2020年中国移动超级SIM卡技术白皮书_18页_709kb

中国移动超级SIM卡技术白皮书总结

核心内容

中国移动超级SIM卡是基于5G技术演进和行业应用需求推出的新型SIM卡产品，旨在提升SIM卡的安全性、功能性和开放性，为用户提供更丰富的服务体验，并为各行业合作伙伴提供技术支撑和业务拓展的平台。

主要观点

• 超级SIM卡在硬件、COS层、应用基础能力层和应用层四个层面实现技术架构升级，具备更高的安全性和更广泛的应用场景。
• 超级SIM卡支持5G新增功能，如用户身份隐私保护、5G移动性管理、5G接入控制、网络安全认证密钥存储等。
• 超级SIM卡引入NFC和BIP协议，支持非接触式交易和远程IP连接，提升机卡通信效率和安全性。
• 通过开放用户空间和API接口，超级SIM卡支持多应用管理、国密算法调用、远程应用和文件管理，为行业应用提供灵活的安全运行环境。
• 超级SIM卡预置了SIM快捷确认、SIM盾、白卡写卡等应用，提升用户身份认证、安全存储和自助写卡等服务体验。

关键信息

技术架构

超级SIM卡技术架构分为四层：

1. 硬件层：定义通信接口、芯片安全要求、物理电气特性等。
2. COS层：负责SIM卡的基础处理、安全机制、逻辑功能及空中短信传输协议控制。
3. 应用基础能力层：提供GP多应用管理、API接口、国密算法支持、RAM/RFM技术、安全控制机制及用户空间管理。
4. 应用层：承载各类行业应用和中国移动自有应用，支持预置和动态加载。

硬件层技术要求

• 芯片需通过EAL4+、EMVCo、国密二级以上等安全认证。
• 支持RSA(2048)、ECC、3DES、AES、国密(SM2、SM3、SM4)等协处理器。
• 支持ISO7816和SWP两种通信接口，确保兼容性和非接触式通信能力。
• 擦写寿命要求：普通文件支持10万次，高频更新文件支持50万次。

COS层技术要求

• 支持基础电信功能，如USAT/STK指令及功能，实现SIM卡与终端的主动交互。
• 支持5G新增功能，包括用户身份隐私保护（SUCI）、5G移动性管理、5G接入控制等。
• 支持GBA认证，提供“端-云”安全通道，并定义专用API供卡片APPLET调用。
• 支持BIP协议，提供HTTPS模式下的IP连接能力。
• 支持多物理通道和多逻辑通道，实现接触式与非接触式应用的独立处理和灵活切换。
• 密码算法性能全面优化，支持多种加密和杂凑算法，提升运算效率。

应用基础能力层技术要求

• 支持GP多应用管理技术，实现多安全域和多应用的灵活管理。
• 提供GP API、SIM API、USIM API、UICC API等接口，供上层应用调用。
• 支持国密算法（SM2、SM3、SM4），满足国内安全标准。
• 支持RAM和RFM技术，实现远程应用和文件管理。
• 实现客户端访问SIM卡的安全控制机制，防止非授权访问和拒绝服务攻击。
• 用户空间要求：至少500K字节用于应用存储，15.5K字节用于RAM空间。

预置应用

1. SIM快捷确认：基于用户身份认证能力，实现PC、APP、H5等场景下的快捷登录及二次确认认证。
2. SIM盾：支持数字证书存储与运算，为金融、政府等场景提供高安全认证服务。
3. 白卡写卡：用户可通过APP自助完成选号、实名认证、写卡、开户等操作，提升入网便捷性。

结语

超级SIM卡作为中国移动在5G时代推出的重要产品，不仅具备更强的安全性和更丰富的功能，还通过空间开放和多应用安全隔离，助力SIM卡在各行业的数字化转型。中国移动希望联合产业链，推动超级SIM卡技术与功能的持续优化，拓展应用场景，构建SIM卡业务生态体系，为用户提供更加便捷、安全的服务体验。

缩略语列表