什么是SIM卡？超级sim卡技术标准来了( 二 )

超级SIM卡还提供鉴权派生密钥KAUSF、KSEAF等的存储，供终端进行查询和更新。

GBA认证
SIM卡的GBA认证是3GPP定义的一种基于运营商通信网络的安全基础设施，可以为应用层业务提供统一的安全认证服务。
超级SIM卡不仅支持通用GBA认证功能,还扩展支持基于GBA密钥的安全服务接口,可为业务建立“端-云”安全通道,支持业务各种安全需求。

BIP协议
BIP协议是承载无关协议，是3GPP TS 31. 111 中提出的一种面向连接的传输协议。主要是为了允许SIM卡和服务器建立基于IP的数据连接。超级SIM卡支持BIP的HTTPS模式。
多物理通道
超级SIM卡需要支持SWP接口和ISO7816接口，来判断指令来自SWP接口还是ISO7816接口。
这样就可以保证对接触式应用和非接触应用处理间互不影响。方便在混合模式下(接触式应用和非接触应用同时支持)的状态可以自动切换，保证卡片在状态切换前后不会导致非接触和接触应用的状态丢失。

应用基础能力层技术要求GP多应用管理技术
超级SIM卡应支持GP功能，遵循《GlobalPlatform Card Specification Version 2.2.1》、《GlobalPlatform Card Specification Version 2.2, Amendment C: Contactless Services Version 1.0.1》、《GlobalPlatform Card UICC Configuration – Contactless Extension V1.0》要求。
GP功能可以支持多安全域多应用的SIM卡架构以及相应的管理技术，使得电信运营商可以灵活地管理运营商自身以及商业合作伙伴运行在卡内的应用。

API
超级SIM卡应该支持GP API、USIM API、SIM API、UICC API供上层应用调用。SIM 、UICC及USIM API：提供访问SIM、UICC、USIM的文件系统接口，提供将应用注册到SIM卡应用工具箱的接口以及发送主动式命令的接口。

国密算法
超级SIM卡需要支持包括对称加密算法，椭圆曲线非对称加密算法，杂凑算法在内的国密算法，并可以接受API方式供上层应用调用。
RAM/RFM技术
超级SIM卡支持RAM和RFM功能。
RAM(远程应用管理)指通过SMS数据短信、HTTPS等传输协议以空中方式对SIM卡中的安全域及应用进行远程卡内容管理，包括安全域创建、安全域个人化、应用下载、应用安装、应用个人化、应用删除等。
RFM(远程文件管理)指通过SMS数据短信、HTTPS等传输协议以空中方式对SIM卡中文件系统进行远程管理，包括文件创建、文件读写、文件激活/去激活，文件大小调整、文件删除等。

客户端访问SIM卡的安全控制机制
超级SIM卡需要支持客户端访问USIM卡的安全控制机制，在SIM卡内通过Applet方式实现安全控制相关PKCS#15文件，还需要支持文件相关的读写操作。
SIM快捷确认
超级SIM卡应该有SIM快捷确认功能，可以提供用户身份认证能力，作为统一认证业务的一种认证方式，可实现以手机号为账号的PC端、H5、APP端、短信链接等场景下的快捷登录，以及网络授权、业务审批等二次确认场景下的认证功能。