[SIM/eUICC]移动通信世界的准入证

原创 已于 2022-03-17 10:18:37 修改 · 502 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络通信

于 2021-07-17 17:21:10 首次发布
本文介绍如何解析智能卡中的APDU指令及其相关TLV标签，并对STK（SIM Tool Kit）的基础概念进行总结，包括其背景、定义及在移动设备中的应用。

ATR

解析ATR网站

Smart card ATR parsing (apdu.fr)

解析APDU

TS101220

先根据7.2 Assigned TLV tag values 来判断。

然后利用7.1.1 中COMPREHENSION-TLV tag解析具体内容。

加拿大运营商的选择

加拿大手机运营商对比及选择指南 - 知乎

stk 命令的简单解析

STK基础概念 - 简书概述 前言 学习3GPP TS 11.11有关STK的一些基本概念，做一个简单的总结。 背景 STK即SIMTool Kit，是由SIM卡提供的应用，它提供一系列用于移动设备...https://www.jianshu.com/p/dbcd75190a76

Uicc之CatService（原）
阿杜的专栏
08-06 6032
CatService主要负责STK菜单的相关事宜，本节我们就来分析该对象。 一、CatService的创建过程         在前面第二节中我们分析过，在UiccCard的更新过程中，会初始化CatService对象：
脚本化Questasim/Modelsim自动仿真——脱离联合仿真
烂泥_的博客
10-08 3455
脱离联合仿真的脚本化Questasim/Modelsim自动仿真流程（保姆级教程）
Android 13 eUICC MEP
无限之生
08-17 1875
为了在纯 eSIM 设备上提供双 SIM 卡支持，设备制造商必须将两个 eSIM 元件封装到设备中，这会增加物料清单 (BOM) 成本，并导致订阅管理的用户体验不佳。对于支持 MEP 的设备（如图 1 所示），eSIM 插槽包含多个 eUICC 端口，其中每个端口都可以有一个启用的配置文件。对于运行 Android 13 或更高版本的设备，Android 支持 eUICC 的多个启用的配置文件 (MEP)。如果端口未启用订阅，或者调用应用程序对所选端口上安装的订阅具有运营商特权，则该端口可用。
eUICC 识别号 (EIN)
无限之生
08-19 952
GSMA 是业界指定的一级 EID（eUICC 标识符）分配机构，负责协调 eUICC 标识号的发行和使用。每个 eSIM 都需要具有唯一、持久且安全的 EID，以识别嵌入式或可移动 eUICC，如。要创建 32 位数字，eUICC 制造商必须从前 5 位数字开始，称为 eUICC 识别号 (EIN)。ERHI1号码由GSMA根据行业eSIM规范。GSMA eUICC 身份方案为每个 eUICC 制造商提供前 5 位身份代码，构成 32 位 EID 的第一部分，如下所示。
eUICC、USIM、ISIM和CSIM
liudong200618的博客
03-24 2700
在传统的物理SIM卡中，USIM、ISIM和CSIM是作为独立的卡片存在的，而在eUICC中，它们可以作为虚拟应用程序被集成和配置，这是eUICC与传统SIM卡的主要区别。eUICC、USIM、ISIM和CSIM都是与移动通信设备的安全存储和身份认证相关的术语，它们在功能和应用上有所区别，但也存在联系。- eUICC是一种嵌入式的集成电路卡，它提供了传统的SIM卡功能，但是集成在移动设备（如智能手机）的硬件中，而不是作为一个可移除的物理卡片存在。
历史演变：从 SIM 到 UICC，再到 eUICC
liudong200618的博客
10-29 2411
为了让蜂窝运营商信任这种虚拟化的SIM系统，并使用他们最有价值的加密密钥材料，必须在eSIM系统中引入全面的安全机制：几乎它的任何部分都通过加密证书进行认证，所有这些证书都可以被验证并追溯到信任根，即GSMA证书颁发机构（CA）。随着IMS（VoLTE，VoWiFi）的出现，还指定了一个可选的ISIM应用。例如，在私有蜂窝网络的情况下，这种备用根配置可能是有意义的，在这种情况下，没有必要满足昂贵且繁琐的 GSMA-SAS 要求，和/或希望或甚至需要更高程度的自主权和主权，而无需依赖第三方。
EAP-SIM/AKA学习资料（包括EAP-SIM白皮书，EAP-SIM测试手册等）
