《中国移动——USIM卡技术规范.doc》由会员分享，可在线阅读，更多相关《中国移动——USIM卡技术规范.doc（160页珍藏版）》请在三一办公上搜索。
1、-实施-发布中国移动通信集团公司 发布QB-中国移动通信企业标准USIM卡技术规范Technical Requirement of CMCC USIM Card 目 次 前 言91 范围102 参考文献103 定义，符号，缩写以及编码惯例123.1 定义123.2 符号123.3 缩写123.4 编码惯例144 基本功能要求144.1 鉴权（AUTHENTICATE）模式144.1.1 功能描述144.1.2 3G 安全环境144.1.3 GSM 安全环境154.1.4 AUTHENTICATE命令参数和数据154.1.5 返回状态字164.1.5.1 安全管理174.1.5.2 命令的状态字
2、174.2 USIM/SIM逻辑模块184.2.1 2G和3G操作模式的激活184.3 UICC描述（参见UICC规范）194.4 SPN显示194.5 USAT指令支持194.6 复合USIM卡文件映射关系195 文件内容195.1 必选文件列表195.2 在MF层下的基本文件内容215.2.1 EFDIR215.2.2 EFICCID(ICC 识别)215.2.3 EFPL(首选语言)215.2.4 EFARR(访问规则索引)215.3 在USIM ADF层下的文件内容225.3.1 EFLI (语言指示)225.3.2 EFIMSI （国际移动用户识别符）225.3.3 EFKeys (
3、加密密钥和完整性密钥)235.3.4 EFKeysPS（PS域的加密密钥和完整密钥）245.3.5 EFPLMNwAcT (PLMN 接入技术选择器列表)255.3.6 EFHPLMN (归属PLMN搜索周期)265.3.7 EFACMmax (呼叫累积表的最大值)275.3.8 EFUST (USIM 服务表)285.3.9 EFACM (呼叫累积表)315.3.10 EFGID1 (1级分组识别文件)315.3.11 EFGID2 (2级分组识别文件)315.3.12 EFSPN (网络运营商名称)325.3.13 EFPUCT (呼叫单位价格和货币表)325.3.14 EFCBMI (小
4、区广播信息标识符选择)345.3.15 EFACC (网络访问控制级别)345.3.16 EFFPLMN (禁用的PLMN)355.3.17 EFLOCI (位置信息)365.3.18 EFAD (管理数据)375.3.19 EFCBMID（数据下载的小区广播信息标识）395.3.20 EFECC（紧急呼叫码）395.3.21 EFCBMIR (小区广播消息识别符范围选择)415.3.22 EFPSLOCI（PS位置信息）415.3.23 EFFDN (固定拨号)435.3.24 EFSMS (短消息)435.3.25 EFMSISDN(移动台国际综合业务网号)455.3.26 EFSMSP
5、(短消息业务参数)455.3.27 EFSMSS (短信息状态)475.3.28 EFSDN (业务拨号号码)485.3.29 EFEXT2 (扩展文件2)485.3.30 EFEXT3 (扩展文件3)495.3.31 EFSMSR（短消息状态报告）495.3.32 EFICI（呼入信息）505.3.33 EFOCI（呼出信息）535.3.34 EFICT (呼入时间)545.3.35 EFOCT （呼出时间）555.3.36 EFEXT5（扩展文件5）555.3.37 EFCCP2 (能力配置参数2)555.3.38 EFEmlpp（增强型多级抢占优先）565.3.39 EFAAeM (eM
6、LPP 业务的自动应答)575.3.40 EFHiddenkey（电话号码簿隐含条目密钥）585.3.41 EFBDN (禁止号码)585.3.42 EFEXT4 (扩展文件4)595.3.43 EFCMI（比较方法信息）595.3.44 EFEST（使能服务表）605.3.45 EFACL (接入点控制姓名列表)615.3.46 EFDCK (去个人化控制密钥文件)615.3.47 EFCNL (合作网络表)625.3.48 EFSTART-HFN635.3.49 EFTHRESHOLD (START的最大值)635.3.50 EFOPLMNwACT (OPLMN 接入选择列表)645.3.
