2026 多合一eUICC芯片并发和安全隔离测试方法

I 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。1多合一eUICC芯片并发和安全隔离测试方法T/TAF355—2026多合一eUICC芯片并发和安全隔离技术GSMASGP.23RSP测试方法（TestSpecification）GSMASGP.26RSP测试证书（RSPTestCertificatesGSMASGP.22RSP技术规范（RSPTechnicalSpecification保护轮廓ProtectionProfile4缩略语APDU：应用协议数据单元（ApplicationProtocolDataUni2CCRC：中国网络安全审查技术与认证中心（ChinaCybersecurityReviewTechnologyandEAL：评估保障级别（EvaluationAssuranceUICC：嵌入式UICC（EmbeddeI2C：集成电路总线（Inter-IntegratedCirISCCC：中国信息安全认证中心（ChinaInformationSecurityCertiNFC：近场通信（NearFieldCommunicatioRSP：远程SIM配置（RemoteSubscriptiRAT：规则授权表（RulesAuthorisationTablSAR：安全保障组件（SecurityAssuranceSFR：安全功能组件（SecurityFunctionaSPI：串行外设接口（SerialPeripSUCI：订阅隐藏标识符（SubscriptionConcealTOE：评估目标（TargetofEvaluation）TSF：TOE安全功能（TOESecurityFunctiUSIM：通用用户识别模块（UniversalSubscriberIdentityModulb)测试样品应提供支持其他域（如eSE域）操作的物理接口，用于模拟上位机（如手机、手表）5.2测试样品参数要求值A0000005591010FFFFFFFF89000001A017301580020560A10B30098003EEEEEE8100820082023b)测试样品的eSE部分应按如下参数进行配置：“404142434445464748494A4B4C4D4E4F”。——验证在不同支持的物理通信接口组合下，eSE域与eUICC域之间的并发通信是否正——并发通信应确保：分配给eSE域的通信接口上的通信（无论成功或失败）不应影响eUICC域上——能够在特定物理接口上设置APDU间隔的最小值和最本节所描述的并发测试项目应根据附录B定义的测试环境配置执行，多合一eUICC厂商应根据），）；——上位机应能够向eSE和eUICC发送正常有效的APDU或错误的APDU；——上位机应能够通过通信接口执行热复位或4TCConcurrentCommunicationov2)在eSE侧：通过OMAPI/SPI接口向loopbackappleeSEOMAPISPI接口上的业务错误不应该影响eUICCI侧，上位机模拟调制解调器（Modem通过ISO7816接口发送和接收指令。——TestConfiguration#2（——上位机应能够向eSE和eUICC发送正常有效的APDU或错误的——上位机应能够通过通信接口执行热复位或接口5TCConcurrentCommunicationoverHCIandISO在eSE和eUICC并发通信进行时，eSEHCI通道上2)在eSE侧：通过HCI接口向loopbackap3)或发送短APDU（长度：255字节，循环次数：100）eUICC接口通信进行中时eSE侧通过HCI接口发送错误APD4)在eSE侧：通过HCI接口向loopbackapeSEHCI接口上的业务错误不应该影响eUICCISO7816接口上的通信；上位机模拟调制解调器（Modem通过ISO7816接口发送和接收指令。——TestConfiguration#4（——上位机应能够向eSE和eUICC发送正常有效的APDU或错误的TCConcurrentCommunicationoverNFCCLa6eSE/NFC非接接口上的业务错误不应该影响eUICCISO7816接口上的通信；本章节所列测试项的目的是验证eSE侧不同业务的处理过程（成功或失败），不影响eUICC侧各项），上位机模拟调制解调器（Modem通过ISO7816接口发送和接收指令。——TestConfiguration#1（——eUICC通过ISO7816接口连接上位机模拟7TCeUICC-applicationconcurrencywitheSEapeUICC侧：下载含指定电信功能的p3)在eSE侧继续执行到50%时4)在eSE侧继续执行到80%时，TCeUICC-applicationconcurrencywitheSEapeUICC侧：下载含指定电信功能的p2)eUICC侧：当eSE侧的步骤1业务上位机模拟调制解调器（Modem通过ISO7816接口发送和接收指令。