学习笔记-USIM卡与终端命令详解.doc

ETSI TS 102 221UICC 与终端接口 物理和逻辑特性与终端接口 物理和逻辑特性 1 USIM MEUSIM ME 命令结构命令结构 本章节描述了 UICC USIM 所支持的命令和响应 APDU 格式 1 1 命令命令APDUAPDU结构结构 本章节描述了一个通用的应用协议数据单元 APDU 的基本结构 APDU 是指在传输层 之上的应用层的数据 移动设备和卡之间 传输协议 一个命令 APDU 包含数据包头和数据体 见下表 其中 数据包头包含 CLA 字段 INS 字段 P1 和 P2 字段 其是命令 APDU 的必要组成部分 数据体部分是可选部分 包括 Lc Data 和 Le 表 10 1 命令 APDU 的内容 代码长度描述类属 CLA1指令所属的类 INS1指令代码 P11参数 1 P21参数 2 包头 Lc0 or 1 命令数据体包含的字节数 DataLc命令数据体 Le0 or 1响应数据最大字节数 数据体 对于 C APDU 结构的四种可能组合见下表 表 10 2 C APDU 组合 组合结构 1CLA INS P1 P2 2CLA INS P1 P2 Le 3CLA INS P1 P2 Lc Data 4CLA INS P1 P2 Lc Data Le 2 1 1 ClassClass字段编码字段编码 Class 类字段的最高 4 位 b8 b5 的含义参见下表 位 4 和 3 表示安全数据标识 位 2 和 1 表示所用的逻辑通道 逻辑通道可以从 0 到 3 如果 UICC 卡支持逻辑通道机制 那 么最大可获得的逻辑通道数标识在 ATR 的卡兼容性数据对象中 如果该数据对象不存在 则只支持 b2 b1 0 的数据通道 一个运行在支持逻辑通道的 UICC 上的应用 应该要么在消息校验中 从签名的计算中 去除类字节 或者将其设置为缺省值 移动终端可以改变应用所使用的逻辑通道 与所使 用的逻辑通道比较安全消息校验签名 表 10 3 类字节编码 b8b7b6b5b4b3b2b1值含义 0000 0X 参见 ISO IEC 7816 4 1010 AX 参见 ISO IEC 7816 4 除非特殊说明 1000 8X 参见 ISO IEC 7816 4 及本文档 XX 安全消息标识 参见表 10 4 XX 逻辑通道号 表 10 4 安全消息标识编码 b4b3含义 00在终端和卡之间不使用 SM 01私有 SM 格式 1x按照 ISO IEC 7816 4 使用安全管理 10不鉴别命令头 11鉴别命令头 缺省情况下 卡不采用安全消息 除非由应用特别指出 2 1 2 指令字段编码指令字段编码 参见下表 表 10 5 电信应用的指令字节编码 命令命令 CLACLA INSINS 命令命令 APDUsAPDUs SELECT FILE0X A4 STATUS8X F2 READ BINARY0X B0 UPDATE BINARY0X D6 READ RECORD0X B2 UPDATE RECORD0X DC SEARCH RECORD0X A2 INCREASE8X 32 VERIFY0X 20 CHANGE PIN0X 24 DISABLE PIN0X 26 ENABLE PIN0X 28 UNBLOCK PIN0X 2C DEACTIVATE FILE0X 04 ACTIVATE FILE0X 44 AUTHENTICATE0X 88 GET CHALLENGE0X 84 TERMINAL PROFILE80 10 ENVELOPE80 C2 FETCH80 12 TERMINAL RESPONSE80 14 MANAGE CHANNEL0X 70 传输导向传输导向 APDUsAPDUs GET RESPONSE0X C0 2 1 3 参数字段编码参数字段编码 参数字节 P1 和 P2 的使用和具体的命令有关 如果参数未被使用 则设置未 00 具 体编码方式参见具体的命令 2 1 4 LcLc字段的编码字段的编码 该字段表示数据的长度 其为可选项 如果该字段存在 则在其后将跟着相应长度的 数据字节 移动设备可以发送 1 到 255 各字节 2 1 5 数据体编码数据体编码 数据体的编码与具体的命令有关 参见下面章节 2 1 6 LeLe字段的编码字段的编码 该字段表示命令发送后所期望的最大返回数据长度 其为可选项 如果该字段存在 则在响应数据中应包含相应长度的数据 如果 Le 设置为 00 则表示移动终端期望最大 256 个字节的数据 则 UICC 可返回介于 1 到 256 之间长度的数据 1 2 响应响应APDUAPDU结构结构 响应 APDU 包含一个可选的数据体和一个必须的状态字 该状态字由两个字节组成 SW1 和 SW2 数据长度由 Lr 指示 参见下表 表 10 6 响应 APDU 内容 编码长度描述 DataLr响应数据字串 SW11状态字节 1 SW21状态字节 2 2 1 7 UICCUICC返回的状态字返回的状态字 本章节描述了由 UICC 返回的各种状态字 2 1 7 1 正常过程正常过程 表表 10 710 7 状态字编码 状态字编码 正常过程正常过程 SW1SW1SW2SW2 描述描述 90 00 命令正常结束 91 XX 命令正常结束 