ICS35.240.15 L64 YD 中华人民共和国通信行业标准 YD/T2482-2013 智能卡Web服务器技术要求 Technicalrequirementsofsmartcardwebserver （OMAOMA-TS-Smartcard_Web_Server-V1_0--C,IDT) 2013-04-25发布 2013-06-01实施 中华人民共和国工业和信息化部 3发布
YD/T2482-2013 目 次 前言 1 范围 2 引用文件 2.1 规范性引用文件 2.2 资料性引用文件 3 术语、定义和缩略语 3.1术语和定义 3.2缩略语. 概述. 智能卡Web服务器URL 动态内容支持 6.1 安全处理 6.2 侦听应用 6.3 内容提供应用 6.4举例 本地通信的IP地址和端口号 7.1 使用BIP传输协议 7.2使用TCP/IP协议 8本地传输协议 8.1 BIP传输协议 8.2 TCP/IP传输协议 0.. 9 SCWSHTTP系统框架 .10 9.1 请求URI... 9.2 HTTP方法用户接口 ...10 9.3 HTTP鉴权头. -11 9.4 实施注意事项-供参考 11 10 对SCWS的用户或者主机鉴权 -11 11 安全协议 11.1传输层安全 -11 12 访问控制策略 13 12.1ACP获取 .13 12.2ACP数据对象 4 13 对SCWS的远程管理 .15 13.1 管理命令 ..15 13.2 智能卡Web服务器（SCWS）响应管理命令 .24 13.3 管理协议
YD/T2482-2013 前言 本标准使用直接翻译法等同采用开放移动联盟（OpenMobileAlliance）的 OMA-TS-Smartcard_Web_Server-V1_0--C 本标准起草单位：中国联合网络通信集团有限公司、北京邮电大学。
本标准主要起草人：郭达、彭海兰、罗伟。
ⅡI
YD/T2482-2013 智能卡Web服务器技术要求 1范围 本标准定义了移动设备中插入的智能卡（例如SIM，（U)SIM，UICC，R-UIM，CSIM）中的HTTP 服务器接口（例如智能卡Web服务器），接口包括以下内容： 一智能卡Web服务器的URL。
一终端中HTTP应用与智能卡Web服务器的传输协议。
一智能卡Web服务器的HTTP特性。
一智能卡Web服务器的安全远程管理协议。
一用户鉴权和相应的安全协议。
这里需要强调的是，智能卡Web服务器只能由智能卡的发行者（比如说运营商）或者是经过授权的 实体来进行管理。
这就明确了远程管理者的权和角色，以及通过智能卡Web服务器提供的服务。
2引用文件 2.1规范性引用文件 ISO7816-4 信息技术-识别卡-有触点的集成电路卡第四部分：行业之问交互命令 （Information technology-Identification cards-Integrated circuit(s)cardswith contactsPart4:Interindustry mandsforinterchange) 3GPPTS31.102 智能卡，通用用户标识模块（USIM）应用特性（SmartCards；Characteristicsof theUniversal SubscriberIdentityModule(USIM)application) 3GPPTS31.103 IP多媒体服务标识模块（ISIM）应用特性（CharacteristicsoftheIPMultimedia ServicesIdentityModule(ISIM) application) 3GPPTS31.115 （U)SIM工具箱应用的安全包结构（Securedpacketstructurefor（U)SIM Toolkitapplications) 3GPPTS31.116 U)SIM应用工具箱应用的远程APDU结构（RemoteAPDUStructurefor (U)SIMToolkitapplications) 3GPPTS51.011 用户标识模块与移动终端间接口（SpecificationoftheSubscriberIdentity Module-MobileEquipment(SIM-ME)interface) 3GPP2C.S0023-C 扩频系统可移动用户标识模块（RemovableUserIdentityModuleforSpread SpectrumSystems) 3GPP2C.S0065 扩频系统UICC的cdma2000应用（cdma2000ApplicationonUICCforSpread SpectrumSystems) 3...
