【文章內(nèi)容簡介】 OSS返回寫卡結(jié)果接收響應(yīng)；2 如果寫卡成功，PBOSS通知舊號碼歸屬省BOSS；2 如果寫卡成功，PBOSS需通知新號碼歸屬省BOSS；做新號碼的業(yè)務(wù)開通，綁定EID與新號碼、IMSI的對應(yīng)關(guān)系，并進(jìn)行舊號碼的銷戶操作。如果寫卡失敗，PBOSS做新號碼的撤單操作，保持舊號碼狀態(tài)不變； 2 如果寫卡成功，舊號碼歸屬省BOSS執(zhí)行舊號碼的注銷流程。PBOSS同步EID和新的手機(jī)號碼到運(yùn)管平臺； PBOSS通知省BOSS業(yè)務(wù)辦理結(jié)果。由于PBOSS先開通了號碼，按照已有的計(jì)費(fèi)系統(tǒng)流程，號碼開通后，對非套餐用戶，在未產(chǎn)生實(shí)際通信費(fèi)用的情況下不進(jìn)行收費(fèi)；對套餐用戶，即使未發(fā)生實(shí)際通信，也會按套餐適用周期進(jìn)行收費(fèi)。而物聯(lián)網(wǎng)領(lǐng)域內(nèi)的用戶，多數(shù)為套餐用戶，因此存在用戶無法使用，但已經(jīng)計(jì)費(fèi)，費(fèi)用無處收取的問題。通過對物聯(lián)網(wǎng)用戶的收費(fèi)系統(tǒng)進(jìn)行改造，為物聯(lián)網(wǎng)用戶設(shè)置專用收費(fèi)機(jī)制。當(dāng)通過OTA方式進(jìn)行機(jī)器卡的個(gè)人化時(shí)，計(jì)費(fèi)系統(tǒng)為開通的號碼設(shè)置一定時(shí)間的號碼沉默期，在該時(shí)間段內(nèi)，如果開戶成功，則計(jì)費(fèi)開始；否則，一直等待，直到沉默期過期后，再進(jìn)行新號碼的銷戶。 異常流程：專網(wǎng)寫卡平臺收到寫卡狀態(tài)報(bào)告，機(jī)器卡寫卡失敗。專網(wǎng)寫卡平臺在重發(fā)三次，仍然失敗后，通知PBOSS做新號碼的銷戶處理，卡片保持寫卡之前的狀態(tài)。1. 專網(wǎng)寫卡平臺在規(guī)定的時(shí)間內(nèi)未收到寫卡狀態(tài)報(bào)告，機(jī)器卡寫卡狀態(tài)未知。專網(wǎng)寫卡平臺向遠(yuǎn)管平臺查詢（）終端的登網(wǎng)信息，如果HLR確認(rèn)新號碼已成功入網(wǎng)，則專網(wǎng)寫卡平臺通過PBOSS正式進(jìn)行新號碼的業(yè)務(wù)開通，并注銷舊號碼。如果查詢不到新號碼登網(wǎng)，但能查到舊號碼，則通知PBOSS做新號碼的注銷處理，舊號碼狀態(tài)保持不變。. 專用終端寫卡流程對于嵌入模組的MS0、MS1以及SoftSIM庫，需要開發(fā)專門的寫卡終端受理寫卡業(yè)務(wù)，連接專網(wǎng)寫卡平臺進(jìn)行寫卡。專用寫卡終端可部署于營業(yè)廳、代理點(diǎn)或其他服務(wù)點(diǎn)。圖76 專用終端登錄流程專用終端登錄流程： 操作員在專用寫卡終端上輸入操作員ID、密碼以及驗(yàn)證碼，并點(diǎn)擊登錄； 專用寫卡終端提交操作員ID、密碼、驗(yàn)證碼以及專用寫卡終端ID到專網(wǎng)寫卡平臺請求登錄； 專網(wǎng)寫卡平臺驗(yàn)證操作員ID、密碼以及專用寫卡終端ID； 專網(wǎng)寫卡平臺對用戶身份進(jìn)行認(rèn)證（具體方案可參見附錄F）； 專網(wǎng)寫卡平臺返回專用寫卡終端登錄響應(yīng)；圖77 專用終端寫卡流程專用終端寫卡流程： 如果專用寫卡終端登錄成功，則進(jìn)入操作界面，選擇【寫卡】，專用寫卡終端讀取機(jī)器卡中EID。 