CN106101120A - 一种虚拟手机卡访问控制方法、系统及通讯终端 - Google Patents

Abstract

本申请公开了一种虚拟手机卡访问控制方法、系统及通讯终端，该方法包括：预先创建虚拟手机卡的访问控制权限列表，其中，访问控制权限列表为记录客户端管理器对相应虚拟手机卡的访问权限的列表；当获取到任一客户端管理器针对任一虚拟手机卡发起的业务信息访问请求，则利用访问控制权限列表，判断该客户端管理器是否具有对该虚拟手机卡的访问权限，如果是，则允许该客户端管理器对该虚拟手机卡进行相应的访问操作，如果否，则拒绝该客户端管理器对该虚拟手机卡进行访问操作。本申请通过利用预先建立用于记录客户端管理器对相应虚拟手机卡的访问权限的访问控制权限列表来进行访问控制，确保了对虚拟手机卡通讯业务数据进行安全有序的访问控制。

Description

一种虚拟手机卡访问控制方法、系统及通讯终端

技术领域

本发明涉及通讯技术领域，特别涉及一种虚拟手机卡访问控制方法、系统及通讯终端。

背景技术

在传统通讯技术中，人们通常利用实体手机卡来进行通讯。然而，实体手机卡存在预先内置的个人化数据无法更改以及需要占据终端内部一定位置空间的缺点，为了克服这些缺陷，相关技术人员提出了基于虚拟手机卡的通讯技术。人们只需通过简单的下载安装步骤，便可将一张或多张虚拟手机卡下载安装至同一通讯终端。在一个通讯终端中，不同虚拟手机卡所对应的通讯业务各有不同，很容易出现业务数据管理混乱的问题，并且每张虚拟手机卡对通讯业务数据安全性均有一定的要求，由此可见，如何确保对虚拟手机卡通讯业务数据进行安全有序的访问控制是目前亟待解决的问题。

发明内容

有鉴于此，本发明的目的在于提供一种虚拟手机卡访问控制方法、系统及通讯终端，确保了对虚拟手机卡通讯业务数据进行安全有序的访问控制。其具体方案如下：

一种虚拟手机卡访问控制方法，应用于通讯终端，所述通讯终端中的每张虚拟手机卡均存在一个客户端管理器与其对应，每一客户端管理器用于对相应虚拟手机卡的通讯业务进行管理；所述方法包括：

预先创建虚拟手机卡的访问控制权限列表，其中，所述访问控制权限列表为记录客户端管理器对相应虚拟手机卡的访问权限的列表；

当获取到任一客户端管理器针对任一虚拟手机卡发起的业务信息访问请求，则利用所述访问控制权限列表，判断该客户端管理器是否具有对该虚拟手机卡的访问权限，如果是，则允许该客户端管理器对该虚拟手机卡进行相应的访问操作，如果否，则拒绝该客户端管理器对该虚拟手机卡进行访问操作。

