【正文】 ation集成電路卡標(biāo)識(shí)IMSIInternational Mobile Subscriber Identity國際移動(dòng)識(shí)別碼M2MMachine To Machine機(jī)器對(duì)機(jī)器MSISDNMobile Subscriber International ISDN/PSTN number移動(dòng)用戶的號(hào)碼MSSPMobile Signature Service Platform移動(dòng)簽名業(yè)務(wù)平臺(tái)OTAOver The Air通過空中方式OTIOver The Internet通過互聯(lián)網(wǎng)方式PBOSSProduct Business amp。 Operation Support System產(chǎn)品運(yùn)營業(yè)務(wù)支撐系統(tǒng)PINPersonal identification Number個(gè)人識(shí)別碼PUKPIN Unblocking KeyPIN解鎖碼KICData encryption key數(shù)據(jù)加密密鑰KIKKey encryption keyKey加密密鑰KIDMAC Key計(jì)算MAC的密鑰4. 業(yè)務(wù)概述. 業(yè)務(wù)定義物聯(lián)網(wǎng)專網(wǎng)寫卡平臺(tái)（以下簡稱專網(wǎng)寫卡平臺(tái)）是中國移動(dòng)為物聯(lián)網(wǎng)機(jī)器卡建設(shè)的一套個(gè)人化數(shù)據(jù)更新管理平臺(tái)。專網(wǎng)寫卡平臺(tái)通過無線的方式對(duì)物聯(lián)網(wǎng)機(jī)器卡上的個(gè)人化數(shù)據(jù)進(jìn)行動(dòng)態(tài)更新，以促進(jìn)物聯(lián)網(wǎng)業(yè)務(wù)的靈活開展。其中，物聯(lián)網(wǎng)機(jī)器卡是指專門用于物聯(lián)網(wǎng)領(lǐng)域的SIM/USIM卡，包括基于專網(wǎng)專號(hào)的普通SIM卡，可插拔的MP2機(jī)器卡、及不可插拔的MS0、MS1及SoftSIM機(jī)器卡等多種形態(tài)。同時(shí)，針對(duì)不同的卡形態(tài)，可支持以下卡內(nèi)數(shù)據(jù)寫入方式：n 發(fā)行實(shí)卡：由PBOSS批量生成個(gè)人化數(shù)據(jù)，在卡商工廠內(nèi)通過設(shè)備大批量寫入卡數(shù)據(jù)，并綁定了MSISDN，可由專網(wǎng)寫卡平臺(tái)通過空中方式進(jìn)行個(gè)人化數(shù)據(jù)更新的業(yè)務(wù)場景；n 發(fā)行白卡：由PBOSS批量生成個(gè)人化數(shù)據(jù)，在卡商工廠內(nèi)通過設(shè)備大批量寫入卡數(shù)據(jù)，并由省BOSS/一級(jí)BBOSS進(jìn)行實(shí)時(shí)開通或由專網(wǎng)寫卡平臺(tái)通過空中方式進(jìn)行個(gè)人化數(shù)據(jù)更新的業(yè)務(wù)場景；n 發(fā)行空卡：由PBOSS批量分配空卡數(shù)據(jù)，卡商批量制作空卡，使用讀卡器或?qū)Ｓ脤懣ńK端進(jìn)行現(xiàn)場寫卡。u 讀卡器寫卡：營業(yè)廳通過OTI方式，向?qū)＞W(wǎng)寫卡平臺(tái)申請(qǐng)寫卡指令通過讀卡器發(fā)送至機(jī)器卡，完成卡個(gè)人化數(shù)據(jù)寫入。