【文章內(nèi)容簡(jiǎn)介】 a）如果存在就總是1接口字符TAi；TBi；TC；(I2)包括用于其它傳輸協(xié)議的接口字符串可選可選……1歷史字符串T1……Tk在ISO/IEC中無(wú)規(guī)定的內(nèi)容可選可選……1檢驗(yàn)字符TCK檢驗(yàn)字節(jié)（排除Oring）如果只有T=0在ATR中指示出則不發(fā)送；在其它情況下，Tck將發(fā)送可選…… PTS過(guò)程當(dāng)TA1不等于“11”時(shí)，本規(guī)范規(guī)定的PTS過(guò)程（符合ISO/IEC7816—3[25]，小節(jié)7）將采用。請(qǐng)看：MESIMPTSS=’FF’PTS0=’00’PCK= ‘FF’PTSS=’FF’PTS0=’00’PCK= ‘FF’TA1 not 39。1139。PTS相應(yīng)PTS請(qǐng)求RESETATR圖1：PTS過(guò)程PTS請(qǐng)求和PTS響應(yīng)由三個(gè)字符串組成：PTSS、PTS0和PCK?；蠵TSS最先發(fā)出。這個(gè)過(guò)程之后，協(xié)議T=0和參數(shù)F=372，D=1和N=0將使用。 比特/字節(jié)持續(xù)時(shí)間和抽樣時(shí)間比特/字節(jié)持續(xù)時(shí)間和抽樣時(shí)間在ISO/IEC78163[25]，對(duì)于所有通信過(guò)程都有效。 錯(cuò)誤處理當(dāng)ME收到一個(gè)并沒有符合本規(guī)定的ATR信息，比如，由于禁止ATR字符被傳輸，ME將執(zhí)行一個(gè)復(fù)位命令，ME不會(huì)拒絕IP/TVIPTV /SIM卡除非至少連續(xù)收到3個(gè)錯(cuò)誤ATR。在ATR的傳輸和協(xié)議類型的選擇過(guò)程中，在ISO/IEC78163[25]13子小節(jié)中規(guī)定的基于錯(cuò)誤檢測(cè)和字符重復(fù)過(guò)程對(duì)ME是可選的。對(duì)于基于T=0的后繼傳輸這個(gè)過(guò)程由ME托管。對(duì)于SIM卡，錯(cuò)誤檢測(cè)和字符重復(fù)過(guò)程對(duì)于所有通信過(guò)程是固定的。6 邏輯模型這一小節(jié)描述IP/TVIPTV /SIM的邏輯結(jié)構(gòu)、編碼和文件結(jié)構(gòu)。 總述圖2中顯示了文件之間可能存在的總的結(jié)構(gòu)關(guān)系圖。這些文件組織為一種結(jié)構(gòu)層次，并且有以下三種可能文件類型(將在后面定義)。這些文件既可能用于管理又可能用于特定的應(yīng)用，操作系統(tǒng)控制所有的文件的數(shù)據(jù)訪問(wèn)。MFDF1DF2DF11DF12EFEFEFDF111EFEFEFEF圖2：存儲(chǔ)器組織文件由一個(gè)用于IP/TVIPTV /SIM卡內(nèi)部管理的文件頭和一個(gè)可選擇的主體部分組成部分。文件頭的信息包括文件的結(jié)構(gòu)和屬性，可以通過(guò)使用命令GET RESPONSE或STATUS獲得這些信息，這些信息在管理階段是固定的，主體部分包括文件的數(shù)據(jù)。 文件識(shí)別符(ID)一個(gè)文件ID是用來(lái)訪問(wèn)或識(shí)別每一個(gè)特定的文件，文件ID是由兩個(gè)字節(jié)組成，十六進(jìn)制編碼，它們?cè)谛」?jié)10中規(guī)定：對(duì)于IP/TVIPTV /SIM，第一個(gè)字節(jié)用于區(qū)別文件類型?！?F’：主文件——‘7F’：專用——‘2F’：主文件下的基本文件——‘6F’：專用文件下的基本文件文件的ID號(hào)是必須遵守以下規(guī)則：——文件ID在創(chuàng)建文件時(shí)分配和連接?！