8——TestConfiguration#2（——eUICC通过ISO7816接口连接上位机模拟TCeUICC-applicationconcurrencywitheSEapplicati在eSE和eUICC业务同时进行时，eSEHCI上的业eSE侧：安装测试Loopback应用用于HCI接口上eUICC侧：下载含指定电信功能的pTCeUICC-applicationconcurrencywitheSEapplicati在eSE和eUICC业务同时进行时，eSEHCI上的业eUICC侧：下载含指定电信功能的p9），），TCeUICC-applicationconcurre），注意事项：由于一体化eUICC的处理时——TestConfiguration#1（参——eUICC通过ISO7816接口连接上位机模拟TCeUICC-performanceinconcurrencymodewitheSEapp在eSE和eUICC业务同时进行时，检测eUICC在ISO7816上的业务性能相较于eUICC单eUICC侧：下载含指定电信功能的p2)eSE侧：通过SPI接口向loopbacka间性能（附录A表A.2）。测量eUICC业务在独立模式和并发模式下的性TCeUICC-Algorithm-perf在eSE和eUICC业务同时进行时，检测eUICC在ISO7816上的业务性能相较于eUICC单eUICC侧：下载含指定电信功能的p2)eUICC侧：在ISO7816接口开启各算法测试业务（详见附），测量eUICC业务在并发模式下的性能，且确ASE_SPD.1—————），3.eSE域：将字节数组更新为（0x1212）；4.eUICC域：使用正确的PIN验证当在eSE域访问PIN对象时，不能访问eUICC域中的内存对象。），2.eSE域：在1.aeUICCeSE和eUICC域的运行时代码和数据应独立处理，且不得影响其他域。））b.eSE域：当（8.a）在进行时，创建AES密钥（128字节）、在eUICC域中，基于NAA参数的eUICC注网操作应成功执行，并且不应因在eSE域中进行b.启用配置文件P1。b.执行配置文件切换，从配置文件P1→配置文件Pb.执行配置文件切换，从配置文件P2→配置文件PeUICC配置文件（ProfileData））），新后，不得被eSE域上的任何操作（如内存分配、释放、GlobalPlata.下载带有配置文件策略规则（PPR）的GSMATS.48eUI在eUICC域中，配置文件的PPR值不得因eSE操作而被更改或影响。eUICC（配置文件数据-D.proMNO-SD/CASD/SSD/任何配置文件特定应用及其配置文件文件系统不得因eSE域上的任何a.下载GSMATS.48eUICC（eSIM）测试配置文件。b.启用配置文件。a.下载GSMATS.48eUICC（eSIM）测试配置文件。b.启用配置文件P1。b.将MNO-SD状态更改为终止状存分配、释放、GlobalPlatform/Ja.下载GSMATS.48eUICC（eSIM）测试配置文件（下载中LPA提供IMEI数据中的类型b.启用配置文件P1。a.检查在GetProfilesInfo（ES10beUICC（身份管理数据-eUICCIdentita.触发RSP会话并验证eUICC证书是eUICC（身份管理数据-D.PK.CI.ECDSA（ea.触发RSP会话，在RSP操作期间使用指定的PK.CotSK.EUICC.ECKA、otPK.EUICCa.检查GetBoundProfilePackage（在eUICC域中的配置文件下载结果不会因eSE域操作被更改或影响。EUM证书不得因任何操作（内存分配、释放、Glo触发RSP会话并验证EUM证书是否出现在Au应用说明：以上映射关系，应由安全评估实验室基于厂家提供的具体测试用例完成。外接口和攻击面。渗透测试具体用例的设计，必须考虑安全设计审查和得到功能测试如果多合一eUICC产品具备NFC功能，且相应的NFC控制器与eUICC域通信满足ETSI定义的本章节中所建议的测试，供应商应根据实际产品支持情本文所需的eSE域测试业务如表A.1所示。——GlobalPlatform：卡内容管理——GlobalPlatform：卡内容管理本文所需的NFC服务如表A.3所示。（上位机通过以下接口连接至eSE）NFC/HCI（用于NFC特定操作）识别并验证多合一eUICC产品在高攻击潜力环境下的eUICC隔离安全要求规定的6条安全要求为：其中对上述的6个安全要求进行脆弱性攻击分析。——公开信息利用：广泛搜集并分析公开渠道中可能存在的脆弱性信息。——攻击潜力导向：仅关注可被高等或更低攻击潜力的攻击