Cu接口技术要求第1部分物理电气和逻辑特性_7.doc

YD/T 1762.1-2008 TD-SCDMA/WCDMA网通用用户识别模块(USIM)与终端间Cu接口技术要求第1部分：物理、电气和逻辑特性_7 11.1.9.1功能描述 11.1.9. 1.1 PIN的校验 该功能将进行在（JSIM内进行终端发来的PIN和卡中存储的PIN的一个比较过程。不论该过程在哪一个逻辑信道PIN行，安全状态组作为认证的结果都是有效的。认证过程要基于以下条件的完全满足： ● PIN没有被禁用； ● PIN没有被锁死。 如果在最近一次选择的文件上执行一个功能的访问条件是PIN，那么在使用该文件之上的功能前必须成功的校验相关的PIN，除非该PIN被禁用。 如果提交的PIN是正确的，那么剩余的可尝试PIN的次数被重置为3。 不论在哪一个逻辑信道上发起VERIFY PIN命令，如果提交的PIN是错误的，那么剩余的PIN的可尝试次数将减少。在第一次失败的提交PIN之后，USIM应返回SWl SW2=‘63C2’；在第二次失败的提交PIN 之后，USIM应返回SWlSW2=‘63C1’。在连续三次提交错误的PIN之后（不必在同一卡会话中），该PIN应被锁死并且USIM返回SWI SW2=‘63C0’。之后对该被锁死的PIN执行VERIFY命令时，USIM应返回SWI SW2=‘6983’。只有当在该PIN上成功执行UNBLOCK PIN命令后，访问条件才可能被完全满足。 输入：PIN 输出：无 11.1.9.1.2 PIN重试计数器 携带空的数据域的VERIFY PIN用于从USIM获得PIN重试计数器的值。该功能的执行与相应的PIN是否为禁用或锁死无关（例如：连续3次输入错误的PIN）。 携带指示了PIN的参数P2的VERIFY命令被发送到USIM，通过一个有空的数据字段的VERIFY命令的响应，重试计数器的值可以被重新获得；响应SW1 SW2=‘63CX，，其中x指示了剩余的重试的次数。 携带空的数据字段的VERIFY PIN命令施加于锁死的PIN，则返回SW1 SW2=‘63C0’或SW1 SW2=‘6983’。 输入：空 输出：无 11.1.9.2命令参数 代码 值 CLA 如10.1.1所规定 INS 如10.1.2所规定 P1 ‘00’ P2 引用数据的限定，参见表67 Lc 空或‘08’ Data 空或PIN值 Le 不出现 表67 P2编码 b8 b7 b6 b5 b4 b3 b2 bl 含义 0 0 O O 0 O 0 0 不支持。 0 — — — — — — — 全局引用数据(例如：MF的特定PIN)。 1 — — — — — — — 特定引用数据(例如：DF的特定PIN 或基于应用的PIN)。 — X X — — — — — 00’ （其他的值为RFU）。 — — — X X X X X 引用数据编号（‘01’到‘1F’）。 参数P2的低五位有效比特规定了PIN的密钥引用编号 字节 描述 长度 1-8 PIN值 8 在以下条件被满足的情况下，该功能将改变相应的PIN的值： ● PIN没有被禁用； ● PIN没有被锁死。 旧PIN和新PIN要同时被提供。 如果提供了正确的旧PIN值，那么剩余的可尝试的PIN的次数被重置为3，并且设置的PIN的新值生效。 如果提供了错误的旧PIN值，那么剩余的可尝试的PIN的次数将减少，并且PIN值不改变。在连续三次提交错误的PIN之后（不必在同一卡会话中），该PIN被锁死，并且只有当对该PIN成功执行UNBLOCK PIN命令后，访问条件才可能被完全满足。 输入：PIN的指示，旧PIN，新PIN。 输出：无。 11.1.10.2命令参数 代码 值 CLA 如10. 1.1所规定 INS 如10.1.2所规定 P1 ‘00’ P2 如VERIFY PIN命令所规定，参见11.1.9节 Lc 紧跟的数据字段的长度=．10 Data 旧PIN值，新PIN值 Le 不出现 命令数据 描述 长度 1-8 旧PIN值 8 9-16 新PIN值 8 11.1.11 DISABLE PIN 11.1.11.1功能描述 Disable PIN命令用于关闭PIN的认证比较过程。该命令也指示了当应用PIN被禁用时是否可以使用一个全局密钥引用来替代a对于通用PIN的定义见9.2.1节。在参数P1中指示了使用一个替代的全局密钥引用用于用户认证。如果一个全局密钥引用被用于替代应用PIN，那么对于该全局密钥引用，PS_DO模版数据对象中的限定使用被设置为“use=‘08’。此时要访问一个应用，全局密钥引用的认证将替代应用PIN的认证。 在成功的执行该命令后USIM应执行SE的确认，因为当前SE可能已经发生改变，这将影响对文件的访