YD-T 4641-2023 面向消费电子设备的远程SIM配置平台技术要求

ICS 33.030 CCS M 21 YD 中华人民共和国通信行业标准 YD/T XXXXX —XXXX 面向消费电子设备的远程 SIM配置平台技术要求 Technical requirements of embedded UICC remote provisioning platform for consumer devices （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施中华人民共和国工业和信息化部发布 YD/T XXXXX—XXXX 2目次前言 ................................................................................................................................................... 10 1 范围 ............................................................................................................................................... 11 2 规范性引用文件 ........................................................................................................................... 11 3 术语、定义及缩略语 ................................................................................................................... 12 3.1 术语和定义 ............................................................. 12 3.2 缩略语 ................................................................. 20 4 平台总体架构（ RSP） ................................................................................................................ 23 4.1 RSP总体架构 ............................................................ 23 4.2 嵌入式UICC架构 ........................................................ 25 4.3 总体接口功能描述 ....................................................... 26 4.4 Profile要求 ............................................................ 27 4.5 NFC要求 ................................................................ 27 4.6 SM-DP+（数据准备） ..................................................... 27 4.6.1 SM-DP+概述 ......................................................... 27 4.6.2 eUICC上的默认 SM-DP+地址 ........................................... 28 4.7 本地签约数据文件代理（ LPA） ............................................ 28 4.8 SM-DS（签约数据管理发现服务器） ........................................ 29 4.8.1 SM-DS概述 .......................................................... 29 4.8.2 SM-DS的部署方式 .................................................... 30 4.8.3 SM-DS部署指导 ...................................................... 30 4.8.4 SM-DS功能 .......................................................... 31 4.9 Profile的保护和数据传输 ................................................ 31 4.9.1 Profile文件包类型概述 .............................................. 31 4.9.2 非保护签约数据文件包 ............................................... 32 4.9.3 受保护签约数据文件包 ............................................... 32 4.9.4 绑定的签约数据文件包 ............................................... 33 4.9.4.1 InitialiseSecureChannel 块的描述 ................................ 35 4.9.4.2 ConfigureISDP 块的描述 .......................................... 35 4.9.4.3 StoreMetadata 块的描述 .......................................... 35 4.9.4.4 Profile Protection Keys块的描述 ................................ 35 4.9.5 分段绑定的签约数据文件包 ........................................... 35 4.9.6 签约数据文件安装结果 ............................................... 36 4.9.6.1 签约数文件安装结果错误 ......................................... 38 4.10 策略规则管理 .......................................................... 39 4.11 安全需求概述 .......................................................... 39 4.11.1 实体认证要求 ...................................................... 39 YD/T XXXXX—XXXX 34.11.2 远程安全通信 ...................................................... 40 4.11.3 公钥基础设施（ PKI） ............................................... 40 4.11.4 签约数据文件保护协议和 eUICC绑定 .................................. 40 4.11.5 密钥长度和哈希函数 ................................................ 41 4.11.6 TLS 要求 .......................................................... 41 4.11.7 椭圆曲线算法 ...................................................... 41 4.12 证书撤销 .............................................................. 41 4.13 ASN.1 ................................................................. 42 4.13.1 常见的ASN.1数据类型 .............................................. 42 4.13.1.1