【文章內(nèi)容簡介】 OSS返回寫卡結果接收響應；2 如果寫卡成功，PBOSS通知舊號碼歸屬省BOSS；2 如果寫卡成功，PBOSS需通知新號碼歸屬省BOSS；做新號碼的業(yè)務開通，綁定EID與新號碼、IMSI的對應關系，并進行舊號碼的銷戶操作。如果寫卡失敗，PBOSS做新號碼的撤單操作，保持舊號碼狀態(tài)不變； 2 如果寫卡成功，舊號碼歸屬省BOSS執(zhí)行舊號碼的注銷流程。PBOSS同步EID和新的手機號碼到運管平臺； PBOSS通知省BOSS業(yè)務辦理結果。由于PBOSS先開通了號碼，按照已有的計費系統(tǒng)流程，號碼開通后，對非套餐用戶，在未產(chǎn)生實際通信費用的情況下不進行收費；對套餐用戶，即使未發(fā)生實際通信，也會按套餐適用周期進行收費。而物聯(lián)網(wǎng)領域內(nèi)的用戶，多數(shù)為套餐用戶，因此存在用戶無法使用，但已經(jīng)計費，費用無處收取的問題。通過對物聯(lián)網(wǎng)用戶的收費系統(tǒng)進行改造，為物聯(lián)網(wǎng)用戶設置專用收費機制。當通過OTA方式進行機器卡的個人化時，計費系統(tǒng)為開通的號碼設置一定時間的號碼沉默期，在該時間段內(nèi)，如果開戶成功，則計費開始；否則，一直等待，直到沉默期過期后，再進行新號碼的銷戶。 異常流程：專網(wǎng)寫卡平臺收到寫卡狀態(tài)報告，機器卡寫卡失敗。專網(wǎng)寫卡平臺在重發(fā)三次，仍然失敗后，通知PBOSS做新號碼的銷戶處理，卡片保持寫卡之前的狀態(tài)。1. 專網(wǎng)寫卡平臺在規(guī)定的時間內(nèi)未收到寫卡狀態(tài)報告，機器卡寫卡狀態(tài)未知。專網(wǎng)寫卡平臺向遠管平臺查詢（）終端的登網(wǎng)信息，如果HLR確認新號碼已成功入網(wǎng)，則專網(wǎng)寫卡平臺通過PBOSS正式進行新號碼的業(yè)務開通，并注銷舊號碼。如果查詢不到新號碼登網(wǎng)，但能查到舊號碼，則通知PBOSS做新號碼的注銷處理，舊號碼狀態(tài)保持不變。. 專用終端寫卡流程對于嵌入模組的MS0、MS1以及SoftSIM庫，需要開發(fā)專門的寫卡終端受理寫卡業(yè)務，連接專網(wǎng)寫卡平臺進行寫卡。專用寫卡終端可部署于營業(yè)廳、代理點或其他服務點。圖76 專用終端登錄流程專用終端登錄流程： 操作員在專用寫卡終端上輸入操作員ID、密碼以及驗證碼，并點擊登錄； 專用寫卡終端提交操作員ID、密碼、驗證碼以及專用寫卡終端ID到專網(wǎng)寫卡平臺請求登錄； 專網(wǎng)寫卡平臺驗證操作員ID、密碼以及專用寫卡終端ID； 專網(wǎng)寫卡平臺對用戶身份進行認證（具體方案可參見附錄F）； 專網(wǎng)寫卡平臺返回專用寫卡終端登錄響應；圖77 專用終端寫卡流程專用終端寫卡流程： 如果專用寫卡終端登錄成功，則進入操作界面，選擇【寫卡】，專用寫卡終端讀取機器卡中EID。 專用寫卡終端請求專網(wǎng)寫卡平臺，請求寫卡指令； 專網(wǎng)寫卡平臺從PBOSS申請到個人化數(shù)據(jù)； 專網(wǎng)寫卡平臺生成寫卡指令； 專網(wǎng)寫卡平臺將寫卡指令返回給專用寫卡終端； 專用寫卡終端下發(fā)寫卡指令到物聯(lián)網(wǎng)機器卡； 物聯(lián)網(wǎng)機器卡執(zhí)行完成個人化后，將寫卡響應反饋給專用寫卡終端； 專用寫卡終端獲取寫卡響應后，將寫卡響應傳給專網(wǎng)寫卡平臺； 操作人員通過專用寫卡終端向省BOSS提交寫卡結果通知； 專網(wǎng)寫卡平臺獲取寫卡響應后，將個人化數(shù)據(jù)發(fā)送給省BOSS向PBOSS提交號碼開通申請；1 PBOSS將KI、IMSI寫入HLR并開通業(yè)務執(zhí)行號碼開通流程；。1 PBOSS通知省BOSS號碼開通結果。. 