基于SIM-USIM卡的OTA技術(shù)研究.pdf

1、移動(dòng)通信技術(shù)在高速的發(fā)展之中，越來越多的依賴移動(dòng)通信網(wǎng)絡(luò)的應(yīng)用也相繼開展，如移動(dòng)支付、手機(jī)電子商務(wù)、以及SIM卡上的電子錢包、OTA等業(yè)務(wù)，不但給用戶帶來了很大的方便，也給網(wǎng)絡(luò)運(yùn)營商及內(nèi)容服務(wù)提供商帶來了巨大的商機(jī)。所以，怎樣在移動(dòng)網(wǎng)絡(luò)的大環(huán)境下提供安全可靠并且實(shí)用的業(yè)務(wù)，具有十分重要的意義。 第二代移動(dòng)通信的主要代表GSM系統(tǒng)引入了SIM卡作為用戶身份認(rèn)證模塊，SIM卡在提供安全身份識別的同時(shí)，由于增加了SIM卡開發(fā)工具包ST

2、K的功能，又成為很多GSM應(yīng)用的運(yùn)行的平臺。OTA應(yīng)用就是這些GSM應(yīng)用中最典型的應(yīng)用。第三代移動(dòng)通信系統(tǒng)提出了USIM卡的概念，旨在構(gòu)建一個(gè)新的智能卡平臺，應(yīng)用于3G的安全接入和基于這個(gè)平臺開發(fā)多應(yīng)用。在這個(gè)平臺上同樣引入了與STK功能相同但功能更強(qiáng)大的USIM卡開發(fā)工具包USAT，同時(shí)增加了更多的新技術(shù)增強(qiáng)應(yīng)用的安全性和開發(fā)效率。 筆者所在的項(xiàng)目組一直致力于SIM/USIM卡上各種應(yīng)用的開發(fā)，特別是各省OTA技術(shù)的個(gè)性化開發(fā)

3、，參與了很多相關(guān)項(xiàng)目的設(shè)計(jì)和代碼編寫工作。本文以O(shè)TA安全技術(shù)、實(shí)現(xiàn)技術(shù)、改進(jìn)技術(shù)為研究對象，通過理論分析和工程實(shí)現(xiàn)，取得了以下成果： 1.分析并總結(jié)了SIM/USIM卡及OTA技術(shù)的安全機(jī)制和USIM新技術(shù)。根據(jù)項(xiàng)目經(jīng)驗(yàn)對卡上采用的各種安全技術(shù)進(jìn)行了總結(jié)，并且對USIM卡上的新技術(shù)進(jìn)行了初步的探討。 2.研究了OTA服務(wù)器系統(tǒng)的安全性。針對服務(wù)器的組成結(jié)構(gòu)，分析了系統(tǒng)面臨的安全威脅，并給出了防范這些攻擊所采取的措施。