02-20
EAP-SIM（扩展认证协议 - 随机序列方法）和AKA（认证与密钥协商协议）是两种在无线网络，特别是移动通信系统中广泛使用的安全认证协议。它们主要用于确保用户身份验证的安全性和无线网络连接的完整性。EAP-SIM通常与...
移动通信技术
ai_blood的博客
08-27 2671
基本概念：通信双方有一方或两方处于运动中的通信。特点：1）有线、无线通信相结合。2）传播条件恶劣，存在严重的多径衰落。3）强干扰条件下工作。4）多普勒效应。5）阴影效应。6）采用跟踪交换技术。发展历程通用分组无线业务（general packet radio service）利用GSM基础设施提供速率高达100kbit/s分组数据业务的移动蜂窝接入技术。2G（GSM）向3G的过渡技术。分组业务效率高。MS（Mobile Station）是移动通信系统中的移动用户设备。
ES8 (SM-DP - eUICC) 接口通信详解
liudong200618的博客
11-19 760
1. SM-DP 发送 `ES3.SendData` 命令，包含 SM-DP 证书，并检索 eUICC 生成的随机挑战 (RC)。5. SM-DP 使用 eSK.DP.ECKA 和 ECASD 公钥 (PK.ECASD.ECKA) 计算 ShS，并验证 KS。ES8 接口用于 SM-DP 与 eUICC 之间的通信，主要用于配置文件和密钥集的管理。- SM-DP 的命令和数据通过 ES3 和 ES5 接口隧道传输到 eUICC 的 ISD-P。
大话移动通信课件
05-24
移动通信是信息技术领域的一个重要分支，它涉及到无线通信技术、网络架构、信号处理以及服务质量等多个方面。本课件“大话移动通信”由张海君和郑伟编著，通过十二个章节深入浅出地讲解了移动通信的核心概念和技术...
SGP.02-v4.2-002
liudong200618的博客
05-11 1043
在UICC（通用集成电路卡）环境中，保密应用管理是一个重要的特性，它允许应用提供商在保持机密性的同时，通过卡所有者的网络安全地管理其在UICC上的应用。5. **APSDs的配置层次**：根据用例，APSDs可以在不同的层次结构中配置，这些层次结构在GlobalPlatform卡规范[4]和UICC配置[16]中有具体说明。- **个性化其应用的能力**：APSDs需要能够个性化其管理的应用，以满足不同用户的需求。- **APSDs（应用提供商安全域）**：为应用提供商（AP）的应用提供加密服务。
解密 eUICC、Multi-IMSI 与 USIM：物联网连接的未来
weixin_43199439的博客
11-18 1691
通过。
eSIM简介
weixin_44538423的博客
09-20 2666
无论我们称之为什么，此SIM的基本思想是将SIM（UICC）作为用户设备（例如，M2M终端，移动电话等）的不可移除/固定组件分发。（我只是虚线下方的一些项目，虚线以上的所有内容与GSMA技术规范中的完全相同：GSMA-Embedded-SIM-Remote-Provisioning-Architecture-Version-1.1中的图1）。最简单的想法是实现一个直接连接到eSIM的特殊编程端口并将信息加载到其中，但理想的（最终目标）是通过无线方式加载信息（配置文件）（这称为“远程配置”）。
SGP.21 eSIM Architecture Specification v2.4学习总结
BJTUYBYUAN的博客
10-11 5938
主题：SGP.21 eSIM Architecture Specification v2.4学习总结 简介： 作者：ybb 时间：2021年10月11日 4 Remote SIM Provisioning System Architecture 4.1 eUICC架构 4.1.1eUICC架构概述 4.1.1.1 ECASD ECASD:Embedded UICC Control Authority Security Domain 负责支持eUICC上所需安全域所需的安全存储 一个eUICC上只有一个E
Android eSIM-LPA基于Android13的实现
热门推荐
开发以大橘为重
11-17 1万+
从 Android9 开始，Android 框架为访问 eSIM 和管理 eSIM 上的订阅配置文件提供了标准 API。借助这些 eUICC API，第三方可以在支持 eSIM 的 Android 设备上开发自己的运营商应用和 Local Profile Assistant (LPA)。
eUICC鉴权的一般步骤