專用寫卡終端請求專網(wǎng)寫卡平臺，請求寫卡指令； 專網(wǎng)寫卡平臺從PBOSS申請到個(gè)人化數(shù)據(jù)； 專網(wǎng)寫卡平臺生成寫卡指令； 專網(wǎng)寫卡平臺將寫卡指令返回給專用寫卡終端； 專用寫卡終端下發(fā)寫卡指令到物聯(lián)網(wǎng)機(jī)器卡； 物聯(lián)網(wǎng)機(jī)器卡執(zhí)行完成個(gè)人化后，將寫卡響應(yīng)反饋給專用寫卡終端； 專用寫卡終端獲取寫卡響應(yīng)后，將寫卡響應(yīng)傳給專網(wǎng)寫卡平臺； 操作人員通過專用寫卡終端向省BOSS提交寫卡結(jié)果通知； 專網(wǎng)寫卡平臺獲取寫卡響應(yīng)后，將個(gè)人化數(shù)據(jù)發(fā)送給省BOSS向PBOSS提交號碼開通申請；1 PBOSS將KI、IMSI寫入HLR并開通業(yè)務(wù)執(zhí)行號碼開通流程；。1 PBOSS通知省BOSS號碼開通結(jié)果。. 營業(yè)廳現(xiàn)場寫卡流程對于可插拔的MP0、MP1機(jī)器卡，可使用營業(yè)廳現(xiàn)場寫卡受理功能。營業(yè)廳現(xiàn)場寫卡系統(tǒng)如果判斷卡片為物聯(lián)網(wǎng)機(jī)器卡，則通過省BOSS、PBOSS向物聯(lián)網(wǎng)專網(wǎng)寫卡平臺申請寫卡指令（若為個(gè)人市場的用戶卡，則連接到省遠(yuǎn)程專網(wǎng)寫卡平臺獲取寫卡指令）。 圖78 營業(yè)廳現(xiàn)場寫卡流程物聯(lián)網(wǎng)專網(wǎng)寫卡平臺受理的營業(yè)廳現(xiàn)場寫卡流程為： 營業(yè)廳受理客戶寫卡操作； 營業(yè)廳請求省BOSS獲取寫卡指令； 省BOSS檢查EID若卡片為物聯(lián)網(wǎng)機(jī)器卡，則連接到PBOSS獲取寫卡指令； PBOSS請求物聯(lián)網(wǎng)專網(wǎng)寫卡平臺生成寫卡指令； 物聯(lián)網(wǎng)專網(wǎng)寫卡平臺生成寫卡指令； 物聯(lián)網(wǎng)專網(wǎng)寫卡平臺將寫卡指令返回給省PBOSS； PBOSS將寫卡指令返回給省BOSS； 省BOSS將寫卡指令轉(zhuǎn)發(fā)給現(xiàn)場寫卡系統(tǒng)，現(xiàn)場寫卡系統(tǒng)通過營業(yè)廳讀卡器執(zhí)行現(xiàn)場寫卡操作； 機(jī)器卡執(zhí)行寫卡操作； 完成寫卡后，營業(yè)廳將寫卡響應(yīng)給省BOSS；1 省BOSS把寫卡響應(yīng)提交到PBOSS；1 PBOSS將寫卡響應(yīng)轉(zhuǎn)發(fā)給物聯(lián)網(wǎng)專網(wǎng)寫卡平臺1 物聯(lián)網(wǎng)專網(wǎng)寫卡平臺解析寫卡響應(yīng)數(shù)據(jù)，將寫卡結(jié)果（成功/失?。┓祷亟oPBOSS；1 PBOSS將寫卡結(jié)果通知省BOSS；1 省BOSS請求業(yè)務(wù)開通，將開通業(yè)務(wù)請求發(fā)送給PBOSS；1 PBOSS接受到業(yè)務(wù)開通請求后，將Ki、IMSI數(shù)據(jù)寫入HLR執(zhí)行配號開通流程；1 PBOSS將號碼開通狀態(tài)通知省BOSS/一級BBOSS。8. 碼號要求. 短信接入碼業(yè)務(wù)網(wǎng)關(guān)能夠調(diào)整流量；寫卡平臺負(fù)載均衡專網(wǎng)寫卡平臺申請物聯(lián)網(wǎng)全網(wǎng)短信接入碼。該短信接入碼能夠承載二進(jìn)制數(shù)據(jù)短信。