SCWS技術在圖形化界面卡的接口與安全中的應用

1、SCWS技術在圖形化界面卡的接口與安全中的應用    1 引言 隨著移動通信技術 3G 時代的到來，三大電信運營商相繼推出了全新的3G 業(yè)務，其中 增值業(yè)務將取代語音業(yè)務成為電信運營商的主要收入。但如何利用3G 網(wǎng)絡優(yōu)勢采用與2G 時代不同的市場推銷手段，三大電信運營商不約而同地采用了多媒體技術作為主要推介手 段，確保用戶獲悉并使用3G 新業(yè)務。圖形化界面 SIM 卡不同于原來的僅借用SMS 短信技術1，而是使用戶可以通過手機上 的瀏覽器，訪問儲存在SIM 卡上的數(shù)據(jù)信息，發(fā)現(xiàn)并選擇運營商的數(shù)據(jù)業(yè)務；同時運營商 可以利用后臺服務器，及時更新數(shù)據(jù)業(yè)務，也可

2、將用戶群體細分，達到個性化業(yè)務推介和體 驗。圖形化界面SIM 卡采用SCWS（Smart Card Web Server，智能卡網(wǎng)絡服務器）技術，將 Internet、移動網(wǎng)絡、移動服務器平臺結合起來，依靠3G 網(wǎng)絡的數(shù)據(jù)傳輸速度，將各類應用 放在SIM 卡中，用戶只需更換手機的SIM 卡達到使用這些應用的目的，使運營商掌握新增 值業(yè)務推介的主動權。 本文介紹基于 SCWS 技術的圖形化界面SIM 卡的系統(tǒng)應用環(huán)境、接口技術、安全協(xié)議。2 圖形化界面卡早期的手機SIM 卡主要作為個人的身份認證與識別信息的載體，隨著芯片技術的快速 發(fā)展和移動技術的發(fā)展，手機SIM 卡已日益成為增值業(yè)務、電子商務

3、等移動業(yè)務的載體， 目前運營商在現(xiàn)有的SIM 卡中，已經(jīng)置入了品牌服務、超級號碼本、地圖、目錄等本地服 務，也采用短信方式對其進行更新，但其可視性及速度不盡人意。圖形化界面 SIM 卡使得用戶利用手機上的瀏覽器，以圖形方式瀏覽預儲存在圖形化界 面SIM 卡中的音樂、鈴聲、視頻等，在離線媒體庫中試用感興趣的數(shù)據(jù)業(yè)務，引導用戶選 擇并購買該項業(yè)務；運營商在閑時可以根據(jù)業(yè)務推廣情況，細分用戶群，及時更新圖形化界 面SIM 卡中的離線媒體庫，確保運營商快速推廣新業(yè)務、提高數(shù)字服務的收入。3 系統(tǒng)應用環(huán)境圖形化界面 SIM 卡系統(tǒng)應用環(huán)境2如圖1 所示。1) 遠端管理服務器：該服務器是定位于 SCWS

4、的OTA（Over-The-Air 空中下載）服 務器，用來實現(xiàn)SIM 卡上內(nèi)容的及時更新、管理、統(tǒng)計等；2) 支持 SCWS 的手機終端：用于手機終端與SIM 卡間的通信，實現(xiàn)手機終端對卡片 的內(nèi)容訪問，符合OMA-Smart_Card_Web_Server-V1_0-20080421-A 2規(guī)范中的 SCWS Gateway（SCWS 門戶）軟件的所有必須功能要求；同時符合該規(guī)范要求， 對外提供一個3516(HTTP)，4116(HTTPS)端口，并代理SCWS 卡作為HTTP-server 的服務；3) 圖形化界面 SIM 卡：預置由開放移動聯(lián)盟（OMA）定義的SCWS 應用，該應用定

5、位于SIM 卡端的HTTP/1.1 的WEB 服務器，向手機終端HTTP 客戶端軟件提供靜 態(tài)（xHTML 和相關文件）和動態(tài)（由servlets 生成）的數(shù)據(jù)信息，實現(xiàn)了手機終 端與圖形化界面SIM 卡的通信，實現(xiàn)了邏輯分離而不必依賴于目前基于電信的通 信；同時允許開放移動聯(lián)盟（OMA）定義的完全管理協(xié)議（Full Admin Protocol） 來管理圖形化界面SIM 卡的內(nèi)容。圖 1 SCWS 應用環(huán)境SCWS 工作模式有兩類，即服務器模式和客戶端模式：1) 服務器端模式：當終端瀏覽器對圖形化界面SIM 卡作本地瀏覽時，SCWS 處于BIP （Bearer Independent Pro

6、tocol，承載無關協(xié)議）服務器模式；通過BIP 協(xié)議，手機 終端允許圖形化界面SIM 卡和遠程服務器之間進行透明的數(shù)據(jù)傳輸，更有利于實 現(xiàn)高速移動數(shù)據(jù)業(yè)務的傳輸。此時，SCWS 為手機瀏覽器提供靜態(tài)（xHTML 和相 關文件）和動態(tài)（由Servlets 生成）的內(nèi)容。Servlet 是一個標準Java 卡小應用 （JavaCard Applet），它允許圖形化界面SIM 卡提供使用追蹤、廣告橫幅管理、動 態(tài)頁面生成等服務；2) 客戶端模式：運營商/服務提供商通過遠程服務器對圖形化界面SIM 卡進行更新時， SCWS 處于BIP 客戶端模式。此時，移動運營商可以定期更新SIM 卡的本地化內(nèi) 容

7、。手機終端用戶也可以主動向服務器發(fā)起更新請求，從服務器上獲取數(shù)據(jù)，此時SCWS 同樣也工作在客戶端模式。4 系統(tǒng)通信接口在本系統(tǒng)應用環(huán)境中有兩種通信：圖形化界面 SIM 卡與遠端管理服務器；圖形化界面 SIM 卡與手機終端3。4.1 圖形化界面SIM 卡與遠端管理服務器的通信接口即 SCWS 與遠端管理服務器的通信接口，用來實現(xiàn)管理SCWS 內(nèi)容，或更新SCWS 的 配置。使用HTTP 協(xié)議或BIP 客戶端模式，遵循OMA 定義的完全管理協(xié)議（Full Admin Protocol）來打開SCWS 和遠端管理服務器間的通道，也可使用HTTPs 定義的安全通道。4.2 圖形化界面SIM 卡與手機

8、終端的通信接口即 SCWS 與手機終端的通信接口，用來實現(xiàn)手機終端瀏覽器對圖形化界面SIM 卡作本 地瀏覽。使用HTTP 協(xié)議或BIP 服務器端模式。SCWS 與手機終端的接口運行在一個邏輯獨立的通信通道上，該通道獨立于電信通道， 使手機應用程序可與智能卡內(nèi)運營商部署的SCWS 通信。SCWS 與手機終端使用HTTP 協(xié)議通信。手機終端瀏覽器不需要任*增功能來呈現(xiàn) SCWS 內(nèi)容。手機終端上的應用程序可以通過IP 地址連接SCWS。SCWS 采用開放式體系 結構，允許選用多種“智能卡-手機”協(xié)議作為傳輸HTTP 請求與應答的本地承載。SCWS 響應來自手機終端內(nèi)置的HTTP 應用程序（如，瀏覽器）的HTTP 請求。手機終端通過內(nèi)置的網(wǎng)關訪問SCWS，該網(wǎng)關將TCP