SWP卡規(guī)范梳理

1、1 | NFC-SWP卡技術(shù)要求廣 州 研 究 院2 0 1 3 年 6 月2 | NFC-SWPNFC-SWP卡遵循國際規(guī)范卡遵循國際規(guī)范n NFC-SWP卡遵循國際規(guī)范l ETSI TS 102 613智能卡；UICC 非接觸前端(CLF)接口；第1部分：物理和數(shù)據(jù)鏈路層特性(Smart Cards; UICC - Contactless Front-end (CLF) Interface; Part 1: Physical and data link layer characteristics)l ETSI TS 102 622智能卡；UICC 非接觸前端(CLF)接口；主機(jī)控制器接口(

2、HCI)( Smart Cards; UICC - Contactless Front-end (CLF) Interface; Host Controller Interface (HCI)l GlobalPlatform ：Card Specification Version 2.2.1l GlobalPlatform ：Card UICC Configuration Version 1.0.1l GlobalPlatform ：Card Confidential Card Content Management Card Specification v 2.2 - Amendment A

3、Version 1.0l Global Platform： Card Contactless Services Card Specification v2.2 - Amendment C Version 1.0l Sun Microsystems Java Card Specification: Java Card 3.0.1 Application Programming Interface3 | NFC-SWPNFC-SWP卡遵循國際規(guī)范卡遵循國際規(guī)范n NFC-SWP卡遵循國際規(guī)范l GlobalPlatform Device Technology Secure Element Acce

4、ss Control V1.0l ETSI TS 102 695-2 V8.0.0 Smart Cards; Test specification for the Host Controller Interface (HCI); Part 2: UICC features (Release 8) l ETSI TS 102 695-3 V8.0.0 Smart Cards; Test specification for the Host Controller Interface (HCI); Part 3: Host Controller features; (Release 8) l ETS

5、I TS 102 694-2 V8.0.0 Smart Cards; Test specification for the Single Wire Protocol (SWP) interface; Part 2: UICC features (Release 9)l Sun Microsystems Java Card Specification: Java Card 3.0.1 Runtime Environment (JCRE) Specification“l(fā) ETSI TS 102 705 V10.0.0 (2011-09) Smart Cards; UICC Application

6、Programming Interface for Java Card for Contactless Applications (Release 10) l ETSI TS 102.225智能卡；基于UICC應(yīng)用的安全包結(jié)構(gòu)(Smart Cards; Secured packet structure for UICC based applications)l ETSI TS 102.226 智能卡；對于基于UICC應(yīng)用的遠(yuǎn)端ADPU結(jié)構(gòu) (Smart Cards;Remote APDU Structure for UICC based Applications)4 | 中國電信中國電信NFC

7、-SWPNFC-SWP卡技術(shù)要求卡技術(shù)要求n 中國電信多功能通用卡技術(shù)要求-卡應(yīng)用實(shí)現(xiàn)技術(shù)要求 4.1 概述l 定義NFC-SWP卡技術(shù)要求描述的技術(shù)范圍； 4.2 NFC-SWP功能要求l4.2.1 NFC-SWP功能定義l4.2.2 NFC-SWP功能模塊總體要求l 支持SWP協(xié)議ETSI TS 102 613 V8.0版本/HCI協(xié)議ETSI TS102 622 V8.0要求 l 應(yīng)用下載用戶空間至少500k；l 支持GP2.2 .1、GP2.2.1附錄A要求與附錄C要求；l 支持M1應(yīng)用 1K或4K；l 支持卡模擬模式、讀卡器模式；l 支持手機(jī)客戶端對卡片安全訪問規(guī)則GlobalPla

