SCWS技术在图形化界面卡的接口与安全中的应用

　　随着移动通信 3G 时代的到来，三大电信运营商相继推出了全新的3G 业务，其中 增值业务将取代语音业务成为电信运营商的主要收入。但如何利用3G 网络优势采用与2G 时代不同的市场推销手段，三大电信运营商不约而同地采用了多媒体作为主要推介手 段，确保用户获悉并使用3G 新业务。

　　化 SIM 卡不同于原来的仅借用SMS 短信[1]，而是使用户可以通过手机上 的浏览器，访问储存在SIM 卡上的数据信息，发现并选择运营商的数据业务；同时运营商 可以利用后台服务器，及时更新数据业务，也可将用户群体细分，达到个性化业务推介和体 验。化SIM 卡采用（Smart Card Web Server，智能卡网络服务器）技术，将 Internet、移动网络、移动服务器平台结合起来，依靠3G 网络的数据传输速度，将各类 放在SIM 卡中，用户只需更换手机的SIM 卡达到使用这些的目的，使运营商掌握新增 值业务推介的主动权。 本文介绍基于 技术的化SIM 卡的系统环境、技术、协议。

　　2 图形化界面卡

　　早期的手机SIM 卡主要作为个人的身份认证与识别信息的载体，随着芯片技术的快速 发展和移动技术的发展，手机SIM 卡已日益成为增值业务、电子商务等移动业务的载体， 目前运营商在现有的SIM 卡中，已经置入了品牌服务、超级号码本、地图、目录等本地服 务，也采用短信方式对其进行更新，但其可视性及速度不尽人意。

　　图形化界面 SIM 卡使得用户利用手机上的浏览器，以图形方式浏览预储存在图形化界 面SIM 卡中的音乐、铃声、视频等，在离线媒体库中试用感兴趣的数据业务，引导用户选 择并购买该项业务；运营商在闲时可以根据业务推广情况，细分用户群，及时更新图形化界 面SIM 卡中的离线媒体库，确保运营商快速推广新业务、提高数字服务的收入。

　　3 系统应用环境

　　图形化界面 SIM 卡系统应用环境[2]如图1 所示。

　　1) 远端管理服务器：该服务器是定位于 的OTA（Over-The-Air 空中下载）服 务器，用来实现SIM 卡上内容的及时更新、管理、统计等；

　　2) 支持 SCWS 的手机终端：用于手机终端与SIM 卡间的通信，实现手机终端对卡片 的内容访问，符合OMA-Smart_Card_Web_Server-V1_0-20080421-A [2]规范中的 SCWS Gateway（SCWS 门户）软件的所有必须功能要求；同时符合该规范要求， 对外提供一个3516(HTTP)，4116(HTTPS)端口，并代理SCWS 卡作为HTTP-server 的服务；

　　3) 图形化界面 SIM 卡：预置由开放移动联盟（OMA）定义的SCWS 应用，该应用定 位于SIM 卡端的HTTP/1.1 的WEB 服务器，向手机终端HTTP 客户端软件提供静 态（xHTML 和相关文件）和动态（由servlets 生成）的数据信息，实现了手机终 端与图形化界面SIM 卡的通信，实现了逻辑分离而不必依赖于目前基于电信的通 信；同时允许开放移动联盟（OMA）定义的完全管理协议（Full Admin Protocol） 来管理图形化界面SIM 卡的内容。

　　图 1 SCWS 应用环境

　　SCWS 工作模式有两类，即服务器模式和客户端模式：

　　1) 服务器端模式：当终端浏览器对图形化界面SIM 卡作本地浏览时，SCWS 处于BIP （Bearer Independent Protocol，承载无关协议）服务器模式；通过BIP 协议，手机 终端允许图形化界面SIM 卡和远程服务器之间进行透明的数据传输，更有利于实 现高速移动数据业务的传输。此时，SCWS 为手机浏览器提供静态（xHTML 和相 关文件）和动态（由Servlets 生成）的内容。Servlet 是一个标准Java 卡小应用 （JavaCard Applet），它允许图形化界面SIM 卡提供使用追踪、广告横幅管理、动 态页面生成等服务；

　　2) 客户端模式：运营商/服务提供商通过远程服务器对图形化界面SIM 卡进行更新时， SCWS 处于BIP 客户端模式。此时，移动运营商可以定期更新SIM 卡的本地化内 容。手机终端用户也可以主动向服务器发起更新请求，从服务器上获取数据，此时SCWS 同样也工作在客户端模式。

　　4 系统通信

　　在本系统应用环境中有两种通信：图形化界面 SIM 卡与远端管理服务器；图形化界面 SIM 卡与手机终端[3]。

　　4.1 图形化界面SIM 卡与远端管理服务器的通信

　　即 SCWS 与远端管理服务器的通信接口，用来实现管理SCWS 内容，或更新SCWS 的 配置。使用HTTP 协议或BIP 客户端模式，遵循OMA 定义的完全管理协议（Full Admin Protocol）来打开SCWS 和远端管理服务器间的通道，也可使用HTTPs 定义的通道。

　　4.2 图形化界面SIM 卡与手机终端的通信接口

　　即 SCWS 与手机终端的通信接口，用来实现手机终端浏览器对图形化界面SIM 卡作本 地浏览。使用HTTP 协议或BIP 服务器端模式。

　　SCWS 与手机终端的接口运行在一个逻辑独立的通信通道上，该通道独立于电信通道， 使手机应用程序可与智能卡内运营商部署的SCWS 通信。

　　SCWS 与手机终端使用HTTP 协议通信。手机终端浏览器不需要任*增功能来呈现 SCWS 内容。手机终端上的应用程序可以通过IP 地址连接SCWS。SCWS 采用开放式体系 结构，允许选用多种“智能卡-手机”协议作为传输HTTP 请求与应答的本地承载。SCWS 响应来自手机终端内置的HTTP 应用程序（如，浏览器）的HTTP 请求。

　　手机终端通过内置的网关访问SCWS，该网关将TCP/IP 协议转化为手机终端和智能卡 间的本地传输协议，HTTP 的请求与应答是通过手机终端与智能卡间的本地传输协议直接送 至SCWS。由终端内部传递给SCWS 的本地访问URL 被分配了两个TCP 端口：HTTP 端口 3516 和HTTP 端口4116。