018中国联通GSM WCDMA数字蜂窝移动通信网USIM USAT卡生产技术规范 v10.docx

018中国联通GSM WCDMA数字蜂窝移动通信网USIM USAT卡生产技术规范 v10.docx

《018中国联通GSM WCDMA数字蜂窝移动通信网USIM USAT卡生产技术规范 v10.docx》由会员分享，可在线阅读，更多相关《018中国联通GSM WCDMA数字蜂窝移动通信网USIM USAT卡生产技术规范 v10.docx（62页珍藏版）》请在冰豆网上搜索。

018中国联通GSMWCDMA数字蜂窝移动通信网USIMUSAT卡生产技术规范v10

中国联通公司发布

2009-02-09实施

2009-02-09发布

中国联通GSM/WCDMA数字蜂窝移动通信网USIM/USAT生产技术规范

（V1.0）

QB/CU018-2009

中国联通公司企业标准

目次

前言V

1范围1

2规范性引用文件1

3缩略语1

4USIM卡的电子个人化1

4.1输入和输出文件1

4.1.1输入文件格式1

4.1.2输出文件格式1

4.2安全4

4.2.1密码4

4.2.2算法和鉴权密钥4

4.3数据域的特性4

4.3.1根目录5

4.3.2USIMADF专用目录6

EFLI（语言指示文件）6

EFIMSI（国际移动签约用户标识）6

EFKEYS（加密和完整性保护密钥）6

EFKeysPS（分组域的加密和完整性保护密钥）6

EFPLMNwAcT（用户控制的PLMN选择器）6

EFHPPLMN（更高优先级PLMN搜索周期）6

EFACMmax（呼叫累积计时器最大值）6

EFUST（USIM服务表）6

EFACM（累积呼叫计时器）8

EFGID1（1级组标识符文件）8

EFGID2（2级组识别文件）8

EFSPN（服务提供商名称）9

EFPUCT（单位价格及货币表）9

EFCBMI（小区广播消息标识符选择）9

EFACC（接入控制等级）9

EFFPLMN（禁止的PLMN列表）9

EFLOCI（位置区信息）9

EFAD（管理数据）9

EFCBMID（用于数据下载的小区广播信息标识）9

EFECC（紧急呼叫码文件）9

EFCBMIR（小区广播消息标识符范围选择文件）9

EFPSLOCI（分组域位置信息）9

EFFDN（固定拨号号码）9

EFSMS（短消息）9

EFMSISDN（MSISDN）9

EFSMSP（短消息业务参数）9

EFSMSS（短消息状态文件）9

EFSDN（服务拨号号码）9

EFEXT2（扩展2文件）9

EFEXT3（扩展3记录标识符）10

EFSMSR（短消息状态报告）10

EFICI（呼入呼叫信息）10

EFOCI（呼出呼叫信息）10

EFICT（呼入呼叫时间）10

EFOCT（呼出呼叫时间）10

EFEXT5（扩展5）10

EFCCP2（能力配置参数2）10

EFeMLPP（增强型多优先级及抢占业务文件）10

EFAAeM（eMLPP服务的自动应答）10

EFHiddenkey（隐藏的电话本条目的密钥）10

EFEST（可用的服务列表）10

EFACL（接入点名称控制列表）10

EFDCK（去个性化控制密钥）10

EFCNL（协作网络列表）10

EFSTART-HFN（超帧号的初始数值）10

EFTHRESHOLD（START的最大值）11

EFOPLMNwACT（运营者控制的PLMN选择器）11

EFHPLMNwAcT（HPLMN选择器）11

EFARR（访问条件参考）11

EFNETPAR（网络参数）11

EFPNN（PLMN网络名称）11

EFOPL（运营者PLMN列表）11

EFMMSN（MMS通知）11

EFMMSICP（MMS业务提供者连接参数）11

EFMMSUP（MMS用户参数选择）11

EFMMSUCP（MMS用户连接参数）11

EFNIA（网络回铃提示）11

EFVGCS（语音组呼服务）11

EFVGCSS（语音组呼叫服务状态）11

EFVBS（语音广播服务）11

EFVBSS（语音广播服务状态）12

EFEHPLMN（对等HPLMN）12

4.3.3GSM900/DCS1800专用目录12

语言选择12

IMSI12

“Kc,n”12

PLMN选择者12

HPLMN搜索周期12

