基于SWP―SIM技术移动终端身份认证及使用授权实现方法.docVIP

基于SWP―SIM技术移动终端身份认证及使用授权实现方法 　　摘 要：移动终端身份认证是信息安全技术的一个重要方面，较为流行的身份认证技术各自存在一定的优缺点。文章提出SWP-SIM技术安全机制，应用更为全面、安全、并且应用灵活的认证及使用授权，通过SWP标准的说明和SWP工艺在SIM卡的应用，实现移动支付功能进而被通讯市场认可，针对SWP-SIM卡模块的加工分析，解决SWP模块加工中的问题，为SWP-SIM技术的移动终端身份认证及使用授权大批量加工和投放市场提供准备。 　　关键词：使用授权；身份认证；移动终端；SWP-SIM技术 　　中图分类号：TP309.1 文献标志码：A 文章编号：2095-2945（2018）09-0021-02 　　Abstract： Mobile terminal identity authentication is an important aspect of information security technology， while the more popular identity authentication technology has its own advantages and disadvantages. In this paper， the security mechanism of SWP-SIM technology is put forward， which is more comprehensive， secure and flexible in application of authentication and authorization for use. It is applied in SIM card through the description of SWP standard and the application of SWP process. The realization of mobile payment function is recognized by the communication market， aiming at the processing analysis of SWP-SIM card module， to solve the problems in the processing of SWP module and prepare for mobile terminal identity authentication and authorization for mass processing and launch of SWP-SIM technology. 　　Keywords： authorization for use； identity authentication； mobile terminal； SWP-SIM technology 　　1 概述 　　SWP-SIM卡以常?SIM卡为基础进行了扩展，在卡片内部集成了面向NFC应用所需的物理芯片，并在逻辑上提供了独立的交互通道实现与外部设备的信息交互。SWP-SIM卡可同时提供面向移动通信所需的服务功能（SIM卡功能）以及面向NFC应用的服务功能，两者在物理层面上独立运作，互不影响。 　　SWP-SIM卡上NFC功能模块的核心为SE（Secure Element，安全元件），SE内置COS（Chip Operation System，智能卡操作系统），COS运行在SE所提供的安全环境中，提供SE内部的文件创建、读写、修改、删除操作，卡应用（Applet）管理、加载与运行管理等基本功能。为确保Applet和数据的安全性，SE中可为系统和应用划分各自独立的内存空间，从而实现不同应用的Applet和数据的完全隔离。此外，COS还提供了对当前成熟的3DES算法（Triple Data Encryption Standard，3重数据加密标准）、RSA算法（公钥加密算法）的支持，算法实现过程完全在SE内部进行。 　　加载于移动终端OS（如Android）上的APP，可以通过OS提供的相关接口实现对所插卡片中Applet的调用，从而对APP中的身份认证所需的敏感数据进行存储和处理。由于SWP-SIM卡完全由运营商定制，在向用户发卡时进行卡片初始化，直到卡被注销，全程受到运营商的卡管理平台管控，APP开发者可以从运营商的卡管理平台获得授权，对授权的卡内SE的数据域进行管控和应用，因此，APP中用于身份认证的数据受到发卡运营商和应用开发商的双重严格管控，未被授权外部攻击无法对卡内敏感数据进行访问和篡改，从而满足高强度的信息安全应用需求。 　　2 移动终端身份认证、