优选的，所述虚拟手机卡访问控制方法，还包括：

当安装新虚拟手机卡并为其分配相应客户端管理器后，则自动将该客户端管理器对该新虚拟手机卡的访问权限记录至所述访问控制权限列表。

优选的，所述通讯终端中所有虚拟手机卡与所有客户端管理器之间呈一一对应关系。

优选的，所述安装新虚拟手机卡并为其分配相应客户端管理器的过程，包括：

发送通过用户触发按钮生成的虚拟手机卡下载安装指令至相应的运营商虚拟手机卡管理服务器，并自动发送相应的客户端管理器下载安装指令至所述运营商虚拟手机卡管理服务器；

根据所述虚拟手机卡下载安装指令，获取并安装所述运营商虚拟手机卡管理服务器返回的新虚拟手机卡；

根据所述客户端管理器下载安装指令，获取并安装所述运营商虚拟手机卡管理服务器返回的与所述新虚拟手机卡对应的客户端管理器。

优选的，所述通讯终端中所有虚拟手机卡所归属的所有通讯运营商与所有客户端管理器之间呈一一对应关系。

优选的，所述安装新虚拟手机卡并为其分配相应客户端管理器的过程，包括：

发送通过用户触发按钮生成的虚拟手机卡下载安装指令至相应的运营商虚拟手机卡管理服务器；

根据所述虚拟手机卡下载安装指令，获取并安装所述运营商虚拟手机卡管理服务器返回的新虚拟手机卡；

判断所述通讯终端中当前是否存在与所述新虚拟手机卡所归属的通讯运营商对应的客户端管理器，如果是，则将所述新虚拟手机卡分配至该客户端管理器，如果否，则自动发送相应的客户端管理器下载安装指令至所述运营商虚拟手机卡管理服务器，并根据所述客户端管理器下载安装指令，获取并安装所述运营商虚拟手机卡管理服务器返回的与所述新虚拟手机卡对应的客户端管理器。

本发明还公开了一种虚拟手机卡访问控制系统，应用于通讯终端，所述通讯终端中的每张虚拟手机卡均存在一个客户端管理器与其对应，每一客户端管理器用于对相应虚拟手机卡的通讯业务进行管理；所述系统包括：

权限列表创建模块，用于预先创建虚拟手机卡的访问控制权限列表，其中，所述访问控制权限列表为记录客户端管理器对相应虚拟手机卡的访问权限的列表；

访问控制模块，用于当获取到任一客户端管理器针对任一虚拟手机卡发起的业务信息访问请求，则利用所述访问控制权限列表，判断该客户端管理器是否具有对该虚拟手机卡的访问权限，如果是，则允许该客户端管理器对该虚拟手机卡进行相应的访问操作，如果否，则拒绝该客户端管理器对该虚拟手机卡进行访问操作。

优选的，所述虚拟手机卡访问控制系统，还包括：

虚拟手机卡统一管理器，用于安装新虚拟手机卡并为其分配相应客户端管理器；

权限列表更新模块，用于当所述虚拟手机卡统一管理器安装新虚拟手机卡并为其分配相应客户端管理器后，则自动将该客户端管理器对该新虚拟手机卡的访问权限记录至所述访问控制权限列表。

优选的，所述通讯终端中所有虚拟手机卡与所有客户端管理器之间呈一一对应关系。

优选的，所述虚拟手机卡统一管理器包括：

第一指令发送模块，用于发送通过用户触发按钮生成的虚拟手机卡下载安装指令至相应的运营商虚拟手机卡管理服务器，并自动发送相应的客户端管理器下载安装指令至所述运营商虚拟手机卡管理服务器；

第一手机卡下载安装模块，用于根据所述虚拟手机卡下载安装指令，获取并安装所述运营商虚拟手机卡管理服务器返回的新虚拟手机卡；

第一管理器下载安装模块，用于根据所述客户端管理器下载安装指令，获取并安装所述运营商虚拟手机卡管理服务器返回的与所述新虚拟手机卡对应的客户端管理器。

优选的，所述通讯终端中所有虚拟手机卡所归属的所有通讯运营商与所有客户端管理器之间呈一一对应关系。

优选的，所述虚拟手机卡统一管理器包括：

第二指令发送模块，用于发送通过用户触发按钮生成的虚拟手机卡下载安装指令至相应的运营商虚拟手机卡管理服务器；

第二手机卡下载安装模块，用于根据所述虚拟手机卡下载安装指令，获取并安装所述运营商虚拟手机卡管理服务器返回的新虚拟手机卡；

判断模块，用于判断所述通讯终端中当前是否存在与所述新虚拟手机卡所归属的通讯运营商对应的客户端管理器，如果是，则将所述新虚拟手机卡分配至该客户端管理器，如果否，则自动发送相应的客户端管理器下载安装指令至所述运营商虚拟手机卡管理服务器；

