SIM卡业务培训讲义

1、SIM卡业务培训卡业务培训2010年6月目录1SIM卡知识2STK介绍3 3OTA介绍45大容量卡的应用大容量卡的介绍SIM卡简介SIM卡发展SIM卡基础SIM卡物理结构SIM卡内部结构卡片上的文件生产流程SIM卡与手机的交互入网鉴权过程SIM卡相关数据SIM卡相关规范6移动三大业务品牌 SIMSIM Subscriber Identity Module 用户识别模块 SIM卡是整个GSM系统中唯一确认用户身份的设备，它是向网络表明用户合法身份的重要工具； SIMSIM卡的意义卡的意义 SIM卡是完全由运营商掌握的用户端设备，将有力的推动数据业务的收入增长； SIM卡是手机终端功能的增强和补充

2、，提升手机终端业务能力，降低在业务推广上的终端设备投入成本； SIM卡可以通过预置或OTA方式部署应用，满足日益增长的行业应用需求；SIM卡简介TimeTime鉴权、认证，只能打电话鉴权、认证，只能打电话内置菜单，不能变更内置菜单，不能变更动态菜单，可以下载业务动态菜单，可以下载业务多样化应用超级号簿多样化应用超级号簿/ /短信群发短信群发/ /短信箱短信箱服务支撑分级检测服务支撑分级检测/ /远程写卡远程写卡 品牌支撑品牌支撑 品牌显性化品牌显性化 丰富应用丰富应用8K、16K、32K产品 64K产品 128k及以上 同质化产品创新推动行业发展价格战不断升级SIM卡发展回顾注：RFU（Res

3、erved for Future Use）RFURFU传统SIM卡的物理结构 卡片物理尺寸基于GSM11.11/ISO7816 普通SIM卡触点：8个 或 6个2022年年1月月31日日6C1: VccC2: ResetC3: ClockC4: RFUC5: GrandC6: VppC7: I/OC8: RFU传统SIM卡的物理结构传统SIM卡的物理结构 Vcc：电源电压，3V/5V Icc：工作时从Vcc传入的电流，不得大于不得大于10mA Clock：工作时钟，15MHz，典型值3.57Mhz Vpp：最早的卡片上用作“编程电压”现在已不再用 I/O：输入输出 RFU：Reserved f

4、or Future UseFLASH / EEPROM ROM /Flash / EEPROM RAM CPU 程序运行时的中转空间(110K)运算单元8位/16位/32位程序存储区32K256K数据存储区8K128K通常所说的“xxK的卡片” 就是指这部分数据存储区的大小 SIM卡上的所有数据都是以文件的形式存放在卡片数据存储区中的2022年年1月月31日日9 MF.DFDFDFDFEFEFEFEFEFEFEFEF MF：根目录，：根目录，DF：目录，：目录，EF：文件：文件 三种三种EF文件：透明文件文件：透明文件/记录文件记录文件/循环文件循环文件 卡片上，每个目录或文件都有自己的卡片上

5、，每个目录或文件都有自己的ID，称为，称为FID2022年年1月月31日日10技术方案确认技术方案确认编写程序代码编写程序代码测试及调试测试及调试提交生产文件提交生产文件芯片加工芯片加工样品测试样品测试封装及条带加工封装及条带加工成卡成卡12345678确定需求确定需求910得到得到Wafer2022年年1月月31日日11技术方案确认技术方案确认编写程序代码编写程序代码测试及调试测试及调试提交生产文件提交生产文件卡片生产卡片生产23456确定需求确定需求1成卡成卡7 SIM卡与手机的交互，基于ISO7816规范 ATR：Answer To Reset，卡片在收到Reset信号后，向手机发送AT

6、R，表明卡片开始响应 串行数据交互：APDU（Application Protocol Data Unit） 卡片与手机的交互一定是手机先发送“命令APDU”，卡片返回“响应APDU” 每条APDU长度最大255字节 APDU为“单线程”，即如果前一条APDU没有执行完毕，不得开始下一条2022年年1月月31日日122022年年1月月31日日131, 开机开机2, 手机从卡片上读取手机从卡片上读取IMSI3, 手机把手机把IMSI发送给服务器发送给服务器4, 服务器生成一组随机数，并发送服务器生成一组随机数，并发送5, 手机将随机数发给手机将随机数发给SIM6, SIM根据随机数和根据随机数和

