ICS 33.030 CCSM 21 YD 中华人民共和国通信行业标准 YD/TXXXXX-XXXX 面向消费电子设备的远程SIM配置平台技 术要求 TechnicalrequirementsofembeddedUlCC remoteprovisioningplatformforconsumer devices 行业标准信息服务平台 (报批稿) XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布
YD/TXXXXXxXXX 目次 前言. .10 1范围.. 11 2规范性引用文件. 11 3术语、定义及缩略语 .12 3.1术语和定义 12 3.2缩略语.
.20 4平台总体架构(RSP) .23 4.1RSP总体架构.. 23 4.2嵌入式UICC架构, .25 4.3总体接口功能描述.
26 4.4 Profile 要求. 27 4.5NFC要求... 4.6SM-DP(数据准备) 27 4.6.1SM-DP概述. 4.6.2eUICC上的默认SM-DP地址 4.7本地签约数据文件代理(LPA) 4.8SM-DS(签约数据管理发现服务器) 29 4.8.1 SM-DS 概述... 4.8.2 SM-DS 的部署方式. .30 4.8.3SM-DS部署指导. .30 4.8.4 SM-DS 功能. 31 4.9Profile的保护和数据传输 31 4.9.1Profile文件包类型概述 31 4.9.2非保护签约数据文件包 32 4.9.3受保护签约数据文件包 .32 4.9.4绑定的签约数据文件包, 33 4.9.4.1 InitialiseSecureChannel块的描述 35 4.9.4.2 ConfigureISDP块的描述. 35 4.9.4.3 StoreMetadata 块的描述. 35 4.9.4.4 Profile Protection Keys块的描述. 35 4.9.5分段绑定的签约数据文件包. .35 4.9.6签约数据文件安装结果 36 4.9.6.1签约数文件安装结果错误 .38 4.10策略规则管理, 4.11安全需求概述 4.11.1实体认证要求,
YD/TXXXXXXXXX 4.11.2远程安全通信, 40 4.11.3公钥基础设施(PKI) 40 4.11.4签约数据文件保护协议和eUICC绑定 40 4.11.5密钥长度和哈希函数.... .41 4.11.6TLS要求... 41 4.11.7椭圆曲线算法, 4.12证书撤销.. 4. 13 ASN. 1 . 42 4.13.1常见的ASN.1数据类型 4.13.1.1数据类型:PprIds. 42 4.13.1.2数据类型:0peratorId 42 4.13.2 ASN.1数据类型:UTF8String. 4.14签约数据文件策略管理, 43 4.14.1签约数据文件策略规则 4.14.2规则授权表(RAT) 44 4.14.2.1签约数据文件策略授权规则(PPAR) 44 4.14.2.2RAT 配置. 45 4. 14. 2. 3 LPA 验证... .46 4.14.3启用签约数据文件策略 47 4.14.3.1PPR验证:签约数据文件安装时间.
.47 4.14.3.2PPR验证:签约数据文件安装后的PPR更新. 4.14.3.3PPR执行. .49 5流程. .49 5.1远程配置流程, .49 5.1.1签约数据文件开始下载, .49 5.1.1.1合同订购流程 50 5.1.1.2下载准备流程 51 5.1.1.3合同终止. .51 5.1.1.4激活过程... 52 5.1.2通用双向鉴权. 52 5.1.3终端设备发起的签约数据文件下载流程 .58 5.1.4签约数据文件下载和安装-下载拒绝流程 63 5.1.5签约数据文件下载和安装-下载确认流程, .66 5.1.6签约数据文件安装流程.... 72 5.1.7签约数据文件在SM-DP中的生命周期. 76 5.2本地Profile管理.. .79 5.3本地eUICC的管理 08 5.4终端设备和eUICC初始化 .80 5.5通知.... .80 5. 6 SMDS 80 5.6.1事件注册(Event Registration) .80 5.6.1.1无级联的事件注册 08
YD/T XXXXXXXXX 5.6.1.2级联的事件注册 .81 5.6.2事件检索, 83 5.6.3事件删除, 85 5.6.3.1无级联的事件删除 ..85 5.6.3.2级联的事件删除.
