SIM卡與ME的協(xié)議交互過程

1、 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,. Ltd. Page 1 of 23SIMSIM 卡與卡與 MEME 的協(xié)議交互過程的協(xié)議交互過程責(zé)任人：設(shè)計(jì)開發(fā)部 文小明報(bào)告提交日期：2005-4-30 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,. Ltd. Page 2 of 231 前言前言 .32 縮寫和符號(hào)的說明縮寫和符號(hào)的說明 .33 物理層上與項(xiàng)目相關(guān)的一些規(guī)范物理層上與項(xiàng)目相關(guān)的一些規(guī)范 .43.1 SIM 卡的兩種規(guī)格 .43.2 SIM 卡的觸點(diǎn)

2、分配 .43.3 SIM 卡觸點(diǎn)的電氣特性 .43.3.1 電源電壓 Vcc.43.3.2 復(fù)位 RST.53.3.3 編程電壓 Vpp.53.3.4 時(shí)鐘 CLK.53.3.5 輸入/輸出 I/O.64 數(shù)據(jù)鏈路層上數(shù)據(jù)鏈路層上 SIM 卡與卡與 ME 的通信的通信 .64.1 SIM 卡的連接和激活 .64.2 SIM 卡的復(fù)位 .64.2.1 SIM 卡的冷復(fù)位.74.2.2 SIM 卡的熱復(fù)位.74.2.3 字符幀傳輸.74.2.4 ATR 過程.84.2.5 ATR 過程的一個(gè)實(shí)例.114.2.6 PTS 過程.114.2.7 PTS過程的一個(gè)實(shí)例.124.3 SIM 卡與 ME 之

3、間命令-響應(yīng)過程.124.4 SIM 卡與 ME 之間命令-響應(yīng)過程的一個(gè)實(shí)例(SELECT).134.5 SIM 卡的釋放 .145 SIM 卡的文件系統(tǒng)簡(jiǎn)介卡的文件系統(tǒng)簡(jiǎn)介.145.1 文件的三種類型.145.2 文件標(biāo)識(shí).155.3 基本文件的三種結(jié)構(gòu).155.4 文件訪問控制.155.5 SIM 卡的文件系統(tǒng)示意圖 .166 SIM 卡的命令系統(tǒng)簡(jiǎn)介卡的命令系統(tǒng)簡(jiǎn)介.186.1 SELECT（命令+命令數(shù)據(jù)） .186.2 STATUS（命令+響應(yīng)數(shù)據(jù)）.206.3 READ BINARY（命令+響應(yīng)數(shù)據(jù)）.206.4 UPDATE BINARY（命令+命令數(shù)據(jù)）.206.5 GET

4、RESPONSE（命令+響應(yīng)數(shù)據(jù)）.216.6 RUN GSM ALGORITHM（命令+命令數(shù)據(jù)） .217 登陸登陸 GSM 網(wǎng)絡(luò)時(shí)網(wǎng)絡(luò)時(shí) SIM 卡要執(zhí)行的過程卡要執(zhí)行的過程.21 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,. Ltd. Page 3 of 231 前言前言本報(bào)告完成的是“Elvis 智能撥測(cè)設(shè)備”項(xiàng)目中的一個(gè)任務(wù)，目的是探討怎樣用單片機(jī)來模擬 SIM 卡的部分功能（使設(shè)備能登陸到 GSM 網(wǎng)絡(luò)即可） 。報(bào)告主要參考了 GSM 11.11 version 5.5.0 和 GSM 11.12 version

5、5.0.0 規(guī)范，并同時(shí)參考了 ISO7816-1,2,3 規(guī)范中的相關(guān)內(nèi)容。2 縮寫和符號(hào)的說明縮寫和符號(hào)的說明ACCAccess Control Class 接入控制類別ADAdministrative Data 管理數(shù)據(jù)APDUApplication Protocol Data Unit 應(yīng)用協(xié)議數(shù)據(jù)單元ATRAnswer to Reset 復(fù)位應(yīng)答B(yǎng)CCH Broadcast Control Channel 廣播控制信道CBMIDCell Broadcast Message Identifier for Data Download 用于下載的小區(qū)廣播信息標(biāo)識(shí)CHVCard Holder

6、 Verification information 卡支持器檢驗(yàn)信息DFDedicated File 專用文件EFElementary File 基本文件etuElementary Time Unit 基本時(shí)間單元 FPLMNForbidden PLMN 禁止登陸的 PLMNGSM Global System for Mobile Communications 全球移動(dòng)通信系統(tǒng)HPLMNHome PLMN 歸屬 PLMNICCIDIntegrated Circuits Card Identifier 智能卡標(biāo)識(shí)IMSIInternational Mobile Subscriber Identi