u 專用寫卡終端寫卡：通過專有的寫卡終端現(xiàn)場寫入卡數(shù)據(jù)；n 發(fā)行SoftSIM：由PBOSS批量生成卡個(gè)人化數(shù)據(jù)，同步到專網(wǎng)寫卡平臺(tái)，專網(wǎng)寫卡平臺(tái)生成SoftSIM庫，分發(fā)給模組、芯片及其他具有SoftSIM需求的終端廠商，由廠商完成SoftSIM的寫入，并能通過OTI或OTA的方式進(jìn)行卡個(gè)人化數(shù)據(jù)的動(dòng)態(tài)更新。. 業(yè)務(wù)范圍業(yè)務(wù)開放范圍為中國移動(dòng)物聯(lián)網(wǎng)用戶。5. 業(yè)務(wù)功能. 發(fā)行實(shí)卡物聯(lián)網(wǎng)PBOSS平臺(tái)按照個(gè)人化數(shù)據(jù)申請(qǐng)流程，生成個(gè)人化文件，分發(fā)到各省BOSS，由各省提交卡商批量制作實(shí)卡并由省BOSS完成號(hào)碼開通發(fā)行。物聯(lián)網(wǎng)PBOSS平臺(tái)負(fù)責(zé)為卡商生成批量個(gè)人化文件，并將在省公司申請(qǐng)開通號(hào)碼時(shí)將KI、IMSI同步到物聯(lián)網(wǎng)專用HLR中，開通號(hào)碼。發(fā)行實(shí)卡適用于基于專網(wǎng)專號(hào)的普通SIM卡、可插拔的MP2機(jī)器卡及不可插拔的MS0、MS1及SoftSIM機(jī)器卡。. 發(fā)行白卡物聯(lián)網(wǎng)PBOSS平臺(tái)按照個(gè)人化數(shù)據(jù)申請(qǐng)流程生成個(gè)人化數(shù)據(jù)文件，分發(fā)到各省BOSS，由各省提交卡商批量制作白卡并發(fā)行。對(duì)于白卡，在客戶經(jīng)理開通時(shí)，需要將IMSI與正式MSISDN對(duì)應(yīng)關(guān)系同步到物聯(lián)網(wǎng)HLR，進(jìn)行實(shí)時(shí)的號(hào)碼開通。白卡數(shù)據(jù)可以根據(jù)客戶經(jīng)理的要求通過OTA方式進(jìn)行數(shù)據(jù)更新。發(fā)行白卡適用于基于專網(wǎng)專號(hào)的普通SIM卡、可插拔的MP2機(jī)器卡及不可插拔的MS0、MS1及SoftSIM機(jī)器卡。. 發(fā)行空卡物聯(lián)網(wǎng)PBOSS平臺(tái)按照個(gè)人化數(shù)據(jù)申請(qǐng)流程生成空卡制卡文件，并提交專網(wǎng)寫卡平臺(tái)生成寫卡密鑰數(shù)據(jù)，完成空卡制卡文件的生成。空卡制卡文件中包括EID，密鑰版本號(hào)，KIC，KIK，KID，由各省提交卡商批量制作空卡并發(fā)行。針對(duì)不可插拔的MS0、MS1，使用專用寫卡終端，通過OTI方式連接到各省BOSS獲取寫卡指令，完成個(gè)人化數(shù)據(jù)的寫入。注：本標(biāo)準(zhǔn)僅定義專用寫卡終端與物聯(lián)網(wǎng)專網(wǎng)寫卡平臺(tái)通用接口，專用寫卡終端的具體技術(shù)要求不在本標(biāo)準(zhǔn)中定義。. 發(fā)行SoftSIM按照SoftSIM申請(qǐng)流程發(fā)行物聯(lián)網(wǎng)模組、芯片及其它具有SoftSIM需求的終端。由專網(wǎng)寫卡平臺(tái)生成SoftSIM庫，模組、芯片及其他終端廠商完成SoftSIM的寫入。