――嵌入式通用集成电路卡（eUICC）远程管理平台技术要求（第一阶段） 嵌入式通用集成电路卡(eUlCC)远程管理平台技术要求(第 一阶段)[高清PDF]

标准简介

标准截图

标准文档说明

标准部分原文

(*注：以下内容并未完全按照原文进行排版，且信息并不完全，也未经过严格校对，所以仅供参考！建议【不要直接作为从业依据】！具体信息还请阅读标准原文PDF。)

1范围3

2规范性引用文件3

3术语和定义4

4缩略语4

5总体要求4

5.1总体架构4

6业务流程6

Profile 创建和安装6

Profile 启用13

经由 SM-DP 启用 profile16

Profile 禁用18

经由 SM-DP 禁用 Profile20

Profile 和 ISD-P 的删除21

经由 SM-DP 删除 Profile 和 ISD-P22

6. 8 SM-SR 切换24

6. 9在SM-SR中注册eUICC——注册一个新的EIS26

6. 10强制删除27

6. 11 经由 SM-DP 的 P0L2 更新28

6. 12 MN0 更新 P0L129

6. 13 MN0更新连接参数29

6. 14更新使用SCPOj的连接参数30

6. 15默认通知流程31

6. 16回退激活流程-34

6. 17 DNS 解析 35

7平台与eUICC间接口 36

8卡外实体间接口36

9安全架构37

9. 1概述37

9. 2证书体系37

9.3通用算法和密钥长度\39

9. 4接口安全通道39

附录A （规范性附录）EID编码规则 42

附录B （资料性附录）TAF已分配发行方ID列表44

本标准是嵌入式通用集成电路卡及其远程管理体系系列标准之一，该系列标准的名称如下：

――嵌入式通用集成电路卡（eUICC）远程管理平台技术要求（第一阶段）

――支持远程管理的嵌入式通用集成电路卡（eUICC）技术要求（第一阶段）

――嵌入式通用集成电路卡（eUICC）及其远程管理的安全技术要求（第一阶段）

――嵌入式通用集成电路卡（eUICC）远程管理平台测试要求（第一阶段）

――支持远程管理的嵌入式通用集成电路卡（eUICC）测试方法（第一阶段）

本标准按照GB/T 1.1-2009给出的规则起草。

本标准代替YD/T 2926-2015《嵌入式通用集成电路卡（eUICC）远程管理平台技术要求（第一阶 段）》，与YD/T 2926-2015相比主要技术变化如下：

— 基于GSMA SGP.02,进一步规定与eUICC的远程配置与管理相关的角色和接口要求、业务流 程、接口要求、安全架构等内容；

—删除卡片相关技术要求、无运营商网络覆盖情况下的技术要求等内容；

—明确中国地区EID编码规则。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本标准由中国通信标准化协会提出并归口。

本标准起草单位：中国联合网络通信集团有限公司，中国信息通信研究院。

1范围

本标准规定了嵌入式通用集成电路卡(eUICC)远程管理平台的系统架构、核心业务流 程、卡外实体间接口、安全要求、实体ID定义等相关内容。

本标准适用于物联网场景下的嵌入式通用集成电路卡。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本 适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

GSMA SGP.01 嵌入式UICC卡远程管理架构vl.l (Embedded SIM RemoteProvisioning Architecture v1.1)

GSMA SGP.02嵌入式UICC卡远程管理架构技术规范v3.2 ( Remote Provisioning Architecture for Embedded UICC TechnicalSpecification v3.2)

GSMA SGP.14 GSMA eUICC PKI 证书策略 v1.1( GSMA eUICC PKI Certificate Policy vl.l)

ETSI TS 101 220智能卡 用于电信应用提供商的ETSI编号系统Release 9 (SmartCards; ETSI numbering system for telecommunication application providers; Release 9)

ETSI TS 102 223 智能卡 卡片应用工具包(CAT) Release 9 ( Smart Cards; Card Application Toolkit (CAT); Release 9)

ETSI TS 102 225 基于UICC的应用的安全分组结构 Release 12 (Secured packet structure for UICC based applications; Release 12)

ETSI TS 102 226 基于UICC 的应用 的远程APDU结构 Release 9 ( Remote APDU structure for UICC based applications, Release 9)

GPC SPE 034 全球平台片卡规范v.2.2.1 (GlobalPlatform Card Specification v.2.2.1)

GPC_GUI_010 全球 平台卡片规范 v.2.2.1 UICC 配置 vl.0.1 ( GlobalPlatform Card Specification v.2.2.1 UICC Configuration vl.0.1)

GPC_SPE_011全球平台卡片规范v.2.2修订B： HTTP上的远程应用程序管理vl.1.3 (GlobalPlatform Card Specification v.2.2 Amendment B: Remote Application Management over HTTP vl.1.3)

GPC_SPE_025全球平台卡片规范v.2.2修订C：非接触式业务vl.1.1 (GlobalPlatform Card Specification v.2.2 Amendment C: Contactless Sendees vl.1.1)

GPC_SPE_014全球平台卡片规范v.2.2修订D：安全信道协W3 vl.1.1 (GlobalPlatform Card Specification v.2.2 Amendment D: Secure Channel Protocol 03 vl.1.1)

GPC_SPE_042全球平台卡片规范v.2.2修订E：卡片内容管理vl.0.1的安全升级 (GlobalPlatform Card Specification v.2.2 Amendment E: Security Upgrade for Card Content Management vl.0.1)

ISO/IEC 7816-4识别卡，集成电路卡，第4部分交换用组织、安全和命令(Identification cards - Integrated circuit cards - Part 4: Organization, security and commands for interchange)

SIMAlliance 嵌入式UICC个人化数据包：兼容格式技术规范(eUICC Profile Package: Interoperable Format Technical Specification)

3术语和定义

下列术语和定义适用于本文件。

3.1

嵌入式通用集成电路卡 embedded universal integrated circuit card

不容易接触或替换的UICC,在终端中不宜被移除或替换，并可安全地进行Profile变更。

3.2

用户信息profile

配置在或出现在eUICC上的文件结构、数据和应用程序的集合。

4缩略语

下列缩略语适用于本文件。

CI

证书发行方

Certificate Issuer

ECASD

eUICC的控制安全域

eUICC Controlling Authority Security Domain

EID

eUICC识别码

eUlCC-ID

EIS

eUICC卡信息集

eUICC Information Set

eUICC

嵌入式通用集成电路卡

Embedded Universal Integrated Circuit Card

EUM

eUICC制造商

eUICC Manufacturer

GPCS

全球平台智能卡技术规范

GlobalPlatfbrm Card Specification

ISD

发行者安全域

Issuer Security Domain

ISD-P

Profile安害务

Issuer Security Domain Profile

ISD-R

根安全域'

Issuer Security Domain Root

MNO-SD

运营商安全域*

Mobile Network Operator Security Domain

POLI

Profile中的策略

Policy Rules within the Profile

POL2

EIS中保存的Profile相关策略，

Policy Rules associated to a Profile and stored in

EIS保存在SM-SR中

the relevantEIS at the SM-SR

SCP

安全通道协议

Secure Channel Protocol

SM

签约关系管理平台

Subscription Manager

SM-DP

签约关系管理平台数据准备

Subscription Manager Data Preparation

SM-SR

签约关系管理平台数据路由

Subscription Manager Security Routing

5总体要求

5. 1总体架构

（以上是摘录部分标准内容，更多信息还请参考原文PDF）

网盘链接

百度网盘：https://pan.baidu.com/s/1ZFrXCG74QeA6qD2trhwv6Q
提取码：ixi8