第二管理器下载安装模块，用于根据所述客户端管理器下载安装指令，获取并安装所述运营商虚拟手机卡管理服务器返回的与所述新虚拟手机卡对应的客户端管理器。

本发明进一步公开了一种通讯终端，包括前述的虚拟手机卡访问控制系统。

本发明中，虚拟手机卡访问控制方法包括：预先创建虚拟手机卡的访问控制权限列表，其中，访问控制权限列表为记录客户端管理器对相应虚拟手机卡的访问权限的列表；当获取到任一客户端管理器针对任一虚拟手机卡发起的业务信息访问请求，则利用访问控制权限列表，判断该客户端管理器是否具有对该虚拟手机卡的访问权限，如果是，则允许该客户端管理器对该虚拟手机卡进行相应的访问操作，如果否，则拒绝该客户端管理器对该虚拟手机卡进行访问操作。可见，本发明通过利用预先建立用于记录客户端管理器对相应虚拟手机卡的访问权限的访问控制权限列表来进行访问控制。也即，当获取到某一客户端管理器对目标虚拟手机卡发起的业务信息访问请求，则利用上述预先建立的访问控制权限列表，判断该客户端管理器是否具有对目标虚拟手机卡的访问权限，如果有，则允许进行相应的访问操作，如果否，则拒绝进行访问操作，从而避免出现访问错误、访问混乱的问题，提高了通讯业务数据的访问安全性和有序性。由上可见，本发明确保了对虚拟手机卡通讯业务数据进行安全有序的访问控制。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例公开的一种虚拟手机卡访问控制方法流程图；

图2为本发明实施例公开的一种虚拟手机卡访问控制方法子流程图；

图3为本发明实施例公开的另一种虚拟手机卡访问控制方法子流程图；

图4为本发明实施例公开的一种虚拟手机卡访问控制系统结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例公开了一种虚拟手机卡访问控制方法，应用于通讯终端，通讯终端中的每张虚拟手机卡均存在一个客户端管理器与其对应，每一客户端管理器用于对相应虚拟手机卡的通讯业务进行管理。

需要说明的是，上述通讯终端中每张虚拟手机卡均与一个客户端管理器对应。具体的，可以是一个客户端管理器对应一张虚拟手机卡，也即，通讯终端中所有虚拟手机卡与所有客户端管理器之间呈一一对应关系，这样一个客户端管理器只对一张虚拟手机卡的通讯业务进行管理；当然，也可以是一个客户端管理器对应多张虚拟手机卡，例如，通讯终端中所有虚拟手机卡所归属的所有通讯运营商与所有客户端管理器之间呈一一对应关系，这种情况下，一个客户端管理器可对一家通讯运营商旗下发布的所有虚拟手机卡的通讯业务进行管理。

参见图1所示，本实施例中的虚拟手机卡访问控制方法包括：

步骤S11：预先创建虚拟手机卡的访问控制权限列表，其中，访问控制权限列表为记录客户端管理器对相应虚拟手机卡的访问权限的列表。

需要说明的是，上述创建虚拟手机卡的访问控制权限列表的过程不仅包括创建一个空表的步骤，还包括将通讯终端中所有客户端管理器对相应虚拟手机卡的访问权限记录至表格的步骤。本发明实施例具体是根据客户端管理器与虚拟手机卡之间的对应关系来确定客户端管理器是否具有对某一虚拟手机卡的访问权限的，也即，若某一客户端管理器与某一虚拟手机卡是对应的，意味着该客户端管理器具有对该虚拟手机卡的访问权限，同理，若某一客户端管理器与某一虚拟手机卡不对应，则意味着该客户端管理器不具有对该虚拟手机卡的访问权限。可以理解的是，上述访问控制权限列表中包含虚拟手机卡的识别号以及客户端管理器的识别信息，其中，客户端管理器的识别信息可以是客户端管理器的代码签名证书，也可以是客户端管理器的文件哈希值。

