Cu接口技术要求第1部分物理、电气和逻辑特性7.docx

YD/T1762.1-2008TD-SCDMA/WCDMA网通用用户识别模块(USIM)与终端间Cu接口技术要求第1部分：物理、电气和逻辑特性_7

VERIFYPIN

功能描述

11.1.9.1.1PIN的校验

该功能将进行在（JSIM内进行终端发来的PIN和卡中存储的PIN的一个比较过程。不论该过程在哪一个逻辑信道PIN行，安全状态组作为认证的结果都是有效的。认证过程要基于以下条件的完全满足：

PIN没有被禁用；

PIN没有被锁死。

如果在最近一次选择的文件上执行一个功能的访问条件是PIN，那么在使用该文件之上的功能前必须成功的校验相关的PIN，除非该PIN被禁用。

如果提交的PIN是正确的，那么剩余的可尝试PIN的次数被重置为3。

不论在哪一个逻辑信道上发起VERIFYPIN命令，如果提交的PIN是错误的，那么剩余的PIN的可尝试次数将减少。在第一次失败的提交PIN之后，USIM应返回SWlSW2=‘63C2’；在第二次失败的提交PIN之后，USIM应返回SWlSW2=‘63C1’。在连续三次提交错误的PIN之后（不必在同一卡会话中），该PIN应被锁死并且USIM返回SWISW2=‘63C0’。之后对该被锁死的PIN执行VERIFY命令时，USIM应返回SWISW2=‘6983’。只有当在该PIN上成功执行UNBLOCKPIN命令后，访问条件才可能被完全满足。

输入：PIN输出：无

11.1.9.1.2PIN重试计数器

携带空的数据域的VERIFYPIN用于从USIM获得PIN重试计数器的值。该功能的执行与相应的PIN是否为禁用或锁死无关（例如：连续3次输入错误的PIN）。

携带指示了PIN的参数P2的VERIFY命令被发送到USIM，通过一个有空的数据字段的VERIFY命令的响应，重试计数器的值可以被重新获得；响应SW1SW2=‘63CX，，其中x指示了剩余的重试的次数。

携带空的数据字段的VERIFYPIN命令施加于锁死的PIN，则返回SW1SW2=‘63C0’或SW1SW2=

‘6983’。

输入：空输出：无

命令参数

代码

代码

值

CLA

CLA

如10.1.1所规定

INS

如10.1.2所规定

P1

‘00’

P2

引用数据的限定，参见表67

Lc

空或‘08’

Data

空或PIN值

Le

不出现

表67P2编码

b8

b7

b6

b5

b4

b3

b2

bl

含义

0

0

O

O

0

O

0

0

不支持。

0

—

—

—

—

—

—

—

全局引用数据(例如：MF的特定PIN)。

1

—

—

—

—

—

—

—

特定引用数据(例如：DF的特定PIN

或基于应用的PIN)。

—

X

X

—

—

—

—

—

00’（其他的值为RFU）。

—

—

—

X

X

X

X

X

引用数据编号（‘01’到‘1F’）。

参数P2的低五位有效比特规定了PIN的密钥引用编号

字节

字节

描述

长度

1-8

PIN值

8

在以下条件被满足的情况下，该功能将改变相应的PIN的值：

PIN没有被禁用；

PIN没有被锁死。

旧PIN和新PIN要同时被提供。

如果提供了正确的旧PIN值，那么剩余的可尝试的PIN的次数被重置为3，并且设置的PIN的新值生效。

如果提供了错误的旧PIN值，那么剩余的可尝试的PIN的次数将减少，并且PIN值不改变。在连续三次提交错误的PIN之后（不必在同一卡会话中），该PIN被锁死，并且只有当对该PIN成功执行UNBLOCKPIN命令后，访问条件才可能被完全满足。

输入：PIN的指示，旧PIN，新PIN。输出：无。

11.1.10.2命令参数

代码

代码

值

CLA

如10.1.1所规定

INS

如10.1.2所规定

P1

‘00’

P2

如VERIFYPIN命令所规定，参见11.1.9节

Lc

紧跟的数据字段的长度=．10

Data

旧PIN值，新PIN值

Le

不出现

命令数据

字节描述长度1-8

字节

描述

长度

1-8

旧PIN值

8

9-16

新PIN值

8

功能描述

DisablePIN命令用于关闭PIN的认证比较过程。该命令也指示了当应用

PIN被禁用时是否可以使用一个全局密钥引用来替代a对于通用PIN的定义见9.2.1节。在参数P1中指示了使用一个替代的全局密钥引用用于用户认证。如果一个全局密钥引用被用于替代应用PIN，那么对于该全局密钥引用，PS_DO模版数据对象中的限定使用被设置为“use=‘08’。此时要访问一个应用，全局密