7、Ki算出结果（算出结果（SRES），并传），并传至手机至手机7, 手机将手机将SRES传给服务器传给服务器8, 服务器从数据库中找到与此服务器从数据库中找到与此IMSI对应的对应的Ki，并，并使用相同随机数、相同算法计算出使用相同随机数、相同算法计算出SRES，并进行比较并进行比较9, SRES=SRES =鉴权成功！鉴权成功！ 否则鉴权失败否则鉴权失败SIM卡数据：卡数据：手机号码：以134139、158、159开始的11位客户号码。ICCID：SIM卡识别号码，用于标识SIM卡的唯一性，共20位。IMSI：国际移动客户识别码，用于匹配手机号，共16位。KI：用户鉴权密钥，即客户身份认证密码

8、，存放在特定区域不能读取，共32位。PHASE：阶段信息码，用于手机识别SIM卡产品所属阶段，位。PIN1：个人识别号码，用于保护SIM卡不被他人使用，位。PIN2：个人识别号码2，用于手机计费等特殊功能使用，目前用于电话开通系统，位。PUK1：PIN1解锁号码，位。PUK2：PIN2解锁号码，位。短信中心号码：上海移动短信中心号码为+8613800210500注：ICCID、IMSI、KI同时存放于HLR交换机SIM卡相关数据ICCID定义：SIM卡的唯一识别号码，由卡的唯一识别号码，由20位数字组成。位数字组成。编码格式：89860050011089955696 第1-6位：898600

9、中国移动代码，固定不变。中国移动代码，固定不变。 第7位：手机号末位，：手机号末位，4，5，6，7，8，9 分别对应于分别对应于134、135、136、137、138、139、158、159 第8位：用户号码第四位，取值范围为（：用户号码第四位，取值范围为（09） 第9-10位：省代码：省代码 第11-12位：编制年号，取后两位编制年号，取后两位 第13位：SIM卡供应商代码卡供应商代码 第1419位：用户识别码用户识别码 第20位：校验位校验位（注：以上数据内容基于中移动早期规范整理）SIM卡相关数据SIM卡相关数据IMSIIMSI 定义：国际移动用户识别号，由国际移动用户识别号，由1616

10、位数字组成。位数字组成。 编码格式： 460000393214459 第第1-31-3位：位：460460移动用户国家代码移动用户国家代码MCCMCC，固定不变。，固定不变。 第第4-54-5位：移动网号位：移动网号MNCMNC，固定不变。当值为，固定不变。当值为0000时对应号段时对应号段135-139135-139，当值为，当值为0202时对应号段时对应号段134134、158158、159159 第第6-166-16位：移动用户识别号码，顺序生成。位：移动用户识别号码，顺序生成。SIM卡相关数据KI定义：用户鉴权密钥，在鉴权算法用户鉴权密钥，在鉴权算法A3和密钥生成算法和密钥生成算法A8

11、中使用的密钥。存放在特定区中使用的密钥。存放在特定区域不能读取，共域不能读取，共32位，目前都提供增强型位，目前都提供增强型KI。编码格式：十六进制随机生成。十六进制随机生成。PHASE定义：SIM卡阶段信息编码。阶段信息编码。编码格式： 00：PHASE1 02：PHASE2 03：PHASE2+ （支持（支持STK业务）业务）SIM卡相关数据PIN/PUKPIN/PUK PIN码定义：个人识别号码，为了保护运营商和用户的合法权益而设。按个人识别号码，为了保护运营商和用户的合法权益而设。按GSMGSM标准中以卡内文件访标准中以卡内文件访问条件的形式来实现其保护作用。可连续重试问条件的形式来实

12、现其保护作用。可连续重试3 3次。现在初始的次。现在初始的PIN1PIN1码是码是“1234”“1234”。PUK1PUK1码随机生码随机生成用于电话开通系统。成用于电话开通系统。 PUK码定义：PINPIN解锁号码，用于解锁号码，用于PINPIN码被锁住后进行解锁。可连续重试码被锁住后进行解锁。可连续重试1010次。次。PINPUK3次次10次次锁了！锁了！SIM卡相关数据ISO7816规定了所有接触式规定了所有接触式IC卡与读卡器之间数据交互的流程和规则，卡与读卡器之间数据交互的流程和规则，规定了规定了IC卡的电学、物理特性卡的电学、物理特性GSM11.11规定了规定了SIM卡与手机之间的