本发明实施例中的虚拟手机卡为虚拟SIM卡，如eSIM卡(即嵌入式SIM卡)。

步骤S12：当获取到任一客户端管理器针对任一虚拟手机卡发起的业务信息访问请求，则利用访问控制权限列表，判断该客户端管理器是否具有对该虚拟手机卡的访问权限，如果是，则进入步骤S13，如果否，则进入步骤S14。

可以理解的是，上述业务信息访问请求中包含客户端管理器(即请求发起方)的识别信息以及虚拟手机卡(即请求目的方)的识别号。通过查找上述访问控制权限列表，可以判断出上述请求发起方是否具有对上述请求目的方的访问权限。

另外，上述业务信息访问请求可以包括业务开通请求、业务数据查询请求和充值缴费请求等。

步骤S13：允许该客户端管理器对该虚拟手机卡进行相应的访问操作。

步骤S14：拒绝该客户端管理器对该虚拟手机卡进行访问操作。

本发明实施例中，虚拟手机卡访问控制方法包括：预先创建虚拟手机卡的访问控制权限列表，其中，访问控制权限列表为记录客户端管理器对相应虚拟手机卡的访问权限的列表；当获取到任一客户端管理器针对任一虚拟手机卡发起的业务信息访问请求，则利用访问控制权限列表，判断该客户端管理器是否具有对该虚拟手机卡的访问权限，如果是，则允许该客户端管理器对该虚拟手机卡进行相应的访问操作，如果否，则拒绝该客户端管理器对该虚拟手机卡进行访问操作。

可见，本发明实施例通过利用预先建立用于记录客户端管理器对相应虚拟手机卡的访问权限的访问控制权限列表来进行访问控制。也即，当获取到某一客户端管理器对目标虚拟手机卡发起的业务信息访问请求，则利用上述预先建立的访问控制权限列表，判断该客户端管理器是否具有对目标虚拟手机卡的访问权限，如果有，则允许进行相应的访问操作，如果否，则拒绝进行访问操作，从而避免出现访问错误、访问混乱的问题，提高了通讯业务数据的访问安全性和有序性。由上可见，本发明实施例确保了对虚拟手机卡通讯业务数据进行安全有序的访问控制。

本发明实施例公开了一种具体的虚拟手机卡访问控制方法，相对于上一实施例，本实施例对技术方案作了进一步的说明和优化。具体的：

本实施例中的虚拟手机卡访问控制方法，还可以进一步包括：当安装新虚拟手机卡并为其分配相应客户端管理器后，则自动将该客户端管理器对该新虚拟手机卡的访问权限记录至访问控制权限列表。

参见图2所示，在通讯终端中所有虚拟手机卡与所有客户端管理器之间呈一一对应关系的情况下，上述安装新虚拟手机卡并为其分配相应客户端管理器的过程，包括以下步骤S21至S23，具体为：

步骤S21：发送通过用户触发按钮生成的虚拟手机卡下载安装指令至相应的运营商虚拟手机卡管理服务器，并自动发送相应的客户端管理器下载安装指令至运营商虚拟手机卡管理服务器。

步骤S22：根据虚拟手机卡下载安装指令，获取并安装运营商虚拟手机卡管理服务器返回的新虚拟手机卡。

需要说明的是，本实施例在下载安装新的虚拟手机卡时，是将虚拟手机卡下载安装至虚拟芯片中，如eUICC(嵌入式UICC卡，UICC即Universal Integrated Circuit Card，通用集成电路卡)，也即，将虚拟手机卡下载安装至eUICC中。

步骤S23：根据客户端管理器下载安装指令，获取并安装运营商虚拟手机卡管理服务器返回的与新虚拟手机卡对应的客户端管理器。

需要说明的是，上述客户端管理器的安装过程其实已经包含了为上述新虚拟手机卡分配客户端管理器的过程。也即，当与新虚拟手机卡对应的客户端管理器安装完毕时，意味着为新虚拟手机卡分配相应客户端管理器的过程也已完成。