SoftSIM發(fā)行時(shí)預(yù)裝了已開通的個(gè)人化數(shù)據(jù)，但該數(shù)據(jù)只用于空中方式的個(gè)人化更新，其他業(yè)務(wù)被禁止。在正式啟用模組之前，按照空中寫卡流程，客戶經(jīng)理向?qū)＞W(wǎng)寫卡平臺(tái)申請(qǐng)空中寫卡，由專網(wǎng)寫卡平臺(tái)完成模組上個(gè)人化數(shù)據(jù)的更新。6. 系統(tǒng)結(jié)構(gòu)和組網(wǎng). 系統(tǒng)結(jié)構(gòu)專網(wǎng)寫卡平臺(tái)的系統(tǒng)邏輯結(jié)構(gòu)圖如下，采用中央集中式的結(jié)構(gòu)，全國部署一套系統(tǒng)，各省通過PBOSS連接到專網(wǎng)寫卡平臺(tái)。 圖61 系統(tǒng)結(jié)構(gòu)圖. 各模塊功能描述專網(wǎng)寫卡平臺(tái)包括寫卡管理、密鑰管理、用戶管理、事務(wù)管理、個(gè)人化管理、安全管理、查詢統(tǒng)計(jì)、SoftSIM管理、專用寫卡終端管理。各模塊的功能定義詳見本標(biāo)準(zhǔn)設(shè)備要求。. 系統(tǒng)組網(wǎng)專網(wǎng)寫卡平臺(tái)的組網(wǎng)結(jié)構(gòu)圖如下：圖62 組網(wǎng)結(jié)構(gòu)圖. 專網(wǎng)寫卡平臺(tái)專網(wǎng)寫卡平臺(tái)負(fù)責(zé)：l 接收PBOSS轉(zhuǎn)發(fā)的省BOSS/一級(jí)BBOSS受理的空中寫卡業(yè)務(wù)請(qǐng)求，進(jìn)行空中寫卡；l 接收PBOSS轉(zhuǎn)發(fā)的省BOSS/一級(jí)BBOSS受理的營業(yè)廳現(xiàn)場寫卡業(yè)務(wù)請(qǐng)求，負(fù)責(zé)寫卡指令的封裝和解析；l 接收專用寫卡終端受理的寫卡業(yè)務(wù)請(qǐng)求，進(jìn)行現(xiàn)場寫卡；l 接收PBOSS同步的EID文件，生成每個(gè)EID對(duì)應(yīng)的KIC、KIK、KID；l SoftSIM庫的管理，包括SoftSIM的生成、分發(fā)；l 使用SoftSIM庫的模組廠商的管理；l 管理和維護(hù)專用寫卡終端。. PBOSS/HLRPBOSS負(fù)責(zé)碼號(hào)資源的管理，以及個(gè)人化數(shù)據(jù)的生成，并將制作SoftSIM庫所需要的個(gè)人化數(shù)據(jù)傳遞給專網(wǎng)寫卡平臺(tái)；接收各省BOSS寫卡業(yè)務(wù)受理請(qǐng)求，并轉(zhuǎn)發(fā)給專網(wǎng)寫卡平臺(tái)；負(fù)責(zé)將IMSI、KI、MSISDN等信息寫入HLR。 . 運(yùn)營管理平臺(tái)物聯(lián)網(wǎng)運(yùn)營管理平臺(tái)負(fù)責(zé)管理EID與MSISDN的對(duì)應(yīng)關(guān)系，統(tǒng)一管理模組廠商，收集SoftSIM需求，并向PBOSS提交SoftSIM庫生成需求；向?qū)＞W(wǎng)寫卡平臺(tái)提供模組在網(wǎng)狀態(tài)查詢接口。. 物聯(lián)網(wǎng)SoftSIM庫生成平臺(tái)物聯(lián)網(wǎng)SoftSIM庫生成平臺(tái)負(fù)責(zé)根據(jù)專網(wǎng)寫卡平臺(tái)的請(qǐng)求生成物聯(lián)網(wǎng)SoftSIM庫包，并返回給專網(wǎng)寫卡平臺(tái)進(jìn)行存儲(chǔ)及分發(fā)。. 