8、tform Device Technology Secure Element Access Control V1.0。l4.2.3 功能模塊特征l 內(nèi)容：SWP基本原理介紹，S1、S2信號定義；l 參考規(guī)范： ETSI TS 102 6135 | 中國電信中國電信NFC-SWPNFC-SWP卡技術(shù)要求卡技術(shù)要求n 中國電信多功能通用卡技術(shù)要求-卡應(yīng)用實(shí)現(xiàn)技術(shù)要求l4.2.4 多應(yīng)用管理要求l 4.2.4.1 技術(shù)架構(gòu)：javacard3.0.1+GP2.2.1，具體要求在中國電信多功能通用卡技術(shù)要求-JAVA與卡文件管理技術(shù)要求 中描述；l 4.2.4.2 應(yīng)用支持：要求支持非接觸CPU應(yīng)用（

9、Java卡應(yīng)用）和Mifare應(yīng)用，預(yù)置安全域和翼支付應(yīng)用；l 4.2.4.3 應(yīng)用AID命名規(guī)則：參見 中國電信多功能通用卡技術(shù)要求-JAVA與卡文件管理技術(shù)要求l 4.2.4.4 APDU命令：l 要求支持的APDU指令： INSTALL、LOAD、DELETE、MANAGE CHANNEL、PUT KEY、SET STATUS、GET STATUS、GET DATA、STORE DATA、SELECT、PUSH、INITIALIZE UPDATE、EXTERNAL AUTHENTICATE、BEGIN R-MAC SESSION、END R-MAC SESSIONl 具體指令在中國電信近

10、場通信（NFC）技術(shù)要求-可信服務(wù)管理平臺與多功能通用卡接口技術(shù)要求描述l 4.2.4.5 卡安全內(nèi)容管理l 要求卡片至少支持GP2.2.1 附錄A CASD和PULL MODE密鑰模式l 參考規(guī)范：GlobalPlatform ：Card Confidential Card Content Management Card Specification v 2.2 - Amendment A Version 1.06 | n 中國電信多功能通用卡技術(shù)要求-卡應(yīng)用實(shí)現(xiàn)技術(shù)要求l4.2.5 非接觸功能要求l 支持非接觸卡模擬模式、讀卡器模式l 支持?jǐn)嚯娔Ｊ絣 支持接觸應(yīng)用和非接觸應(yīng)用并發(fā) 4.3 N

11、FC-SWP功能模塊與終端客戶端交互要求l4.3.1 通用要求l 至少支持：CRS應(yīng)用、CREL應(yīng)用、機(jī)卡訪問控制技術(shù)要求l4.3.2 終端客戶端觸發(fā)的CRS實(shí)施方案l 支持應(yīng)用組實(shí)現(xiàn)方案：CREL應(yīng)用、CREL應(yīng)用注冊、CRS應(yīng)用、應(yīng)用通知等l 參考規(guī)范：Global Platform Card Contactless Services Card Specification v2.2 - Amendment C Version 1.0l4.3.3 安全訪問控制卡片實(shí)現(xiàn)l 參考規(guī)范： Global Platform Secure Element Access Control Version V

12、1.0 l 4.3.3.1 通用要求中國電信中國電信NFC-SWPNFC-SWP卡技術(shù)要求卡技術(shù)要求7 | 中國電信中國電信NFC-SWPNFC-SWP卡技術(shù)要求卡技術(shù)要求n 中國電信多功能通用卡技術(shù)要求-卡應(yīng)用實(shí)現(xiàn)技術(shù)要求l4.3.3 安全訪問控制卡片實(shí)現(xiàn)l 4.3.3.2 技術(shù)架構(gòu)l 支持: ARF、ARA-M兩種方案l 終端優(yōu)先選擇ARA-M，當(dāng)卡片中ARA-M不存在時(shí)，才能選擇ARF；l ARF，采用RFM方式進(jìn)行遠(yuǎn)程文件更新，當(dāng)ARF規(guī)則變化時(shí)，通知ARA-M更新refresh-tagl ISD中，預(yù)置ARA-M應(yīng)用。ISD中預(yù)置ARA-C安裝包，可根據(jù)業(yè)務(wù)需要遷移ARA-C的實(shí)例到