浑p親文件下不存在兩個(gè)ID號(hào)相同的文件——子文件和所有的雙親文件，（在層次結(jié)構(gòu)中不管是立即還是遠(yuǎn)端）都不存在相同的文件ID，例如祖父母文件。在這種方式下，文件能被唯一識(shí)別。 專用文件一個(gè)專用文件（DF）包括它本身和以這個(gè)DF下的所有文件（也可說(shuō)是由DF和DF下的完全“子樹”）組成文件功能組。一個(gè)DF的“結(jié)構(gòu)”僅僅包括文件頭部分。在本規(guī)范中定義了一種DF——DFip/tvIPTV包括IP/TVIPTV的應(yīng)用 基本文件一個(gè)基本文件（EF）由一個(gè)文件頭和主體部分組成。下面三種EF結(jié)構(gòu)在IP/TVIPTV /SIM系統(tǒng)中采用。 透明EF字節(jié)序列文件頭透明結(jié)構(gòu)的EF由一個(gè)字節(jié)序列組成。當(dāng)文件讀或更新，字節(jié)序列活動(dòng)是參照相對(duì)地址（OFFSET）進(jìn)行的，相對(duì)地址可表示出起始操作的地址（用字節(jié)表示）和讀出、更新的字節(jié)數(shù)。透明EF的第一個(gè)字節(jié)有一個(gè)相對(duì)地址‘0000’。EF主體的數(shù)據(jù)長(zhǎng)度在EF的文件頭中。圖3透明EF的結(jié)構(gòu) 線性固定EF線性固定EF文件由一個(gè)記錄長(zhǎng)度固定的記錄序列組成。第一個(gè)記錄記錄號(hào)是1。記錄的長(zhǎng)度和記錄長(zhǎng)度與記錄個(gè)數(shù)的乘積存放在EF文件頭中。文件頭記錄1…記錄n主體圖4線性固定文件的結(jié)構(gòu)這種類型的EF中有以下幾種訪問(wèn)記錄的方法：——直接訪問(wèn)記錄號(hào)——當(dāng)記錄指針設(shè)有設(shè)置時(shí)，那么可以用NEXT或PREVIOUS方式進(jìn)入第一條記錄或最后一條記錄?！?dāng)記錄指針設(shè)置后，那么可以訪問(wèn)下一條(NEXT)記錄（除非記錄指針指在最后一條記錄）或上一條(PREVIOUS)記錄（除非記錄指針指在第一條記錄）；——采用模式搜尋方式l 從文件開始處向前(forward) 順序搜尋。l 從記錄指針（除非指針在最后一條記錄）所在記錄處向前搜尋。l 從文件末尾向后(backward)搜尋。l 從記錄指針（除非指針在第一條記錄）所在記錄處向后逆序搜尋如果搜尋活動(dòng)不成功，那么記錄指針不變。注意1：目前為止這種類型文件記錄不能超過(guò)255條，并且每條記錄不超過(guò)255字節(jié)。 循環(huán)EF循環(huán)文件用于以時(shí)間順序存儲(chǔ)的記錄，當(dāng)所有的記錄空間都占用時(shí)，新的存儲(chǔ)數(shù)據(jù)將覆蓋最舊的信息。循環(huán)結(jié)構(gòu)的EF由固定記錄數(shù)的定長(zhǎng)記錄組成。在這種文件結(jié)構(gòu)中，第一條記錄和最后一條記錄之間有一個(gè)指針鏈接。當(dāng)記錄指針指在最后一條記錄那么下一條記錄是第一條記錄，同樣地，當(dāng)記錄指針指在記錄1那么它的上一條記錄就是記錄N。