并包含 UICC 所返回的数据的长度 用 XX 表示 2 1 7 2 延迟过程延迟过程 表表10 8 10 8 状态字编码状态字编码 延迟过程延迟过程 SW1SW1SW2SW2 错误描述错误描述 93 00 STK 忙 当前不能执行该命令 2 1 7 3 警告警告 表表 10 9 10 9 状态字编码状态字编码 警告警告 SW1SW1SW2SW2 描述描述 62 00 无参考信息 非易失内存没有改变 62 81 部分返回数据可能损坏 62 82 读取文件或记录 Le 长度时 已经到结尾 62 83 所选的文件已经无效 63 CX 在内部重试 X 次后 命令执行成功 校验失败 还有 X 次可试 参见注释 注释 对于 VERIFY PIN 命令 SW1SW2 指示命令成功执行 但是 PIN 不正确 并可以重试 X 次 对于任何其它命令 表示 在内部重试 X 次后 命令执行 成功 2 1 7 4 执行错误执行错误 表表 10 10 10 10 状态字编码状态字编码 执行错误执行错误 SW1SW1SW2SW2 描述描述 64 00 无参考信息 非易失内存没有改变 65 00 无参考信息 非易失内存改变 65 81 内存错误 2 1 7 5 检查错误检查错误 表表 10 11 10 11 状态字编码状态字编码 检查错误检查错误 SW1SW1SW2SW2 描述描述 67 00 长度错误 67 XX 除了 SW2 00 的情况下 该状态字与命令相关 6B 00 错误的参数 P1 P2 6D 00 指令字段不支持或错误 6E 00 类字段不支持 6F 00 技术问题 无精确诊断信息 6F XX 除了 SW2 00 的情况下 该状态字与命令相关 2 1 7 5 1 CLACLA字段中的功能不支持字段中的功能不支持 表表10 12 10 12 状态字编码状态字编码 CLACLA字段中的功能不支持字段中的功能不支持 SW1SW1SW2SW2 描述描述 68 00 无参考信息 68 81 不支持逻辑通道 68 82 不支持安全消息 2 1 7 5 2 命令不允许执行命令不允许执行 表表10 13 10 13 状态字编码状态字编码 命令不允许执行命令不允许执行 SW1SW1SW2SW2 描述描述 69 00 无参考信息 69 81 命令与该文件结构不兼容 69 82 不满足安全条件 69 83 鉴权 PIN 被禁止 69 84 引用的数据失效 69 85 使用条件不满足 69 86 命令不允许执行 没有选中 EF 2 1 7 5 3 错误的参数错误的参数 表表10 14 10 14 状态字编码状态字编码 错误的参数错误的参数 SW1SW1SW2SW2 描述描述 6A 80 数据体参数不正确 6A 81 功能不支持 6A 82 文件没有找到 6A 83 记录没有找到 6A 86 参数 P1 P2 不正确 6A 87 Lc 与 P1 P2 不一致 6A 88 引用的数据没有找到 2 1 7 6 应用错误应用错误 表表10 15 10 15 状态字编码状态字编码 应用错误应用错误 SW1SW1SW2SW2 错误描述错误描述 98 50 INCREASE 命令不能执行 已经达到最大值 98 62 鉴权错误 与应用相关 注释 应用可以定义自己的错误代码 2 1 8 命令的状态字命令的状态字 下表表示对于每一个命令所可能返回的状态字 用 号注明 表 10 16 命令和状态字 StatusStatus WordsWords SELECT STATUS UPDATE BINARY UPDATE RECORD READ BINARY READ RECORD SEARCH RECORD INCREASE VERIFY PIN CHANGE PIN DISABLE PIN ENABLE PIN UNBLOCK PIN DEACTIVATE FILE ACTIVATE FILE AUTHENTICATE GET CHALLENGE TERMINAL PROFILE ENVELOPE FETCH TERMINAL RESPONSE MANAGE CHANNEL 90 00 91 XX 93 00 98 50 98 62 62 00 62 81 62 82 62 83 63 CX 64 00 65 00 65 81 67 00 67 XX 参 见注释 68 00 68 81 68 82 69 81 69 82 69 83 69 84 69 85 69 86 6A 80 6A 81 6A 82 6A 83 6A 86 6A 87 6A 88 6B 00 6E 00 6F 00 6F XX 参 见注释 注释 除了 SW2 00 的情况 只有对支持 USAT 的移动终端 UICC 才可以返回状态字 91 XX 和 93 00 2 1 9 逻辑通道逻辑通道 使用逻辑通道的命令 用 CLA 字段的最低两位表示逻辑通道号 范围从 0 到 3 逻辑 通道号 0 是永久可以获得的 使用 MANAGE CHANNEL 命令打开和关闭一个逻辑通道 逻辑通道号由 UICC 分配 2 USIM MEUSIM ME 命令描述命令描述 2 1 通用命令通用命令 这里描述了应用说支持的各种命令和相应的响应状态字 如果应用不支持某个命令 则应该返回相应的状态字 2 1 1 SELECT 2 1 1 1 