7、51 EFHPLMNwAcT (HPLMN 接入选择列表)655.3.52 EFARR (访问规则索引)655.3.53 EFNETPAR (网络参数)665.3.54 EFMMSN（MMS通知）695.3.55 EFEXT8 (扩展8)695.3.56 EFMMSICP (MMS 运营商连接参数)695.3.57 EFMMSUP (多媒体用户参数选择)705.3.58 EFMMSUCP (多媒体信息用户连接参数)705.3.59 EFEHPLMN（对等HPLMN）705.3.60 EFQOSP（QoS参数文件）715.3.61 EFSML（QoS映射列表文件）725.4 USIM ADF 层
8、的DF文件735.5 USIM ADF 层的DF文件内容745.5.1 DF SoLSA 层的文件内容745.5.2 在 DF PHONEBOOK层的文件内容745.5.2.1 EFPBR (电话号码簿参考文件)745.5.2.2 EFIAP (电话号码簿索引管理)765.5.2.3 EFADN ( 缩位拨号)775.5.2.4 EFEXT1 (扩展文件1)805.5.2.5 EFPBC (电话簿控制)825.5.2.6 EFGRP (群组文件)835.5.2.7 EFAAS (附加号码串)835.5.2.8 EFGAS (群组信息字串)845.5.2.9 EFANR (附加号码)855.5.
9、2.10 EFSNE (第二名称条目)865.5.2.11 EFCCP1 (能力容量配置参数 1)875.5.2.12 号码簿同步885.5.2.13 EFEMAIL (电子邮件地址)915.5.2.14 号码簿限制条件925.5.3 DF GSM-ACCESS 层的文件内容925.5.3.1 EFKc (GSM 密钥 Kc)925.5.3.2 EFKcGPRS (GPRS 密钥 KcGPRS)935.5.3.3 EFCPBCCH (压缩分组广播控制信道信息)945.5.3.4 EFInvScan (查询扫描)955.5.4 MExE 层的文件内容965.6 TELECOM 层EF的内容965
10、.6.1 EFADN (缩位拨号)965.6.2 EFEXT1 (扩展文件1)965.6.3 EFECCP (扩展能力配置参数)965.6.4 EFSUME (建立菜单单元)965.6.5 EFARR (访问规则引用)975.7 TELECOM层DF的内容975.7.1 DFGRAPHICS 层文件的内容975.7.1.1 EFIMG (图像)975.7.1.2 图像实例数据文件995.7.2 DFTELECOM下DFPHONEBOOK 中文件的内容995.8 USIM文件1006 应用协议1036.1 USIM管理过程1036.1.1 初始化1036.1.1.1 USIM应用选择1046.1
11、.1.2 USIM初始化1046.1.1.3 GSM 相关初始化过程1056.1.2 进程终止1056.1.2.1 3G 进程终止1056.1.2.2 GSM 终止过程1056.1.3 USIM 应用关闭1056.1.4 紧急呼叫代码1056.1.5 语言指示1056.1.6 管理信息请求1056.1.7 USIM服务列表请求1066.1.8 UICC 存在性检查1066.2 USIM 安全相关过程1066.2.1 鉴权算法计算1066.2.2 IMSI 请求1066.2.3 访问控制信息请求1066.2.4 HPLMN 搜索时间请求1066.2.5 位置信息1066.2.6 CK和IK106
12、6.2.7 禁止的PLMN1066.2.8 用户标识请求1066.2.9 GSM 加密密钥1066.2.10 GPRS 加密密钥1066.2.11 Hyperframe数的初始值1066.2.12 START的最大值1076.2.13 HPLMN的访问技术1076.2.14 PS域的位置信息1076.2.15 PS域的CK和IK1076.2.16 EHPLMN请求1076.3 注册相关过程1076.3.1 电话号码簿过程1076.3.1.1 初始化1076.3.1.2 创建和删除信息1076.3.1.3 隐藏电话号码簿记录1076.3.2 拨号1086.3.3 短消息1096.3.4 记费信息
13、1096.3.5 能力配置参数1096.3.6 用户控制的PLMN的访问技术1096.3.7 小区广播短消息标识符1106.3.8 组标识级别11106.3.9 组标识级别21106.3.10 服务提供商名称1106.3.11 增强多级优先服务1106.3.12 小区广播标识符范围1106.3.13 短消息状态报告1106.3.14 APN 控制列表1106.3.15 去个人化 控制密钥1116.3.16 合作网络列表1116.3.17 CPBCCH 信息1116.3.18 查询扫描1116.3.19 激活的服务列表请求1116.3.20 用户控制的PLMN 的访问技术1116.3.21 HP