13、数据交互流程和规则，规定了卡与手机之间的数据交互流程和规则，规定了SIM卡卡的文件系统，规定了的文件系统，规定了SIM卡的电学、物理特性卡的电学、物理特性GSM11.14规定了规定了SIM卡卡STK功能与手机的交互流程功能与手机的交互流程SIM卡相关规范1SIM卡知识2STK介绍3 3OTA介绍45大容量卡的应用大容量卡的介绍6移动三大业务品牌STK简介STK初始化STK菜单和入口STK应用类型STK应用示例目录 SIMSIM卡带有卡带有STKSTK功能功能STK定义：SIM 卡应用工具箱（SIM Application Toolkit）。 欧洲ETSI制订的GSM标准，编号GSM11.14

14、是GSM11.11的延伸和补充 PHASE2+阶段的产物，带有STK功能。 提供机制支持SIM卡与ME（手机）之间的主动式对话 STK的提出为SIM卡控制手机提供了可能 STK应用扩展SIM卡的功能，可通过SIM卡进行增值服务STK简介STK简介 STK中的“菜单” 所有的STK业务，都是通过文本的形式进行的 通常情况下，STK业务由一级一级的菜单列表构成 将所有STK业务统一使用“菜单”这个说法 如何区分STK业务和手机业务 STK业务都是从手机上的“SIM应用”或类似功能入口进入的 STK业务独立于手机，同一个STK业务在不同手机上的使用界面几乎一模一样 手机自身的业务更灵活、图形化更好

15、STK功能初始化：读取卡的阶段信息读取卡的阶段信息PHAES2+概要信息下载概要信息下载传送应用菜单传送应用菜单应用菜单建立完成应用菜单建立完成STK的初始化过程STK的菜单和入口2022年年1月月31日日25 STK业务和手机业务的区别 STK业务是从手机上的“SIM应用”或“STK应用”等类似功能入口进入； STK业务独立于手机； 同一个STK业务在不同手机上的使用界面几乎一模一样； STK的菜单 通常情况下，STK业务由逐级的菜单列表构成，如“一级菜单”、“二级菜单”等；STK应用类型2022年年1月月31日日26常见STK应用：号簿管理（如超级号簿）短信管理（如短信群发、短信保险箱）移

16、动增值业务（如无线音乐俱乐部）涉及SP的应用：向Server 发送短信要求定制、呼叫Server等STK应用延展：电子图书电子词典数据库管理（如12580）多媒体应用2022年年1月月31日日27STKSTK流程流程 以用户选择天气预报这一菜单应用为例：天气服务位置服务 n 用户选择一个菜用户选择一个菜单单手机将用户的操作手机将用户的操作打包成打包成APDU命令命令用户的选择启动用户的选择启动了卡片中的了卡片中的STK应用应用 应用 机制 卡片实现 0102022年年1月月31日日28 请输入区号：_SIM卡中的应用 天气服务 位置服务体坛快讯北京 最高气温25度以“天气预报”为例：用户选择一

17、个菜单手机将用户的操作打包成APDU命令用户的选择启动了卡片中的STK应用STK应用流程示例2022年年1月月31日日29STK STK 中的一些基本概念中的一些基本概念 主动命令： 在STK过程中，SIM卡可以向手机发送控制命令，要求手机按照SIM卡的要求进行特定操作（例如显示文本、建立呼叫等）。 这些可以控制手机的命令被成为“主动命令”（Proactive Command） 所有的主动命令都是由卡片事先准备好，由手机通过“FETCH”这条APDU命令获取2022年年1月月31日日30STKSTK命令命令 所有的STK命令可以分为两类 从手机发出给卡 从SIM发出给手机 STK应用受到的制约

18、： 手机是否会发出所需的STK命令 从SIM发出的命令能否被手机正确执行，得到希望的结果2022年年1月月31日日31STKSTK应用的编写应用的编写 编写STK应用的核心： 使用各种STK命令进行“拼积木” 使用的积木必须是手机支持的 必须考虑手机兼容性和用户感受 例如“天气预报” 积木A：Get Input 积木B：Send SMS 2022年年1月月31日日32普通卡上现有的普通卡上现有的STKSTK应用应用 现有STK应用都是在前述11.14命令的基础上做文章 积木只有这么多，依靠不同的构建模式编写不同的应用常用积木常用积木 目前，绝大多数STK应用（不管是在传统SIM卡上还是大容量卡

