金融USIM卡多应用加载的安全性与互操作性研究.docx

金融USIM卡多应用加载的安全性和互操作性研究目录前言金融USIM卡的业务需求和目标联通金融USIM卡的业务现状和局限性联通金融USIM卡多应用后加载的互操作性和安全性分析及建议3.1联通金融USIM卡对相关国际规范的支持状况及规范简介3.2联通金融USIM卡互操作性分析及建议3.2.1 联通金融USIM卡互操作性现状分析3.2.2 提升卡互操作性建议3.3联通金融USIM卡的多应用安全性分析及建议3.3.1联通金融USIM卡的多应用安全性分析3.3.1.1 java的防火墙保证3.3.1.2GP规范的安全域保证3.3.1.3 PBOC规范带来的安全保证3.3.1.4联通金融USIM卡目前存在的多应用安全性问题3.3.2联通金融USIM卡的多应用安全性问题建议。结语引用金融USIM卡多应用加载的互操作性和安全性研究联通兴业通信技术有限公司王俊清【摘要】：在USIM卡上加载金融应用是当前的热门话题，但电信卡的多角色也带来了相应的安全管理问题，联通目前的USIM卡互操作性与理想状态还有一定距离，无论是对前期的资源节约还是对后期的升级扩展和管理都带来了一定的困难和挑战。本文从规范、技术和管理几方面入手，分析联通金融USIM卡多应用加载的安全性和互操作性现状，并针对存在的问题提出了一些可供参考的解决办法。【关键词】：USIM、SWP、PBOC、JAVA、安全、互操作性Study the Safety and Mutual Operation of Financial USIM card inMultiple application loading 【Abstract】：Loading the financial applet in USIM card is a hot topic now, but USIM cards’ mutual operation is not so good due to its multiple rolesmanagement. This bring the difficulty and challenge in its resource save and its upgrade in the future .This paper analysis thepresent situation of the safety and mutualoperation of financial USIM card in multiple application loading from specification、technology and management. Offeringsome way may be consulted in accordance with the problems.【Keyword】:USIM、SWP、PBOC、JAVA、Safety、Mutual Operation前言移动支付是战略性的新兴市场，其核心部件就是金融USIM卡，联通2012年10月底将在上海试点发行2万张金融USIM卡，即SWP卡。 移动支付能否顺利展开和发展，除了商务和市场的因素，更取决于USIM卡上的金融应用是否安全，是否能后下载，而后下载一个很大的要求就是卡的互操作性是否良好，互操作性如果不好，同样一个应用在这批卡上能成功加载，在另一批卡上就不能，势必给运营商和客户带来困扰，对整个移动支付的发展带来阻碍。所以，对金融USIM卡多应用加载的安全性和互操作性进行研究拥有重要的意义。金融USIM卡的业务需求和目标各种银行卡、积分卡，在皮包中越积越多，购物时拿出一摞卡来寻找，已经不是陌生的场面。因此，支持多种移动电子商务应用（如多银行卡手机钱包、一卡通等），使得应用能够灵活获取和升级，无需用户换卡，降低业务营销成本，最终达到用手机吸纳众多卡，即USIM卡承担包含金融卡功能在内的多种卡片功能不仅是业务需求，也是移动电子商务业务发展的目标。一卡多应用的加载包含发卡时预置和后期加载两种，由于商业利益分配和前期推广及后期业务发展的需求，后期加载无疑是最有发展前景并符合市场的。需要解决的主要问题有两个：安全问题和互操作性问题。目前，一卡多用不能真正实现的障碍除了商业利益外，很大程度上是各发卡实体彼此缺乏信任，因此，必须在技术和管理上搭建一个规范的众人认可的可信平台和环境。另外，一卡多用很难做到发卡时就在卡片上预制所有的应用，因此，后加载是保证一卡多用的一个手段和必备条件。联通金融USIM卡的业务现状和局限性广义讲，互操作性是指不同的计算机系统、网络、操作系统和应用程序一起工作并共享信息的能力。而此处我们研究的金融应用的互操作性是指同一个金融应用可以在联通所有同规格卡上运行的能力。目前，联通3G卡是高性能的JAVA卡，但潜能还远