[发明专利]一种移动终端的访问控制方法、装置、终端及存储介质

摘要

本发明适用移动通信技术领域，提供了一种移动终端的访问控制方法、装置、终端及存储介质，该方法包括：当接收到应用程序请求访问安全元件中对应安全小程序的访问请求时，通过访问规则执行器根据预设的校验规则指令将该访问请求、访问请求的数字签名以及该小程序的应用标识码发送给访问规则主应用，当在访问规则主应用中未查找到对应的校验规则时，则从访问规则从应用根据中查找校验规则并对访问请求和数字签名进行验证，通过访问规则主应用将验证结果返回给访问规则执行器，访问规则执行器根据返回的验证结果确定应用程序是否拥有访问该小程序的权限，从而降低了访问规则冲突和为恶意者提供拒绝服务攻击的可能性，提高了访问安全元件的安全性。

主权项

1.一种移动终端的访问控制方法，其特征在于，所述方法包括下述步骤：当接收到应用程序请求访问安全元件中对应安全小程序的访问请求时，使用预先生成的私钥对所述访问请求进行签名，得到所述访问请求的数字签名；将所述访问请求、所述数字签名以及所述对应安全小程序的应用标识码发送给访问规则执行器；根据预先设置的校验规则指令，控制所述访问规则执行器将接收到的所述访问请求、所述数字签名以及所述应用标识码发送给访问规则主应用；当根据接收到的所述应用标识码在所述访问规则主应用中未查找到对应的校验规则时，根据所述校验规则指令控制所述访问规则主应用将所述访问请求、所述数字签名以及所述应用标识码发送给已在所述访问规则主应用中注册的访问规则从应用；根据接收到的所述应用标识码在所述访问规则从应用中查找所述对应的校验规则，根据查找到的所述校验规则通过所述访问规则从应用对所述访问请求和所述数字签名进行验证，并将验证结果返回给所述访问规则主应用，并通过所述访问规则主应用将所述验证结果返回给所述访问规则执行器；通过所述访问规则执行器根据返回的验证结果确定所述应用程序是否拥有访问所述对应安全小程序的权限。