将APDU命令发送到android中的USIM/SIM卡

Question

我已经使用过智能卡,我熟悉APDU命令(在ISO/IEC 7816和全球平台规范中定义).

现在我想知道是否有办法将APDU命令发送到插入手机的USIM/SIM卡？(安装了Android v4.4.4 kitkat的三星A3.)

我已经在谷歌搜索过,我发现了一些名为SIM Toolkit Application和Seek for Android的相关主题和工具.但我真的不明白这些是什么？这些项目是我必须在手机上安装的两个应用程序吗？或者这两个工具是否已经安装在USIM/SIM卡上并从手机接收命令？

主动命令,APDU命令和AT命令有什么区别？

我应该学习android来开发SIM卡应用程序还是我只需要Java Card规范和ETSI标准？

提前致谢.

Answer 1

您的SIM卡上可以有两种不同类型的小程序.

常见小程序

用普通JavaCard编写的常见applet.这是您从普通智能卡世界中习惯的applet类型.它有process方法和智能卡是通信中的被动主体:你的应用程序发送APDU命令和卡响应.

您可以使用一组名为SEEK for Android的特殊Android库与这些小程序进行通信.看看本教程,了解如何创建这样的手机应用程序.

从API级别21开始,还有一种使用Telephony Manager与SIM通信的方法.但是,存在一个巨大的障碍:您的应用需要MODIFY_PHONE_STATE权限,只能授予系统应用.一个reqular非系统应用程序不允许使用它.

SIM工具包小程序

如果您想要使用SIM卡提供的所有可能性,SIM卡不仅仅是普通的智能卡,而且为SIM卡编写小程序可能比普通智能卡复杂得多.我建议你阅读本文 - 这是某人的学士论文,但它是我在互联网上找到的初学者的最佳概述.我还推荐DefConn会议的这个视频.

加载在SIM卡上的applet的角色是不同的:applet不再是被动实体.手机会定期询问您的小程序:"我能为您做些什么吗？" 并且您的小程序可以回复:"是的,请发送此短信,请"或"告诉我现在是什么时间"等.此外,您的小程序可以成为某些事件的监听者:来电,收到短信,时间间隔已过.等等从技术角度来看,SIM卡似乎是被动的,但它的作用实际上是一个活跃的:它是SIM卡向手机发送命令.

这些命令称为"主动命令"或SIM应用工具包命令.结构相同--CLA INS P1 P2 LC数据LE; 意义不同.

您可以使用名为的特殊JavaCard包中的类从您的applet发送它们sim.toolkit.

(SIM Application Toolkit是一种标准,它以与Global Platform指定applet生命周期相同的方式指定主动命令.)

SIM Toolkit applet的示例:

import sim.toolkit.ToolkitInterface;
import sim.toolkit.ToolkitRegistry;
...
import javacard.framework.ISOException;

public class STKTest extends Applet implements ToolkitInterface {

public static void install(byte[] bArray, short bOffset, byte bLength) {
    // GP-compliant JavaCard applet registration
    new STKTest().register(bArray, (short) (bOffset + 1), bArray[bOffset]);
}
//this method handles standard APDU commands
public void process(APDU apdu) {
    // Good practice: Return 9000 on SELECT
    if (selectingApplet()) {
        return;
    }

    apdu.setIncomingAndReceive();
    final byte[] buf = apdu.getBuffer();
    switch (buf[ISO7816.OFFSET_INS]) {
    case (byte) 0x00:
        //do something
        break;
    }
}
//this method handles the SIM Toolkit commands
public void processToolkit(byte event) throws ToolkitException {
    switch (event) {

    case ToolkitConstants.EVENT_TIMER_EXPIRATION:
        //do something
        break;
    }
}

}

是的,您应该学习Android - 您将需要它来使用SEEK库.您的问题非常广泛,如果您愿意,请向我询问任何细节.

Answer 2

从API级别22(Android 5.1)开始,还有另一个名为"运营商权限"的选项.它允许非系统应用程序使用Android TelephonyManager将APDU发送到SIM卡.请参阅:https: //developer.android.com/reference/android/telephony/TelephonyManager.html#hasCarrierPrivileges()

例如,在Google Play上发布的移动网络运营商(MNO)应用可以使用此功能.但同样,它并不适合所有人.在这种情况下,您需要被SIM授予访问权限.SIM上的访问规则由发布它的MNO管理.另见:http: //source.android.com/devices/tech/config/uicc.html