營業(yè)廳現(xiàn)場寫卡流程對于可插拔的MP0、MP1機器卡，可使用營業(yè)廳現(xiàn)場寫卡受理功能。營業(yè)廳現(xiàn)場寫卡系統(tǒng)如果判斷卡片為物聯(lián)網(wǎng)機器卡，則通過省BOSS、PBOSS向物聯(lián)網(wǎng)專網(wǎng)寫卡平臺申請寫卡指令（若為個人市場的用戶卡，則連接到省遠程專網(wǎng)寫卡平臺獲取寫卡指令）。 圖78 營業(yè)廳現(xiàn)場寫卡流程物聯(lián)網(wǎng)專網(wǎng)寫卡平臺受理的營業(yè)廳現(xiàn)場寫卡流程為： 營業(yè)廳受理客戶寫卡操作； 營業(yè)廳請求省BOSS獲取寫卡指令； 省BOSS檢查EID若卡片為物聯(lián)網(wǎng)機器卡，則連接到PBOSS獲取寫卡指令； PBOSS請求物聯(lián)網(wǎng)專網(wǎng)寫卡平臺生成寫卡指令； 物聯(lián)網(wǎng)專網(wǎng)寫卡平臺生成寫卡指令； 物聯(lián)網(wǎng)專網(wǎng)寫卡平臺將寫卡指令返回給省PBOSS； PBOSS將寫卡指令返回給省BOSS； 省BOSS將寫卡指令轉發(fā)給現(xiàn)場寫卡系統(tǒng)，現(xiàn)場寫卡系統(tǒng)通過營業(yè)廳讀卡器執(zhí)行現(xiàn)場寫卡操作； 機器卡執(zhí)行寫卡操作； 完成寫卡后，營業(yè)廳將寫卡響應給省BOSS；1 省BOSS把寫卡響應提交到PBOSS；1 PBOSS將寫卡響應轉發(fā)給物聯(lián)網(wǎng)專網(wǎng)寫卡平臺1 物聯(lián)網(wǎng)專網(wǎng)寫卡平臺解析寫卡響應數(shù)據(jù)，將寫卡結果（成功/失?。┓祷亟oPBOSS；1 PBOSS將寫卡結果通知省BOSS；1 省BOSS請求業(yè)務開通，將開通業(yè)務請求發(fā)送給PBOSS；1 PBOSS接受到業(yè)務開通請求后，將Ki、IMSI數(shù)據(jù)寫入HLR執(zhí)行配號開通流程；1 PBOSS將號碼開通狀態(tài)通知省BOSS/一級BBOSS。8. 碼號要求. 短信接入碼業(yè)務網(wǎng)關能夠調(diào)整流量；寫卡平臺負載均衡專網(wǎng)寫卡平臺申請物聯(lián)網(wǎng)全網(wǎng)短信接入碼。該短信接入碼能夠承載二進制數(shù)據(jù)短信。物聯(lián)網(wǎng)業(yè)務網(wǎng)關能夠根據(jù)業(yè)務量的發(fā)展調(diào)整接入碼的數(shù)據(jù)流量和數(shù)量，專網(wǎng)寫卡平臺可通過多個短信接入碼做負載均衡。. EID根據(jù)現(xiàn)場寫卡規(guī)范調(diào)整卡類型，序列號的順序EID標識文件與普通空卡的文件標識相同，都為2F02。EID的格式兼容普通空卡的空卡序列號格式，但對空卡序列號格式進行了擴展。該文件位于主文件路徑（3F00）下。參照引用文件[5]。表81 EID文件標識符 39。2F0239。透明文件必選文件容量 10個字節(jié)更新頻率 低訪問條件： READ ALW UPDATE NEVER INVALIDATE ADM REHABILITATE ADM字節(jié)描述M/O長度1P1P2,省代碼M12Y1Y2,制卡年號M13M1M2,保留M14L1L2,卡類代碼M156T1T2T3T4卡類型標識字M/O（注1）27－10C X1X7,卡商 空卡序列號M4注1：對于本標準發(fā)布前發(fā)行的SIM卡，該字段為可選。對于本標準頒布后新發(fā)行的所有SIM卡、USIM卡，該字段為必選文件格式：P1P2Y1Y2M1M2L1L2CX1X2X3X4X5X6X7T1T2T3T4CX1X2X3X4X5X6X7。其中P1P2為省代碼，參見附件B。BCD編碼，取值范圍0099。其中Y1Y2為生產(chǎn)時間的年號（后兩位）。BCD編碼，取值范圍0099。