ICS 35.030 CCS L80 YD 中华人民共和国 通信行业标准 YD/T XXXX —XXXX 基于SIM卡的物联网安全服务 技术要求 Technical requirements of IoT security service base on SIM card 点击此处添加与国际标准一致性程度的标识 （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发 布 YD/T XXXXX—XXXX I目  次 前言 .................................................................................. II 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 1 5 概述 ................................................................................. 2 5.1 业务定义 ......................................................................... 2 5.2 业务功能 ......................................................................... 2 5.3 参与方及职责 ..................................................................... 3 5.4 服务模式 ......................................................................... 3 5.5 终端安全要求 ..................................................................... 4 6 系统结构和组网 ....................................................................... 4 6.1 系统结构 ......................................................................... 4 6.2 系统组网 ......................................................................... 5 7 密钥体系 ............................................................................. 6 7.1 密钥定义 ......................................................................... 6 7.2 密码算法要求 ..................................................................... 6 8 安全服务技术流程 ..................................................................... 6 8.1 概述 ............................................................................. 7 8.2 开通前准备 ....................................................................... 7 8.3 SP授权和自服务 .................................................................. 8 8.4 简单安全服务 .................................................................... 17 附录A （资料性） SIM卡被拆卸 /替换的风险分析和防范建议 ................................ 20 YD/T XXXXX—XXXX II前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国移动通信集团有限公司、中国电信集团有限公司、中国联合网络通信集团有 限公司、中国信息通信研究院。 本文件主要起草人：任晓明、刘辉、王雷、乐祖晖、柳耀勇、李征、肖青。 YD/T XXXXX—XXXX 1基于SIM卡的物联网安全服务技术要求 1　范围 本文件提出了基于 SIM卡的物联网安全服务技术要求 ，其中包括对基于 SIM卡的物联网安全服务进行 功能定义 、系统架构设计以及技术流程定义 ，涉及对物联网卡 、物联网终端 、物联网平台等单元的技术 要求。 本文件适用于 2/3/4/5G 以及NB-IoT终端的安全体系设计。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单 ）适用于本 文件 YD/T 3589-2019 M2M环境下的电信智能卡技术要求 3　术语和定义 下列术语和定义适用于本文件。 3.1　 物联网SIM卡 IoT SIM card 物联网终端中所使用的各类电信智能卡，有插拔卡、贴片卡两种封装形态。 [YD/T 3589-2019] 3.2　 SIM卡安全应用 SIM card security application 在SIM卡中运行的小程序，用于向 SIM卡所在的终端应用提供安全服务。 4　缩略语 下列缩略语适用于本文件。 3DES 3DES算法 Triple Data Encryption Standard AES 高级加密标准 Advanced Encryption Standard APDU 应用数据单元 Application Data Unit API 应用编程接口 Application Programming Interface APP 应用 Application YD/T XXXXX—XXXX 2COS 卡操作系统 Card Operating System DTLS 数据报传输层安全协议 Datagram Transport Layer Security ECC 椭圆曲线密码算法 Elliptic Curve Cryptography IoT-SecID SIM卡安全应用唯一标识 IoT Security ID IoT-SP 物联网服务提供方 IoT Service Provider MAC 消息验证码 Message Authentication Code OS 操作系统 Operating System PSK 预共享密钥 Pre-shared Key RSA RSA算法 Rivest / Shamir / Adleman asymmetric algorithm SDK 软件开发工具 Software Development Kit SHA1 安全散列算法 -1 Secure Hash Algorithm 1 SHA256 安全散列算法（ 256位） Secure Hash Algorithm 256 SIM 用户身份识别模块 Subscriber Identity Module SM2 国家商密算法 -2 SM Algorithm 2 SM3 国家商密算法 -3 SM Algorithm 3 SM4 国家商密算法 -4 SM Algorithm 4 SM9 国家商密算法 -9 SM Algorithm 9 SP 服务提供方 Service Provider SPID IoT