13、別的安全域。對ARA-C的實(shí)例遷移指令，要求全部符合GP國際規(guī)范，C9參數(shù)為空l 4.3.3.3 訪問控制規(guī)則l 支持訪問允許、訪問禁止、APDU過濾等規(guī)則l ARA-M處理規(guī)則沖突l 向ARA-C中存儲存儲新規(guī)則要求判斷與ARA-M、ARA-C現(xiàn)有規(guī)則是否存在沖突l 4.3.3.4 設(shè)備接口l 支持GET DATA指令獲取訪問控制規(guī)則；l 參考： Global Platform Secure Element Access Control Version V1.0 ，指令描述8 | 中國電信中國電信NFC-SWPNFC-SWP卡技術(shù)要求卡技術(shù)要求n 中國電信多功能通用卡技術(shù)要求-卡應(yīng)用實(shí)現(xiàn)技術(shù)

14、要求l4.3.3 安全訪問控制卡片實(shí)現(xiàn)l 4.3.3.5 基于RAM的遠(yuǎn)程接口l 支持STORE DATA指令進(jìn)行規(guī)則更新和獲取l Global Platform Secure Element Access Control Version V1.0 ，指令描述l 4.3.3.6 通用數(shù)據(jù)對象l 支持AID-REF-DO、 Hash-REF-DO、 REF-DO、 REF-AR-DO、 AR-DO、APDU-AR-DO、NFC-AR-DOl 參考Global Platform Secure Element Access Control Version V1.0 l 4.3.3.7 訪問規(guī)則文件結(jié)

15、構(gòu)l 應(yīng)用AID為A000000063504B43532D3135 l EF DIR (3F002F00) 48*3字節(jié)，內(nèi)容包括PCKCS的AID、目錄路徑。l DF :7F50l EFODF(5031) 16字節(jié)l EFDODF(5034) 164字節(jié)l EFACMF(4300) 18字節(jié)l EFACRF(4301) 840字節(jié)l EFACCF(44XX) 160字節(jié) 20個文件 44004413l ISD必須存在0 x20版本的密鑰；9 | 中國電信中國電信NFC-SWPNFC-SWP卡技術(shù)要求卡技術(shù)要求n 中國電信多功能通用卡技術(shù)要求-卡應(yīng)用實(shí)現(xiàn)技術(shù)要求l4.3.4 智能終端客戶端對卡

16、片訪問技術(shù)要求l 終端應(yīng)該遵循SIM Alliance定義的 Open Mobile API specification V2.02的國際標(biāo)準(zhǔn)l Global Platform定義的Global Platform Device Technology Secure Element Access Control Version 1.0的國際標(biāo)準(zhǔn)。l 4.4 SWP物理電氣特性、4.5 SWP協(xié)議l 參考：ETSI TS 102 613 V8.0 Smart Cards; UICC - Contactless Front-end (CLF) Interface; Part 1: Physical a

17、nd data link layer characteristics)l 4.6 HCI協(xié)議l ETSI TS 102 622 V8.0 (HCI)( Smart Cards; UICC - Contactless Front-end (CLF) Interface; Host Controller Interface (HCI)10 | 中國電信中國電信NFC-SWPNFC-SWP卡接口要求卡接口要求n 中國電信近場通信（NFC）技術(shù)要求 可信服務(wù)管理平臺與多功能通用卡接口技術(shù)要求 7 SE操作指令接口l 7.2.2 DELETE命令l 參考：GlobalPlatform ：Card Spe

18、cification Version 2.2.1，第11.2節(jié)l 7.2.3 GET DATA命令l 參考：GlobalPlatform ：Card Specification Version 2.2.1，第11.3節(jié)l 7.2.4 GET STATUS命令l 參考：GlobalPlatform ：Card Specification Version 2.2.1，第11.4節(jié)l 7.2.5 INSTALL命令l 參考：GlobalPlatform ：Card Specification Version 2.2.1，第11.5節(jié)l 7.2.6 LOAD命令l 參考：GlobalPlatform