功能描述功能描述 本命令用于选择一个文件 参见第 8 章 在命令执行成功后 记录的指针并不确定 输入 文件标识符 应用标识符 路径 或空参数 输出 如果选择的文件是MF DF或者ADF 文件标识符 总文件尺寸 PIN的状态 PIN禁止 使用的标识 及其它应用私有 数据 如果选择的文件是EF 文件标识符 总文件尺寸 访问条件 无效 有效标识 EF的结构 记录的长度 对于线性定长文件线形定长文件和循环文件 2 1 1 2 命令参数和数据命令参数和数据 代码代码值值 CLA 参见第 10 章 INS 参见第 10 章 P1 选择控制 见下表 P2 选择控制 见下表 Lc 数据的长度或为空 Data 文件标识符 DF 名称 或路径 与 P1 的值相 关 Le 空 00 或者期望的最大数据长度 表 11 1 P1 参数配置 b8b8b7b7b6b6b5b5b4b4b3b3b2b2b1b1 含义含义 00000000 选择 DF EF或MF 通过文件标识符 00000001 选择当前DF的子DF 00000011 选择当前DF的父DF 00000100 通过DF名称选择应用 参见注释 00001000 以MF为起始 路径选择 00001001 以当前DF为起始 路径选择 注释 这里指选择应用 表 11 2 P2 参数配置 b8b8b7b7b6b6b5b5b4b4b3b3b2b2b1b1 含义含义 XX 应用进程控制 参见注释 2 00 激活 重置 10 终止 0 00100 要求返回 FCP 模板 0 01100 无数据返回 XX 按照 AID 选择 00 第一次或者仅一次出现的 01 最后一个找到的 10 下一个 11 前一个 注释 1 有无 FCI 的返回取决与 APDU 的类型 注释 2 只适用于当 P1 指示按照 DFNAME的方式选择 如果 P1 00 而且数据字段为空 那么 P2 应该被设置为 0C 无数据返回 那么 MF 被设置为当前的目录 为了避免歧义 当 P1 00 时 当以文件标识符作为参数选择文件的时候 按照以下 的搜索顺序进行 当前DF的之间子文件 父DF 父DF的直接子文件 当 P1 04 时 P2 的位 b2 和 b1 没有意义 应该设置为 0 当 P1 04 时 一个右侧数据可截断的 AID 可以作为输入数据 2 1 1 3 响应数据响应数据 字节字节描述描述长度长度 1 FCP 模板标签 62 1 2 to 3 FCP 模板的长度1 或 2 3 or 4 to Lr FCP 模板数据 X 响应的数据包含所选择文件的文件控制参数 FCP 其内容与所选择的文件有关 参 见下表 终端可以忽略其不支持的标签数据 2 1 1 3 1 对于对于MF MF DFDF 或或 ADFADF的响应数据的响应数据 下表为对应于 MF DF 或者 ADF 的响应数据 表 11 3 对于 MF DF 或 ADF 的响应数据 描述描述标签标签章节章节状态状态 文件描述符 82 11 1 1 4 3 M 文件标识符 83 11 1 1 4 4 C1 DF 名称 AID 84 11 1 1 4 5 C2 专有信息 A5 11 1 1 4 6 C3 生存周期 8A 11 1 1 4 9 M 安全特性 86 8B 8C or AB 11 1 1 4 7 C4 PIN 状态模板 DO C6 11 1 1 4 10 M 总文件大小 81 11 1 1 4 O 2 M 必须 O 可选 C1 对于 DF 或 MF 必选 对于 ADF 可选 C2 DF 名称只对 ADF 是必须的 C3 对于 MF 专有信息是必须的 对于 DF ADF 是可选的 C4 有 且只有一个标签必须有 2 1 1 3 2 对于对于EFEF的响应数据的响应数据 下表为对应于 EF 的响应数据 表 11 4 对于 EF 的响应数据 描述描述标签标签章节章节状态状态 文件描述符 82 11 1 1 4 3 M 文件标识符 83 11 1 1 4 4 M 专有信息 A5 11 1 1 4 6 O 身存周期 8A 11 1 1 4 9 M 安全特性 86 8B 8C or AB 11 1 1 4 7 C1 文件大小 80 11 1 1 4 1 M 总文件大小 81 11 1 1 4 2 O 短标识符 SFI 88 11 1 1 4 8 O M 必须 O 可选 C1 有 且只有一个标签必须有 2 1 1 4 文件控制参数文件控制参数 2 1 1 4 1 文件大小文件大小 字节字节描述描述值值长度长度 1 标签 80 1 2 长度 02 1 3 to 4 文件中数据字节的长度 除去结构信息 2 文件的大小介于 0000 和 FFFF 之间 对于二进制文件 其是文件数据体的长度 对于线性定长文件线形定长文件或循环文 件 其是记录长度乘以记录的个数 2 1 1 4 2 总文件大小总文件大小 字节字节描述描述值值长度长度 1 标签 81 1 2 长度 X X 21 3 to X 2 文件中数据字节的长度 包含结构信息 X 注释 如果文件是 EF 那么 X 2 对于 EF 文件大小范围从 0000 到 FFFF 对于 EF 总文件大小 代表数据的大小和结构信息 对于 DF 总文件大小 代表所有 EF 文件和 DF 文件的 总文件大小 再加上该 DF 下剩余空间的大小 该 DF 文件本身的结构信息不包含在内 