ACM最大值12

SIM服务表12

累积呼叫计量器13

单位价格和货币表13

小区广播消息标识选择13

广播控制通道13

存取控制级别13

禁止PLMN13

位置信息13

管理数据13

Phase的识别13

4.3.4电信目录13

EFTEST1（测试文件1）13

EFTEST2（测试文件2）13

EFTEST1（测试文件3）14

EFADN（缩位拨号）14

EFEXT1（扩展1）14

EFECCP（扩展能力配置参数）14

EFSUME（创建菜单元素）14

EFFDN（固定拨号号码）14

EFSMS（短消息）14

EFMSISDN（MSISDN）14

EFSMSP（短消息业务参数）14

EFSMSS（短消息状态文件）14

EFSDN（服务拨号号码）14

4.3.5DFGRAPHICS级别下的文件内容14

EFIMG（图像）14

EFIIDF（图像数据文件）14

4.3.6全局电话号码本目录14

EFPBR（电话簿参考文件）14

EFIAP（索引管理电话簿文件）15

EFADN（缩位拨号）15

EFEXT1（扩展1）15

EFPBC（电话本控制文件）15

EFGRP（组文件）15

EFAAS（附加号码字符串）15

EFGAS（组信息字符串）15

EFANR（附加号码）15

EFCCP1（能力/配置参数1）15

EFUID（唯一标识）15

EFPSC（电话簿同步计数器）15

EFCC（变更计数器）15

EFPUID（前次UID）15

EFEMAIL（e-mail地址）15

4.3.7DFGSM-ACCESS目录15

EFKc（GSM加密密钥Kc）15

EFKcGPRS（GPRS密钥KcGPRS）16

EFCPBCCH（CPBCCH信息）16

EFInvScan（查询扫描）16

4.3.8文件关联说明：

16

4.3.9鉴权基本参数说明：

16

4.3.10Java电子个人化参数：

16

4.4USIM卡具体文件内容17

5图形个人化17

5.1ISO格式USIM卡17

5.2Plug-in格式USIM卡17

附　录　A（资料性附录）个人化USIM卡变量字段20

注释：

此表中的USIM卡中OTA的下载空间为20k，Java应用下载的空间30k。

25

1前言

本生产规范是根据原《中国联通GSM/WCDMA数字蜂窝移动通信网USIM卡技术要求》而制定的。

本标准中USAT相关内容遵循《中国联通GSM/WCDMA数字蜂窝移动通信网USAT卡技术规范》的要求。

其他基于USIM卡的增值业务开发的技术要求需参照本生产规范。

对于规范中未定义的USIM卡相关内容，请参阅《中国联通GSM/WCDMA数字蜂窝移动通信网USIM卡技术要求》。

本标准由联通兴业科贸有限公司提出。

本标准由中国联通公司技术部归口。

本标准主要起草单位：

联通兴业科贸有限公司

本标准主要起草人：

于胜军、马吉力、张冰、刘骞、衣莉莉、孙阳阳、郭娜、黄凤、王俊清

本标准的修改和解释权属中国联通公司

中国联通GSM/WCDMA数字蜂窝移动通信网

USIM/USAT卡生产技术规范v1.0

11　范围

本生产规范详细描述了《中国联通GSM/WCDMA数字蜂窝移动通信网USIM卡技术要求》中定义的基本文件（内容、大小和访问权限）。

这将被使用在中国联通USIM卡中。

本生产规范同时对卡的安全作了完整的定义，包括密码、安全规则和算法。

本生产规范适用于所有中国联通提供的USIM卡。

12　规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。

凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。

凡是不注日期的引用文件，其最新版本适用于本标准。

[1].中国联通GSM/WCDMA数字蜂窝移动通信网UICC卡技术规范

[2].中国联通GSM/WCDMA数字蜂窝移动通信网USIM卡技术规范

[3].中国联通GSM/WCDMA数字蜂窝移动通信网USAT卡技术规范

[4].ETSITS131102：

CharacteristicsoftheUniversalSubscriberIdentityModule（USIM）application

[5].ETSITS102221:

UICC-Terminalinterface；Physicalandlogicalcharacteristics

13　缩略语

下列缩略语适用于本标准。

ETSI

EuropeanTelecommunicationsStandardsInstitute

欧洲电信标准协会

USIM

SubscribersIdentityModule

用户识别模块

USAT

USIMApplication

USIM工具箱

HLR

Homelocationregister

本地位置寄存器

14　USIM卡的电子个人化

14.1　输入和输出文件

14.1.1　输入文件格式

输入文件包含固定格式的记录，每一条记录包含五个必要的关键字：

订购省份名称、订购地市名称、USIM卡数量、IMSI数据段和ICCID数据段。

制做USIM卡根据输入文件的关键字完成USIM卡的电子个人化。

14.1.2　输出文件格式

所有输出文件的名称必须是：

AA（AA）BBBBBBBB（F）。

AA（AA）是中国联通各省分公司名称的词首大写字母，BBBBBBBB是一串序列号。

（F）表示卡片种类变量，加入可扩展性的描述。

因目前中国联通提供的所有USIM卡均为USAT卡，所以此标志位缺省值为空，代表USAT卡。

例如:

运营商名称的词首大写字母（订购省份名称+订购地市名称）:

ZHEJIANGHANGZHOU

序列号是:

13000120

那么，输出文件的名称是ZHZ13000120

根据不同的功能输出文件有六种后缀名称：

.out文件、.auc文件、en文件、.pos文件、.puk文件、.ind文件。

1.********.out（********代表输出文件名）:

out文件包含所有USIM卡个人化过程中写入的数据。

out文件依据输入文件关键字生成相应格式的输出文件数据。

out文件里的每行数据对应一张USIM卡中写入的数据，每条数据中每两个字段之间以空格分隔。

每条数据的末尾以回车换行符表示结束。

out文件数据格式：

IMSI（15位10进制数）空格

ICCID（20位10进制数）空格

PIN1（4位10进制数）空格

PIN2（8位10进制数）空格

PUK1（8位10进制数）空格

PUK2（8位10进制数）空格

ADM1（8位16进制数）空格

Key（16字节16进制数）空格

A4密钥序列号（1个字节16进制数）空格

OP密钥序列号（1个字节16进制数）空格

Java卡GP安全域10组01号根密钥（16字节16进制数）空格

Java卡GP安全域10组02号根密钥（16字节16进制数）空格

Java卡GP安全域10组03号根密钥（16字节16进制数）空格

Java卡GP安全域11组01号根密钥（16字节16进制数）空格

Java卡GP安全域11组02号根密钥（16字节16进制数）空格

Java卡GP安全域11组03号根密钥（16字节16进制数）空格

Java卡GP安全域12组01号根密钥（16字节16进制数）空格

Java卡GP安全域12组02号根密钥（16字节16进制数）空格

Java卡GP安全域12组03号根密钥（16字节16进制数）空格

Java卡GP安全域13组01号根密钥（16字节16进制数）空格

Java卡GP安全域13组02号根密钥（16字节16进制数）空格

Java卡GP安全域13组03号根密钥（16字节16进制数）空格

Java卡03.48下载01组01号密钥（16字节16进制数）空格

Java卡03.48下载01组02号密钥（16字节16进制数）空格

Java卡03.48下载02组01号密钥（16字节16进制数）空格

Java卡03.48下载02组02号密钥（16字节16进制数）空格

Java卡03.48下载03组01号密钥（16字节16进制数）空格

Java卡03.48下载03组02号密钥（16字节16进制数）空格

Java卡03.48下载04组01号密钥（16字节16进制数）空格

Java卡03.48下载04组02号密钥（16字节16进制数）回车换行符。

在数据运输过程中，为防止Key和Java卡相关密钥被盗，out文件需被加密。

目的是确保Key和Java卡密钥在传输过程中的安全不被泄漏，所用加密密钥是16字节的十六进制数。

A4密钥序列号为数据传输密钥的序列号，数据为16进制数长度1个字节，大小从0x01到0xFF。

OP密钥序列号为运营商密码的序列号，WCDMA网络端的HLR根据此序列号选择相应序列号的OP与Key运算后生成OPc，以完成鉴权。

数据为16进制数长度1个字节，大小从0x01到0xFF。

Java卡密钥说明：

USIM卡中需存储8组密钥组，4组作为Java卡的03.48的下载应用时的密钥，每组2只密钥，每只密钥是16字节的16进制数；4组作为GP的下载应用时的密钥，每组3只密钥，每只密钥是16字节的16进制数。