物聯(lián)網(wǎng)業(yè)務(wù)網(wǎng)關(guān)能夠根據(jù)業(yè)務(wù)量的發(fā)展調(diào)整接入碼的數(shù)據(jù)流量和數(shù)量，專網(wǎng)寫卡平臺可通過多個(gè)短信接入碼做負(fù)載均衡。. EID根據(jù)現(xiàn)場寫卡規(guī)范調(diào)整卡類型，序列號的順序EID標(biāo)識文件與普通空卡的文件標(biāo)識相同，都為2F02。EID的格式兼容普通空卡的空卡序列號格式，但對空卡序列號格式進(jìn)行了擴(kuò)展。該文件位于主文件路徑（3F00）下。參照引用文件[5]。表81 EID文件標(biāo)識符 39。2F0239。透明文件必選文件容量 10個(gè)字節(jié)更新頻率 低訪問條件： READ ALW UPDATE NEVER INVALIDATE ADM REHABILITATE ADM字節(jié)描述M/O長度1P1P2,省代碼M12Y1Y2,制卡年號M13M1M2,保留M14L1L2,卡類代碼M156T1T2T3T4卡類型標(biāo)識字M/O（注1）27－10C X1X7,卡商 空卡序列號M4注1：對于本標(biāo)準(zhǔn)發(fā)布前發(fā)行的SIM卡，該字段為可選。對于本標(biāo)準(zhǔn)頒布后新發(fā)行的所有SIM卡、USIM卡，該字段為必選文件格式：P1P2Y1Y2M1M2L1L2CX1X2X3X4X5X6X7T1T2T3T4CX1X2X3X4X5X6X7。其中P1P2為省代碼，參見附件B。BCD編碼，取值范圍0099。其中Y1Y2為生產(chǎn)時(shí)間的年號（后兩位）。BCD編碼，取值范圍0099。其中M1M2為針對個(gè)人卡為保留字，針對機(jī)器卡，0x01表示發(fā)行實(shí)卡，0x02表示空卡，其余保留。其中L1L2為類別代碼，對于個(gè)人卡各省公司自行定義業(yè)務(wù)卡類別代碼；對于機(jī)器卡L1L2統(tǒng)一取值如下： 00：普通SIM卡 0X：可插拔卡機(jī)器卡（02MP2）1X：焊接貼片卡，不重寫/回收個(gè)人化數(shù)據(jù)（11MS0。12MS1） 9X：SoftSIM卡其他取值保留其中C為SIM卡供應(yīng)商的代碼，參見附件C。若為SoftSIM庫，卡商代碼無效，其值設(shè)置為F。其中X1X7為序列號，BCD編碼，取值范圍0000000－9999999。各省公司可以根據(jù)實(shí)際情況自行管理。其中T1T2T3T4為卡類型標(biāo)識字，取值范圍0x0000 0xFFFF。其中T1T4字節(jié)編碼：表82 T1T2字段編碼T1T2bit0bit1bit2bit3Bit4Bit5bit6bit7表83 T3T4字段編碼T3T4bit8bit9bit10bit11bit12bit13bit14bit15其中bit0：擴(kuò)展標(biāo)識。0—T3T4后無擴(kuò)展更多標(biāo)識字節(jié)；1——標(biāo)識位bit1bit15已經(jīng)全部使用，T3T4后已擴(kuò)展其他標(biāo)識字段。表84 bit1字段取值bit1說明0預(yù)置空卡1非預(yù)置空卡表85 bit2字段取值bit2說明0單號卡1一卡多號卡表86 bit3bit4字段取值bit4說明00SIM卡01USIM卡其他保留其中bit5：是否SWP卡，1為SWP卡，0為非SWP卡其中bit6 ：是否機(jī)器卡， 1為機(jī)器卡，0為非機(jī)器卡Bit7bit11：保留，均置0。