2 1 1 4 3 文件描述符文件描述符 字节字节描述描述状态状态值值长度长度 1 标签 M 82 1 2 长度 M 02 或 05 1 3 文件描述符 见下表 M1 4 数据编码 M 21 1 5 到 6记录长度 C 0001 到 00FF 2 7 记录个数 C 01 到 FE 1 M 必须 C 对于线形文件和循环文件是必须的 对其它不适用 文件描述符 内容 参见下表 表表11 511 5 文件描述字节 文件描述字节 b8b8b7b7b6b6b5b5b4b4b3b3b2b2b1b1 含义含义 0X 文件访问属性文件访问属性 00 非共享文件 01 共享文件 0 XXX 文件类型文件类型 0 000 工作EF 0 001 内部EF 0 010 0 011 0 100 0 101 0 110 RFU 0 111 DF 或 ADF 0 XXX EFEF结构结构 0 000 无参考信息 0 001 透明文件 二进制 0 010 线性定长文件线形定长文件 0 011 0 100 0 101 RFU 0 110 循环文件 0 111RFU 1XXXXXXXRFU 数据编码 编码方式 参见ISO IEC 7816 4 移动终端应该不检查及使用该字节 记录长度 内容 记录的长度 编码 记录的长度用两个字节表示 记录的个数 内容 表示记录的个数 编码 用一个字节标识 2 1 1 4 4 文件标识符文件标识符 字节字节描述描述值值长度长度 1 标签 83 1 2 长度 02 1 3 to 4 文件标识符 2 2 1 1 4 5 DFDF名称名称 字节字节描述描述值值长度长度 1 标签 84 1 2 长度 1 X 16 1 3 to 2 X DF 名称 X DF 名称是一个字节串 即 AID 用来唯一标识归属应用的文件 2 1 1 4 6 专有信息专有信息 字节字节描述描述长度长度 1 专有信息标签 A5 1 2 长度 1 3 to 2 X 专有信息 格式化的 X 专有信息的描述参见下表 描述描述标签标签状态状态章节章节 UICC 特性 80 C111 1 1 4 6 1 应用电源损耗 81 C211 1 1 4 6 2 最小应用时钟频率 82 C311 1 1 4 6 3 可以内存大小 83 C411 1 1 4 6 4 C1 UICC 属性对于 MF 是必须的 C2 对于 ADF 是可选的 并且不适用于 MF EF 和 DF C3 对于 ADF 是可选的 并且不适用于 MF EF 和 DF C4 对于 ADF MF DF 是可选的 并且不适用于 EF 一个应用可以提供一个或多个电源损耗数据 或一个或多个最小时钟频率数据 11 1 1 4 6 111 1 1 4 6 1UICCUICC 特性特性 字节字节描述描述值值长度长度 1 标签 80 1 2 长度 01 1 3 UICC 特性字节 见下表 1 表表 11 6 11 6 UICCUICC 特性字节特性字节 b8b8b7b7b6b6b5b5b4b4b3b3b2b2b1b1 含义含义 XX 1 时钟停止模式允许 00 1 无优先级别 01 1 该级别优先 10 1 低级别优先 11 1RFU XX 0 时钟停止模式不允许 00 0 从不 01 0 除非在高级别时 10 0 除非在低级别时 11 0RFU X 支持电压级别A X 支持电压级别B X 支持电压级别C X X RFU 应该被设置为 0 如果 b1 为 1 则允许时钟停止在高级别或者低级别 在这种情况下 b3 和 b4 用来 标识优先的级别 如果 b1 为 0 时钟值允许停止在由 b3 1 就是说可以停止在高级别 或者 b4 1 就是说可以停止在低级别 满足条件的情况下 如果所有的这三位都设置为 0 那么时钟 不允许停止 所支持的电压级别见上表 如果不支持某电压级别 则编码为 0 11 1 1 4 6 211 1 1 4 6 2应用电源损耗应用电源损耗 应用的电源损耗由标签为 81 的 TLV 结构说明 第一个字节表示进行电源损耗测量时 所处的支持电压 该字节的编码与其在 ATR 中的编码相同 第二个字节指定了电源损耗 以 mA 为单位 第三个字节为进行损耗测量时的时钟频率 字节字节描述描述值值长度长度 1 标签 81 1 2 长度 03 1 3 电源损耗测量时所处的电压级别 1 4 应用电源损耗 01 3C 1 5 参考频率 0A FF 1 参考频率的分辨率为 0 1 MHz 就是说 0A 是 1 MHz FE 为 25 4 MHz 值 FF 表 示没有参考频率 11 1 1 4 6 311 1 1 4 6 3最小应用时钟频率最小应用时钟频率 应用的最小时钟频率由标签为 82 的 TLV 结构指定 该结构指定了应用所需的最小时 钟频率 如果需要的话 应用可以指定一个到多个最小时钟频率 字节字节描述描述值值长度长度 1 标签 82 1 2 长度 01 1 3 应用最小时钟频率 0A FF 1 参考频率的分辨率为 0 1 MHz 就是说 0A 是 1 MHz FE 为 25 4 MHz 值 FF 表 示没有参考频率 11 1 1 4 6 411 1 1 4 6 4 剩余内存剩余内存 在所选择的 DF 及在 MF 下的 ADF 下的可以用于创建 DF 或 EF 的内存大小 字节字节描述描述值值长度长度 1 标签 83 1 