另外，可以理解的是，上述运营商虚拟手机卡管理服务器中集成了各个运营商发布的所有虚拟手机卡以及相应的客户端管理器。

由上可知，在通讯终端中所有虚拟手机卡与所有客户端管理器之间呈一一对应关系的情况下，如果要下载安装新的虚拟手机卡，则还需要下载安装与该虚拟手机卡对应的客户端管理器。上述步骤S21中，可以将虚拟手机卡下载安装指令和客户端管理器下载安装指令同时发送至运营商虚拟手机卡管理服务器，也可以在将虚拟手机卡下载安装指令发送出去后再将客户端管理器下载安装指令发送出去。当然，也可以在根据虚拟手机卡下载安装指令获取并安装相应的虚拟手机卡后，再向运营商虚拟手机卡管理服务器发送客户端管理器下载安装指令。

参见图3所示，在通讯终端中所有虚拟手机卡所归属的所有通讯运营商与所有客户端管理器之间呈一一对应关系的情况下，上述安装新虚拟手机卡并为其分配相应客户端管理器的过程，包括以下步骤S31至S35，具体为：

步骤S31：发送通过用户触发按钮生成的虚拟手机卡下载安装指令至相应的运营商虚拟手机卡管理服务器。

步骤S32：根据虚拟手机卡下载安装指令，获取并安装运营商虚拟手机卡管理服务器返回的新虚拟手机卡。

步骤S33：判断通讯终端中当前是否存在与新虚拟手机卡所归属的通讯运营商对应的客户端管理器，如果是，则进入步骤S34，如果否，则进入步骤S35。

可以理解的是，由于一个客户端管理器用于对一个通讯运营商所发布的所有虚拟手机卡的通讯业务进行管理，所以，如果在此之前通讯终端已经下载安装了由上述新虚拟手机卡所归属的通讯运营商发布的其他虚拟手机卡，则意味着此时通讯终端中已经存在与新虚拟手机卡所归属的通讯运营商对应的客户端管理器。

步骤S34：将新虚拟手机卡分配至与上述新虚拟手机卡所归属的通讯运营商对应的客户端管理器。

步骤S35：自动发送相应的客户端管理器下载安装指令至运营商虚拟手机卡管理服务器，并根据客户端管理器下载安装指令，获取并安装运营商虚拟手机卡管理服务器返回的与新虚拟手机卡对应的客户端管理器。

需要说明的是，步骤S35中客户端管理器的安装过程其实已经包含了为上述新虚拟手机卡分配客户端管理器的过程。

本发明实施例还公开了一种虚拟手机卡访问控制系统，应用于通讯终端，通讯终端中的每张虚拟手机卡均存在一个客户端管理器与其对应，每一客户端管理器用于对相应虚拟手机卡的通讯业务进行管理。

需要说明的是，上述通讯终端中每张虚拟手机卡均与一个客户端管理器对应。具体的，可以是一个客户端管理器对应一张虚拟手机卡，也即，通讯终端中所有虚拟手机卡与所有客户端管理器之间呈一一对应关系，这样一个客户端管理器只对一张虚拟手机卡的通讯业务进行管理；当然，也可以是一个客户端管理器对应多张虚拟手机卡，例如，通讯终端中所有虚拟手机卡所归属的所有通讯运营商与所有客户端管理器之间呈一一对应关系，这种情况下，一个客户端管理器可对一家通讯运营商旗下发布的所有虚拟手机卡的通讯业务进行管理。

参见图4所示，本实施例中的访问控制系统包括：

权限列表创建模块41，用于预先创建虚拟手机卡的访问控制权限列表，其中，访问控制权限列表为记录客户端管理器对相应虚拟手机卡的访问权限的列表。

访问控制模块42，用于当获取到任一客户端管理器针对任一虚拟手机卡发起的业务信息访问请求，则利用访问控制权限列表，判断该客户端管理器是否具有对该虚拟手机卡的访问权限，如果是，则允许该客户端管理器对该虚拟手机卡进行相应的访问操作，如果否，则拒绝该客户端管理器对该虚拟手机卡进行访问操作。