Bit12bit15: 物聯(lián)網(wǎng)專用半字節(jié)；0000不支持空中寫卡，0001為支持空中寫卡。EID由PBOSS生成，并同步給專網(wǎng)寫卡平臺。. MSISDN編碼規(guī)則參見PBOSS相關(guān)規(guī)范。. IMSI編碼規(guī)則參見PBOSS相關(guān)規(guī)范。. ICCIDICCID編碼規(guī)則為MII+CC+MNC+MFSSYYGXXXXXXP，其中：MII為主要行業(yè)標(biāo)識符，固定為89；CC是國家編號，固定為86；MNC為運(yùn)營商代碼；M為號段編碼，對應(yīng)用戶號碼前3位；F： 用戶號碼第4位；SS： 省編號，參見附錄B；YY： 編制ICCID時(shí)年號的后兩位；G：卡商代碼，參見附錄C，若EID類型為SoftSIM庫，卡商代碼無效設(shè)置為F；XXXXXX：產(chǎn)品序列號；P： 校驗(yàn)位。a) 10648 的 ICCID 編碼規(guī)則為： 898602 M F SS YY G XXXXXXX ，其中： 898602 固定不變， M= B 對應(yīng) 10648 號段， F 為號碼第六位，取值范圍為（ 0 ～ 9 ），XXXXXXX由各公司自行定義。 b) 14765 的 ICCID 編碼規(guī)則為： 898600 M F SS YY G XXXXXXX ，其中： 898600 固定不變， M= D 對應(yīng) 147 號段， F=6 對應(yīng)號碼的第四位，XXXXXXX由各公司自行定義。9. 設(shè)備要求. 寫卡管理專網(wǎng)寫卡平臺寫卡管理模塊負(fù)責(zé)OTA空中以及OTI互聯(lián)網(wǎng)方式寫卡功能。寫卡管理模塊接收PBOSS及寫卡終端的寫卡請求，完成寫卡操作。寫卡管理根據(jù)生成的個(gè)人化數(shù)據(jù)封裝寫卡指令。寫卡指令封裝分為三個(gè)層級，傳輸報(bào)文、安全報(bào)文、寫卡報(bào)文。寫卡管理支持兩種傳輸報(bào)文格式，包括OTA寫卡方式CMPP報(bào)文以及OTI互聯(lián)網(wǎng)方式的Envelop報(bào)文。其中安全報(bào)文以及寫卡報(bào)文參見本標(biāo)準(zhǔn)接口。CMPP報(bào)文參見引用文件[4]、Envelop報(bào)文參見引用文件[3]。專網(wǎng)寫卡平臺發(fā)送、接收的安全報(bào)文的安全等級需為MAC校驗(yàn)+加密。若物聯(lián)網(wǎng)機(jī)器卡接收到明文報(bào)文應(yīng)拒絕執(zhí)行。寫卡管理需要記錄寫卡操作日志，包括操作時(shí)間、操作結(jié)果、EID、原有MSISDN、新的MSISDN以及其他個(gè)人化數(shù)據(jù)。寫卡管理提供查詢功能，可按照操作時(shí)間、EID、MSISDN等精確或模糊條件查詢寫卡操作日志。. 用戶管理專網(wǎng)寫卡平臺提供管理員操作頁面，通過用戶管理控制管理員的訪問權(quán)限。. 號碼及卡個(gè)人化數(shù)據(jù)管理. 號碼規(guī)則號碼規(guī)則管理用于記錄MSISDN、IMSI在各省分配以及MSISDN與IMSI對應(yīng)管理。號碼的分配規(guī)則由物聯(lián)網(wǎng)運(yùn)營管理平臺定義，并同步到專網(wǎng)寫卡平臺。專網(wǎng)寫卡平臺根據(jù)分配規(guī)則為各省分配卡個(gè)人化數(shù)據(jù)數(shù)據(jù)。專網(wǎng)寫卡平臺支持MSISDN號段多個(gè)單位分配規(guī)則，例如萬號段、十萬號段、百萬號段等。