14、LMN 的访问技术1116.3.22 网络参数信息1116.3.23 MMS通知1116.3.24 MMS 发卡商连接参数1116.3.25 MMS 用户参数1126.3.26 MMS 用户连接参数1126.4 USAT 相关过程1126.4.1 通过SMSPP的数据下载1126.4.2 图像请求1126.4.3 通过SMSCB的数据下载1126.4.4 通过USIM的呼叫控制1126.4.5 通过USIM控制的MO-SMS1126.5 MExE 相关过程1127 安全特性1127.1 鉴权过程1137.2 算法函数1137.3 GSM 转换函数1137.4 用户校验和文件访问条件1138 U
15、SIM命令1148.1 通用命令1148.1.1 SELECT1148.1.1.1 功能描述1148.1.1.2 命令参数和数据1158.1.1.3 响应数据1168.1.1.4 文件控制参数1178.1.2 STATUS1258.1.2.1 功能描述1258.1.2.2 命令参数1258.1.3 READ BINARY1268.1.3.1 功能描述1268.1.3.2 命令参数1268.1.4 UPDATE BINARY1278.1.4.1 功能描述1278.1.4.2 命令参数和数据1278.1.5 READ RECORD1278.1.5.1 功能描述1278.1.5.2 命令参数1288
16、.1.6 UPDATE RECORD1288.1.6.1 功能描述1298.1.6.2 命令参数和数据1298.1.7 SEARCH RECORD1298.1.7.1 功能描述1308.1.7.2 命令参数和数据1308.1.8 INCREASE1318.1.8.1 功能描述1318.1.8.2 命令参数和数据1328.1.9 VERIFY PIN1328.1.9.1 功能描述1328.1.9.2 重试次数值1338.1.9.3 命令参数1338.1.10 CHANGE PIN1338.1.10.1 功能描述1348.1.10.2 命令参数1348.1.11 DISABLE PIN1348.1
17、.11.1 功能描述1348.1.11.2 命令参数1358.1.12 ENABLE PIN1358.1.12.1 功能描述1358.1.12.2 命令参数1368.1.13 UNBLOCK PIN1368.1.13.1 功能描述1368.1.13.2 重试次数值1368.1.13.3 命令参数1378.1.14 DEACTIVATE FILE1378.1.14.1 功能描述1378.1.14.2 命令参数1378.1.15 ACTIVATE FILE1388.1.15.1 功能描述1388.1.15.2 命令参数和数据1388.1.16 AUTHENTICATE1388.1.16.1 功能描
18、述1388.1.16.2 3G 安全语境1398.1.16.3 GSM 安全语境1398.1.16.4 命令参数和数据1408.1.16.5 返回状态字1418.1.16.6 安全管理1418.1.16.7 命令的状态字1428.1.17 MANAGE CHANNEL1448.1.17.1 功能描述1448.1.17.2 命令参数和数据1448.1.18 GET CHALLENGE1458.1.18.1 功能描述1458.1.18.2 命令参数和数据1458.2 USAT命令1468.2.1 TERMINAL PROFILE1468.2.1.1 功能描述1468.2.1.2 命令参数和数据14
19、68.2.2 ENVELOPE1468.2.2.1 功能描述1468.2.2.2 命令参数和数据1478.2.3 FETCH1478.2.3.1 功能描述1478.2.3.2 命令参数和数据1478.2.4 TERMINAL RESPONSE1478.2.4.1 功能描述1488.2.4.2 命令参数和数据1488.3 传输相关的命令1488.3.1 T=0 相关的命令 GET REPONSE1488.3.1.1 功能描述1488.3.1.2 命令参数1488.3.1.3 响应参数和数据1499 UICC特征1509.1 电压级别1509.2 文件控制参数（FCP）1509.2.1 最小应用时
20、钟频率1509.3 界面协议150附录B （信息）网络参数TLV对像的结构151附录C （信息）TS 31.102中定义的标识152附录D （信息）EF在预个人化时推荐的内容154附录E157附录F （标准化）SFI值清单157F.1USIM ADF级别的SFI值清单157F.2在DF GSM接入级别的SFI值的清单157附录G （信息）USIM应用阶段的激活/终止158附录H USIM电话簿VCARD数据中的字段示例159附录 编制历史160前 言USIM卡技术需求是在参考3GPP R99以及R4/R5/R6国际标准和其它组织有关规范的基础上，结合中国移动集团公司的实际业务需求编写的。本标准
21、由中国移动通信集团公司提出并归口。本标准起草单位：中国移动通信集团公司研发中心本标准主要起草人： 吕志虎，李石，唐剑峰，许琳，胡入祯本标准解释单位：中国移动通信集团公司1 范围本技术需求适用于同时支持USIM应用和SIM应用的复合USIM卡。本技术需求明确规定了3G电信网络运营中的USIM应用，主要包括：特定的命令参数；文件结构；EF（基本文件）内容；安全功能；UICC（USIM）和ME之间所使用的应用协议等。 复合USIM卡中的SIM应用要求参见中国移动SIM卡基础技术规范。所有在中国移动通信网内被推荐使用的USIM卡必须符合本文档中的要求。本技术需求是在国际标准和行业标准的基础上，根据中国
