联通兴业通信技术有限公司 王俊清

金融USIM卡多应用加载的安全性和互操作性研究

联通兴业通信技术有限公司 王俊清

在USIM卡上加载金融应用是当前的热门话题，但由于电信卡本身因为多角色带来的安全性管理问题，联通目前的USIM卡互操作性与理想状态还有一定距离。无论是对前期的资源节约还是对后期的升级扩展和管理都带来了一定的困难和挑战。本文从规范、技术和管理几方面入手，分析联通金融USIM卡多应用加载的安全性和互操作性现状，并针对存在的问题提出了一些可供参考的解决办法。

USIM；SWP；PBOC；JAVA；安全；互操作性

1.金融USIM卡的业务需求和目标

各种银行卡、积分卡，在皮包中越积越多，购物时拿出一摞卡来寻找，已经不是陌生的场面。因此，支持多种移动电子商务应用（如多银行卡手机钱包、一卡通等），使得应用能够灵活获取和升级，无需用户换卡，降低业务营销成本，最终达到用手机吸纳众多卡，即USIM卡承担包含金融卡功能在内的多种卡片功能不仅是业务需求，也是移动电子商务业务发展的目标。

一卡多应用的加载包含发卡时预置和后期加载两种，由于商业利益分配和前期推广及后期业务发展的需求，后期加载无疑是最有发展前景并符合市场的。需要解决的主要问题有两个：安全问题和互操作性问题。

2.联通金融USIM卡的业务现状和局限性

互操作性用来衡量一个系统信息共享和使用效率的能力，广义讲，互操作性是指不同的计算机系统、网络、操作系统和应用程序一起工作并共享信息的能力。……