7、ty 國際移動(dòng)用戶識(shí)別碼KcCiphering key 密碼本Ki用戶鑒權(quán)碼LOCILocation Information 位置信息LPLanguage Preference 語言選擇ME Mobile Equipment 移動(dòng)設(shè)備，包括各種的 GSM 模塊MFMaster File 主文件PLMNPublic Land Mobile Network 公眾陸地移動(dòng)電話網(wǎng)PTSProtocol Type Selection 協(xié)議類型選擇SIM Subscriber Identity Module 用戶識(shí)別模塊SSTSIM Service Table SIM 卡服務(wù)表SRESSigned RES

8、ponse 符號(hào)響應(yīng)，鑒權(quán)的計(jì)算結(jié)果XX 用單引號(hào)表示十六進(jìn)制數(shù)，如90表示十六進(jìn)制數(shù) Ox90VOH 最大輸出電壓，其他類似符號(hào)可類推tR tF 脈沖的上升時(shí)間和下降時(shí)間 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,. Ltd. Page 4 of 233 物理層上與項(xiàng)目相關(guān)的一些規(guī)范物理層上與項(xiàng)目相關(guān)的一些規(guī)范SIM 卡是智能卡的一種，除非在 GSM 應(yīng)用中有特殊規(guī)定，否則應(yīng)該符合智能卡的一般規(guī)范，即 ISO7816-1,2,3。本節(jié)介紹了 SIM 卡的規(guī)格以及 SIM 卡上觸點(diǎn)的功能分配和電氣特性。3.1 SIM 卡的兩種規(guī)

9、格卡的兩種規(guī)格早期使用的 SIM 屬于 ID-1 型號(hào)，如卡片般大小。近期使用的 SIM 一般屬于 Plug-in 型號(hào)，尺寸是 25mm15mm。Plug-in 型號(hào)的 SIM 可以由 ID-1 SIM 切去多余的塑料片后得到。3.2 SIM 卡的觸點(diǎn)分配卡的觸點(diǎn)分配各觸點(diǎn)在 SIM 上的位置可以參考 ISO7816-2，下表是各個(gè)觸點(diǎn)的編號(hào)以及功能分配。觸點(diǎn)編號(hào)觸點(diǎn)編號(hào)分配分配觸點(diǎn)編號(hào)觸點(diǎn)編號(hào)分配分配C1電源電壓 VccC5接地 GNDC2復(fù)位 RSTC6編程電壓 VppC3時(shí)鐘 CLKC7輸入/輸出 I/OC4保留C8保留表 3.2.1 SIM 卡的觸點(diǎn)分配3.3 SIM 卡觸點(diǎn)的電氣特

10、性卡觸點(diǎn)的電氣特性3.3.13.3.1 電源電壓電源電壓 VccVcc據(jù) GSM 11.11 規(guī)定，SIM 卡應(yīng)該工作在如下表所示的電壓范圍內(nèi)。符號(hào)符號(hào)最小值最小值最大值最大值單位單位Vcc4,55,5VIcc10mA 注：Icc 是 Vcc 上的電流，下面相關(guān)定義與此同表 3.3.1.1 +5V 供電下 Vcc 的電氣特性另外，據(jù) GSM 11.12 補(bǔ)充規(guī)定，GSM Phase 2 的 SIM 卡應(yīng)該同時(shí)支持+5V 和+3V 供電電壓。在+3V 供電時(shí) SIM 卡的工作范圍如下： 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,.

11、 Ltd. Page 5 of 23符號(hào)符號(hào)最小值最小值最大值最大值單位單位Vcc2.73.3VIcc6mA 表 3.3.1.2 +3V 供電下 Vcc 的電氣特性支持+3V 和+5V 供電技術(shù)的 ME 會(huì)先用+5V 給 SIM 卡供電。如果 SIM 卡在相關(guān)的信息位上置 1 表明支持+3V 供電技術(shù)（詳見 SELECT 命令的編碼規(guī)定） ，ME 就可以切換到+3V 供電。但是如果 ME 只支持+3V 供電，它會(huì)拒絕只支持+5V 供電的 SIM 卡（詳見 GSM 11.12 的規(guī)定） 。下面各個(gè)觸點(diǎn)的電氣參數(shù)均是在+3V 供電時(shí)給出的，+5V 供電的情況請(qǐng)參考 GSM 11.11。3.3.23

