SCWS技術在圖形化界面卡的接口與安全中的應用

　　隨著移動通信技術 3G 時代的到來，三大電信運營商相繼推出了全新的3G 業(yè)務，其中 增值業(yè)務將取代語音業(yè)務成為電信運營商的主要收入。但如何利用3G 網(wǎng)絡優(yōu)勢采用與2G 時代不同的市場推銷手段，三大電信運營商不約而同地采用了多媒體技術作為主要推介手 段，確保用戶獲悉并使用3G 新業(yè)務。

　　圖形化界面 SIM 卡不同于原來的僅借用SMS 短信技術[1]，而是使用戶可以通過手機上 的瀏覽器，訪問儲存在SIM 卡上的數(shù)據(jù)信息，發(fā)現(xiàn)并選擇運營商的數(shù)據(jù)業(yè)務；同時運營商 可以利用后臺服務器，及時更新數(shù)據(jù)業(yè)務，也可將用戶群體細分，達到個性化業(yè)務推介和體 驗。圖形化界面SIM 卡采用SCWS（Smart Card Web Server，智能卡網(wǎng)絡服務器）技術，將 Internet、移動網(wǎng)絡、移動服務器平臺結合起來，依靠3G 網(wǎng)絡的數(shù)據(jù)傳輸速度，將各類應用 放在SIM 卡中，用戶只需更換手機的SIM 卡達到使用這些應用的目的，使運營商掌握新增 值業(yè)務推介的主動權。 本文介紹基于 SCWS 技術的圖形化界面SIM 卡的系統(tǒng)應用環(huán)境、接口技術、安全協(xié)議。

　　2 圖形化界面卡

　　早期的手機SIM 卡主要作為個人的身份認證與識別信息的載體，隨著芯片技術的快速 發(fā)展和移動技術的發(fā)展，手機SIM 卡已日益成為增值業(yè)務、電子商務等移動業(yè)務的載體， 目前運營商在現(xiàn)有的SIM 卡中，已經(jīng)置入了品牌服務、超級號碼本、地圖、目錄等本地服 務，也采用短信方式對其進行更新，但其可視性及速度不盡人意。

　　圖形化界面 SIM 卡使得用戶利用手機上的瀏覽器，以圖形方式瀏覽預儲存在圖形化界 面SIM 卡中的音樂、鈴聲、視頻等，在離線媒體庫中試用感興趣的數(shù)據(jù)業(yè)務，引導用戶選 擇并購買該項業(yè)務；運營商在閑時可以根據(jù)業(yè)務推廣情況，細分用戶群，及時更新圖形化界 面SIM 卡中的離線媒體庫，確保運營商快速推廣新業(yè)務、提高數(shù)字服務的收入。

　　3 系統(tǒng)應用環(huán)境

　　圖形化界面 SIM 卡系統(tǒng)應用環(huán)境[2]如圖1 所示。

　　1) 遠端管理服務器：該服務器是定位于 SCWS 的OTA（Over-The-Air 空中下載）服 務器，用來實現(xiàn)SIM 卡上內(nèi)容的及時更新、管理、統(tǒng)計等；

　　2) 支持 SCWS 的手機終端：用于手機終端與SIM 卡間的通信，實現(xiàn)手機終端對卡片 的內(nèi)容訪問，符合OMA-Smart_Card_Web_Server-V1_0-20080421-A [2]規(guī)范中的 SCWS Gateway（SCWS 門戶）軟件的所有必須功能要求；同時符合該規(guī)范要求， 對外提供一個3516(HTTP)，4116(HTTPS)端口，并代理SCWS 卡作為HTTP-server 的服務；