需要说明的是，上述权限列表创建模块在创建虚拟手机卡的访问控制权限列表的过程不仅包括创建一个空表的步骤，还包括将通讯终端中所有客户端管理器对相应虚拟手机卡的访问权限记录至表格的步骤。本发明实施例具体是根据客户端管理器与虚拟手机卡之间的对应关系来确定客户端管理器是否具有对某一虚拟手机卡的访问权限的，也即，若某一客户端管理器与某一虚拟手机卡是对应的，意味着该客户端管理器具有对该虚拟手机卡的访问权限，同理，若某一客户端管理器与某一虚拟手机卡不对应，则意味着该客户端管理器不具有对该虚拟手机卡的访问权限。可以理解的是，上述访问控制权限列表中包含虚拟手机卡的识别号以及客户端管理器的识别信息，其中，客户端管理器的识别信息可以是客户端管理器的代码签名证书，也可以是客户端管理器的文件哈希值。

本发明实施例中的虚拟手机卡为虚拟SIM卡，如eSIM卡(即嵌入式SIM卡)。

可以理解的是，上述业务信息访问请求中包含客户端管理器(即请求发起方)的识别信息以及虚拟手机卡(即请求目的方)的识别号。访问控制模块通过查找上述访问控制权限列表，可以判断出上述请求发起方是否具有对上述请求目的方的访问权限。

另外，上述业务信息访问请求可以包括业务开通请求、业务数据查询请求和充值缴费请求等。

可见，本发明实施例通过利用预先建立用于记录客户端管理器对相应虚拟手机卡的访问权限的访问控制权限列表来进行访问控制。也即，当获取到某一客户端管理器对目标虚拟手机卡发起的业务信息访问请求，则利用上述预先建立的访问控制权限列表，判断该客户端管理器是否具有对目标虚拟手机卡的访问权限，如果有，则允许进行相应的访问操作，如果否，则拒绝进行访问操作，从而避免出现访问错误、访问混乱的问题，提高了通讯业务数据的访问安全性和有序性。由上可见，本发明实施例确保了对虚拟手机卡通讯业务数据进行安全有序的访问控制。

本发明实施例公开了一种具体的虚拟手机卡访问控制系统，相对于上一实施例，本实施例对技术方案作了进一步的说明和优化。具体的：

本发明实施例中，虚拟手机卡访问控制系统，还进一步包括：

虚拟手机卡统一管理器，用于安装新虚拟手机卡并为其分配相应客户端管理器；

权限列表更新模块，用于当虚拟手机卡统一管理器安装新虚拟手机卡并为其分配相应客户端管理器后，则自动将该客户端管理器对该新虚拟手机卡的访问权限记录至访问控制权限列表。

其中，在通讯终端中所有虚拟手机卡与所有客户端管理器之间呈一一对应关系的情况下，上述虚拟手机卡统一管理器具体包括第一指令发送模块、第一手机卡下载安装模块和第一管理器下载安装模块。其中，

第一指令发送模块，用于发送通过用户触发按钮生成的虚拟手机卡下载安装指令至相应的运营商虚拟手机卡管理服务器，并自动发送相应的客户端管理器下载安装指令至运营商虚拟手机卡管理服务器；

第一手机卡下载安装模块，用于根据虚拟手机卡下载安装指令，获取并安装运营商虚拟手机卡管理服务器返回的新虚拟手机卡；

第一管理器下载安装模块，用于根据客户端管理器下载安装指令，获取并安装运营商虚拟手机卡管理服务器返回的与新虚拟手机卡对应的客户端管理器。

另外，在通讯终端中所有虚拟手机卡所归属的所有通讯运营商与所有客户端管理器之间呈一一对应关系的情况下，上述虚拟手机卡统一管理器具体包括第二指令发送模块、第二手机卡下载安装模块和：