22、移动业务发展需要而制定的，是对国际标准和行业标准的扩展、加强和补充。2 参考文献下列标准包含的条文，通过在本标准中引用而构成为本标准的条文。本标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性。参考3GPP R99的规范（2004年2月版，和后续的CR）。13GPPTS21.111: USIM and IC Card Requirements.23GPPTS22.011: Service accessibility.33GPPTS22.024: Description of Charge Advice Information (CAI).43G
23、PPTS22.030: ManMachine Interface (MMI) of the User Equipment (UE).53GPPTS23.038: Alphabets and language63GPPTS23.040: Technical realization of the Short Message Service (SMS) PointtoPoint (PP).73GPPTS23.060: General Packet Radio Service (GPRS); Service description; Stage 2.83GPPTS22.067: enhanced Mu
24、lti Level Precedence and Pre-emption service (eMLPP) Stage1.93GPPTS24.008: Mobile Radio Interface Layer 3 specification; Core Network Protocols; Stage 3.10 3GPPTS24.011: PointtoPoint (PP) Short Message Service (SMS) support on mobile radio interface.113GPPTS31.101: UICC-Terminal Interface, Physical
25、and Logical Characteristics.123GPPTS31.111: USIM Application Toolkit (USAT).133GPPTS33.102: 3GPP Security; Security Architecture.143GPPTS33.103: 3GPP Security; Integration Guidelines.153GPPTS22.086: Advice of charge (AoC) Supplementary Services Stage 1.163GPPTS23.041: Technical realization of Cell B
26、roadcast (CB).173GPPTS 02.07: Mobile Stations (MS) features.183GPPTS11.11: Specification of the Subscriber Identity Module Mobile Equipment (SIM ME) interface.19ISO 639 (1988): Code for the representation of names of languages.20ISO/IEC78164(1995): Identification cards Integrated circuit(s) cards wi
27、th contacts, Part4:Interindustry commands for interchange.21ISO/IEC78165(1994): Identification cards Integrated circuit(s) cards with contacts, Part5:Numbering system and registration procedure for application identifiers.22ITU-T Recommendation E.164: The international public telecommunication numbe
28、ring plan.23ITU-T Recommendation T.50: International Alphabet No. 5 Information technology - 7-bit coded character set for information interchange).243GPPTS22.101: Service aspects; service principles.253GPPTS23.003: Numbering, Addressing and Identification.26ISO/IEC 78169(2000): Identification cards