01-04组密钥中的第一个密钥为KIC，第二个密钥为KID；10-13组密钥中的第一个密钥为KIC，第二个为KID，第三个为DEK。

密钥的组号与GP规范中固定KEYSET保持一致，Java密钥的使用原则，根据实际应用规定的算法使用所选密钥的全部16字节或者密钥的8字节。

针对8字节的密钥使用方法，若算法中只明确了使用8字节密钥，密钥组中的密钥按照取左8字节来操作。

加密流程如下：

加密算法

2.********.auc（********代表输出文件名）:

从out文件中分离出来IMSI和Key数据形成的新文件为auc文件。

auc文件提供给WCDMA交换系统的HLR，用于鉴权。

Auc文件里的每行数据从out文件分离出一张USIM卡的两个数据字段，每条数据中每两个字段之间以空格分隔。

每条数据的末尾以回车换行符表示结束。

auc文件数据格式：

IMSI（15位10进制数）空格Key（32位16进制数）回车换行符。

3.********.en（********代表输出文件名）:

使用A4传输密钥对auc文件进行加密之后获得，密钥为16位的16进制数。

该密钥不同于out文件中的密钥，HLR中需放置该A4传输密钥。

en文件数据格式：

IMSI（15位10进制数）空格加密后的Key（32位16进制数）回车换行符

en文件里的Key数据为将auc文件中的Key加密后得出的数据，其中每行包括两个数据字段，字段IMSI不做加密，字段Key加密，每条数据的末尾以回车换行符表示结束。

4.********.pos（********代表输出文件名）:

从out文件中分离出除ADM1，Key和Java卡密钥的其他数据形成的新文件为pos文件。

pos文件提供给营帐系统。

pos文件数据格式：

IMSI（15位10进制数）空格ICCID（20位10进制数）空格PIN1（4位10进制数）空格PIN2（8位10进制数）空格PUK1（8位10进制数）空格PUK2（8位10进制数）回车换行符。

5.********.puk（********代表输出文件名）:

从out文件中分离出ICCID和PUK1数据形成的新文件为puk文件。

puk文件提供给营帐系统。

该文件沿用原预付费SIM卡中的输出数据格式。

puk文件数据格式：

ICCID（20位10进制数）空格PUK1（8位10进制数）回车换行符。

6.********.ind（********代表输出文件名）:

从out文件中分离出来IMSI、A4密钥序列号和OP密钥序列号，Ind文件数据格式：

IMSI（15位10进制数）空格A4密钥序列号（1个字节16进制数）空格OP密钥序列号（1个字节16进制数）回车换行符。

A4密钥序列号为数据传输密钥的序列号，数据为16进制数长度1个字节，大小从0x01到0xFF。

OP密钥序列号为运营商密码的序列号，WCDMA网络端的HLR根据此序列号选择相应序列号的OP与Key运算后生成OPc，以完成鉴权。

数据为16进制数长度1个字节，大小从0x01到0xFF。

14.2　安全

14.2.1　密码

该部分详细说明每一张卡的个性数据。

-PIN1码的特性:

-4位数字字符

-每张卡对应的PIN1为固定值“1234”

-初始状态为关闭

-允许激活

-连续3次校验失败后被锁

-允许用户修改

-PUK1码的特性:

-8位数字字符

-要求每张卡对应的PUK1为随机值

-连续10次校验失败后被锁

-当PIN1码被锁后，允许解锁

-允许授权用户修改

-PIN2码的特性:

-8位数字字符

-要求每张卡对应的PIN2为随机值

-初始状态为激活

-不允许失效

-连续3次校验失败后被锁

-允许授权用户修改

-PUK2码的特性:

-8位数字字符

-要求每张卡对应的PUK2为随机值

-连续10次校验失败后被锁

-当PIN2码被锁后，允许解锁

-允许授权用户修改

-ADM1码的特性:

-8位16进制数（举例：

ABCDEF01非0xAB0xCD..模式）

-要求每张卡对应的ADM1为随机值

-连续3次校验失败后被锁

-初始状态为激活

-不允许失效

-允许授权用户修改

14.2.2　算法和鉴权密钥

中国联通是WCDMA国际联盟的成员，我们在USIM卡中使用MILENAGE算法作为鉴权算法。

Key和OPc被随机计算。

OPc不体现在输出文件中，仅在USIM卡中存储。

WCDMA网络HLR中仅存储OP.鉴权时卡片直接使用OPc完成鉴权，HLR通过OP和Key生成OPc后完成鉴权。

所有访问Key和OPc数据域的权限被禁止。

14.3　数据域的特性

14.3.1　根目录

●EFICCID（ICC标识）:

该数据域包含USIM卡序列号。

USIM卡序列号编码格式遵循文档《MOUSE14》和《CCITTrecommendationE118》。

20位的ICCID编码格式遵循下列十六进制数：

898601Y1Y2MH0A1A2A3N1N2N3N4N5N6C

每个域的意思是：

898601:

固定为中国联通；

Y1Y2:

卡片生产年份的最后两位数字；如使用回收IMSI资源制卡在当年的年份基础上加50；

M:

对应关系如下表；

MSISDN

IMSI

ICCID

订单中的M值

文件名

（86）13SH0H1H2H3ABCD（86）15SH0H1H2H3ABCD（86）18SH0H1H2H3ABCD

46001H1H2H3H0AXXXXX

898601Y1Y2MH0A1A2A3NNNNNNC

YYXXXMH0NNNNN

130H0H1H2H3ABCD

46001H1H2H3H0AXXXXX

898601Y1Y20H0A1A2A3NNNNNNC

M=0

YYXXX0H0NNNNN（H0=0～9）

（S=0）

（A=0、1）

（M=0）

（M=0）

131H0H1H2H3ABCD

46001H1H2H3H09XXXXX

898601Y1Y21H0A1A2A3NNNNNNC

M=1

YYXXX1H0NNNNN（H0=0～9）

（S=1）

（A=9）

（M=1）

（M=1）

132H0H1H2H3ABCD

46001H1H2H3H02XXXXX

898601Y1Y22H0A1A2A3NNNNNNC

M=2

YYXXX2H0NNNNN（H0=0～9）

（S=2）

（A=2）

（M=2）

（M=2）

156H0H1H2H3ABCD

46001H1H2H3H03XXXXX

898601Y1Y26H0A1A2A3NNNNNNC

M=6

YYXXX6H0NNNNN（H0=0～9）

（S=6）

（A=3）

（M=6）

（M=6）

155H0H1H2H3ABCD

46001H1H2H3H04XXXXX

898601Y1Y25H0A1A2A3NNNNNNC

M=5

YYXXX5H0NNNNN（H0=0～9）

（S=5）

（A=4）

（M=5）

（M=5）

186H0H1H2H3ABCD

46001H1H2H3H06XXXXX

898601Y1Y23H0A1A2A3NNNNNNC

M=3

YYXXX3H0NNNNN（H0=0～9）

（S=6）

（A=6）

（M=3）

（M=3）

H0:

MDN的H0；

A1A2A3:

地区的区号；

N1-N6:

序列号的最后一位增量为1；

C:

前19位的校验位；

USIM卡的序列号（20位）是在制卡过程中，从输入文件中读取19位数字，将其写入USIM卡中的。

●EFDIR（应用标识符文件）:

EFDIR文件是一个记录类型的文件，每一个记录对应一个应用的条目。

EFDIR中每个应用的条目包含了UICC上某个应用的应用标识符AID和该应用的标签。

USIM应用应通过AID来选择。

●EFPL（首选语言文件）

EFPL文件中包含了各种语言代码列表，列表中的各语言项按照优先级排序。

●EFARR（访问条件参考文件）

EFARR文件定义了直接位于MF下面的各个文件的访问条件。

14.3.2　USIMADF专用目录

包含USIM服务和网络相关信息的EF文件位于USIMADF的下面

●EFLI（语言指示文件）

EFLI文件与EFPL文件一样，包含了用户可使用的各种语言代码列表，列表中的各语言项按照优先级排序。

●EFIMSI（国际移动签约用户标识）

IMSI的结构如下：

MCCMNCX1-X10

-MCC=460（移动国家代码）

-MNC=01（移动网络代码）

-X1-X10=MSIN（移动用户身份识别号）

该数据域更新为输入文件里的IM