2 长度 X X 21 3 to 2 X 大小 X 2 1 1 4 7 安全特性安全特性 2 1 1 4 7 1 紧凑模式紧凑模式 字节字节描述描述值值长度长度 1 标签 8C 1 2 长度 X1 3 AM 字节 1 X 1 SC 字节 X 2 参见 ISO IEC 7816 9 2 1 1 4 7 2 扩展模式扩展模式 字节字节描述描述值值长度长度注释注释 1 标签 AB 1 2 长度 X 21 3 AM DO 标签 8X 参见注 释 1 1 4 长度 X1 5 XAM DO 参见注释 2 X 6 X SC DO 标签 参见注释 2 1 7 X 长度 Y1 8 X YSC DO 参见注释 2 Y 安全规则 1 3 AM DO 标签 8X 参见注 释 1 1 4 长度 W1 5 WAM DO 参见注释 2 W 6 W SC DO 标签 参见注释 2 1 7 W 长度 Z1 8 W ZSC DO 参见注释 2 Z 安全规则 N 注释 1 X 的值依赖于 AM DO 的用法 参见 7816 9 注释 2 参见 ISO IEC 7816 9 2 1 1 4 7 3 索引到扩展模式索引到扩展模式 如果标签 tag 8B 的数据长度等于 03 参见下表 字节字节描述描述值值长度长度 1 标签 8B 1 2 长度 31 3 4 EFARR 的文件标识符 2 5 EFARR 中对应的记录数 1 如果标签 tag 8B 的数据长度等于 02 X x 02 参见下表 字节字节描述描述值值长度长度 1 标签 8B 1 2 长度 02 X x 02 1 3 4 EFARR 文件标识符 2 X 4SEID1 X 5 EFARR 中对应的记录数 注释 SEID 和 EFARR 中对应的记录数 是成对出现的 2 1 1 4 8 短标识符短标识符 字节字节描述描述值值长度长度 1 标签 88 1 2 长度 00 or 01 1 3 短标识符字节0 或 1 如果该 TLV 结构不存在 那么文件的短标识符就是文件标识符的最低 5 位 如果该 TLV 结构存在 但是为空 就是说长度为 0 那么该文件不支持 SFI 如果该 TLV 结构存在 并且长度为 1 那么 SFI 用短标识符字节的最高 5 位表示 最 低 3 位应该设置为 0 2 1 1 4 9 生存周期生存周期 字节字节描述描述值值长度长度 1 标签 8A 1 2 长度 11 3 生存周期 见下表 1 表表 11 711 7 生存周期编码生存周期编码 b8b8b7b7B6B6b5b5b4b4b3b3b2b2b1b1 含义含义 00000000 无参考信息 00000001 创建状态 00000011 初始化状态 000001 1 操作状态 激活 000001 0 操作状态 去活 000011 终止状态 0XXXX 专有 任何其它值 RFU 2 1 1 4 10 PINPIN状态模板状态模板DODO 该 TLV 结构包含了 DF ADF 的状态信息 访问 DF ADF 及子文件所使用的 PIN 等信息 参见 ISO IEC 7816 4 字节字节描述描述值值长度长度 1 标签 C6 1 2 长度 1 3 PS DO 标签 90 1 4 长度 X1 X 4PS DOX X 5 使用限定 DO 标签 参见注释 2 95 1 X 6 长度 01 1 X 7 使用限定 参见 ETSI 102 221 1 X 8 密钥索引标签 83 1 X 9 长度 01 1 X 10 密钥索引 PIN 参见 EFSI102 22 1 1 注释 1 可能有一个或多个密钥索引标签在 PS DO 之后 注释 2 该 TLV 结构对于密钥索引为 11 通用 PIN 是必须的 否则则为可选的 2 1 2 STATUSSTATUS 2 1 2 1 功能描述功能描述 该命令返回当前目录和应用的相关信息 也可以用来指示应用的激活过程或终止过程被成功执行 输入 无 输出 以下之一 当前目录的FCP 当前选择应用的DFNAME TLV数据结构 无数据返回 2 1 2 2 命令参数命令参数 代码代码值值 CLA 参见 第 10 章 INS 参见 第 10 章 P1 应用状态的指示 见下表 P2 见下表 Le 空 00 或最大的期望数据长度 表表 11 811 8 P1P1参数配置参数配置 b8b8b7b7b6b6b5b5b4b4b3b3B2B2B1B1 含义含义 00000000 无指示 00000001 当前的应用正在被初始化 00000010 终端将要终止当前应用 表表 11 9 11 9 P2P2参数配置参数配置 b8b8b7b7b6b6b5b5b4b4b3b3b2b2b1b1 含义含义 00000000 与SELECT 命令相同 00000001 返回当前选择应用的DFNAME TLV 00001100 无数据返回 任意其它值 RFU 2 1 3 READREAD BINARYBINARY 2 1 3 1 功能描述功能描述 该命令用于读取一个二进制文件的内容 只有在对文件有 READ 权限时 才能执行该命 令 输入 地址和长度 输出 数据输出 2 1 3 2 命令参数命令参数 代码代码值值 CLA 参见第 10 章 INS 参见第 10 章 P1 见下表 P2 偏移量低字节 Lc 无 Data 无 Le 读取数据长度 表 11 10 P1 