smartcard - 在现场使用 SIM 卡 GlobalPlatform key

Question

问题 1。当 SIM 制造商对 SIM 卡进行个性化设置，然后移动运营商将其交给最终用户时，GlobalPlatform (GP) key (ENC、MAC、KEK 等)是否有任何用途？

只要我知道(KID/KIC/KIK)可以通过 OTA RFM 和 RAM 访问 SIM 文件结构或其小程序。因此，当 SIM 卡在客户手中时，无需拥有 GP key 。

是否有任何特殊之处(例如，在 OTA 交互期间我们是否需要 GP key )？正如我正确理解的那样，当我们可以物理访问 SIM 卡并且我们可以直接将 APDU 发送到 SIM 卡时，GP key 就可用了。我说得对吗？

问题 2。是否可以使用全局平台命令访问 SIM/USIM 文件结构(例如，是否可以使用 GP key 读取记录、读取二进制文件)并访问 ISD 具有的权限？通常，文件结构可根据 3GPP TS 51.011/ETSI TS 151 011 中定义的访问条件使用 PIN 和 ADM key 进行访问。但是是否可以使用 GP key 和 ISD 具有的访问权限？

Answer 1

问题 1:

我正在为一家 MNO 做咨询。我们所有的塑料 SIM 卡仅使用 SCP80(支持 SMS, CAT_TP, TCP, BIP 的 OTA 机制)，最新版本也支持 SCP81(OTA 使用 HTTPs 使用预共享 TLS key GlobalPlatform RAM)。 SCP02 和 SCP03 key 轮换使用。使用 eSIM 时在我们的案例中甚至没有启用 SCP03。

问题 2:

没有。但是您可以将 OTA 消息与例如SCP80 并将读取的 APDU 包装到 RFM 中.对于 SCP02/SCP03 这不是直接可能的。但是您可以使用 SCP02/SCP03 安装小程序并访问 file system如果您没有 ADM，则将其用作隧道。