29、 Integrated circuit(s) cards with contacts, Part9: Additional Interindustry commands and security attributes.273GPPTS22.022: Personalisation of GSM Mobile Equipment (ME); Mobile functionality specification.283GPPTS04.18 Mobile Interface Layer3 Specification, Radio Resource control protocol293GPPTS23
30、.022: Functions related to Mobile Station (MS) in idle mode and group receive mode.303GPPTS23.057: Mobile Execution Environment (MExE);Functional description; Stage 2.313GPPTS23.122:NAS Functions related to Mobile Station (MS) in idle mode32ISO/IEC 7816-6(1996): Identification cards - Integrated cir
31、cuit(s) cards with contacts - Part 6: Interindustry data elements.333GPPTS25.101: UE Radio Transmission and Reception (FDD)343GPPTS05.05: Radio Transmission and Reception35ISO/IEC 8825(1990): Information technology; Open Systems Interconnection; Specification of Basic Encoding Rules for Abstract Syn
32、tax Notation One (ASN.1)3 定义，符号，缩写以及编码惯例3.1 定义以下定义为本文档所使用：ADM: EF的访问在创建该文件的认证控制之下进行。3.2 符号以下符号为本文档所使用：|联接异或 f1计算MAC所用的消息认证函数f1*一种消息认证码（MAC）函数，从该函数的值中无法得到任何关于f1, f5等的任何有用信息f2计算RES及XRES所用的消息认证函数f3计算CK所用的密钥生成函数f4计算IK所用的密钥生成函数f5计算AK所用的密钥生成函数3.3 缩写以下缩写为本文档所使用：3GPP3rd Generation Partnership Project第三代合作组织
33、项目ACAccess Condition访问条件ACLAPN Control List控制表ADFApplication Dedicated File应用专用文件AIDApplication Identifier应用标识符AKAnonymity key匿名密钥ALWALWays总是（EF存取条件之一）AMFAuthentication Management Field认证管理域AoCAdvice of Charge记费通知APNAccess Point Name访问点名称ASN.1Abstract Syntax Notation One 摘要语法符号1AuCAuthentication Cen
34、tre鉴权中心AUTNAuthentication token鉴权特征参数BDNBarred Dialling Number禁止拨号BER-TLVBasic Encoding Rule TLV基本编码规则标记、长度、值CCPCapability Configuration Parameter性能配置参数CKCipher key加密密钥CLICalling Line Identifier通话线路标识符CNLCo-operative Network List协同网列表CPBCCHCOMPACT Packet BCCH压缩组广播控制信道CSCircuit switched电路交换DCKDeperso
35、nalisation Control Keys去个人化控制密钥DFDedicated File专用文件DOData Object数据对象EFElementary File基本文件EHPLMNEquivalent PLMN对等HPLMN FCPFile Control Parameters文件控制参数FFSFor Further Study待定GSMGlobal System for Mobile commu全球移动通信系统HEHome Environment归属环境ICCIntegrated Circuit Card集成电路卡ICI Incoming Call Information来电信息I
36、CTIncoming Call Timer来电计时器IDIdentifier标识符IKIntegrity key完整密钥IMSIInternational Mobile Subscriber Identity国际移动用户标识号KUSIM Individual keyUSIM个人密钥KCCryptographic key used by the cipher A5密钥，加密算法A5中使用 KSIKey Set Identifier密钥组标识符LILanguage Indication语言标志LSBLeast Significant Bit最低有效位MACMessage authenticatio