参数配置 b8b8B7B7B6B6b5b5b4b4b3b3b2b2b1b1 含义含义 0XXXXXXX b7 b1 是要读取数据的偏移量 P2 是该 偏移量的低字节 100XXXXX 使用了SFI b1 b5既是SFI P2 是偏移 量 响应数据 字节字节描述描述长度长度 1 Le 数据 Le 2 1 4 UPDATEUPDATE BINARYBINARY 2 1 4 1 功能描述功能描述 该命令用字节串更新一个二进制文件 只有在对文件有 UPDATE 权限时 才能执行该操作 输入 地址和数据长度 数据 输出 无 2 1 4 2 命令参数和数据命令参数和数据 代码代码值值 CLA 参见第 10 章 INS 参见第 10 章 P1 参见表 P2 偏移量低字节 Lc 数据长度 Data 更新数据 Le 无 参数 P1 和 P2 与 READ BINARY 命令相同 2 1 5 READREAD RECORDRECORD 2 1 5 1 功能描述功能描述 该命令从一个线性定长文件线形定长文件或循环文件中读取一个完整的记录 只有对该文 件有 READ 权限的时候才能进行该操作 如果读取操作失败 记录的指针不应该改变 有 四种文件的读取模式 CURRENT 读取当前记录 记录指针没有改变 ABSOLUTE 记录的绝对位置 记录的指针没有改变 记录的绝对位置 记录的指针没有改变 NEXT 在执行在执行READ RECORD命令之前 先增加记录指针 然后再读取该记命令之前 先增加记录指针 然后再读取该记 录 如果该指针在以前没录 如果该指针在以前没有被设置过 则在执行该命令时 读取第一个记 录 并将指针设置为当前记录 如果指针已经是文件 线性定长文件线形定长文件 的最后一条记录 则该 命令不能改变指针 而且无数据返回 如果指针已经是文件 循环文件 的最后一条记录 则该命令设置第一条记 录为当前记录 并读取该记录 PREVIOUS PREVIOUS 在执行READ RECORD命令之前 先将记录指针减一 然后再读取该记录 如 果该指针在以前没有被设置过 则在执行该命令时 读取最后一个记录 并 将指针设置为当前记录 如果指针已经是文件 线性定长文件线形定长文件 的第一条记录 则该命 令不能改变指针 而且无数据返回 如果指针已经是文件 循环文件 的第一条记录 则该命令设置最后一条记 录为当前记录 并读取该记录 输入 读取模式 记录数 只对于绝对模式适用 以及数据的长度 输出 记录的数据 2 1 5 2 命令参数命令参数 代码代码值值 CLA 参见第 10 章 INS 参见第 10 章 P1 记录号 P2 读取模式 见下表 Lc 无 Data 无 Le 所要读取的数据长度 表 11 11 P2 参数配置 b8b8b7b7B6B6b5b5b4b4b3b3b2b2b1b1 含义含义 00000 当前选择的 EF XXXXX 简短文件标识符 从 1 到 30 010 下一个记录 011 前一个记录 100 绝对 当前 记录数见 P1 如果 P1 00 则指当前记录 对于 下一个记录 和 前一个记录 模式 P1 没有意义 由终端设置为 00 响应数据 字节字节描述描述长度长度 1 Le 读取的数据 Le 2 1 6 UPDATEUPDATE RECORDRECORD 2 1 6 1 功能描述功能描述 该命令在一个线性定长文件线形定长文件或循环文件中更新一个完整的记录 只有对该文 件有 UPDATE 权限的时候才能进行该操作 如果更新操作失败 记录的指针不应该改变 有 四种文件的更新模式 循环文件只允许 PREVIOUS 模式 CURRENT CURRENT 更新当前记录 记录指针没有改变 ABSOLUTE ABSOLUTE 记录的绝对位置 记录的指针没有改变 NEXT NEXT 在执行UPDATE RECORD命令之前 先增加记录指针 然后该记录 如果该指 针在以前没有被设置过 则在执行该命令时 更新第一个记录 并将指针设 置为当前记录 如果指针已经是文件 线性定长文件线形定长文件 的最后一条记录 则该 命令不能改变指针 而且无数据返回 如果指针已经是文件 循环文件 的最后一条记录 则该命令设置第一条记 录为当前记录 并读取该记录 PREVIOUS PREVIOUS 在执行UPDATE RECORD命令之前 先将记录指针减一 然后该指针的记录 如果该指针在以前没有被设置过 则在执行该命令时 更新最后一个记录 并将指针设置为当前记录 如果指针已经是文件 线性定长文件线形定长文件 的第一条记录 则该命 令不能改变指针 而且无数据返回 如果指针已经是文件 循环文件 的第一条记录 则该命令设置最后一条记 录为当前记录 并更新该记录 对于循环文件种最旧的记录的更新 指针设置为当前记录 并为1 输入 模式 记录数 仅对据对模式适用 和记录的长度 更新数据 输出 无 2 1 6 2 命令参数和数据命令参数和数据 代码代码值值 CLA 参见第 10 章 INS 参见第 10 章 P1 记录号 P2 模式 参见表 Lc 数据的长度 Data 数据 Le 无 参数 P2 与 READ RECORD 命令中的相同 对于 下一个记录 和 前一个记录 模式 P1 没有意义 由终端设置为 00 为 保证向后兼容 UICC 不应该解释 P1 的值 2 1 7 SEARCHSEARCH