基于移动用户号码和卡应用的鉴权技术要求标准立项发展报告

基于移动用户号码和卡应用的鉴权技术要求标准立项发展报告英文标题：StandardizationDevelopmentReport:TechnicalRequirementsforAuthenticationBasedonMobileUserNumberandCardApplication摘要：随着移动通信技术的飞速发展，尤其是5G/6G网络的部署以及移动互联网应用的普及，网络与业务安全面临严峻挑战。传统的固定用户身份鉴权方式已难以满足日益复杂的业务场景需求。本标准《基于移动用户号码和卡应用的鉴权技术要求》（标准编号：YD/T6815-2026）正是在此背景下立项研制。本报告旨在深入剖析该标准的立项背景、核心内容、技术路线及产业价值。报告首先梳理了当前移动通信环境下用户身份认证面临的风险，包括SIM卡克隆、伪基站攻击、应用层越权访问等，指出现有技术标准在支持新型鉴权因子、灵活授权机制及跨域互信方面的不足。其次，报告详细解读了标准的核心技术框架，包括基于IMSI/SUCI等用户号码的隐式鉴权、基于SIM/eSIM卡应用（如STK、小程序环境）的显式鉴权方法，以及两者结合的协同鉴权流程。重点阐述了标准中定义的密钥协商协议、证书管理体系和数据安全保护要求。最后，报告得出了该标准实施的结论：本标准通过“号码+卡应用”的双重绑定，构建了“硬件可信+身份可验”的强安全模型，显著提升了移动支付、数字身份、物联网设备接入等场景的安全等级，为构建新型可信通信基础设施提供了重要的技术依据，并将有力推动我国移动安全产业链的自主可控发展。关键词：移动用户号码；卡应用；鉴权；SIM卡；安全认证；IMSI；5G安全；标准立项Keywords:MobileUserNumber;CardApplication;Authentication;SIMCard;SecurityAuthentication;IMSI;5GSecurity;StandardizationInitiation1.引言1.1研究背景在数字化转型浪潮下，移动通信网络已从单纯的人与人连接，演进为人与物、物与物互联的泛在智能网络。身份鉴权作为网络安全的第一道防线，其重要性不言而喻。当前，移动用户身份鉴权主要依赖两种模式：一是基于移动网络端的IMSI/SUCI（国际移动用户识别码/用户隐藏标识符）隐式鉴权，例如接入网络时的认证与密钥协商（AKA）过程；二是基于移动应用的验证码或口令，属于轻量级显式鉴权。然而，随着攻击手段的日趋多元化，这两种模式均暴露出结构性弱点：*SIM卡克隆与伪基站问题：传统的AKA流程依赖于SIM卡内存储的密钥，一旦密钥被提取或SIM卡被克隆，攻击者可伪装用户接入网络。*应用层劫持与越权：验证码钓鱼、应用程序接口（API）越权调用等攻击层出不穷，单纯依赖应用层的认证方式无法根除恶意软件或中间人攻击。*物联网终端安全锚缺失：大量低成本物联网终端缺乏强大的计算和存储能力，难以部署复杂的公钥基础设施（PKI）鉴权方案，导致其身份可信度不足。在此背景下，融合移动网络固有的“用户号码（SIM卡身份标识）”与“卡应用（SIM卡本地计算能力）”的协同鉴权方案，成为一种极具前景的技术路径。通过对现有技术沉淀和产业需求的梳理，中国通信标准化协会（CCSA）适时启动了《基于移动用户号码和卡应用的鉴权技术要求》标准的制定工作。1.2标准立项依据与定位本标准（YD/T6815-2026）依据工业和信息化部行业标准制修订计划立项，属于邮电通信类行业标准。其定位是：针对移动终端设备（含手机、CPE、可穿戴设备、物联网模组）在接入网络、使用业务时，利用国际移动用户识别码（IMSI），或移动台国际ISDN号码（MSISDN）等用户号码，结合部署在SIM/eSIM（通用集成电路卡）上的卡应用（如小程序、STK应用、安全控件）提供一种增强型、高安全级别的身份鉴权技术规范。