　　3) 圖形化界面 SIM 卡：預置由開放移動聯(lián)盟（OMA）定義的SCWS 應用，該應用定 位于SIM 卡端的HTTP/1.1 的WEB 服務器，向手機終端HTTP 客戶端軟件提供靜 態(tài)（xHTML 和相關文件）和動態(tài)（由servlets 生成）的數(shù)據(jù)信息，實現(xiàn)了手機終 端與圖形化界面SIM 卡的通信，實現(xiàn)了邏輯分離而不必依賴于目前基于電信的通 信；同時允許開放移動聯(lián)盟（OMA）定義的完全管理協(xié)議（Full Admin Protocol） 來管理圖形化界面SIM 卡的內(nèi)容。

　　圖 1 SCWS 應用環(huán)境

　　SCWS 工作模式有兩類，即服務器模式和客戶端模式：

　　1) 服務器端模式：當終端瀏覽器對圖形化界面SIM 卡作本地瀏覽時，SCWS 處于BIP （Bearer Independent Protocol，承載無關協(xié)議）服務器模式；通過BIP 協(xié)議，手機 終端允許圖形化界面SIM 卡和遠程服務器之間進行透明的數(shù)據(jù)傳輸，更有利于實 現(xiàn)高速移動數(shù)據(jù)業(yè)務的傳輸。此時，SCWS 為手機瀏覽器提供靜態(tài)（xHTML 和相 關文件）和動態(tài)（由Servlets 生成）的內(nèi)容。Servlet 是一個標準Java 卡小應用 （JavaCard Applet），它允許圖形化界面SIM 卡提供使用追蹤、廣告橫幅管理、動 態(tài)頁面生成等服務；

　　2) 客戶端模式：運營商/服務提供商通過遠程服務器對圖形化界面SIM 卡進行更新時， SCWS 處于BIP 客戶端模式。此時，移動運營商可以定期更新SIM 卡的本地化內(nèi) 容。手機終端用戶也可以主動向服務器發(fā)起更新請求，從服務器上獲取數(shù)據(jù)，此時SCWS 同樣也工作在客戶端模式。

　　4 系統(tǒng)通信接口

　　在本系統(tǒng)應用環(huán)境中有兩種通信：圖形化界面 SIM 卡與遠端管理服務器；圖形化界面 SIM 卡與手機終端[3]。

　　4.1 圖形化界面SIM 卡與遠端管理服務器的通信接口

　　即 SCWS 與遠端管理服務器的通信接口，用來實現(xiàn)管理SCWS 內(nèi)容，或更新SCWS 的 配置。使用HTTP 協(xié)議或BIP 客戶端模式，遵循OMA 定義的完全管理協(xié)議（Full Admin Protocol）來打開SCWS 和遠端管理服務器間的通道，也可使用HTTPs 定義的安全通道。

　　4.2 圖形化界面SIM 卡與手機終端的通信接口

　　即 SCWS 與手機終端的通信接口，用來實現(xiàn)手機終端瀏覽器對圖形化界面SIM 卡作本 地瀏覽。使用HTTP 協(xié)議或BIP 服務器端模式。

　　SCWS 與手機終端的接口運行在一個邏輯獨立的通信通道上，該通道獨立于電信通道， 使手機應用程序可與智能卡內(nèi)運營商部署的SCWS 通信。

　　SCWS 與手機終端使用HTTP 協(xié)議通信。手機終端瀏覽器不需要任*增功能來呈現(xiàn) SCWS 內(nèi)容。手機終端上的應用程序可以通過IP 地址連接SCWS。SCWS 采用開放式體系 結構，允許選用多種“智能卡-手機”協(xié)議作為傳輸HTTP 請求與應答的本地承載。SCWS 響應來自手機終端內(nèi)置的HTTP 應用程序（如，瀏覽器）的HTTP 請求。

　　手機終端通過內(nèi)置的網(wǎng)關訪問SCWS，該網(wǎng)關將TCP/IP 協(xié)議轉化為手機終端和智能卡 間的本地傳輸協(xié)議，HTTP 的請求與應答是通過手機終端與智能卡間的本地傳輸協(xié)議直接送 至SCWS。由終端內(nèi)部傳遞給SCWS 的本地訪問URL 被分配了兩個TCP 端口：HTTP 端口 3516 和HTTP 端口4116。