最新的記錄包括最新的數(shù)據(jù)并且記錄號(hào)是1，最舊的記錄的記錄號(hào)是N。文件頭記錄1…記錄n圖5循環(huán)文件的結(jié)構(gòu)對(duì)于更新操作，只能使用PREVIOUS方式。對(duì)于讀操作，訪問(wèn)的方式有：NEXT，PREVIOUS，Current AND Record Number三種方式。在選取一個(gè)循環(huán)文件之后（為了進(jìn)行讀或更新操作），記錄指針將指向最后更新或增加的記錄。如果操作失敗，記錄指針不變。注意：到目前為止，循環(huán)型文件中記錄最多255個(gè)，并且每條記錄中字節(jié)數(shù)不超過(guò)255個(gè)。 選擇文件的方法復(fù)位應(yīng)答（ATR）后，隱含選擇主文件（MF），并且置MF為當(dāng)目錄。根據(jù)下列規(guī)則，每個(gè)文件都能通過(guò)使用SELECT命令進(jìn)行選擇。選擇DF或MF將重置當(dāng)前目錄，并設(shè)置當(dāng)前文件為空；選擇一個(gè)EF將設(shè)置該EF為當(dāng)前文件，此時(shí)的當(dāng)前目錄為當(dāng)前文件的上一級(jí)目錄（DF或MF），當(dāng)前文件始終是當(dāng)前目錄的子文件。所有應(yīng)用的特定命令只能在針對(duì)該應(yīng)用的當(dāng)前目錄下才能運(yùn)行。以下文件可能被選擇：——當(dāng)前目錄的立即子文件——當(dāng)前DF的上一級(jí)目錄下的所有DF——當(dāng)前目錄的上一級(jí)目錄——當(dāng)前DF——主文件這意味著在實(shí)際操作中在選擇所有EF前，必須選擇這些EF的DF。所有選擇通過(guò)使用文件ID。下圖給出了一個(gè)IP/TVIPTV /SIM應(yīng)用的邏輯結(jié)構(gòu)圖。GSM僅僅規(guī)定了MF下的一層DF。DF1DF2MFEF1EF4EF3EF2圖6邏輯結(jié)構(gòu)下表給出了邏輯結(jié)構(gòu)為圖6的GSM的有效選擇.最后選擇的文件允許重選,只有沒有列出.表6:文件選擇最后選擇的文件有效選擇MFDF1，DF2，EF1DF1MF，DF2，EF2DF2MF，DF1，EF3，EF4EF1MF，DF1，DF2EF2MF，DF1，DF2EF3MF，DF1，DF2，EF4EF4MF，DF1，DF2，EF3 IPTV專用文件保留的文件ID下面的文件ID:“7F40”是為IP/TVIPTV /SIM系統(tǒng)使用而保留的專用文件DF名稱。 專用文件: 管理者使用:‘7F4X’； 操作者使用：‘7F10’；‘7F20’；和‘7F2X’，X取值范圍是2到F。 基本文件 管理使用‘6FXX’在DF ‘7F4X’ 7F40’ 中； ‘2F01’、‘2FEX’在MF‘3F00’中 操作運(yùn)行使用：‘6F1X’‘6F2X’、‘6F3X’、‘6F4X’在‘7F10’7F40’中 和‘7F2X’；‘2F1X’在MF ‘3F00’ 中上面X除非專門聲明，范圍‘0’至‘F’。7 安全特性GSM的安全方面描述。本小節(jié)給出了IP/TVIPTV /SIM卡支持的安全特性：——IP/TVIPTV網(wǎng)絡(luò)對(duì)用戶的鑒權(quán)識(shí)別——通過(guò)有線界面的數(shù)據(jù)確信——文件存取條件 鑒權(quán)和密鑰的產(chǎn)生過(guò)程本小節(jié)描述了鑒權(quán)機(jī)制和網(wǎng)絡(luò)調(diào)用的密鑰產(chǎn)生過(guò)程。