1.3国内外技术规范现状*国际规范：3GPPTS33系列（如33.501）定义了5G-AKA和EAP-AKA’等核心鉴权流程，侧重于网络侧对用户的认证。GSMARSP系列规范定义了eSIM的远程签约管理，但并未详细规定基于卡应用的动态、双向鉴权接口。ETSITS133223等定义了通用认证架构（GAA），提供基于UICC的认证基础设施，但实现路径较为复杂。*国内规范：现行标准如GB/T35276-2017《信息安全技术移动智能终端用户身份鉴别技术要求》主要规定了终端侧的鉴别方式。YD/T系列标准中有针对短消息、彩信、WAP等业务的鉴权要求，但尚无专门针对“号码+卡应用”协同鉴权的系统性技术标准。现有规范在支持一次性密钥生成、基于生物特征的卡内运算、以及跨平台（鸿蒙、安卓）的通用接口定义方面存在空白。2.标准核心技术内容本标准（YD/T6815-2026）详细规定了基于移动用户号码和卡应用的鉴权系统的总体架构、通信协议、安全机制及性能要求。全文共分为8章，主要技术内容如下：2.1鉴权参考模型标准定义了“终端-终端App-卡应用-网络侧鉴权服务器”的四元组模型。其中：*移动用户号码：作为用户的全局唯一标识，在鉴权流程中担任“用户名”角色。标准明确规定，该号码可以是IMSI、SUCI，或在特定场景下使用经过加密处理的MSISDN。*卡应用：运行在UICC（通用集成电路卡）或eUICC（嵌入式UICC）上的安全软件实体。它包含并管理私钥、对称密钥、证书等敏感材料，并执行密码运算（如签名、摘要、密钥派生）。2.2鉴权流程分类本标准将鉴权流程分为三大类：1.基于卡应用的显式鉴权：*触发条件：终端上的受保护应用（如支付App、企业OA）发起高安全等级操作。*流程：App通过标准定义的应用协议数据单元（APDU）通道请求卡应用生成一个一次性的、基于当前时间戳和挑战数的数字签名。签名结果连同用户号码（通过终端API获取）发送至网络侧鉴权服务器。服务器验证签名的有效性。*优势：实现“我有我知”，即用户同时持有SIM卡且知晓PIN码或已完成生物特征比对，防止远程劫持。2.基于网络侧辅助的隐式鉴权：*触发条件：网络侧（如AMF、SEAF）需要进行用户感知或快速重鉴权。*流程：鉴权服务器通过短消息（SMS-CLASS2）或非结构化补充业务（USSD）向卡应用下发一个重量级认证令牌。卡应用解析令牌，结合自身存储的密钥完成AKA流程，并将结果同步应用至网络侧。*优势：利用网络侧密钥分发能力，实现零信任网络架构下对用户原生身份的确认。3.双向协同鉴权：*核心创新：这是本标准的关键技术特征。在网络侧鉴权服务器验证用户身份的同时，卡应用也通过安全通道（TLS/DTLSoverHTTPS）反向验证服务器的身份并确认服务API的合法性。这有效防范了伪基站和应用层面的钓鱼攻击。2.3密钥管理与安全要求*密钥分层：采用根密钥、服务密钥、会话密钥的三层架构。根密钥在SIM卡个人化阶段安全写入。服务密钥由根密钥派生，用于不同业务。*证书管理体系：对于基于非对称密码的鉴权场景，标准规定采用符合国密（SM2/SM3/SM4）标准的证书体系，并明确了证书生命周期管理要求。*数据保护：要求卡应用具备抗侧信道攻击能力（标准引用ISO/IEC17825标准），并对网络传输中的号码信息进行端到端加密，防止流量分析攻击。2.4性能与互操作性要求*鉴权时延：要求端到端鉴权时延不超过3秒（5G网络下），确保用户体验。*接口标准化：定义了App与卡应用之间的API接口，强调接口的跨操作系统（Android、HarmonyOS、iOS）兼容性，以及跨SIM卡厂商（Gemalto、金雅拓、握奇）的互操作测试通过标准。3.主要参与单位介绍：中国信息通信研究院（CAICT）在本标准的制定过程中，中国信息通信研究院（以下简称“中国信通院”）作为核心起草单位之一，发挥了不可替代的引领作用。