Si bloquea su aplicación con las propiedades de SIM y requiere que se presenten esas propiedades para desbloquear la aplicación, ¿ha pensado en dónde almacenar esas propiedades en la aplicación (codificado, base de datos, archivo, preferencias, …)? ¿O está pensando en ponerse en contacto con el servidor para su verificación? En ambos sentidos, puede terminar en una solución compleja con posibles fallas de seguridad. El número de serie de SIM es algo único pero al mismo tiempo es público, no puedes confiar en esta propiedad para bloquear tu aplicación.

La clase TelephonyManager es la puerta de enlace para acceder a las propiedades de SIM (esta clase también expone la privacidad de los usuarios de varias maneras). A partir de ahora, no hay API de crypro android expuesto a realizar operaciones criptográficas en el SIM. Sin embargo, dado que su cliente puede ponerse en contacto con el operador, puede considerar pedirle al operador que firme su aplicación. En ese caso, usted puede tener una manera de utilizar su tarjeta SIM como un elemento seguro. Hay una discusión en este hilo. El código PIN basado en un número limitado de intentos es otra forma de implementar una autenticación sencilla para acceder a la aplicación. Puede implementar esto en la capa de aplicación sin involucrar a la tarjeta SIM.

Espero que esto ayude.

bueno. Parece que tienes la mayor parte del flujo ya establecido en tu mente. Estoy agregando algunas cosas específicas:

1. Registro

Los usuarios tendrán que leer explícitamente el número de serie SIM que está físicamente impreso en el lado de la tarjeta SIM y tienen que comunicarle este número de serie (en caso de que estén registrando los usuarios manualmente y sin conexión) .. o los usuarios podrían registrarse en línea Introduciendo este número de serie SIM específico (si su proceso de registro está en línea y dirigido por el usuario). Esto será sólo un registro de tiempo.

No estoy seguro de ninguna manera de encontrar el número de serie de SIM sin sacar la tarjeta SIM fuera del teléfono. Usted puede explorar más.

2. Autenticación

Ahora cada vez que el usuario ejecuta su aplicación, puede leer las informaciones relacionadas con la tarjeta SIM, como el número de serie de la tarjeta SIM, el código del operador, el nombre del operador, el código del país del operador, etc. y comunicar esta información a su servidor Web para que se autentique.

Usted tiene que utilizar las funciones getSimOperatorName() , getSimSerialNumbe() , getSimCountryIso() de TelephonyManager para obtener estos detalles.

Tenga en cuenta que @rajesh ya ha comentado que IMEI no. Se utiliza para identificar el dispositivo y no la tarjeta SIM, por lo que no sirve de nada si desea que la autenticación sea específica de la tarjeta SIM.

3. Comprobación

Además de la autenticación, tendrá que implementar una lógica para ver el estado de la tarjeta SIM (tal vez después de cada intervalo de tiempo específico, o sólo en el momento en que se utiliza su aplicación).

Tendrás que usar la función getSimState() de TelephonyManager para leer los estados:

SIM_STATE_NETWORK_LOCKED – Indica que la SIM está bloqueada por el operador de red. (Por supuesto, cuando el usuario debe haber informado de que bloquea la tarjeta SIM después del evento de pérdida de SIM.) SIM_STATE_ABSENT – Indica que la tarjeta SIM está ausente.

Por consiguiente, puede salir de la aplicación mostrando mensajes adecuados al usuario.

Este enfoque puede ser modificado y utilizado de acuerdo a sus requerimientos. Espero que eso te ayude.