省BOSS省BOSS負(fù)責(zé)受理接收客戶經(jīng)理寫卡業(yè)務(wù)請(qǐng)求及營業(yè)廳的寫卡請(qǐng)求，并將請(qǐng)求轉(zhuǎn)發(fā)到PBOSS，由PBOSS提交到專網(wǎng)寫卡平臺(tái). 專用寫卡終端專用寫卡終端負(fù)責(zé)受理客戶寫卡請(qǐng)求，并將請(qǐng)求提交到專網(wǎng)寫卡平臺(tái)，并完成寫卡操作。7. 技術(shù)流程. 制卡數(shù)據(jù)申請(qǐng)流程全網(wǎng)的卡個(gè)人化數(shù)據(jù)由物聯(lián)網(wǎng)PBOSS平臺(tái)統(tǒng)一管理，本流程完成支持空中寫卡功能的實(shí)白卡發(fā)行以及空卡發(fā)行，適用于基于專網(wǎng)專號(hào)的可插拔的普通卡、MP2機(jī)器卡及不可插拔的MS0、MS1機(jī)器卡。 圖71 支持空中寫卡功能的制卡數(shù)據(jù)申請(qǐng)流程圖個(gè)人化數(shù)據(jù)申請(qǐng)流程如下： 省BOSS/一級(jí)BBOSS收集支持空中寫卡功能的機(jī)器卡制卡需求； 省BOSS/一級(jí)BBOSS向PBOSS申請(qǐng)卡片的個(gè)人化數(shù)據(jù)用于制卡； PBOSS返回訂單請(qǐng)求響應(yīng)； PBOSS完成審核省BOSS/一級(jí)BBOSS提交的制卡訂單申請(qǐng)流程審核需求，完成審核后，PBOSS分配使用該省分配的個(gè)人化數(shù)據(jù)（如果是空卡，PBOSS只分配EID）碼號(hào)號(hào)段，生成不包括寫卡密鑰組的個(gè)人化數(shù)據(jù)； PBOSS向?qū)懣ㄆ脚_(tái)提交寫卡密鑰申請(qǐng)請(qǐng)求； 寫卡平臺(tái)接到請(qǐng)求后立即應(yīng)答； 寫卡平臺(tái)生成每個(gè)EID對(duì)應(yīng)的KIC、KID、KIK； 寫卡平臺(tái)以文件的形式向PBOSS同步寫卡密鑰文件； 寫卡平臺(tái)通知PBOSS寫卡密鑰文件已生成； PBOSS返回通知響應(yīng)；1 PBOSS生成完整的個(gè)人化數(shù)據(jù)文件；1 PBOSS將個(gè)人化數(shù)據(jù)返回給省BOSS/一級(jí)BBOSS；1 省BOSS/一級(jí)BBOSS將個(gè)人化數(shù)據(jù)提交卡商，進(jìn)行制卡；1 卡商完成制卡后，通知省BOSS/一級(jí)BBOSS；1 當(dāng)用戶請(qǐng)求開通業(yè)務(wù)時(shí)，省BOSS/一級(jí)BBOSS請(qǐng)求PBOSS開通號(hào)碼；1 PBOSS開通號(hào)碼，將KI（SIM）或K、OPc（USIM），IMSI寫入HLR中。1 PBOSS同步EID、MSISDN、IMSI、ICCID數(shù)據(jù)到運(yùn)管平臺(tái)。. 寫卡數(shù)據(jù)申請(qǐng)流程寫卡數(shù)據(jù)作為寫卡資源，不用于卡商的制卡，只用于空中或現(xiàn)場寫卡。 圖72 寫卡個(gè)人化數(shù)據(jù)申請(qǐng)流程1. 省BOSS/一級(jí)BBOSS收集機(jī)器卡寫卡數(shù)據(jù)需求； 2. 省BOSS/一級(jí)BBOSS向PBOSS請(qǐng)求生成寫卡數(shù)據(jù)； 3. PBOSS審核并生成寫卡數(shù)據(jù)，如果是2G數(shù)據(jù)，需要包括索引隨機(jī)數(shù)； 4. PBOSS分別向省BOSS/一級(jí)BBOSS和專網(wǎng)寫卡平臺(tái)同步寫卡數(shù)據(jù)。. SoftSIM庫申請(qǐng)流程物聯(lián)網(wǎng)運(yùn)管平臺(tái)負(fù)責(zé)全網(wǎng)模組需求的收集、管理，包括模組廠商ID、名稱、模組類型、聯(lián)系方式等。