增强型SIM卡服务

1针对五方面的问题的卡片终端需求分析卡片监控手段缺失1.卡片发出后，没有监控使用状态的手段；2.卡片故障情况，只能听从客户的反馈；3.卡片使用情况，没有统计分析工具；卡片检测服务不足1.卡片故障现场移动工作人员无法进入，终端条件信息不足2.卡片故障的检测依赖行业维护人员3.维护人员对卡片及通讯网络知识缺乏4.维护人员定位SIM卡故障只能依靠排除自己业务侧的原因卡片补换效率不高1.卡片补换环节多：现场—电力局—营业厅—电力局—现场2.卡片补换时间长3.卡片补换需电力维护人员多次往返4.电力客户强势，投诉压力大增值业务少1.行业客户是运营商争夺的优质客户群2.开发数据传输加密等增值业务M2M业务有效深度绑定客户2在行业M2M卡片中预置SIM卡自检应用程序发行带自检功能的M2M卡片，维护人员到达故障现场时，可以通过简单的测试判断是否是电力SIM卡的问题，完成现场检测。需要的检测工具简单，只需要普通的支持STK技术手机即可。对维护人员的技术要求门槛低，把SIM卡插入维护人员携带的手机中，SIM卡会通过开机导航指引维护人员进入卡片STK菜单，按照简单的操作界面就可以完成检测功能。卡片检测增强型SIM卡服务：卡片监测3维护人员选择STK菜单“网络检测”，SIM卡会申请通过GPRS（APN）通道连接行业客户业务平台的指定检测页面，同时可以上发报文通知后台OTA服务器。如果成功打开检测网页，完成检测。则证明该电力节点的故障是由于其电力终端侧原因造成的，与电力SIM卡及GPRS通道无关。卡片检测增强型SIM卡服务：卡片检测4如果多次尝试无法打开后台检测网页，维护人员可以选择STK菜单”SIM卡自检”，如果检测通过，则提示“SIM卡自检正常”，证明故障节点可能是由于GPRS通道造成的，或是该卡片的鉴权数据在后台发生改变导致SIM卡鉴权失败如果多次尝试也无法看到“SIM卡自检正常”，证明是电力SIM卡本身的故障所致卡片检测增强型SIM卡服务：卡片检测5为了让维护人员可以对故障卡片进行现场的补换卡，而无需将故障卡片带回从而提高故障恢复效率，将SIM卡设计为支持现场补换卡的模式（支持空白卡写卡技术）：M2M卡片SIM卡会预制ICCID和Ki，但是没有预制IMSI。需要现场换卡时，电力维护人员通过自己的手机号码(需预先授权)将所携带的SIM卡空白卡的空卡序列号上发到后台（BOSS）后台在数据库中找到匹配的IMSI下发到客户手机中，同时BOSS将此IMSI与Ki匹配并开通；维护人员将SIM空白卡插入另一部手机，SIM卡空白卡会因鉴权失败(没有写入IMSI所致)而触发弹出输入框，维护人员将收到的IMSI值输入进去，重启手机，则这张新M2M的SIM卡就可以使用了现场补卡增强型SIM卡服务：现场补卡6现场补换需要的工具十分简单，只需要维护人员配备普通支持STK技术的手机即可。现在补换对维护人员的技术要求较低，通过STK的菜单在手机的操作界面完成即可。因为涉及到BOSS后台支撑，可能需要BOSS完成空白卡补卡技术的改造。（有部分试点地市已经准备进行空白卡写卡技术测试）对于不具备空白卡写卡技术的地市，可以采用普通备卡方式完成现场补卡。