其中M1M2為針對個人卡為保留字，針對機器卡，0x01表示發(fā)行實卡，0x02表示空卡，其余保留。其中L1L2為類別代碼，對于個人卡各省公司自行定義業(yè)務卡類別代碼；對于機器卡L1L2統(tǒng)一取值如下： 00：普通SIM卡 0X：可插拔卡機器卡（02MP2）1X：焊接貼片卡，不重寫/回收個人化數(shù)據(jù)（11MS0。12MS1） 9X：SoftSIM卡其他取值保留其中C為SIM卡供應商的代碼，參見附件C。若為SoftSIM庫，卡商代碼無效，其值設置為F。其中X1X7為序列號，BCD編碼，取值范圍0000000－9999999。各省公司可以根據(jù)實際情況自行管理。其中T1T2T3T4為卡類型標識字，取值范圍0x0000 0xFFFF。其中T1T4字節(jié)編碼：表82 T1T2字段編碼T1T2bit0bit1bit2bit3Bit4Bit5bit6bit7表83 T3T4字段編碼T3T4bit8bit9bit10bit11bit12bit13bit14bit15其中bit0：擴展標識。0—T3T4后無擴展更多標識字節(jié)；1——標識位bit1bit15已經(jīng)全部使用，T3T4后已擴展其他標識字段。表84 bit1字段取值bit1說明0預置空卡1非預置空卡表85 bit2字段取值bit2說明0單號卡1一卡多號卡表86 bit3bit4字段取值bit4說明00SIM卡01USIM卡其他保留其中bit5：是否SWP卡，1為SWP卡，0為非SWP卡其中bit6 ：是否機器卡， 1為機器卡，0為非機器卡Bit7bit11：保留，均置0。Bit12bit15: 物聯(lián)網(wǎng)專用半字節(jié)；0000不支持空中寫卡，0001為支持空中寫卡。EID由PBOSS生成，并同步給專網(wǎng)寫卡平臺。. MSISDN編碼規(guī)則參見PBOSS相關規(guī)范。. IMSI編碼規(guī)則參見PBOSS相關規(guī)范。. ICCIDICCID編碼規(guī)則為MII+CC+MNC+MFSSYYGXXXXXXP，其中：MII為主要行業(yè)標識符，固定為89；CC是國家編號，固定為86；MNC為運營商代碼；M為號段編碼，對應用戶號碼前3位；F： 用戶號碼第4位；SS： 省編號，參見附錄B；YY： 編制ICCID時年號的后兩位；G：卡商代碼，參見附錄C，若EID類型為SoftSIM庫，卡商代碼無效設置為F；XXXXXX：產(chǎn)品序列號；P： 校驗位。a) 10648 的 ICCID 編碼規(guī)則為： 898602 M F SS YY G XXXXXXX ，其中： 898602 固定不變， M= B 對應 10648 號段， F 為號碼第六位，取值范圍為（ 0 ～ 9 ），XXXXXXX由各公司自行定義。 b) 14765 的 ICCID 編碼規(guī)則為： 898600 M F SS YY G XXXXXXX ，其中： 898600 固定不變， M= D 對應 147 號段， F=6 對應號碼的第四位，XXXXXXX由各公司自行定義。9. 設備要求. 寫卡管理專網(wǎng)寫卡平臺寫卡管理模塊負責OTA空中以及OTI互聯(lián)網(wǎng)方式寫卡功能。寫卡管理模塊接收PBOSS及寫卡終端的寫卡請求，完成寫卡操作。寫卡管理根據(jù)生成的個人化數(shù)據(jù)封裝寫卡指令。寫卡指令封裝分為三個層級，傳輸報文、安全報文、寫卡報文。寫卡管理支持兩種傳輸報文格式，包括OTA寫卡方式CMPP報文以及OTI互聯(lián)網(wǎng)方式的Envelop報文。其中安全報文以及寫卡報文參見本標準接口。CMPP報文參見引用文件[4]、Envelop報文參見引用文件[3]。專網(wǎng)寫卡平臺發(fā)送、接收的安全報文的安全等級需為MAC校驗+加密。若物聯(lián)網(wǎng)機器卡接收到明文報文應拒絕執(zhí)行。