面向SIM卡远程配置的国家商用密码算法技术要求.pdf

面向SIM卡远程配置的国家商用密码算法技术要求

1范围

本文件规定了面向消费电子设备的远程SIM配置在使用国家商用密码算法（以下简称国密算法，

包括GB/T32905、GB/T32907、GB/T32918）时的技术要求，即在eUICC生态环境中加入国密算法

后对于生态环境中各角色的技术要求。

本文件适用于支持国密算法的eUICC、CI、支持LPAd的设备、SM-DP+和SM-DS的开发。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T32905信息安全技术SM3密码杂凑算法

GB/T32907信息安全技术SM4分组密码算法

GB/T32918（所有部分）信息安全技术SM2椭圆曲线公钥密码算法

GM/T0056-2018多应用载体密码应用接口规范

YD/TXXXX-202X面向消费电子设备的远程SIM配置平台技术要求

YD/TYYYY-202X面向消费电子设备的支持远程SIM配置的嵌入式通用集成电路卡（eUICC）技术要

求

YD/TZZZZ-202X面向消费电子设备的支持远程SIM配置的终端技术要求

ISO/IEC7816-4:2020识别卡.集成电路卡.第4部分:组织、安全和交互命令（Identificationcards

—Integratedcircuitcards—Part4:Organization,securityandcommandsforinterchange）

GPCSPE034全球平台智能卡技术规范V2.3.1（GlobalPlatformTechnologyCard

SpecificationVersion2.3.1）技术卡规范

NISTSP80038B分组密码操作模式建议：用于身份验证的CMAC模式（RecommendationforBlock

CipherModesofOperation:theCMACModeforAuthentication）

3术语和定义

下列术语和定义适用于本文件。

3.1

远SIM配置remoteSIMprovisioning

下载、安装、激活、去激活以及删除在eUICC上的profile。

3.1.1

运营签约数据文件operationalprofile

3

运营商配置于eUICC上的数据以及应用的组合，应支持与相应运营商的签约以及允许建立移动网络的

连接。应用也可包含于运营签约数据文件以提供非通信类的业务。

3.1.2

测试签约数据文件testprofile

配置于eUICC上的数据以及应用的组合，可为测试设备提供连接能力，用于设备以及eUICC的测试。

测试签约数据文件不应存储任何运营商的凭证。

3.1.3

签约数据文件元数据metadataofprofile

有关用于本地签约数据文件管理目的的配置文件的信息。

3.1.4

签约数据文件包profilepackage

使用可互操作的描述格式的个性化签约数据文件，传输到eUICC以加载和安装配置文件。

3.1.5

绑定签约数据文件包boundprofilepackage

已加密链接到特定eUICC的受保护的签约数据文件包。

3.1.6

签约数据文件策略规则profilepolicyrule

定义在发生特定情况时对签约数据文件执行操作的资格或规则。

3.1.7

RSP服务器RSPserver

签约管理发现服务器（SM-DS）或签约管理数据准备服务器（SM-DP+）。

3.1.8

激活码activationcode

由运营商/服务提供商向最终用户发布的信息，用于最终用户请求下载和安装签约数据文件。

3.1.9

激活码令牌tokenofactivationcode

由运营商/