现场补卡增强型SIM卡服务：现场补卡7OTA服务器可完成的日常监控支撑能力包括：位置信息（小区ID）、设备绑定、状态监控日常监控1位置信息‐初次启动时小区位置锁定‐小区信息变更通知23状态监控-系统随时主动查询各终端运行状态-终端自动上发状态信息，如超时未发，则定位终端故障设备绑定-将M2M卡片与终端设备ID绑定，防止卡片被盗用增强型SIM卡服务：通信状态监测8设备绑定状态监控123位置信息位置信息（静态M2M终端）记录卡片初次启动时所在通信小区信息小区位置信息变更通知OTA服务器将M2M卡片与无线模块/设备关联来,方便快捷的通过手机号进行设备定位和绑定–对于移动运营商:绑定M2M卡和无线通讯模块,防止M2M的卡号资源被挪用到其他地方而带来的资费损失.–对于系统集成商:当业务监控平台接收到某一手机号发出的告警信息时,能够快速的通过手机号对应到某一台具体的告警设备上,便于设备故障定位监控M2M卡片的在线状态，当M2M卡片处于不在网状态时及时发出告警短信，及时进行故障诊断和处理–M2M卡片定时主动向平台提交心跳请求，表示其处于在线状态–平台定期或不定期向M2M卡片查询其状态，确保卡片在线可用–状态信息包括小区信息、网络质量、相邻网络等增强型SIM卡服务：通信状态监测雅斯拓OTA平台（M2M）M2M平台(1)(首次使用)1.开机上电后,SIM卡安装的IMEI和Loc（位置）追踪程序主动读取模组的IMEI值和CLLID位置信息2.SIM卡向OTA平台M2M发起该模块的设备注册信息3.M2M卡号资源管理平台完成该手机号与模块IMEI及初始位置的快速绑定(2)(3)(日常使用)1.开机上电后,SIM卡安装的IMEI和LOC追踪Applet主动读取Module的IMEI值和LOC值2.SIM卡向M2M卡资源管理平台发起该模块的设备和LOC绑定信息3.M2M卡管理平台检查系统中该手机号的IMEI值与系统中原有的IMEI是否匹配,如不匹配,则系统向M2M平台发告警信息(4)位置信息和设备绑定增强型SIM卡服务：通信状态监测雅斯拓OTA平台（M2M）M2M平台(2)(3)(4)状态监控(卡片自检)1.开机上电后,SIM卡安装的状态自检应用定期向平台发送该模块的状态信息2.M2M卡管理平台完成该手机号的状态更新3.如果超过一定时间周期平台未受到卡片的状态信息,表示该卡片通讯状态不正确,则向系统管理员发出告警通知(平台查询)1.M2M卡管理平台定期或主动向一批或特定M2M卡片发送状态查询请求2.M2M卡收到该请求后向卡管理平台发送状态信息3.M2M卡管理平台完成该手机号的状态更新4.如果超过一定时间周期平台未受到卡片的状态信息,表示该卡片通讯状态不正确,则向系统管理员发出告警通知增强型SIM卡服务：通信状态监测•方案1要求（SIM卡进行加密）：–M2M卡：提供加解密接口，供终端设备调用。–终端设备：对所有上、下行数据调用M2M卡加/解密数据–M2M业务系统：所有上、下行数据调用系统侧加解密模块对数据加解密–只能应用于数据量小的传输，采用二级分散3DES算法设备向电力系统业务管理平台发送数据信息电力系统业务管理平台网络侧系统OTA设备/M2M卡M2M卡系统侧解密模块电力系统业务管理平台向解密模块传送密文数据43设备将需要发送的通讯数据传送给M2M卡片1卡片完成传输数据的加密2端到端安全解密模块向电力系统业务管理平台返回明文数据5SIM加密增强型SIM卡服务：加密设备向电力系统业务管理平台发送数据信息电力系统业务管理平台网络侧系统OTA设备/M2M卡M2M卡密钥管理模块电力系统业务管理平台向密钥管理请求密钥43设备向M2M卡片读取密钥1设备使用该密钥完成数据加密2密钥管理或密钥更新电力系统业务管理平台使用该密钥完成数据解密5方案2要求（SIM存放密钥）：M2M卡：存储一组密钥终端设备：从卡片获取密钥，对上、下行数据进行加解密采用二级分散3DES算法SIM加密增强型SIM卡服务：加密