19、片上）都是由下面这些积木块拼起来的： Select Item：选择列表 Display Text：显示文本 Setup Call：建立呼叫 Send SMS：发送短消息 Get Input：获取用户输入2022年年1月月31日日33普通卡上现有的普通卡上现有的STKSTK应用应用 常见STK应用 涉及SP的应用：向Server 发送短信要求定制、呼叫Server等 电话簿管理（如超级号簿） 短信管理（如短信群发、短信保险箱）2022年年1月月31日日341SIM卡知识2STK介绍3 3OTA介绍45大容量卡的应用大容量卡的介绍6移动三大业务品牌什么是OTAOTA基本过程OTA应用下载系统示意图

20、O2和O3的区别目录什么是OTA?2022年年1月月31日日36OTA的源起随着STK业务推广，客户对STK菜单要求越来越高，对卡片功能要求越来越高客户希望能够动态更新卡片上的内容OTA的定义Over The Air，通过空中下载的方式更新简单而言，OTA的核心就是通过空中下载更新卡片上的若干内容OTA的作用更新菜单（增加、删除、更改、查询）更新文件：RFM（远程文件更新）品牌更新：业务启用、禁用，远程文件更新OTA的基本过程2022年年1月月31日日37OTA的基本过程： 用户第一次进入STK菜单时：发送注册短信建立 Server 与卡片的基本交互Server 上应保存有与这批卡片相匹配的菜

21、单 服务器可主动下发业务更新命令 用户可通过菜单操作更新业务 用户可通过Internet操作更新业务 卡片与服务器的交互有完整的安全机制OTA应用下载系统示意图2022年年1月月31日日38短消息中心短消息中心短消息网关短消息网关OTAOTA应用下载应用下载服务器服务器网上定制网上定制服务器服务器网上定制网上定制申请申请MO申请申请应用数据库应用数据库GSM网网Internet防火墙防火墙OTA2与OTA3的区别2022年年1月月31日日39OTA3升级（对比OTA2）： 增加对BIP（通过GPRS下载）的支持 增加通过OTA方式打补丁 支持更大的业务、更复杂的操作 细节的优化OTA3与OTA

22、2相比，没有本质的提高目前大部分省份仍然用OTA2，部分省已经启动OTA3 （广东、江苏等）OTA3是未来的发展趋势1SIM卡知识2STK介绍3 3OTA介绍45大容量卡的应用大容量卡的介绍6移动三大业务品牌大容量卡简介大容量卡软件结构与普通SIM的区别3G时代，SIM-UIM目录2022年年1月月31日日41CPU：32位存储：4M-4G接口：USB/SD/MMC ISO7816应用：传统STK应用 智能STK应用 智能存储应用 基于高速接口的新型无线增值应用CPU：8位存储：128k接口：ISO7816应用：传统STK传统传统SIM卡卡我公司的大容量我公司的大容量SIM卡卡SSCSmart

23、 Storage ChipSSC大容量卡简介2022年年1月月31日日42底层硬件平台操作系统（包括文件管理、IO控制等）SIM平台（包括基本SIM命令，STK虚拟机，OTA等）STK应用个人号簿企业号簿电子词典短信管理大容量卡的软件结构普通普通K级卡级卡兆级兆级(U)SIM卡卡号簿管理Yes存储容量：250条存储信息：姓名、号码Yes存储容量：1000条以上存储信息：42项个人信息可电脑编辑、备份、导入导出短信管理Yes存储容量：50条Yes存储容量：3000条以上OTA功能YesYes电子书NoYes电子词典NoYes （英译汉、汉译英、背单词功能）数据库业务NoYes （12580、联盟

24、商家等)多接口方式No仅ISO7816YesISO7816/USB-IC/MMC/SWP图形化业务NoYesU盘空间NoYes大容量卡与普通SIM卡的区别类别类别SIMSIMUIMUIM网络鉴权算法COMP-128 TD-SCDMA ：Milenage CDMA2000：CAVE WCDMA： Milenage文件目录系统数据MF-7F107F20MF-USIM ADF指令集遵循GSM11.11遵循ETSI TS 102 221应用STKUSATOTAOTA2OTA3OTA33G时代，SIMUIM1SIM卡知识2STK介绍3 3OTA介绍45大容量卡的应用大容量卡的介绍6移动三大业务品牌大容量

