随着Java卡技术的迅速发展,Java卡应用涉及到的领域越来越广泛。Java卡应用程序需要与各式各样的外部设备应用进行数据交互,基于安全考虑,外部应用对Java卡应用的访问需要进行授权控制。以NFC手机为例,该类手机上都配置了一个访问控制模块,用来判断客户端应用程序对SIM卡应用程序的访问权限。此模块所实现的访问控制机制包含三个实体：客户端应用、Java卡应用和访问控制规则,其中访问控制规则由客户端的数字证书指纹和Java卡应用程序的AID构成。终端的访问控制模块根据访问规则决定是否为发出请求的客户端建立通道,使其实现与Java卡应用的数据交互。本文以运营商可信服务管理平台对Java卡应用的管理功能为基础,针对Java卡应用访问控制机制设计了一个访问控制管理系统。该管理系统不仅实现了可信服务管理平台的应用下载与管理功能,还重点实现了对访问控制机制所涉及的三个实体的管理,包括对客户端数字证书的管理以及Java卡应用访问控制规则的生成、更新与下载等。本文重点研究了访问规则管理和数字证书管理,将访问规则数据的组织、更新与分配以及客户端数字证书的申请、生成、颁发、注销等操作完整地融合到可信服务管理平台,实现了对访问控制规则数据的统一生成、管理与分配的全局控制,能够有序地为用户卡片分配访问规则,确保终端应用对卡端应用的访问安全合法,从而有效提高移动支付等应用的安全性。