IMSI的后五位XXXXX可使用MSISDN中的SN進(jìn)行擾碼獲得，具體的擾碼方法由物聯(lián)網(wǎng)PBOSS平臺管理。. 密鑰管理. 機(jī)器卡密鑰專網(wǎng)寫卡平臺的加密機(jī)生成各類型物聯(lián)網(wǎng)機(jī)器卡（包括基于專網(wǎng)專號的普通SIM卡、可插拔的MP2機(jī)器卡及不可插拔的MS0、MS1及SoftSIM庫）的根密鑰。物聯(lián)網(wǎng)機(jī)器卡的密鑰為一卡一密，通過對根密鑰進(jìn)行分散生成KIC、KID及KIK密鑰，分散算法見附錄A。專網(wǎng)寫卡平臺與機(jī)器卡共享密鑰用于寫卡指令的傳輸保護(hù)，保證寫卡指令的保密性及防篡改。 圖91 密鑰分散根密鑰應(yīng)保存在硬件加密機(jī)中。EID參見本標(biāo)準(zhǔn)碼號要求。密鑰類型定義如下：KIC：0x0C，用于空中寫卡數(shù)據(jù)的加密KID：0x0D，用戶空中寫卡數(shù)據(jù)的校驗(yàn)KIK：0x0E，用于敏感數(shù)據(jù)加密，敏感數(shù)據(jù)包括Ki、K、OPc（K及OPc用于USIM卡）等。. 平臺傳輸密鑰專網(wǎng)寫卡平臺與PBOSS及運(yùn)營管理平臺需協(xié)商TK傳輸密鑰以及KIK密鑰保護(hù)密鑰用于保護(hù)卡個(gè)人化數(shù)據(jù)同步的保密性以及防篡改。其中TK密鑰用于MAC以及傳輸加密、KIK用于敏感數(shù)據(jù)保護(hù)。專網(wǎng)寫卡平臺支持平臺傳輸密鑰的生成、導(dǎo)入、導(dǎo)出功能。平臺傳輸密鑰生成歸屬平臺可在平臺之間協(xié)商確定。專網(wǎng)寫卡平臺與其他平臺協(xié)商的KIK密鑰為必選，傳輸密鑰TK為可選。且可使用SSL等傳輸協(xié)議代替?zhèn)鬏斆荑€TK。專網(wǎng)寫卡平臺支持多版本的根密鑰管理，要求PBOSS在進(jìn)行數(shù)據(jù)生成時(shí)支持該功能。 . 事務(wù)管理專網(wǎng)寫卡平臺維護(hù)事務(wù)的完整性。. 與機(jī)器卡對于物聯(lián)網(wǎng)機(jī)器卡，僅支持一個(gè)事務(wù)操作，若有多個(gè)事務(wù)，需排隊(duì)串行執(zhí)行。對于OTA空中方式寫卡，應(yīng)設(shè)置重發(fā)機(jī)制，保證事務(wù)執(zhí)行的成功率。專網(wǎng)寫卡平臺可配置接收響應(yīng)的時(shí)延以及重發(fā)次數(shù)，專網(wǎng)寫卡平臺發(fā)送寫卡短信后，在設(shè)置的時(shí)延未收到短信的情況下應(yīng)重發(fā)寫卡短信。若規(guī)定的重試次數(shù)，仍未獲取寫卡響應(yīng)短信，平臺應(yīng)記錄該次失敗事務(wù)操作，以供系統(tǒng)操作員查詢以及手工重試。對于OTI互聯(lián)網(wǎng)方式寫卡，專網(wǎng)寫卡平臺應(yīng)記錄網(wǎng)絡(luò)異常情況。重發(fā)機(jī)制應(yīng)由寫卡終端設(shè)置。機(jī)器卡完成空中寫卡操作后，使用新號碼向?qū)＞W(wǎng)寫卡平臺發(fā)送PoR確認(rèn)。. 與系統(tǒng)平臺系統(tǒng)之間接口請求出現(xiàn)網(wǎng)絡(luò)中斷以及其他異常情況，應(yīng)由請求方設(shè)置重發(fā)次數(shù)以及重發(fā)周期，保證接口請求到達(dá)成功率。在設(shè)置的重發(fā)周期內(nèi)，請求仍然未成功，系統(tǒng)應(yīng)記錄請求失敗記錄，可由操作員后續(xù)