【正文】 5 遠(yuǎn)程文件管理命令格式 ................................................................................ 27 數(shù)據(jù)包格式 .............................................. 27 命令格式 ................................................ 28 支持的 APDU.............................................. 28 應(yīng)用下載對遠(yuǎn)程文件管理的要求 ............................ 29 大數(shù)據(jù)量信息下載交互流程 ........................................................................ 29 8 API ............................................................ 29 基本 API ........................................................................................................ 29 擴(kuò)展 API ........................................................................................................ 35 工具類 .................................................. 36 SAT(USAT)命令類 ......................................... 40 文件操作命令類 .......................................... 44 安全應(yīng)用類 .............................................. 51 PKI 卡專用類 ............................................. 53 9 程序補(bǔ)丁下載 ................................................... 56 程序補(bǔ)丁的功能 ............................................................................................ 56 程序補(bǔ)丁的管理方式 .................................................................................... 57 應(yīng)用相關(guān)補(bǔ)丁 ............................................ 57 應(yīng)用無關(guān)補(bǔ)丁 ............................................ 58 程序補(bǔ)丁的實現(xiàn) ............................................................................................ 58 動態(tài)鏈接庫 API 定義 ................................................................................... 59 服務(wù)器與動態(tài)庫的交互 ................................................................................ 62 鑒權(quán)流程 ................................................ 62 補(bǔ)丁管理流程 ............................................ 63 10 空間管理 ....................................................... 67 11 系統(tǒng)安全 ....................................................... 67 服務(wù)器系統(tǒng)的安全 ........................................................................................ 67 OTA 卡下載數(shù)據(jù)的安全 ............................................................................... 67 12 數(shù)據(jù)下載的安全認(rèn)證 ............................................. 67 數(shù)據(jù)的安全認(rèn)證 ............................................................................................ 67 MAC 算法 ................................................. 67 認(rèn)證機(jī)制 ................................................ 67 OTA 應(yīng)用下載系統(tǒng)的同步機(jī)制 ................................................................... 68 密鑰管理 ........................................................................................................ 68 密鑰分散 ........................................................................................................ 68 13 與 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實現(xiàn)方案 ()的兼容 ......... 68 QB****2020 III 14 其他 ........................................................... 68 15 二期規(guī)劃 ....................................................... 68 16 編制歷史 ....................................................... 69 附錄 1 BIP 承載組網(wǎng)示意圖 ........................................... 70 附錄 2 2 月 5 日澄清內(nèi)容 ............................................. 