12、.3.2 復(fù)位復(fù)位 RSTRSTME 會(huì)用如下參數(shù)范圍內(nèi)的 RST 信號(hào)去復(fù)位 SIM 卡。符號(hào)符號(hào)條件條件最小值最小值最大值最大值單位單位VOHIOHmax = + 20 A0.8 x VccVcc VVOLIOLmax = -200 A 0 0.2 x VccVtR tFCin = Cout = 30 pF400s表 3.3.2.1 RST 的電氣特性SIM 卡詳細(xì)的復(fù)位和復(fù)位應(yīng)答過程（ATR）見 4.2.3 節(jié)3.3.33.3.3 編程電壓編程電壓 VppVppSIM 卡不使用 Vpp。3.3.43.3.4 時(shí)鐘時(shí)鐘 CLKCLKSIM 卡應(yīng)該使用在 CLK 上提供的 1 到 5MHz

13、的外部時(shí)鐘，不應(yīng)使用自己的內(nèi)部時(shí)鐘。CLK 信號(hào)的電氣特性如下。符號(hào)符號(hào)條件條件最小值最小值最大值最大值單位單位VOHIOHmax = + 20 A0.7 x VccVcc VVOLIOLmax = - 20 A 0 0.2 x VccVtR tFCin = Cout = 30 pF50 ns表 3.3.4.1 CLK 的電氣特性另外如果 SIM 卡在鑒權(quán)或執(zhí)行 ENVELOPE 命令的過程中需要使用 13/4MHz 的時(shí)鐘， 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,. Ltd. Page 6 of 23應(yīng)該在相關(guān)的信息位上置

14、 1 來表示（詳見 SELECT 命令的編碼規(guī)定） 。GSM Phase 2 的 SIM 卡應(yīng)該支持“時(shí)鐘停止模式” ，并在相關(guān)的信息位上置 1 來表示（詳見 SELECT 命令的編碼規(guī)定） 。在此模式下 ME 會(huì)在啟動(dòng)時(shí)鐘后經(jīng)過最少 744 個(gè)時(shí)鐘周期才會(huì)發(fā)出第一條命令，并在接收最后一位應(yīng)答字符后經(jīng)過最少 1860 個(gè)時(shí)鐘周期才會(huì)關(guān)閉時(shí)鐘。3.3.53.3.5 輸入輸入/ /輸出輸出 I/OI/O這個(gè)觸點(diǎn)是 SIM 卡與 ME 之間通信的唯一通道。它支持半雙工串行通信，有發(fā)送和接收兩種狀態(tài)，并且應(yīng)該在不傳輸數(shù)據(jù)時(shí)置為接收狀態(tài)。它的電氣特性如下。符號(hào)符號(hào)條件條件最小值最小值最大值最大值單位單位

15、VIHIIHmax = 20 A 0.7 x VccVcc+0.3 VVILIILmax = + 1 mA - 0.30.2 x VccVVOH IOHmax = + 20 A0.7 x VccVcc VVOLIOLmax = - 1mA0 0.4VtR tFCin = Cout = 30 pF1s表 3.3.5.1 I/O 的電氣特性4 數(shù)據(jù)鏈路層上數(shù)據(jù)鏈路層上 SIM 卡與卡與 ME 的通信的通信ME 和 SIM 卡之間的對(duì)話應(yīng)按如下順序操作：SIM 卡的連接和激活SIM 卡的復(fù)位SIM 卡與 ME 之間命令-響應(yīng)過程SIM 卡的釋放4.1 SIM 卡的連接和激活卡的連接和激活正確連接 M

16、E 和 SIM 卡后（請(qǐng)參閱 ME 的說明） ，ME 按如下順序激活 SIM 卡：置 RST 為低電平給 Vcc 供電ME 和 SIM 卡的 I/O 口均置為接收狀態(tài)CLK 上有穩(wěn)定的時(shí)鐘信號(hào)4.2 SIM 卡的復(fù)位卡的復(fù)位在激活 SIM 卡后，ME 會(huì)冷復(fù)位或熱復(fù)位 SIM 卡。隨后，SIM 卡應(yīng)該復(fù)位內(nèi)部數(shù)據(jù)并 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,. Ltd. Page 7 of 23且發(fā)起 ATR 過程。而 ME 根據(jù) ATR 的信息，有可能發(fā)起 PTS 過程來進(jìn)一步商議通信協(xié)議和波特率。這些過程正常結(jié)束后，ME 和