第二指令发送模块，用于发送通过用户触发按钮生成的虚拟手机卡下载安装指令至相应的运营商虚拟手机卡管理服务器、判断模块和第二管理器下载安装模块。其中，

第二手机卡下载安装模块，用于根据虚拟手机卡下载安装指令，获取并安装运营商虚拟手机卡管理服务器返回的新虚拟手机卡；

判断模块，用于判断通讯终端中当前是否存在与新虚拟手机卡所归属的通讯运营商对应的客户端管理器，如果是，则将新虚拟手机卡分配至该客户端管理器，如果否，则自动发送相应的客户端管理器下载安装指令至运营商虚拟手机卡管理服务器；

第二管理器下载安装模块，用于根据客户端管理器下载安装指令，获取并安装运营商虚拟手机卡管理服务器返回的与新虚拟手机卡对应的客户端管理器。

本发明实施例进一步公开了一种通讯终端，包括前述实施例中公开的虚拟手机卡访问控制系统。关于该系统的具体构造可参考前述实施例中公开的相应内容，在此不再赘述。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本发明所提供的一种虚拟手机卡访问控制方法、系统及通讯终端进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (13)

1.一种虚拟手机卡访问控制方法，其特征在于，应用于通讯终端，所述通讯终端中的每张虚拟手机卡均存在一个客户端管理器与其对应，每一客户端管理器用于对相应虚拟手机卡的通讯业务进行管理；所述方法包括：

预先创建虚拟手机卡的访问控制权限列表，其中，所述访问控制权限列表为记录客户端管理器对相应虚拟手机卡的访问权限的列表；

当获取到任一客户端管理器针对任一虚拟手机卡发起的业务信息访问请求，则利用所述访问控制权限列表，判断该客户端管理器是否具有对该虚拟手机卡的访问权限，如果是，则允许该客户端管理器对该虚拟手机卡进行相应的访问操作，如果否，则拒绝该客户端管理器对该虚拟手机卡进行访问操作。

2.根据权利要求1所述的虚拟手机卡访问控制方法，其特征在于，还包括：

当安装新虚拟手机卡并为其分配相应客户端管理器后，则自动将该客户端管理器对该新虚拟手机卡的访问权限记录至所述访问控制权限列表。

3.根据权利要求2所述的虚拟手机卡访问控制方法，其特征在于，所述通讯终端中所有虚拟手机卡与所有客户端管理器之间呈一一对应关系。

4.根据权利要求3所述的虚拟手机卡访问控制方法，其特征在于，所述安装新虚拟手机卡并为其分配相应客户端管理器的过程，包括：

发送通过用户触发按钮生成的虚拟手机卡下载安装指令至相应的运营商虚拟手机卡管理服务器，并自动发送相应的客户端管理器下载安装指令至所述运营商虚拟手机卡管理服务器；

根据所述虚拟手机卡下载安装指令，获取并安装所述运营商虚拟手机卡管理服务器返回的新虚拟手机卡；

根据所述客户端管理器下载安装指令，获取并安装所述运营商虚拟手机卡管理服务器返回的与所述新虚拟手机卡对应的客户端管理器。

5.根据权利要求2所述的虚拟手机卡访问控制方法，其特征在于，所述通讯终端中所有虚拟手机卡所归属的所有通讯运营商与所有客户端管理器之间呈一一对应关系。

6.根据权利要求5所述的虚拟手机卡访问控制方法，其特征在于，所述安装新虚拟手机卡并为其分配相应客户端管理器的过程，包括：

发送通过用户触发按钮生成的虚拟手机卡下载安装指令至相应的运营商虚拟手机卡管理服务器；

根据所述虚拟手机卡下载安装指令，获取并安装所述运营商虚拟手机卡管理服务器返回的新虚拟手机卡；

判断所述通讯终端中当前是否存在与所述新虚拟手机卡所归属的通讯运营商对应的客户端管理器，如果是，则将所述新虚拟手机卡分配至该客户端管理器，如果否，则自动发送相应的客户端管理器下载安装指令至所述运营商虚拟手机卡管理服务器，并根据所述客户端管理器下载安装指令，获取并安装所述运营商虚拟手机卡管理服务器返回的与所述新虚拟手机卡对应的客户端管理器。

