智能终端信息安全概念(六):硬件安全技术—SIM卡安全技术

本文介绍了SIM/USIM卡的概念、应用场景及鉴权方式,指出USIM卡因双向鉴权更安全且可扩展业务,成为主流。它可作为低成本安全硬件,为终端应用提供安全认证和存储服务。运营商可建立统一认证平台,拓展其功能,提升移动业务安全性。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

SIM(Subscriber Identity Module,用户识别模块)和USIM(Universal Subscriber IdentityModule,全球用户识别模块)都是在UICC(Universal Integrated Circuit Card,通用集成电路卡)卡上的网络接入应用,移动终端需要通过UICC卡上的SIM应用或者USIM应用作为用户身份标识登入运营商网络。

也就是说UICC是物理实体卡,而SIM或者USIM则是卡上的应用,但是在日常使用中为了简化起见,通常将搭载了SIM模块的UICC卡称为SIM卡,将搭载了USIM模块的UICC卡称为USIM卡。SIM/USIM卡都是存储用户的一些签约数据和鉴权密钥等信息,用于用户终端接入网络时的身份认证。

SIM卡通常应用于2G网络,采用单向鉴权,USIM卡通常应用于3G/LTE网络,采用双向鉴权。由于双向鉴权有效提升了安全性,加上目前USIM卡能够搭载多个UICC应用,允许卡上业务的扩展,目前,USIM卡成为了运营商主要发行的卡品。

USIM卡作为用户在运营商网络中的身份标识**,并且USIM卡携带鉴权使用的加密算法**,因此,USIM卡作为移动终端上一个低成本的安全硬件来使用,利用运营商为用户提供的可信身份标识为终端上其他应用提供安全认证的服务。另外USIM卡存储容量、访问速度的扩展也使USIM卡可以为终端提供一些敏感数据的安全存储服务。(难怪以前的电话卡保存的联系人和短信是有限的)

目前,USIM卡上运营商的身份标识只应用在用户接入运营商网络时的鉴权,而对于其他的业务并没有提供任何用户身份识别的能力。在移动互联网时代,USIM卡可以通过开发身份认证应用扩展成为用户手中的信息应用枢纽和融合身份鉴权中心,为用户终端的各种应用业务提供统一的身份认证,发挥用户身份管理、应用安全访问的作用。USIM统一认证服务架构示意如图3-7所示。

在这里插入图片描述
运营商可以建立基于USIM卡的统一身份认证平台,为各种移动互联网应用业务提供用户身份验证的服务,同时在发行的USIM卡上建立用户身份认证的应用,也为手机终端提供相应的安全访问API。

手机终端上的应用可以调用安全访问API从USIM卡上读取用户身份认证信息,使用USIM身份认证信息登录应用服务端,应用服务端使用接收到的USIM身份认证信息向运营商的统一身份认证平台请求验证身份。身份验证通过后,运营商的统一身份认证平台向应用客户端调用安全访问API发出应用授权请求,同时向应用服务端发出验证通过的响应。这样,应用服务端就完成了对客户端的用户身份验证,保护了后续的业务访问安全。

USIM卡作为用户使用手机终端的必备硬件,成本低廉,又具有运营商发行管理的用户可信任认证标识。运营商可以建立基于USIM卡的统一管理平台,通过开放API,实现多种移动互联网应用的身份认证功能,提升移动智能终端各种业务的整体安全性。

除了发挥USIM卡作为网络鉴权以及用户身份管理、应用安全访问的身份认证能力之外,运营商还希望拓展USIM卡的信息存储能力和应用呈现能力,改进USIM卡应用的运行环境和业务体验水平,拓展以USIM卡为中心的自有业务平台和移动互联网应用运行环境,使USIM卡成为一个信息应用枢纽。

中国联通尝试推出了大容量USIM卡产品,通过IC-USB技术,解决了卡的大容量数据存储、机卡接口速率瓶颈问题,构建了高效的卡应用运行环境,为USIM卡支持多种创新应用如移动支付、云存储等提供了技术解决方案。
(其实这种还是应该安全等级比外界的终端硬件的安全等级高吧)

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

TrustZone_

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值