【正文】 狀態(tài)。 5) 應(yīng)用數(shù)據(jù)地址偏移：整個(gè)應(yīng)用數(shù)據(jù)的長度可能 超過一條下行短信的長度，因此需要把應(yīng)用數(shù)據(jù)分割成幾條短信下發(fā)。 Bit11Bit12 保留。 該指令也用于遠(yuǎn)程應(yīng)用開通 /關(guān)閉。 說明 1: 用戶使用業(yè)務(wù)簡介時(shí)，卡端將上行業(yè)務(wù)代碼發(fā)到目的號碼 (一般為 SP)獲取業(yè)務(wù)簡介信息。即L+V 最長為 6 字節(jié)， L 占一字節(jié)， V 最長為 5 字節(jié)（ V 為ASCII碼）。 QB****2020 19 應(yīng)用數(shù)據(jù)地址偏移 2 HEX 應(yīng)用數(shù)據(jù)地址偏移的計(jì)算見應(yīng)用數(shù)據(jù)說明 應(yīng)用數(shù)據(jù) Y HEX 詳見應(yīng)用數(shù)據(jù)組成定義 參見 《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實(shí)現(xiàn)方案 》 () 2． 應(yīng)用 列表更新 項(xiàng)目 名稱 長度（字節(jié)） 值 說明 命令類型 應(yīng)用 列表更新 1 02 命令參數(shù) 當(dāng)前列表頁碼 1 HEX （ 1255）用戶當(dāng)前列表狀態(tài)標(biāo)識 命令細(xì) 節(jié) 1 HEX 0：重寫該目錄下整個(gè)列表， 1 按各項(xiàng)操作類型執(zhí)行 2: 重寫 一級 菜單“應(yīng)用管理”中的列表 ； 3 按各項(xiàng)操作類型更新 一級 菜單“應(yīng)用管理”中的 列表 列表數(shù)據(jù)總數(shù) 1 HEX 列表數(shù)據(jù) 1 X HEX 詳見應(yīng)用數(shù)據(jù)組成定義 操作類型 1 HEX 命令細(xì)節(jié)為 0 和 2 時(shí)保留，為 1 和 3時(shí)： 0 刪除， 1 添加， 2 修改，其他保留 … 列表數(shù)據(jù) n X HEX 操作類型 1 HEX 清空 0xHH 目錄下的列表：命令細(xì)節(jié)設(shè)為 0 或 1，只包含一條列表數(shù)據(jù)，列表數(shù)據(jù)的應(yīng)用索引值為 0xHH 0x00 0x00，應(yīng)用所需空間 2 字節(jié)填入任意值，應(yīng)用菜單名稱 1 字節(jié)為0x00(LV， L=0)；操作類型可為任意值，當(dāng)前列表頁碼為 0xFF。 不同下行命令類型的數(shù)據(jù)組成 ： 1． 應(yīng)用 下載 項(xiàng)目 名稱 長度（字節(jié)） 值 說明 命令類型 應(yīng)用 下載 1 01 命令參數(shù) 應(yīng)用 索引 3 HEX 同上行申請 批次 1 HEX 1255,遞增加 1，循環(huán)使用，一次完整應(yīng)用下載為一個(gè)批次。 例如： 第一條： 名稱 長度（字節(jié)） 值 信息同步命令 1 05 短信息總數(shù) 1 02 短信息索引 1 01 QB****2020 16 目錄索引總數(shù) 1 04 目錄索引 1 1 01 目錄索引 2 1 02 目錄索引 3 1 03 目錄索引 4 1 05 本條短信后續(xù) 應(yīng)用索引總數(shù) 1 XX（ n2 個(gè)） 應(yīng)用 索引 1 3 0x01C001 …. 3 應(yīng)用 索引 n2 3 0x02C004 第二條： 名稱 信息同步命令 1 05 短信息總數(shù) 1 02 短信息索引 1 02 本條短信后續(xù) 應(yīng)用索引總數(shù) 1 0x02 應(yīng)用 索引 n1 3 0x03C002 應(yīng)用 索引 n 3 0x05C001 COS 版本號 2 0x0101 6. 卡端大數(shù)據(jù)量信息接收確認(rèn) 參見 《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實(shí)現(xiàn)方案 》 () 7. 應(yīng)用搜索請求 項(xiàng)目 名稱 長度（字節(jié)） 值 說明 命令類型 應(yīng)用搜索請求 1 07 命令參數(shù) 當(dāng)前 請求 頁碼 1 HEX （ 1255） 目錄索引 1 HEX 0x010x9F 表示目錄編號。