物聯(lián)卡安全要求

一、 防盜用解決方案

根據(jù)M2M物聯(lián)網(wǎng)專用卡的產(chǎn)品形態(tài)以及具體行業(yè)應(yīng)用對于防盜用的需求，可以從物理、邏輯、或網(wǎng)絡(luò)三個方面提供保護。

1.物理保護：

對于 MS物聯(lián)網(wǎng)貼片卡，由于產(chǎn)品形態(tài)為芯片模塊，且焊接在終端內(nèi)部，外部不能

隨意獲取，放入普通手機被盜打的風(fēng)險非常低，無需額外增加機卡認證功能解決防

盜打。

2.邏輯保護：

對于 MP網(wǎng)絡(luò)網(wǎng)普通卡，由于外觀尺寸與普通 SIM 卡完全相同，存在放入普通手機

使用而被盜打的風(fēng)險，對于有防盜用需求的行業(yè)，增加機卡認證功能。

3.網(wǎng)絡(luò)保護：

網(wǎng)絡(luò)增加約束功能，對未經(jīng)授權(quán)就從 M2M 終端取走并用于其他用途的卡片，網(wǎng)絡(luò)可以限制部分功能，例如語音功能。

二、 M2M物聯(lián)網(wǎng)專用卡采用的算法

M2M物聯(lián)網(wǎng)專用卡可以采用的鑒權(quán)算法為：SIM卡采用COMP128-1算法并支持2009版防克隆算法和索引隨機數(shù)要求、USIM卡采用MILENAGE 算法。

M2M專用卡根據(jù)具體的行業(yè)需求，可以采用其它算法(如RSA、SM1等算法)。

三、 M2M 專用卡 PIN 管理

如無特殊要求，M2M專用卡的PIN碼缺省設(shè)置為失效狀態(tài)。PIN的其它要求，包括用戶驗證與權(quán)限管理遵循《3GPP TS 11.11》。