.86 6接口功能, 88° 6.1接口功能概述, ..88 6.2函数通用属性, 6.2.1通用数据类型 .90 6.2.2请求响应函数 .92 6.2.3通知处理函数 .92 6.2.4函数输入头 ..92 6.2.5函数输出头, 92 6.2.6状态码... ..92 6.2.6.1科目代码, .92 6.2.6.2原因码 .94 6.2.6.3常见函数状态代码. ..95 6.3 ES2(运营商--SM-DP) .95 6.3.1接口说明 .95 6.3.2功能函数:Download0rder. 6.3.3功能函数:Confirm0rder 97 6.3.4功能函数:Cance10rder. ..99 6.3.5功能函数:ReleaseProfile .101 6.3.6功能函数:HandleDownloadProgressInfo. .102 6.4 ES6 (Operator -- eUICC) 103 6. 5 ES8 (SMDP eUICC) 104 6.6 ES9 (LPA - SM-DP) ..104 6.7 ES10x (LPA --eUICC) ..104 6. 8 ES11 (LPA - SM-DS) 104 6.8.1接口说明, .104 6.8.2功能函数:InitiateAuthentication .104 6.8.3功能函数:AuthenticateClient .105 6. 9 ES12 (SM-DS SM-DP) .. 107 6.9.1接口说明... 107 6.9.2功能函数:RegisterEvent. .107 6.9.3功能函数:DeleteEvent. 601 6. 10 ES15 (SMDS SMDS) 6.10.1接口说明 .110 6.10.2功能函数:RegisterEvent. .111 6.10.3功能函数:DeleteEvent 111 6.11eUICC上的LUI(即LUIe). III 7通过HTTP进行接口绑定 III
YD/TXXXXXXXXX 7.1TLS安全.. .112 7.1.1标识/认证/授权 .112 7.1.2完整性... .112 7.1.3保密性. ..112 7.2HTTP请求和响应. .112 7.3HTTP响应状态码. ..113 7.4在ES2上建立安全通道. ..113 7.5功能函数绑定JSON. .113 7.5.1JSON消息定义. ..113 7.5. 1. 1 JS0N requestMessage 的定义. .114 7. 5. 1. 2 JSON responseMessage 的定义. .114 7.5.1.3 JSON requestHeader 的定义. .114 7.5. 1. 4 JS0N responseHeader 的定义 115 7.5.2接口函数列表.... ..116 7.5.2. 1“ES2.Download0rder函数 ...116 7.5.2.2“ES2.ConfirmOrder函数 .117 7.5.2.3“ES2.Cance10rder函数 .119 7.5. 2. 4ES2 ReleaseProfile函数 ..119 7. 5. 2.5“ES2.HandleDownloadProgressInfo函数 .120 7.5. 2.6ES9.InitiateAuthentication函数 .121 7.5.2. 7“ES9 GetBoundProfi1ePackage函数 .123 7.5.2.8ES9.AuthenticateClient函数 .124 7.5. 2.9ES9.HandleNotification函数 .126 7.5.2.10“ES9.Cance1Session函数 126 7.5.2. 11ES11.InitiateAuthentication函数 ..126 7.5.2. 12“ES11.AuthenticateClient函数 ..127 7.5.2.13“ES12.RegisterEvent“函数 .127 7.5.2.14“ES12.DeleteEvent函数. .128 7.6绑定在ASN.1上的功能函数 129 7.6.1ASN.1消息定义. ...129 7.6.2功能函数列表... ..130 7.6.2.1ES9.InitiateAuthentication函数 .130 7.6.2.2“ES9.AuthenticateClient”函数.. 131 7.6.2.3ES9.GetBoundProfi1ePackage”函数 ..131 7. 6. 2. 4ES9.HandleNotification函数 132 7.6.2.5ES9 Cance1Session函数 ...132 7.6. 2.6“ES1l.InitiateAuthentication函数 133 7.6.2. 7ES11.AuthenticateClient函数. 133 8数据元素 ..34 8.1激活码... . 134 8.1. 1 Matching ID 匹配 ID.. 135 8.2设备信息 135