37、n code信息校验码MAC-AMAC used for authentication and key agreement鉴权和密钥协议使用的MACMAC-IMAC used for data integrity of signalling messages信号信息完整性MACMCCMobile Country Code移动国家代码MExEMobile Execution Environment移动运行环境MFMaster File主文件MMIMan Machine Interface人机界面MNCMobile Network Code移动网络代码MODEIndication packet s
38、witched/circuit switched mode分组/电路交换标识MSBMost Significant Bit最高有效位NEVNEVer永远不NPINumbering Plan Identifier编号方案标识OCIOutgoing Call Information呼出电话信息OCTOutgoing Call Timer呼出电话计时器OFMOperational Feature Monitor操作特征控制PBIDPhonebook Identifier电话号码簿标识PINPersonal Identification Number个人识别号PLPreferred Languages
39、首选语言PSPacket switched分组交换PS_DOPIN Status Data ObjectPIN状态数据对象RANDRandom challenge随机数RANDMSRandom challenge stored in the USIMUSIM存储的随机数RESUser response用户响应RFUReserved for Future Use保留未用RSTReset复位SDNService dialling number服务拨号SESecurity Environment安全环境SFIShort EF Identifier短信息标识SGSNServing GPRS Suppo
40、rt NodeGPRS服务节点SNServing Network服务网络SQNSequence number序列号SRESSigned RESponse calculated by a USIMUSIM计算的用户响应SWStatus Word状态字 TLVTag Length Value标记、长度、值USATUSIM Application ToolkitUSIM应用工具包USIMUniversal Subscriber Identity Module通用用户标识模块VLRVisitor Location Register访问位置登记器XRESExpected user RESponse网络侧
41、计算的用户响应3.4 编码惯例以下编码惯例为本文档所使用：所有的长度使用字节表示，另加说明者除外。每一个字节以位8到位1的顺序表示，位8表示最高位（MSB），位1表示最低位（LSB）。在任一表示中，最左边的位为最高位。本文档中的数据对象的编码遵照ISO/IEC7816-632。XX: 表示十六进制值。有效的十六进制值单位是数字0 到 9 及A 到 F.在使用UCS2中文编码时，要求能够解码文件中的80、81、82编码格式。在USIM中未定义的”RFU”编码时，”RFU”为0。4 基本功能要求4.1 鉴权（AUTHENTICATE）模式4.1.1 功能描述AUTHENTICATE功能用于网络和U
42、SIM之间的鉴权过程。并且能生成相应的CK和IK。AUTHENTICATE命令使用保存在USIM中K进行计算。AUTHENTICATE命令只与USIM相关，除非USIM应用已经被选择和激活，并且当前目录为USIM ADF或其子目录，并且相应的PIN被正确校验，否则该命令不能执行。AUTHENTICATE命令可以被用于两种安全环境：-3G安全环境：3G的鉴权参数 (RAND,XRES, CK, IK, AUTN) 是可用（就是说用户设备位于UTRAN中，或者GSM的无线网接入到与3G兼容的或3G的VLR/SGSN中）；-GSM安全环境：只有GSM的鉴权参数可以获得（就是说用户设备位于GSM无线网
43、中，并接入到非3G的VLR/SGSN中）。4.1.2 3G 安全环境USIM首先计算匿名密钥AK = f5K (RAND) ，然后得到SQN = (SQN AK) AK。然后USIM计算XMAC = f1K (SQN | RAND | AMF)，并比较其是否与在AUTN中的MAC值相同。如果值不同，则鉴权过程终止。然后USIM检查是否符合要求。参见TS 33.102。如果USIM检查到序列号非法，则被认做是同步失败，USIM终止鉴权过程。在这种情况下，返回的数据为AUTS。如果序列号在正确的范围内。USIM计算RES = f2K (RAND)，CK=f3K (RAND)和IK = f4K (RAND) ，并将其发送会终端。如果USIM服务表第27号服务“可用”，USIM计算GSM的响应参数KC。输入：RAND, AUTN (AUTN := SQN AK | AMF | MAC).输出：-RES, CK, I