寫卡管理需要記錄寫卡操作日志，包括操作時間、操作結果、EID、原有MSISDN、新的MSISDN以及其他個人化數(shù)據(jù)。寫卡管理提供查詢功能，可按照操作時間、EID、MSISDN等精確或模糊條件查詢寫卡操作日志。. 用戶管理專網(wǎng)寫卡平臺提供管理員操作頁面，通過用戶管理控制管理員的訪問權限。. 號碼及卡個人化數(shù)據(jù)管理. 號碼規(guī)則號碼規(guī)則管理用于記錄MSISDN、IMSI在各省分配以及MSISDN與IMSI對應管理。號碼的分配規(guī)則由物聯(lián)網(wǎng)運營管理平臺定義，并同步到專網(wǎng)寫卡平臺。專網(wǎng)寫卡平臺根據(jù)分配規(guī)則為各省分配卡個人化數(shù)據(jù)數(shù)據(jù)。專網(wǎng)寫卡平臺支持MSISDN號段多個單位分配規(guī)則，例如萬號段、十萬號段、百萬號段等。IMSI的后五位XXXXX可使用MSISDN中的SN進行擾碼獲得，具體的擾碼方法由物聯(lián)網(wǎng)PBOSS平臺管理。. 密鑰管理. 機器卡密鑰專網(wǎng)寫卡平臺的加密機生成各類型物聯(lián)網(wǎng)機器卡（包括基于專網(wǎng)專號的普通SIM卡、可插拔的MP2機器卡及不可插拔的MS0、MS1及SoftSIM庫）的根密鑰。物聯(lián)網(wǎng)機器卡的密鑰為一卡一密，通過對根密鑰進行分散生成KIC、KID及KIK密鑰，分散算法見附錄A。專網(wǎng)寫卡平臺與機器卡共享密鑰用于寫卡指令的傳輸保護，保證寫卡指令的保密性及防篡改。 圖91 密鑰分散根密鑰應保存在硬件加密機中。EID參見本標準碼號要求。密鑰類型定義如下：KIC：0x0C，用于空中寫卡數(shù)據(jù)的加密KID：0x0D，用戶空中寫卡數(shù)據(jù)的校驗KIK：0x0E，用于敏感數(shù)據(jù)加密，敏感數(shù)據(jù)包括Ki、K、OPc（K及OPc用于USIM卡）等。. 平臺傳輸密鑰專網(wǎng)寫卡平臺與PBOSS及運營管理平臺需協(xié)商TK傳輸密鑰以及KIK密鑰保護密鑰用于保護卡個人化數(shù)據(jù)同步的保密性以及防篡改。其中TK密鑰用于MAC以及傳輸加密、KIK用于敏感數(shù)據(jù)保護。專網(wǎng)寫卡平臺支持平臺傳輸密鑰的生成、導入、導出功能。平臺傳輸密鑰生成歸屬平臺可在平臺之間協(xié)商確定。專網(wǎng)寫卡平臺與其他平臺協(xié)商的KIK密鑰為必選，傳輸密鑰TK為可選。且可使用SSL等傳輸協(xié)議代替?zhèn)鬏斆荑€TK。專網(wǎng)寫卡平臺支持多版本的根密鑰管理，要求PBOSS在進行數(shù)據(jù)生成時支持該功能。 . 事務管理專網(wǎng)寫卡平臺維護事務的完整性。. 與機器卡對于物聯(lián)網(wǎng)機器卡，僅支持一個事務操作，若有多個事務，需排隊串行執(zhí)行。對于OTA空中方式寫卡，應設置重發(fā)機制，保證事務執(zhí)行的成功率。專網(wǎng)寫卡平臺可配置接收響應的時延以及重發(fā)次數(shù)，專網(wǎng)寫卡平臺發(fā)送寫卡短信后，在設置的時延未收到短信的情況下應重發(fā)寫卡短信。若規(guī)定的重試次數(shù)，仍未獲取寫卡響應短信，平臺應記錄該次失敗事務操作，以供系統(tǒng)操作員查詢以及手工重試。對于OTI互聯(lián)網(wǎng)方式寫卡，專網(wǎng)寫卡平臺應記錄網(wǎng)絡異常情況。重發(fā)機制應由寫卡終端設置。機器卡完成空中寫卡操作后，使用新號碼向專網(wǎng)寫卡平臺發(fā)送PoR確認。. 與系統(tǒng)平臺系統(tǒng)之間接口請求出現(xiàn)網(wǎng)絡中斷以及其他異常情況，應由請求方設置重發(fā)次數(shù)以及重發(fā)周期，保證接口請求到達成功率。在設置的重發(fā)周期內(nèi)，請求仍然未成功，系統(tǒng)應記錄請求失敗記錄，可由操作員后續(xù)