19、：Card Specification Version 2.2.1，第11.6節(jié)l 7.2.7 MANAGE CHANNEL命令l 參考：GlobalPlatform ：Card Specification Version 2.2.1，第11.7節(jié)l 7.2.8 PUT KEY命令l 參考：GlobalPlatform ：Card Specification Version 2.2.1，第11.7節(jié)11 | 中國電信中國電信NFC-SWPNFC-SWP卡接口要求卡接口要求n 中國電信近場通信（NFC）技術(shù)要求 可信服務(wù)管理平臺與多功能通用卡接口技術(shù)要求 7 SE操作指令接口l7.2.9 SEL

20、ECT命令l 參考：GlobalPlatform ：Card Specification Version 2.2.1，第11.9節(jié)l7.2.10 SET STATUS命令l 參考：GlobalPlatform ：Card Specification Version 2.2.1，第11.10節(jié)l7.2.11 STORE DATA命令l 參考：GlobalPlatform ：Card Specification Version 2.2.1，第11.11節(jié)l7.2.12 PUSH指令l 參考：GlobalPlatform ：Card Specification Version 2.2.1，第11.1

21、2節(jié)l7.2.13 INITIALIZE UPDATE命令l 參考：GlobalPlatform ：Card Specification Version 2.2.1，第11.13節(jié)l7.2.14 EXTERNAL AUTHENTICATE命令l 參考：GlobalPlatform ：Card Specification Version 2.2.1，第11.14節(jié)l7.2.15 BEGIN R-MAC SESSION命令l 參考：GlobalPlatform ：Card Specification Version 2.2.1，第11.15節(jié)l7.2.16 END R-MAC SESSION命令l

22、 參考：GlobalPlatform ：Card Specification Version 2.2.1，第11.16節(jié)12 | 中國電信中國電信NFC-SWPNFC-SWP卡接口要求卡接口要求n 中國電信近場通信（NFC）技術(shù)要求 可信服務(wù)管理平臺與多功能通用卡接口技術(shù)要求 6 BIP接口指令l6.3 BIP 相關(guān)指令定義l6.3.1 OPEN CHANNELl 參見中國電信多功能通用卡技術(shù)要求-OTA下載技術(shù)要求分冊第6.2.3.1小節(jié)。l6.3.2 CLOSE CHANNELl 參見中國電信多功能通用卡技術(shù)要求-OTA下載技術(shù)要求分冊第6.2.3.2小節(jié)。l6.3.3 RECEIVE D

23、ATAl 參見中國電信多功能通用卡技術(shù)要求-OTA下載技術(shù)要求分冊第6.2.3.4小節(jié)。l6.3.4 SEND DATAl 參見中國電信多功能通用卡技術(shù)要求-OTA下載技術(shù)要求分冊第6.2.3.5小節(jié)。l6.3.5 GET CHANNEL STATUSl 參見中國電信多功能通用卡技術(shù)要求-OTA下載技術(shù)要求分冊第6.2.3.6小節(jié)。l6.3.6 DATA AVAILABLE EVENTl 參見中國電信多功能通用卡技術(shù)要求-OTA下載技術(shù)要求分冊第6.2.3.7小節(jié)。l6.3.7 CHANNEL STATUS EVENTl 參見中國電信多功能通用卡技術(shù)要求-OTA下載技術(shù)要求分冊第6.2.3.8小節(jié)。13 | 中國電信中國電信NFC-SWPNFC-SWP卡接口要求卡接口要求n 中國電信近場通信（NFC）技術(shù)要求 可信服務(wù)管理平臺與多功能通用卡接口技術(shù)要求l5.3 GP Access Control 接口指令l 5.3.1 設(shè)備接口l GlobalPlatform Device Technology Secure Element Access Control V1.0，第4章l 5.3.2 基于RAM的遠(yuǎn)程接口l GlobalPlatform Device Technology Secure Element Access Control V1.0，第5章14 | 中國電信中