RECORDRECORD 2 1 7 1 功能描述功能描述 该功能在一个线性定长文件线形定长文件或循环文件中 搜索一个特定的内容 只有在 对该文件有 READ 权限的时候 才能执行该操作 搜索的方式有 在记录的第一个字节 简单搜索 从给定的记录偏移量开始 从记录中第一次找到的特定字节开始 响应数据中要么为空 要么包含不超过 Le 指定数量的符合搜索条件的记录数 如果找 到多个符合条件的记录 那么记录的指针设置为第一个符合条件的记录指针 输入 搜索模式 简单 增强 偏移量 搜索目标 输出 为空 如果Le为空 或者没有找到符合条件的记录 不超过有Le指定的符合条件的记录数 2 1 7 2 命令参数和数据命令参数和数据 代码代码值值 CLA 参见第 10 章 INS 参见第 10 章 P1 记录数 00 指当前记录 P2 见下表 Lc 数据长度 Data 简单搜索 搜索字串 增强搜索 搜索指示 2 个字节 和搜索字 串 专有搜索 专有数据 Le 空或最大长度数据 表表11 1211 12 P2P2参数配置参数配置 b b 8 8 b b 7 7 B B 6 6 b b 5 5 B B 4 4 b b 3 3 b b 2 2 b b 1 1 含义含义 00000 当前算则的 EF XXXXX 简短文件标识 11111 RFU 0XX RFU 参见注释 10X 简短搜索 P1 为记录数 100 从 P1 指定的记录向前搜索 101 从 P1 指定的记录向后搜索 110 增前搜索 见下表 111 专有搜索 注释 ISO IEC 7816 9 保留 表表 11 13 11 13 增强搜索中的搜索指示的编码增强搜索中的搜索指示的编码 b b 8 8 b7b7b6b6b5b5b4b4b3b3b2b2B1B1 含义含义 00000 搜索从由搜索指示的第2个字节指明的记录 数开始 00001 搜索从第一次找到的由搜索指示的第2个字 节指定的字节的记录开始 0XX RFU 参见注释 1XX P1为记录数 100 从P1指定的记录向前搜索 101 从P1指定的记录向后搜索 110 从下一个记录向前搜索 111 从前一个记录向后搜索 任意其它值 RFU 注释 ISO IEC 7816 9 保留 响应数据 字节字节描述描述长度长度 0 Le 记录数 Le 注释 如果 Le 为空 则表示无记录数需返回 2 1 8 INCREASEINCREASE 2 1 8 1 功能描述功能描述 该命令将由终端设备提供的值与当前循环文件中最近增加 更新的记录中的值相加 并 保存到最旧的记录中 只有在对该文件有 INCREASE 权限的时候 才能执行该操作 INCREASE 权限在访问条件中用 AM DO 标签 84 指明 输入 要增加的值 输出 增加后的记录的值 已经增加的值 2 1 8 2 命令参数和数据命令参数和数据 代码代码值值 CLA 参见第 10 章 INS 参见第 10 章 P1 见下表 P2 00 Lc 数据长度 Data 要增加的值 Le 响应数据长度 表表 11 14 11 14 P1P1参数配置参数配置 b8b8b7b7b6b6b5b5b4b4b3b3b2b2b1b1 含义含义 00000000 增加当前选择的 EF 100XXXXX 使用简短文件标识符 注释 所有其它值保留 在这个命令中 Lc 值应该 0 Lc 128 以及最大的记录长度限制为 127 个字节 响应数据 字节字节描述描述长度长度 1 X 增加记录的值 X X 1 X Lc 被增加的值 Lc 注释 X 指记录的长度 2 1 9 VERIFYVERIFY PINPIN 2 1 9 1 功能描述功能描述 该命令用于校验用户输入的 PIN 是否与 UICC 中存储的 PIN 相同 校验的过程以满足下 列条件为前提 PIN没有被禁止 PIN没有被阻塞 如果对某文件的访问条件是校验 PIN 那么除非 PIN 是被禁止的 否则必须先要校验 PIN 如果校验 PIN 是正确的 剩余校验 PIN 次数应该设置为初始值 3 如果校验 PIN 是错误的 剩余校验 PIN 次数应该减一 而不考虑究竟在哪个逻辑通道上 当第一次 PIN 校验失败后 UICC 应该返回 SW1SW2 63C2 当连续两次 PIN 校验失败后 UICC 应该返回 SW1SW2 63C1 在连续三次校验失败之后 该 PIN 应该被设置为阻塞 并 返回状态字 SW1 SW2 63C0 任何这以后的校验 PIN 都应该返回状态字 SW1 SW2 6983 只有在 UNBLOCK PIN 命令成功执行后 才可以重新获得访问条件 输入 PIN标识或为空 输出 无 2 1 9 2 重试次数值重试次数值 该值指示了还有几次剩余的校验尝试 可以从下列方法获得 在VERIFY 命令中的P2指示要获取那个PIN的剩余次数 状态字 SW1 SW2 63CX 其 中X表示剩余次数 在一次失败的校验之后 并且PIN并没有被阻塞的情况下 UICC返回的状态字中SW1 SW2 中 63CX 中的X表示剩余的校验次数 2 1 9 3 命令参数命令参数 代码代码值值 CLA 参见第10章 INS 参见第10章 P1 00 P2 参见下表 Lc 数据长度 00 或 08 Data PIN 值 Le 无 表表11 1511 15 P2P2参数配置参数配置 