IP/TVIPTV網(wǎng)絡(luò)發(fā)出一個(gè)隨機(jī)數(shù)據(jù)(RND)給ME，ME把隨機(jī)數(shù)據(jù)(RND)給SIM卡（通過(guò)RUN、IP/TVIPTV、ALGORITHM命令），IP/TVIPTV /SIM返回一個(gè)SRES和KC值給ME。SRES，KC值有關(guān)算法和過(guò)程下面給出。ME把SRES傳給IP/TVIPTV網(wǎng)絡(luò)。IP/TVIPTV網(wǎng)絡(luò)對(duì)這個(gè)值和它本身計(jì)算出的值相比較。Kc的值一值保留用于網(wǎng)絡(luò)的有線路徑加密，直到下次鑒權(quán)。有何實(shí)際意義？今后對(duì)數(shù)據(jù)流加密。一個(gè)用戶鑒權(quán)密鑰Ki在這個(gè)過(guò)程中使用，Ki有128位，存貯在IP/TVIPTV /SIM卡中，在鑒權(quán)算法中使用。 有關(guān)算法和處理過(guò)程有關(guān)IP/TVIPTV /SIM支持的算法的名稱和參數(shù)定義?！?DES Triple DES ECB方式鑒權(quán)算法；用于IP/TVIPTV /SIM和網(wǎng)絡(luò)的鑒權(quán)對(duì)于3DES，Ki(128位）從IP/TVIPTV /SIM卡內(nèi)部取得，隨機(jī)數(shù)（128BITS）通過(guò)SIM/ME接口輸入。SRES（3264位）/KC（64位）是根據(jù)RUN IP/TVIPTV ALGORITHM命令定義的編碼方式輸出的。 RUN IPTV ALGORITHM命令定義的3DES加密算法描述三DES加密所使用的密鑰為16個(gè)字節(jié)（128位）長(zhǎng)度的密鑰，三DES加密解密原理如圖所示，加密執(zhí)行過(guò)程是用第一把密鑰加密后（16字節(jié)密鑰的前8個(gè)字節(jié)），其結(jié)果用第二把密鑰解密（16字節(jié)密鑰的后8個(gè)字節(jié)），然后再用第一把密鑰加密。解密執(zhí)行過(guò)程是用第一把密鑰解密后，其結(jié)果用第二把密鑰加密，然后再用第一把密鑰解密。公式表示：加密－C=Ek1(Dk2(Ek12(P))) ；解密－P=Dk1(Ek2( Dk1(C)))圖9 兩把不同密鑰三重DES加密解密圖解采用標(biāo)準(zhǔn)的3DES－ECB算法，初始密鑰KEY為鑒權(quán)密鑰Ki。加密的數(shù)據(jù)為網(wǎng)絡(luò)端產(chǎn)生的隨機(jī)數(shù)（16字節(jié)）。C——密文結(jié)果(16字節(jié))C=3DES（Ki，RND） IPTV SIM卡 鑒權(quán)的詳細(xì)流程SIM卡終端鑒權(quán)中心進(jìn)入IPSI文件并送出IPSI←→選擇IPSI文件Select File接收IPSI并保存發(fā)送IPSI收到隨機(jī)數(shù)→←收到IPSI，回送隨機(jī)數(shù)收到隨機(jī)數(shù)運(yùn)行鑒權(quán)算法，得到密文數(shù)據(jù)，并回送←→發(fā)送隨機(jī)數(shù)得到密文數(shù)據(jù)`發(fā)送密文數(shù)據(jù)收到鑒權(quán)數(shù)據(jù)→←運(yùn)算鑒權(quán)算法返回鑒權(quán)結(jié)果收到鑒權(quán)數(shù)據(jù)打開相應(yīng)權(quán)限←→發(fā)送鑒權(quán)數(shù)據(jù) IPTV SIM卡 回送服務(wù)列表的