71 QB****2020 IV 前言 本 規(guī)范 規(guī)定了中國移動通信 (U)SIM 卡程序和應(yīng)用 OTA 下載 的基本概念、業(yè)務(wù)描述、業(yè)務(wù)流程、 卡片實現(xiàn)要求、 傳輸協(xié)議、 應(yīng)用開發(fā)接口 、數(shù)據(jù)下載的安全認(rèn)證、與 其他 OTA 動態(tài)下載技術(shù) 的兼容等相關(guān)內(nèi)容，是 中國移動通信 集團(tuán) 開展(U)SIM 卡程序和應(yīng)用 OTA 下載 業(yè)務(wù)的依據(jù)。 本 規(guī)范 用于 (U)SIM 卡程序和應(yīng)用 OTA 下載 業(yè)務(wù) 的實現(xiàn)。 卡片菜單結(jié)構(gòu) 我是全球通 超級號簿 ?? 應(yīng)用推薦 自助服務(wù) 應(yīng)用管理 ① 應(yīng)用下載 應(yīng)用刪除 列表更新 應(yīng)用搜索 應(yīng)用關(guān)閉 ?? 應(yīng)用管理 同 ① QB****2020 4 下載設(shè)置 通過短信 通過 GPRS 參數(shù)設(shè)置 設(shè)置短信接入代碼 設(shè)置 IP 地址 SIM 卡信息 參考 《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實現(xiàn)方案 》 () 注：一級菜單排序按照先排應(yīng)用后排目錄，各自按索引遞增排序的方式進(jìn)行。 在卡片一級菜單中增加“應(yīng)用管理”菜單，通過其下載的應(yīng)用將直接出現(xiàn)在卡片一級菜單，其中的應(yīng)用列表管理同各目錄下的應(yīng)用列表管理，但其內(nèi)容與其他應(yīng)用列表相互獨立。 選擇“開通”， 應(yīng)用通過特定 API(上行指令調(diào)用命令 )發(fā)送“開通”請求到服務(wù)器，等待服務(wù)器下發(fā)“開通確認(rèn)”。 卡 片 收到確認(rèn)后 將應(yīng)用的 AIDBit14 置為 0，并將該應(yīng)用從“應(yīng)用關(guān)閉”列表中 刪除 。 對于服務(wù)器主動發(fā)起的交互流程，除 BIP PUSH 請求外，卡片均使用同樣的承載方式向服務(wù)器發(fā)送響應(yīng)，而與該設(shè)置無關(guān)。 遠(yuǎn)程應(yīng)用 列表 更新 參見 《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實現(xiàn)方案 》 () 遠(yuǎn)程目錄管理 參見 《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實現(xiàn)方案 》 () 遠(yuǎn)程添加的目錄為空目錄，但應(yīng)顯示“應(yīng)用管理”菜單。 0X00 KIc 1 0X00 不使用加密。 隨機(jī)數(shù) 4 HEX 密鑰分散及密鑰選擇用 ,不能加密 命令數(shù)據(jù) Secured Data X XX 參見“遠(yuǎn)程文件管理命令格式” 如遠(yuǎn)程文件更新需多條短信，第二條及以后各條下行報文格式如下：： 標(biāo)識 長度（字節(jié)） 值 說明 TPDU_Header 可變 短消息頭 TPUDHI 為 1 UDL 1 后續(xù)數(shù)據(jù)長度 安全應(yīng)用數(shù)據(jù) UDHL 1 0X05 信息標(biāo)識長度 IEIa 1 0X00 級聯(lián)標(biāo)識 IEIDLa 1 0X03 級聯(lián)信息長度 IEDa 3 0XXX 02 XX 批次、短信索引、短信總數(shù) 命令數(shù)據(jù) Secured Data X XX 參見“遠(yuǎn)程文件管理命令格式” QB****2020 10 基于 BIP傳輸?shù)木幋a方式 BIP 傳輸方式不用于遠(yuǎn)程文件管理。 如果是任何異常情況引起的 Channel 中斷，卡片和服務(wù)器 應(yīng)能保證之后仍可進(jìn)行 發(fā)起 請求 。 7 命令數(shù)據(jù) 應(yīng)用下載上下行命令 上行命令數(shù)據(jù) 上行數(shù)據(jù)命令類型及其對應(yīng)的命令參數(shù)如下（ 應(yīng)用時應(yīng)有命令長度）： 應(yīng)用下載服務(wù)器可支持的上行命令類型： 序號 命令類型 1 應(yīng)用 下載請求 2 應(yīng)用 列表更新請求 3 應(yīng)用 刪除通知 4 用戶注冊 5 信息同步響應(yīng) 6 卡端大數(shù)據(jù)量信息接收確認(rèn) 7 應(yīng)用搜索請求 8 遠(yuǎn)程文件 管理 確認(rèn) 9 主動獲取品牌信息 10 應(yīng)用開通 /關(guān)閉請求 11 BIP PUSH 請求響應(yīng) 12 程序補(bǔ)丁 管理 確認(rèn) 其他保留用于今后擴(kuò)展 。當(dāng)Bit14 為 0 時，由應(yīng)用本身決定是否 需要進(jìn)行開通操作。方法參見 信息同步響應(yīng)說明。 目錄索引僅在第一條短信中出現(xiàn)；禁用的目錄、 應(yīng)用 信息不上發(fā) ，未開通的應(yīng)用需上發(fā) 。 此處填入本次響應(yīng)所對應(yīng)的“ BIP PUSH 請求 ”下 行命令中的計數(shù)器值。 如果為單條 SDU，無需續(xù)傳信息，2 條以上除最后 1 個 SDU 無續(xù)傳信息外，其他單條續(xù)傳。 說明：重寫該目錄下整個列表時，卡端先 刪除該 目錄下 的所有原有列表項目再把后續(xù)的列表項更新進(jìn)去； 添加列表時，應(yīng)循環(huán)更新列表。 … 列表數(shù)據(jù) n Xn HEX 詳見應(yīng)用數(shù)據(jù)組成定義 列表 n 業(yè)務(wù)簡介上行代碼數(shù)據(jù) X HEX LV 格式，最長為 6 字節(jié)。 參見《 OTA 二階段升級方案 》 (2020) 9．遠(yuǎn)程 應(yīng)用 更新 參見 《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實現(xiàn)方案 》 () 參考應(yīng)用下載的描述。 服務(wù)器發(fā)送該指令后不更新 數(shù)據(jù)庫中的 B 計數(shù)器。如 應(yīng)用名稱為中文， 80 后可有 16 個 byte( 8 個漢字 )表示 應(yīng)用 名稱。 列表數(shù)據(jù)組成定義 應(yīng)用 索引 AID +應(yīng)用所需空間 +應(yīng)用菜單名稱 。為更好的標(biāo)識過程之間的鏈接關(guān)系，每個過程由 3 個字節(jié)（ 6 個半字節(jié)） 16 進(jìn)制數(shù)進(jìn)行標(biāo)識，稱之為 PID。 公用緩沖區(qū) 、 應(yīng)用變量 和 OTA空間分配變量 把常用的數(shù)據(jù)預(yù)先定義成變量后引用，可以減少因為數(shù)據(jù)相同而重復(fù)出現(xiàn)所占用的卡片 空間。 參見《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實現(xiàn)方案 》 ()。 出 /入口參數(shù)的管理 過程調(diào)用通過 Edit_Buf 索引傳遞參數(shù)。 卡片應(yīng)支持過程的 3 級嵌套調(diào)用。 當(dāng)應(yīng)用公用緩沖區(qū)空間不足時，卡片直接退出 STK/USAT 菜單（即返回狀態(tài)字 9000）。 過程調(diào)用流程舉例 00 00 00 { Extract_ADN_DATA(0,1,2) //將第 0 個緩沖區(qū)的 ADN 記錄內(nèi)容，提取出姓名和號碼分別保存在第 2 個緩沖區(qū)中。 支持的 APDU 除了 SE