QB****2020 15 卡片和 服務(wù)器需要自動刪除 0xHH 目錄下所有的應(yīng)用。 服務(wù)器應(yīng)使用收到的可用空間數(shù)據(jù)更新數(shù)據(jù)庫中該用戶的可用空間記錄。 Bit16 第三字節(jié) Bit17 … Bit24 說明 ： Bit1 是第 1 字節(jié)的最高位， Bit9 是第 2字節(jié)的最高位， Bit17 是第 3字節(jié)的最高位。 TAR: 根據(jù) ETSI TS101 220 規(guī)定，建議使用： B0 00 10 到 B0 00 1F。 0X00 KIc 1 0X00 不使用加密。 命令 數(shù)據(jù) 命令類型 1 HEX 命令長度 1 HEX 本條短信中命令參數(shù)的長度。 注 1： BIP承載時(shí)服務(wù)器使用 TCP協(xié)議，端口號全網(wǎng)統(tǒng)一，實(shí)施 時(shí)由集團(tuán)分配。 用戶進(jìn)入“參數(shù)設(shè)置”菜單必須要驗(yàn)證 PIN1 碼。 應(yīng)用開通 /關(guān)閉需要做并發(fā)控制，參見 《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實(shí)現(xiàn)方案 》()。應(yīng)用通過 Get_AID 獲取 Bit14的值，并判斷當(dāng) Bit14=1 時(shí) 顯示正常的業(yè)務(wù)菜單，用戶可以使用。 AID 的 Bit14 用于標(biāo)識已下載的應(yīng)用是否需要開通以及應(yīng)用的開通 /關(guān)閉狀態(tài)。 下載后的目錄為空目錄，但應(yīng)顯示“應(yīng)用管理”菜單。 Stage 2(:Rel99) 3GPP TS Security mechanisms for the (U)SIM application toolkit。 本標(biāo)準(zhǔn)由中國移動通信 有限公司 市場經(jīng)營部提出并歸口。 QB****2020 1 1 適用范圍 本 規(guī)范 規(guī)定了 中國移動通信 (U)SIM 卡程序和應(yīng)用 OTA下載的基本概念、業(yè)務(wù)描述、業(yè)務(wù)流程、卡片實(shí)現(xiàn)要求、傳輸協(xié)議、應(yīng)用開發(fā)接口、數(shù)據(jù)下載的安全認(rèn)證、與其他 OTA 動態(tài)下載技術(shù)的兼容等相關(guān)內(nèi)容 。 程序和應(yīng)用下載利用 SMSPP Data Download 和 BIP兩種傳輸方式承載。 應(yīng)用 列表 更新 參見 《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實(shí)現(xiàn)方案 》 () 卡片按目錄 (一級菜單 )管理列表， 每個(gè)目錄中設(shè)有“應(yīng)用管理”菜單， 每個(gè)目錄下的列表互相獨(dú)立。 如果應(yīng)用需要進(jìn)行開通，由應(yīng)用通過 Get_AID 獲取 Bit14 的值，并判斷當(dāng) Bit14=0時(shí)顯示“開通”和“應(yīng)用說明”菜單 。 “開通”后的應(yīng)用 出現(xiàn)在“應(yīng)用管理”－“ 應(yīng)用 關(guān)閉 ”列表中，選擇后卡 片 上發(fā)“關(guān)閉”請求到服務(wù)器，等待服務(wù)器下發(fā)“關(guān)閉確認(rèn)” 。 但該設(shè)置不影響服務(wù)器 主動 PUSH 流程的承載選擇。 遠(yuǎn)程信息同步 參見 《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實(shí)現(xiàn)方案 》 () 遠(yuǎn)程 應(yīng)用 下載 參見 《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實(shí)現(xiàn)方案 》 () 遠(yuǎn)程 應(yīng)用 刪除 參見 《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實(shí)現(xiàn)方案 》 () 遠(yuǎn)程 應(yīng)用 更新 參見 《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實(shí)現(xiàn)方案 》 () QB****2020 7 遠(yuǎn)程應(yīng)用啟用 /禁用 參見 《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實(shí)現(xiàn)方案 》 () 遠(yuǎn)程應(yīng)用開通 /關(guān)閉 服務(wù)器可以遠(yuǎn)程控制卡片中具體應(yīng)用的開通和關(guān)閉。