liudong200618的博客
03-24 1117
eUICC（嵌入式通用集成电路卡）的鉴权过程涉及多个步骤，主要目的是确保eUICC的安全操作和用户的身份验证。以下是eUICC鉴权过程的一般步骤：1. **初始化**：当用户启动设备或尝试连接到移动网络时，eUICC会开始鉴权过程。2. **选择网络**：用户或设备可能会选择一个或多个可用的移动网络运营商（MNO）进行连接。3. **加载运营商配置文件**：eUICC会加载与所选运营商相关的配置文件包（Profile Package）。这个配置文件包含了运营商的鉴权数据、服务配置和用户订阅信息。
解析BER-TLV：Basic Encoding Rule-TLV
qq_44750892的博客
08-19 3142
参考： https://www.cnblogs.com/SCPlatform/p/5076935.html https://blog.youkuaiyun.com/zy1049677338/article/details/70170951 https://blog.youkuaiyun.com/super_mimi/article/details/49000981 BER-TLV 数据对象编码： 根据 ISO/IEC 8825 的定义，BER-TLV结构由Tag、Length、Value三部分组成： 标签域（ Tag）包括一个或多
UICC/eUICC
最新发布
11-06
### UICC介绍 UICC卡分为ID - 1 UICC和插入式UICC两种，区别在于物理外形、尺寸和应用环境，现在使用较多的是插入式UICC，它实现了平台和应用的分离。USIM应用只是UICC平台上的第一个应用，像电子签名一类的非电信应用或者电信增值服务应用，都可以在UICC平台上建立。此外，USIM中存储了用户的身份验证、鉴权加密以及系统登录的信息，在安全机制、鉴权方式等方面也有了进一步的加强和完善[^1]。 ### eUICC介绍 eUICC作为eSIM的一种扩展，具有更高的灵活性和可扩展性。eUICC不仅支持eSIM的远程配置和管理功能，还能够同时管理多个网络配置文件（运营商的网络配置文件）。通过eUICC，设备可以根据不同的需求和网络环境，灵活选择不同的运营商网络，从而保证设备在全球范围内的持续连接[^2]。 ### UICC/eUICC原理 UICC相关状态变化有特定的处理机制，如在代码示例中，当UICC Card状态有变化时，会通过`handleMessage`方法处理。当收到`EVENT_ICC_STATUS_CHANGED`事件时，会调用`mCi.getIccCardStatus`方法获取UICC状态；当收到`EVENT_GET_ICC_STATUS_DONE`事件时，会对获取UICC状态的返回结果进行处理，调用`onGetIccCardStatusDone`方法[^3]。 ```java public void handleMessage (Message msg) { switch (msg.what) { case EVENT_ICC_STATUS_CHANGED: //UICC状态变化，获取UICC状态 mCi.getIccCardStatus(obtainMessage(EVENT_GET_ICC_STATUS_DONE)); break; case EVENT_GET_ICC_STATUS_DONE: //UICC状态变化，获取UICC状态返回处理 AsyncResult ar = (AsyncResult)msg.obj; onGetIccCardStatusDone(ar); break; } } ``` eUICC远程配置架构中，eSTK（扩展SIM工具包）和RLPA - Server（远程LPAd服务器）是关键组件，主要用于实现eSIM的远程配置和管理[^5]。 ### UICC/eUICC应用 UICC可用于存储用户的身份验证等信息，在电信领域保障用户身份安全和系统登录安全，同时支持非电信应用和电信增值服务应用的建立。eUICC在物联网、移动设备等领域有广泛应用，通过其远程配置和管理功能以及多网络配置文件管理能力，使设备能根据不同需求和网络环境灵活切换运营商网络，保证全球范围内的持续连接。在M2M设备中，SIMalliance的规范在GSMA嵌入式SIM规范的最新远程配置架构（嵌入式UICC技术规范v3.0）中被引用，为eUICCs提供了远程配置和管理的技术解决方案[^1][2][4]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值