專網(wǎng)寫卡平臺(tái)負(fù)責(zé)SoftSIM庫的生成及分發(fā)。SoftSIM庫包括SoftSIM的COS及個(gè)人化數(shù)據(jù)。圖73 SoftSIM庫申請(qǐng)流程圖SoftSIM庫的申請(qǐng)流程： 省BOSS向運(yùn)管平臺(tái)提交模組需求； 物聯(lián)網(wǎng)運(yùn)管平臺(tái)負(fù)責(zé)進(jìn)行模組需求的審核； 運(yùn)管平臺(tái)向省BOSS發(fā)送收集模組需求確認(rèn)； 物聯(lián)網(wǎng)運(yùn)營平臺(tái)省BOSS向PBOSS批量申請(qǐng)SoftSIM庫，請(qǐng)求參數(shù)中包括模組廠商、模組相關(guān)信息； PBOSS立即回送請(qǐng)求確認(rèn)； PBOSS審核SoftSIM訂單請(qǐng)求； PBOSS批量生成個(gè)人化數(shù)據(jù)； PBOSS向物聯(lián)網(wǎng)卡管系統(tǒng)專網(wǎng)寫卡平臺(tái)同步個(gè)人化數(shù)據(jù)文件； 專網(wǎng)寫卡平臺(tái)調(diào)用向物聯(lián)網(wǎng)SoftSIM庫生成平臺(tái)申請(qǐng)生成SoftSIM庫； 物聯(lián)網(wǎng)SoftSIM庫生成平臺(tái)立即回送申請(qǐng)響應(yīng)；1 物聯(lián)網(wǎng)SoftSIM庫生成平臺(tái)生成SoftSIM庫，并返回SoftSIM庫提交到專網(wǎng)寫卡平臺(tái)；1 專網(wǎng)寫卡平臺(tái)提交SoftSIM庫到運(yùn)管平臺(tái)；1 專網(wǎng)寫卡平臺(tái)通知運(yùn)管平臺(tái)PBOSSSoftSIM庫生成結(jié)果；1 運(yùn)管平臺(tái)立即返回通知響應(yīng)；1 運(yùn)管平臺(tái)通知省BOSS SoftSIM庫生成結(jié)果；1 省BOSS向PBOSS提交SoftSIM預(yù)制號(hào)碼開通申請(qǐng)；1 PBOSS執(zhí)行號(hào)碼的進(jìn)行SoftSIM的開通流程；1 PBOSS通知省BOSS號(hào)碼開通結(jié)果；1 省BOSS通知運(yùn)管平臺(tái)號(hào)碼開通結(jié)果； 專網(wǎng)寫卡平臺(tái)返回SoftSIM庫到物聯(lián)網(wǎng)運(yùn)管平臺(tái)；2 物聯(lián)網(wǎng)運(yùn)管平臺(tái)將SoftSIM庫文件發(fā)送給模組廠商進(jìn)行模組的生產(chǎn)；2 模組廠商完成模組的生產(chǎn)；2 模組廠商通知運(yùn)管平臺(tái)完成模組生成完成；2 運(yùn)管平臺(tái)通知省BOSS模組生產(chǎn)完成。.. 空中寫卡流程客戶經(jīng)理在開通業(yè)務(wù)時(shí)，向?qū)＞W(wǎng)寫卡平臺(tái)申請(qǐng)空中寫卡，寫入新的個(gè)人化數(shù)據(jù)，替換舊的個(gè)人化數(shù)據(jù)。專網(wǎng)寫卡平臺(tái)支持單個(gè)號(hào)碼的寫卡及批量寫卡。本流程適用于省內(nèi)及跨省寫卡兩種場景。 