25、卡应用发展大容量卡应用介绍目录大容量卡应用发展手机终端承承载载机机制制STK/UTK支持支持SCWS，支持，支持BIP 支持支持USB-IC接口接口SCWSSCWS图形化图形化插件型业务：全号簿来电显示、大容量短信存储转发插件型业务：全号簿来电显示、大容量短信存储转发网页型业务：静态网页业务网页型业务：静态网页业务( (如广告、浏览如广告、浏览) ) 动态网页业务动态网页业务( (如本地数据库）如本地数据库）高速接口应用高速接口应用多媒体应用多媒体应用在线游戏在线游戏 STK/UTKSTK/UTK个人个人/ /企业号簿、短信、电子词典、电子图书企业号簿、短信、电子词典、电子图书 生活手册、手机

26、钱包生活手册、手机钱包2兆级卡接口：接口：ISO7816ISO7816更新：更新：OTA/SCWSOTA/SCWS硬件K级卡接口：接口：ISO7816ISO7816更新：更新：OTAOTA1支持支持SWPSWPSWP接口应用接口应用移动支付、身份认证等移动支付、身份认证等3K级或M级卡接口：接口：ISO7816/SWPISO7816/SWP更新：更新：OTA/SCWSOTA/SCWS4高速兆级卡接口：接口：ISO7816/ISO7816/USB-IC/SWPUSB-IC/SWP更新：更新：OTA/SCWSOTA/SCWS*0元商品区元商品区*积分换礼品积分换礼品*优惠券专区优惠券专区*手机缴话

27、费手机缴话费*手机理财手机理财*手机购物手机购物*手机订报手机订报* 模糊查询，主动下载，便捷经济。模糊查询，主动下载，便捷经济。手机捐款、手机买音乐、手机买彩信、手机捐款、手机买音乐、手机买彩信、手机买电子书手机买电子书3G时代，手机消费时代，手机消费“一键通一键通”！免费区特惠区消费区延伸区O元或者积分换购，元或者积分换购，吸引用户，习惯手机消费。吸引用户，习惯手机消费。各种消费，点击操作，各种消费，点击操作，不受时间地域限制，简单方便。不受时间地域限制，简单方便。分级设计，满足不同人群需求手机钱包-STK业务手机钱包 可与STK号簿共享数据 存储1000个联系人以上 名片式管理，多项个人

28、信息 电脑编辑、备份、导入导出*张立*联系人联系人2*联系人联系人3*联系人联系人4联系人联系人5联系人联系人6联系人联系人7至后页至后立张立 拨打拨打 发送短信发送短信 正在呼叫正在呼叫 王力王力 . . . . .插件型业务大号簿实现大量短信的存储和管理短信转发时可以从(U)SIM号簿选择联系人 超级短信超级短信选择选择 退出退出共有信息共有信息5条，新信息条，新信息1条条尊敬的客户您好，尊敬的客户您好，Phoenix Microele天气预报：今天是天气预报：今天是本季度最受欢迎的本季度最受欢迎的已收到，谢谢你！已收到，谢谢你！ 阅读阅

29、读 回复回复 转发转发 删除删除阅读新信息阅读新信息1/1发信人：发信人：10086内容：尊敬的客户您好，内容：尊敬的客户您好，您您2008年年7月份的话费总月份的话费总额为额为820.50元，感谢您使元，感谢您使用中国移动月话费查询服用中国移动月话费查询服务。务。 回复回复 转发转发 删除删除 超级短息超级短息发送发送 取消取消信息转发信息转发收信人：收信人：10086尊敬的客户您好，您尊敬的客户您好，您2008年年8月份的话费总额为月份的话费总额为820.50元，感谢您使用中元，感谢您使用中国移动月话费查询服务。国移动月话费查询服务。插件型业务超级短信为用户提供无线音乐下载、会员管理、业务管理等服务 无线音乐俱乐部 热曲排行热曲排行 全曲下载全曲下载 新手上路新手上路静态网页推荐型业务静态网页推荐型业务无线音乐俱乐部无线音乐俱乐部下载手机客户端飞信飞信|手机邮箱手机邮箱|12580|手手机邮箱机邮箱静态网页推荐型业务静态网页推荐型业务飞信、手机邮箱飞信、手机邮箱 电子书屋电子书屋寻秦记