7.一种虚拟手机卡访问控制系统，其特征在于，应用于通讯终端，所述通讯终端中的每张虚拟手机卡均存在一个客户端管理器与其对应，每一客户端管理器用于对相应虚拟手机卡的通讯业务进行管理；所述系统包括：

权限列表创建模块，用于预先创建虚拟手机卡的访问控制权限列表，其中，所述访问控制权限列表为记录客户端管理器对相应虚拟手机卡的访问权限的列表；

访问控制模块，用于当获取到任一客户端管理器针对任一虚拟手机卡发起的业务信息访问请求，则利用所述访问控制权限列表，判断该客户端管理器是否具有对该虚拟手机卡的访问权限，如果是，则允许该客户端管理器对该虚拟手机卡进行相应的访问操作，如果否，则拒绝该客户端管理器对该虚拟手机卡进行访问操作。

8.根据权利要求7所述的虚拟手机卡访问控制系统，其特征在于，还包括：

虚拟手机卡统一管理器，用于安装新虚拟手机卡并为其分配相应客户端管理器；

权限列表更新模块，用于当所述虚拟手机卡统一管理器安装新虚拟手机卡并为其分配相应客户端管理器后，则自动将该客户端管理器对该新虚拟手机卡的访问权限记录至所述访问控制权限列表。

9.根据权利要求8所述的虚拟手机卡访问控制系统，其特征在于，所述通讯终端中所有虚拟手机卡与所有客户端管理器之间呈一一对应关系。

10.根据权利要求9所述的虚拟手机卡访问控制系统，其特征在于，所述虚拟手机卡统一管理器包括：

第一指令发送模块，用于发送通过用户触发按钮生成的虚拟手机卡下载安装指令至相应的运营商虚拟手机卡管理服务器，并自动发送相应的客户端管理器下载安装指令至所述运营商虚拟手机卡管理服务器；

第一手机卡下载安装模块，用于根据所述虚拟手机卡下载安装指令，获取并安装所述运营商虚拟手机卡管理服务器返回的新虚拟手机卡；

第一管理器下载安装模块，用于根据所述客户端管理器下载安装指令，获取并安装所述运营商虚拟手机卡管理服务器返回的与所述新虚拟手机卡对应的客户端管理器。

11.根据权利要求8所述的虚拟手机卡访问控制系统，其特征在于，所述通讯终端中所有虚拟手机卡所归属的所有通讯运营商与所有客户端管理器之间呈一一对应关系。

12.根据权利要求11所述的虚拟手机卡访问控制系统，其特征在于，所述虚拟手机卡统一管理器包括：

第二指令发送模块，用于发送通过用户触发按钮生成的虚拟手机卡下载安装指令至相应的运营商虚拟手机卡管理服务器；

第二手机卡下载安装模块，用于根据所述虚拟手机卡下载安装指令，获取并安装所述运营商虚拟手机卡管理服务器返回的新虚拟手机卡；

判断模块，用于判断所述通讯终端中当前是否存在与所述新虚拟手机卡所归属的通讯运营商对应的客户端管理器，如果是，则将所述新虚拟手机卡分配至该客户端管理器，如果否，则自动发送相应的客户端管理器下载安装指令至所述运营商虚拟手机卡管理服务器；

第二管理器下载安装模块，用于根据所述客户端管理器下载安装指令，获取并安装所述运营商虚拟手机卡管理服务器返回的与所述新虚拟手机卡对应的客户端管理器。

13.一种通讯终端，其特征在于，包括如权利要求7至12任一项所述的虚拟手机卡访问控制系统。