圖74 空中寫卡流程圖空中寫卡流程為： 用戶在新號(hào)碼歸屬省BOSS/一級(jí)BBOSS申請(qǐng)換號(hào)，省BOSS受理換號(hào)業(yè)務(wù)開通請(qǐng)求，分配新號(hào)碼、IMSI請(qǐng)求寫卡； 如果是SoftSIM或MS卡等無法獲取設(shè)備的手機(jī)號(hào)碼或EID，新號(hào)碼歸屬省BOSS/一級(jí)BBOSS通過IMEI或設(shè)備ID向PBOSS查詢模組信息； PBOSS根據(jù)模組ID查詢模組信息； PBOSS返回模組信息； 新號(hào)碼歸屬省BOSS/一級(jí)BBOSS向PBOSS發(fā)起改號(hào)申請(qǐng)； PBOSS向舊號(hào)碼歸屬省BOSS提交改號(hào)申請(qǐng)； 舊號(hào)碼歸屬省BOSS自動(dòng)執(zhí)行改號(hào)申請(qǐng)審核； 舊號(hào)碼歸屬省BOSS向PBOSS發(fā)送改號(hào)申請(qǐng)應(yīng)答； PBOSS將舊號(hào)碼改號(hào)請(qǐng)求響應(yīng)轉(zhuǎn)發(fā)給新號(hào)碼歸屬省BOSS/一級(jí)BBOSS； 新號(hào)碼歸屬省BOSS/一級(jí)BBOSS向PBOSS發(fā)送新號(hào)碼開通請(qǐng)求；1 PBOSS執(zhí)行新號(hào)碼的配號(hào)流程（詳細(xì)流程參見《中國移動(dòng)物聯(lián)網(wǎng)業(yè)務(wù)支撐系統(tǒng)總體技術(shù)要求》），舊號(hào)碼狀態(tài)不變，新舊號(hào)碼同時(shí)處于開通狀態(tài)；1 PBOSS向新號(hào)碼歸屬省BOSS/一級(jí)BBOSS返回新號(hào)碼開通響應(yīng)；1 將寫卡請(qǐng)求提交到PBOSS；新號(hào)碼歸屬省BOSS/一級(jí)BBOSS向PBOSS發(fā)送空中寫卡業(yè)務(wù)請(qǐng)求,請(qǐng)求參數(shù)包括：EID，舊號(hào)碼，新號(hào)碼等信息；1 （步驟3~5為SoftSIM和MS卡必須步驟，普通機(jī)器卡不需要）PBOSS將數(shù)據(jù)提交物聯(lián)網(wǎng)運(yùn)管平臺(tái)查詢設(shè)備信息；1 物聯(lián)網(wǎng)運(yùn)管平臺(tái)查詢設(shè)備信息；1 物聯(lián)網(wǎng)運(yùn)管平臺(tái)將設(shè)備信息（EID、MSISDN等）返回PBOSS；1 PBOSS根據(jù)請(qǐng)求條件選擇一條個(gè)人化數(shù)據(jù)，并提交到HLR進(jìn)行開通，舊號(hào)碼狀態(tài)不變，新舊號(hào)碼同時(shí)處于開通狀態(tài)；1 PBOSS返回寫卡請(qǐng)求接收響應(yīng)；1 PBOSS向?qū)＞W(wǎng)寫卡平臺(tái)請(qǐng)求寫卡； 專網(wǎng)寫卡平臺(tái)立即返回請(qǐng)求接收響應(yīng)；2 專網(wǎng)寫卡平臺(tái)生成寫卡指令；2 專網(wǎng)寫卡平臺(tái)向舊號(hào)碼下發(fā)寫卡短信；2 物聯(lián)網(wǎng)機(jī)器卡接收到寫卡短信后，使用新的個(gè)人化數(shù)據(jù)代替舊的，并切換到新號(hào)碼登網(wǎng)；2 機(jī)器卡以新號(hào)碼向?qū)＞W(wǎng)寫卡平臺(tái)返回寫卡結(jié)果；2 專網(wǎng)寫卡平臺(tái)解析寫卡響應(yīng)短信，將寫卡結(jié)果反饋給PBOSS；2 PB