单位概况：中国信通院是工业和信息化部直属科研事业单位，是国家在信息通信领域（ICT）最重要的支撑单位、具有国际影响力的智慧库和高端专业智库。其总部设于北京，同时在上海、深圳、重庆等地设有研究机构。中国信通院前身为工业和信息化部电信研究院，历经数十年发展，已成为我国通信行业标准化、检测认证、政策咨询及技术研发的“国家队”。核心贡献：1.顶层设计与标准框架构建：中国信通院安全研究所的专家团队深入分析了5G/6G时代网络身份安全的痛点，率先提出了“基于号码与卡应用协同鉴权”的理念，并据此确立了本标准的技术框架。他们负责编写了标准中最具创新性的“第四章鉴权模型与架构”以及“第六章安全要求”。2.关键技术攻关与测试验证：利用其强大的实验室资源（如移动网络安全攻防实验室），中国信通院搭建了原型测试床。他们针对卡应用在eSIM环境下的性能瓶颈、跨厂商卡应用的互操作性等关键技术难题，组织多轮联合攻关，并提供了大量测试数据，为标准的最终参数设定提供了科学依据。3.产业生态推动与协调：作为CCSATC5（无线通信技术工作委员会）和TC8（网络与信息安全技术工作委员会）的核心成员，中国信通院积极协调中国移动、中国电信、中国联通、华为、中兴、恒宝、东信和平等运营商、设备商和卡商，多次组织标准研讨会，平衡各方利益，确保了标准制定过程的开放性、透明性和权威性。他们还积极推动标准与国际接轨，在3GPPSA3（安全工作组）等国际标准化组织中提出了相应的技术提案。4.合规性与政策建议：中国信通院结合国家网络安全法、数据安全法与个人信息保护法的要求，对标准中涉及的用户隐私保护（如号码的最小化收集）、数据出境规则（如鉴权服务器的境内部署）等合规性条款进行了严格审核，并撰写了详细的合规性分析报告，作为标准编制的附件。4.结论与展望4.1研究结论《基于移动用户号码和卡应用的鉴权技术要求》（YD/T6815-2026）的研制完成，标志着我国在移动安全身份认证领域取得了一项重要的制度性成果。本研究得出以下核心结论：1.安全效能显著提升：该标准通过构建“硬件可信根（SIM卡）+身份独有标识（用户号码）+本地密码运算（卡应用）”的强大组合，将传统的“点对点”鉴权升级为“三维立体”鉴权。实测数据和理论分析均表明，该方案能将针对手机银行、数字钱包、企业VPN（虚拟专用网络）登录等场景的认证劫持成功率降低至极低水平，有效防御了SIMSwap（SIM卡换卡攻击）、中间人攻击等高级威胁。2.填补标准体系空白：本标准系统性地定义了基于移动用户号码和卡应用的鉴权技术架构、协议栈、安全接口和性能指标，弥补了现有国标、行标在“卡应用能力赋能线上鉴权”方面的缺失。它与GB/T35276等终端侧标准、YD/T3614等网络侧标准形成了有效互补，完善了我国移动网络安全标准体系。3.产业价值巨大：本标准为运营商、手机厂商、卡商、应用开发者提供了清晰的技术指引和互操作基础。它降低了多方集成风险，加速了创新型安全业务（如基于eSIM的远程会议身份认证、车联网V2X身份证书部署）的商用进程。预计标准实施后，将带动SIM卡芯片、安全中间件、鉴权服务平台等上下游产业链的技术升级与产值增长。4.2未来展望尽管本标准已取得显著成果，但随着6G通信、卫星互联网及元宇宙等新兴技术的演进，身份鉴权将面临更高要求。本标准的发展路径可从以下几个方面深化：1.向6G原生安全演进：6G网络将实现空天地一体化覆盖，鉴权场景将从单一的网络接入扩展到多种异构接入网的动态切换。未来，基于本标准的原理，可研制支持空间域、时间域、频域多维度的“零信任”动态鉴权技术。2.与量子密码、后量子密码融合：随着量子计算的发展，现有基于大整数分解和离散对数的公钥体系将面临严峻挑战。该标准定义的证书体系应尽早启动向NISTPQC（国家标准与技术研究院后量子密码标准）或国密后量子算法迁移的技术认证与升级预研。3.扩展至数字身份与凭证钱包：结合本标准的鉴权技术，可构建基于SIM卡的可信数字身份凭证（DID）基础设施。用户的身份证明（如驾照、学历证明）可以安全