YD_T 1651-2024 SIM卡安全存储技术要求.docxVIP

YD/T1651-2024SIM卡安全存储技术要求

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件为通信智能运维与终端安全成套标准体系核心组成部分，构建“网络运维自动化、业务质量智能化、设备基线合规化、固件风险可控化、终端SIM存储安全化”的全维度通信安全运维标准体系。本文件针对传统SIM卡数据存储分区混乱、敏感密钥明文留存、存储权限失控、数据可篡改、生命周期安全缺失、eUICC远程配置存储不规范等行业痛点，统一SIM/UICC/eUICC卡安全存储架构、分区规范、密钥存储机制、加密防护、访问控制、防篡改校验、生命周期安全管理及合规检测技术要求，填补通信用户识别卡安全存储标准化技术空白。

本文件由工业和信息化部信息通信技术研究院归口，主要起草单位包含国内主流通信运营商、SIM卡芯片厂商、终端设备制造商、通信安全服务商、智能运维科研机构。本文件是各类SIM卡产品设计、量产检测、入网评测、存量安全整改、终端安全合规验收、全网终端安全态势管控的行业统一技术依据。

1范围

本文件规定了SIM卡安全存储的术语定义、总体安全架构、存储分区分类、基础存储安全要求、敏感数据存储规范、密钥安全存储机制、访问权限控制、加密与完整性防护、防篡改防克隆技术、生命周期存储安全、合规检测方法、性能指标、系统联动及测试验收规范。

本