（如無命令參數(shù)，填 0） 命令參數(shù) X HEX 下行報(bào)文格式如下： 標(biāo)識 長度（字節(jié)） 值 說明 TPDU_Header 可變 短消息頭 TPUDHI 為 1 UDL 1 后續(xù)數(shù)據(jù)長度 安全應(yīng)用數(shù)據(jù) UDHL 1 0X02 信息標(biāo)識長度 IEIb 1 0X70 安全頭標(biāo)識 IEIDLb 1 0X00 信息長度 CPL 2 后續(xù)數(shù)據(jù)長度 ,從 CHL 到最后 CHL 1 0X11 安全報(bào)文頭長度，從 SPI 到CC SPI 2 0X02 只使用第一字節(jié) bit1,bit2。 CC 4 使用 MAC，參見 11 節(jié)， MAC算法。 隨機(jī)數(shù) 4 HEX 密鑰分散及密鑰選擇用 ,不能加密 計(jì)數(shù)器類型標(biāo)識 1 HEX 0表示使用計(jì)數(shù)器 A 1表示使用計(jì)數(shù)器 B 命令數(shù)據(jù) 命令類型 1 HEX 命令長度 2 HEX 本條短信中命令參數(shù)的長度 ， BIP 通道用兩個(gè)字節(jié)表示長度 命令參數(shù) X HEX BIP Channel 管理 方式 ： 對于已經(jīng)打開了的 Channel，如果是由卡片主動發(fā)起的 BIP 傳輸，由卡片負(fù)責(zé)來進(jìn)行Channel 的關(guān)閉；如果是由服務(wù)器發(fā)起的 BIP PUSH 請求發(fā)起的 BIP 傳輸，由服務(wù)器下發(fā) BIP PUSH 關(guān)閉命令來進(jìn)行 Channel 的關(guān)閉。 程序補(bǔ)丁下載和 遠(yuǎn)程文件管理由于都是由 服務(wù)器主動發(fā)起，因此均 使用計(jì)數(shù)器B。 Bit14 為 0 不僅表示應(yīng)用處于關(guān)閉狀態(tài)，還可表示該應(yīng)用無需開通 /關(guān)閉操作。 … 刪除的 應(yīng)用 索引 n 3 HEX 如需多條短信完成該應(yīng)用時(shí)，后一條短 信數(shù)據(jù)應(yīng)接續(xù)前一條短信數(shù)據(jù)。 5. 信息同步響應(yīng) 項(xiàng)目 名稱 長度（字節(jié)） 值 說明 命令類型 信息同步響應(yīng) 1 05 命令參數(shù) 短信息總數(shù) 1 HEX 短信息索引 1 HEX 目錄索引總數(shù) 1 HEX 后續(xù)目錄索引總數(shù) 目錄索引 1 1 HEX 目錄編號 … 目錄索引 n 1 HEX 本條短信 應(yīng)用 索引總數(shù) 1 HEX 本條短信后續(xù)服務(wù)索引總數(shù) 應(yīng)用 索引 1 3 HEX … 應(yīng)用 索引 n 3 HEX 服務(wù)標(biāo)識 COS 版本號 2 HEX 卡片的 COS 版本號，由各卡商自行編碼，服務(wù)器統(tǒng)一維護(hù) 說明： 如需多條短信完成該應(yīng)用時(shí)，后一條短信數(shù)據(jù)應(yīng)接續(xù)前一條短信數(shù)據(jù)。 10. 應(yīng)用開通 /關(guān)閉請求 項(xiàng)目 名稱 長度（字節(jié)） 值 說明 命令類型 應(yīng)用 開通 /關(guān)閉請求 1 0A 命令參數(shù) 應(yīng)用 索引 3 HEX 操作類型 1 HEX 01：開通 02：關(guān)閉 其它：保留 注：請求上行時(shí)應(yīng)用索引中 Bit14 不起作用 11. BIP PUSH 請求響應(yīng) 卡片收到 服務(wù)器下發(fā)的 BIP PUSH 請求 (通過短信通道下發(fā) )，以 BIP 傳輸方式發(fā)起響應(yīng)指令： 項(xiàng)目 名稱 長度（字節(jié)） 值 說明 命令類型 BIP PUSH 請求響應(yīng) 1 0B 命令參數(shù) 請求計(jì)數(shù)器 1 HEX 唯一標(biāo)識每次請求，從 1 開始每次加1，達(dá)到 0xFF 之后再從 1 開始 ， 0 保留 。