团体标准
T/TAF333-2026
基于SIM卡的GBA_U派生密钥API技术要求
card
电信终端产业协会发布
目次
前言...1范围..2规范性引用文件3术语和定义4缩略语5概述.6GBA_U API 6.1 GBAUCipher6. 2 GBAUSignature 136.3 GBAUException . 246.4算法类型 267GBA_UAPI访间控制机制附录A（资料性） GBA_U派生密钥Ks_int_NAF生成过程 67附录B（资料性） GBA_U APIpackage 信息参考文献. 31
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本文件由电信终端产业协会（TAF）提出并归口.
本文件起草单位：中国移动通信有限公司研究院、中移物联网有限公司、芯昇科技有限公司、北京华弘集成电路设计有限责任公司、中国信息通信研究院.
本文件主要起草人：霍薇靖、李一萌、刘梅娟、王晓珍、王雷、袁琦、张宏星.
基于SIM卡的GBA_U派生密钥API技术要求
1范围
本文件规定了基于SIM卡的GBA_U派生密钥API技术要求，定义基于SIM卡的GBA_U派生密钥Ks_int_NAF的API接口，SIM卡上其他应用可调用该接口进行加解密及签名验签操作，本文件还定义了SIM卡上应用调用GBA_UAPI的访问控制规则.
2规范性引用文件
下列文件中的内容通过文中的规范性引用面构成本文件必不可少的条款.其中，注日期的引用文件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件.
3GPP TS 31. 102USIM应用特性 (Characteristics of the USIM Application)
3GPP TS 31.103IP多媒体业务识别模块（ISIM）应用特性（Characteristics of the IPMultimediaServices Identity Module (ISIM) application)
3GPPTS33.220通用认证架构（GAA）：通用引导（GenericAuthentication Architecture(GAA) ;Generic Bootstrapping)
3术语和定义
本文件没有需要界定的术语和定义.
4缩略语
下列缩略语适用于本文件.
ADF：应用专用文件（Application DedicatedFile）ADM：在创建EF的管理者控制下的对此EF的存取条件（Access condition to an EF which is underthe control of the authority which creates this file)API：应用程序接口（Application Programming Interface) AID：应用标识符（Application Identifier）BSF：引导服务器功能（Bootstrapping Server Function）COS：用户卡操作系统（ChipOperation System）GBA：通用引导架构（Generic Bootstrapping Architecture)GBA_U： 基于UICC的GBA (Generic Bootstrapping Architecture UICC) ISIM：IP多媒体服务身份模块（IM ServicesIdentity Module）NAF：网络应用功能（Network Application Function）SIM：移动网络用户身份模块（Subscriber IdentifierModule）UICC：通用集成电路卡（UniversalIntegrated Circuit Card）
USIM：通用用户识别模块（Universal Subscriber Identity Module)
5概述
GBA_UAPI在SIM卡中的位置如图1所示，位于SIM卡COS层的USIMAPI中，为基于GBA_U鉴权能力派生的密钥Ks_int_NAF为基础定义的密码服务接口，可为SIM卡上的应用（即applet）提供数据加解密、数字签名及验证等各类密码运算服务，密钥派生过程参见附录A，其package对应的AID见附录B.
图1GBA_UAPI在SIM卡中的位置
6GBA_U AP1
6.1 GBAUCipher
6.1.1概述
GBAUCipher提供基于Ks_int_NAF的加解密功能，方法定义见表1.
表1GBAUCipher方法定义
方法 说明get Instance (byte algorithn boolean externalAccess) 创建 GBAUCipher类的实例get Instance (byte cipherAlgorithm byte paddingAlgorithn boolean externalAccess)init (byte theMode byte[] adfAID short adfAIDorf short adfAIDLen 使用NAF ID以及对应的Ks_int_NAF密钥初byte[] nafID short nafIDOff short nafIDLen) 始化GBAUCipher对象init (byte theMode byte[] adFAID short adfAIDOff short adfAIDLen byte[] nafID short naf[DOff short nafIDLen byte[] bArray short b0ff short bLen)init (byte theMode byte[] adFAID short adfAIDoff short adfAIDLen byte[] nafID short nafIDoff short nafIDLen short keylength)init (byte theMode byte[] adfAID short adfAIDorf short adFAIDLen byte[] nafID short nafIDoff short nafIDLen byte[ bArray short b0ff short bLen short keyLength)