b8b8b7b7b6b6b5b5b4b4b3b3b2b2b1b1 含义含义 00000000 不支持 0 全局参考数据 1 特定参考数据 XX 00 其它值保留 XXXXX 参考数据号 01 到 1F 命令数据 字节字节描述描述长度长度 1 8 PIN 值 8 2 1 10 CHANGECHANGE PINPIN 2 1 10 1 功能描述功能描述 该命令用于先进行用户输入 PIN 的校验 然后有条件的用新的 PIN 替换 UICC 中已经 存在的 PIN 一旦在一个逻辑通道中成功的更改了 PIN 值 那么该新的 PIN 值在所有的逻 辑通道中立即生效 该功能赋予一个新的 PIN 值 应以下列条件位前提 PIN没有被禁止 PIN没有被阻塞 如果旧的 PIN 值校验正确 那么剩余的 PIN 校验次数要被重置到初始值 3 新的 PIN 值 变为合法值 如果旧的 PIN 值校验错误 那么剩余的 PIN 的校验次数要减一 PIN 值保持不变 如果连 续三次校验都失败 那么该 PIN 值被阻塞 之后所有的文件访问都被禁止 直到正确执行 UNBLOCK PIN 命令后 输入 PIN的标识 旧的PIN 新的PIN 输出 无 2 1 10 2 命令参数命令参数 代码代码值值 CLA 参见第10章 INS 参见第10章 P1 00 P2 与命令VERIFY PIN相同 Lc 数据长度 10 Data 旧的 PIN 值 value 新的 PIN 值 Le 无 注意 Change PIN 在ISO IEC 7816 8中叫做 交换索引数据 字节字节描述描述长度长度 1 8 旧的PIN值 8 9 16 新的PIN 值 8 2 1 11 DISABLEDISABLE PINPIN 2 1 11 1 功能描述功能描述 该命令用于禁止 PIN 的校验 该命令还可以用于是否使用别的全局密钥索引 在成功执行该命令后 UICC 应该对 SE 进行一次校验 因为当前的 SE 可能已经改变 在成功执行该命令后 所有由 PIN 来保护的文件现在变成了就好像它们 的访问权限变 成了 总是 除非别的全局密钥索引替换了 PIN 如果 PIN 的校验是正确的 那么剩余的 PIN 校验次数应该被重置为初始值 3 接着 PIN 被禁止 如果 PIN 的校验是错误的 那么剩余的 PIN 校验次数应该减一 并且 PIN 的状态保持 不变 如果连续三次校验都失败 那么该 PIN 值被阻塞 之后所有的文件访问都被禁止 直到正确执行 UNBLOCK PIN 命令后 输入 PIN 输出 无 2 1 11 2 命令参数命令参数 代码代码值值 CLA 参见第10章 INS 参见第10章 P1 参见下笔 P2 与命令VERIFY PIN相同 Lc 数据长度 08 Data PIN的值 Le 无 表表 11 1611 16 P1P1参数配置参数配置 b8b8b7b7b6b6b5b5b4b4b3b3b2b2b1b1 含义含义 00000000 校验数据在数据体 00000001 ISO IEC 7816 8 保留 1 存在校验数据 参考值代替 XX 00 其它值RFU XXXXX 全局密钥索引数据 01 to 1F 命令数据 字节字节描述描述长度长度 1 8 PIN值 8 2 1 12 ENABLEENABLE PINPIN 2 1 12 1 功能描述功能描述 该命令用于开启使用 PIN 校验 其是 DISABLE PIN 的反向功能 在成功执行该命令后 UICC 应该对 SE 进行一次校验 因为当前的 SE 可能已经改变 如果旧的 PIN 值校验正确 那么剩余的 PIN 校验次数要被重置到初始值 3 新的 PIN 值变为合法值 如果旧的 PIN 值校验错误 那么剩余的 PIN 的校验次数要减一 PIN 值保持不变 如 果连续三次校验都失败 那么该 PIN 值被阻塞 并可选的设置为 使用 PIN 校验 之后所 有的文件访问都被禁止 直到正确执行 UNBLOCK PIN 命令后 输入 PIN 输出 无 2 1 12 2 命令参数命令参数 代码代码值值 CLA 参考第10章 INS 参考第10章 P1 00 P2 与命令VERIFY PIN相同 Lc 数据长度 08 Data PIN 值 Le 无 命令数据 字节字节描述描述长度长度 1 8 PIN值 8 2 1 13 UNBLOCKUNBLOCK PINPIN 2 1 13 1 功能描述功能描述 该功能用于重置 PIN 的重试次数到初始值 并有条件的设置一个新的 PIN 值 如果命令 UNBLOCK PIN 输入的 PIN 值是正确的 那么 PIN 的初始值设置为 10 被解缩 的 PIN 的初始值设置为 3 如果命令 UNBLOCK PIN 输入的 PIN 值是错误的那么该 PIN 的重试次数应该减一 并且 在重试 10 次失败之后 该 PIN 值应该被锁定 UICC 返回状态字 SW1 SW2 63C0 任何 UNBLOCK 命令都会返回状态字 SW1 SW2 6983 输入 PIN的标识 UNBLOCK PIN的PIN值 和新的PIN值或为空 输出 无 2 1 13 2 重试次数值重试次数值 可重试的次数 在 UNBLOCK PIN 命令的P2参数中指定 在返回的数据中SW1 SW2 63CX 其中X 就 是允许的重试次数 对于任何一次失败的UNB