超過單條 SDU使用大數(shù)據(jù)量下載流程，分組值為 1。 清空一級菜單“應(yīng)用管理”中的列表，命令細(xì)節(jié)為 2 或 3，只包含一條列表數(shù)據(jù)，列表數(shù)據(jù)的應(yīng)用索引值為 0x00 0x00 0x00，應(yīng)用所需空間 2 字節(jié)填入任意值，應(yīng)用菜單名稱 1字 節(jié)為 0x00(LV， L=0)；操作類型可為任意值，當(dāng)前列表頁碼為 0xFF。如目的號碼為 1685，應(yīng)寫 03 81 61 58。 4. 用戶注冊確認(rèn) 參見 《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實(shí)現(xiàn)方案 》 () 5. 信息同步請求 參見 《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實(shí)現(xiàn)方案 》 () 6． 遠(yuǎn)程應(yīng)用 刪除 參見 《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實(shí)現(xiàn)方案 》 () 7. 遠(yuǎn)程 應(yīng)用 啟用 /禁用 QB****2020 21 參見 《 STK 卡夢網(wǎng)短信業(yè)務(wù)菜單 OTA 下載實(shí)現(xiàn)方案 》 () 8．遠(yuǎn)程目錄管理 項(xiàng)目 名稱 長度（字節(jié)） 值 說明 命令類型 遠(yuǎn)程目錄管理 1 08 目錄總數(shù) 1 HEX 后續(xù)目錄數(shù)據(jù)總數(shù) 目錄數(shù)據(jù) 1 X HEX 詳見應(yīng)用數(shù)據(jù)組成定義 操作類型 1 HEX 0 啟用， 1 禁用， 2 添加， 3刪除， 4 更名， 5 顯示該目錄下“ 應(yīng)用 管理”項(xiàng)， 6 隱藏該目錄下“ 應(yīng)用 管理”項(xiàng) ， 其他保留 … 目錄數(shù)據(jù) n X HEX 詳見應(yīng)用數(shù)據(jù)組成定義 操作類型 1 HEX 注：該命令 也 可對一級菜單中的應(yīng)用進(jìn)行更名 ，對一級菜單中應(yīng)用進(jìn)行更名時(shí)，卡片將下行指令中的目錄索引與一級菜單應(yīng)用的 AID 進(jìn)行匹配，并做相應(yīng)操作 。 卡片對此響應(yīng)的用戶注冊指令使用 A 計(jì)數(shù)器。即 指不包括 80， 應(yīng)用 名稱長度最長為 16 個(gè) byte。 6) 應(yīng)用變量定義、 OTA 空間分配變量定義參見 節(jié)。應(yīng)用的執(zhí)行過程就是某些過程的連接執(zhí)行。 應(yīng)用執(zhí)行過程中支持過程調(diào)用，詳見 節(jié)。 QB****2020 25 使用注意事項(xiàng)：對已經(jīng)創(chuàng)建的緩沖區(qū)重新寫入數(shù)據(jù)則會重新創(chuàng)建此緩沖區(qū)，其后的緩沖區(qū)會受到破壞。 在調(diào)用過程時(shí)，卡片應(yīng)支持出 /入口參 數(shù)管理、 Edit_Buf 管理以及遵循過程調(diào)用的其它QB****2020 26 限制。 卡片至少應(yīng)提供 256字節(jié)的堆?？臻g，供 Call Process 保存環(huán)境變量，空間不足時(shí)卡片應(yīng)釋放堆?？臻g后， 退出 STK/USAT 菜單（即返回狀態(tài)字 9000）。 被調(diào)用的過程不能創(chuàng)建 0x18~0x1F 的 Edit_Buf，也不能寫入數(shù)據(jù)，否則視 為緩沖區(qū)使用錯(cuò)誤，卡片直接 退出 STK/USAT 菜單（即返回狀態(tài)字 9000） 。 QB****2020 27 被調(diào)用 Process 標(biāo)識在一個(gè)應(yīng)用中唯一，并且不能通過 PID 的變化規(guī)則，變化得到。 SELECT 指令為“路經(jīng)選擇”指令（參見 ISO78164） 和 “