的目的地简档不同时，拒绝（505，561）所述静态数据访问；以及‑ 当所述静态数据访问的源简档与所述静态数据访问的目的地简档相同时，应用（506，556）上下文间访问验证规则。