17、 SIM 卡就可以開始各種命令-響應(yīng)過程。4.2.14.2.1 SIMSIM 卡的冷復(fù)位卡的冷復(fù)位正確連接和激活 SIM 卡后，ME 就會(huì)立刻對(duì) SIM 卡進(jìn)行冷復(fù)位，復(fù)位信號(hào)的時(shí)序如下圖示：注：SIM 卡應(yīng)當(dāng)在 RST 被拉高后 400 到 40000 個(gè)時(shí)鐘周期內(nèi)（t1）發(fā)起 ATR 過程。 T0 與 T1 之間間隔 40000 個(gè)時(shí)鐘周期。圖 4.2.1.1 SIM 卡的冷復(fù)位4.2.24.2.2 SIMSIM 卡的熱復(fù)位卡的熱復(fù)位ME 可在 SIM 卡被激活后的任何時(shí)間里隨時(shí)對(duì) SIM 卡進(jìn)行復(fù)位，這稱為熱復(fù)位。熱復(fù)位時(shí)，RST 會(huì)先被拉低 40000 個(gè)時(shí)鐘周期，然后再被拉高。SIM

18、 卡的應(yīng)答則跟冷復(fù)位相同。熱復(fù)位過程如下圖示：注：SIM 卡應(yīng)當(dāng)在 RST 被拉高后 400 到 40000 個(gè)時(shí)鐘周期內(nèi)（t1）發(fā)起 ATR 過程。 T0 與 T1 之間間隔 40000 個(gè)時(shí)鐘周期。圖 4.2.2.1 SIM 卡的熱復(fù)位4.2.34.2.3 字符幀傳輸字符幀傳輸SIM 卡與 ME 之間使用 I/O 進(jìn)行半雙工串行通信（一般是異步的） 。I/O 口上的信息被打包為字符幀來傳輸，這種字符幀是 SIM 卡與 ME 之間通信的基礎(chǔ)，在隨后的 ATR 過程，PTS 過程和命令-響應(yīng)過程中同樣要使用。 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Te

19、chnology Co,. Ltd. Page 8 of 234.2.3.14.2.3.1 字符幀的結(jié)構(gòu)字符幀的結(jié)構(gòu)字符幀一共有 10 位，它的結(jié)構(gòu)如下圖示：一幀BiSPCS注: S 是開始位，低電平。Bi 是第 i 字節(jié)的 8 位有效數(shù)據(jù)。到底是字節(jié)中的低位還是高位先傳輸見 4.2.4.1。C 是偶奇偶校驗(yàn)位，它可以通過將 Bi 的每一邏輯位進(jìn)行異或求得。P 是保護(hù)時(shí)間，一般設(shè)定為 2 位圖 4.2.3.1.1 字符幀的結(jié)構(gòu)4.2.3.24.2.3.2 字符幀的時(shí)序字符幀的時(shí)序字符幀內(nèi)每一位所持續(xù)的時(shí)間定義為基本時(shí)間單元（etu） ，它依賴于時(shí)鐘頻率(f)，時(shí)鐘轉(zhuǎn)換因子（F）和比特調(diào)整因子(

20、D)。有如下計(jì)算公式：1etu = F / (D*f) 秒另外，保護(hù)時(shí)間 P 一般為 2etu，如果有特殊需要，可以設(shè)定額外保護(hù)時(shí)間（N） ，那么保護(hù)時(shí)間 P 有如下計(jì)算公式： P=2+N etu參數(shù) F，D 和 N 可以在 ATR 和 PTS 過程中由 SIM 和 ME 商議確定。在沒有商定前，使用如下默認(rèn)值：F=372；D=1；N=04.2.3.34.2.3.3 字符幀的差錯(cuò)控制字符幀的差錯(cuò)控制ISO7816-3 規(guī)定了字符幀差錯(cuò)控制的機(jī)制，主要是錯(cuò)誤檢測(cè)和字符重發(fā)。需要時(shí)請(qǐng)參閱。4.2.44.2.4 ATRATR 過程過程ATR 是英文 Answer to Reset 的縮寫，即復(fù)位應(yīng)答

21、。 ATR 過程使用默認(rèn)參數(shù) F=372；D=1；N=0，etu=372/f 秒。例如若 CLK 上是3.579MHz 的時(shí)鐘，那么 etu=372/3.579MHz，此時(shí)波特率=1/etu=9600bps。ATR 過程包含如下信息：傳輸協(xié)議的類型，控制參數(shù)和識(shí)別信息。ATR 過程由一系列字符組成，應(yīng)該遵循如下所示的格式： _ _ _ | | | | | | | | | | | | | | | | TS | T0 |TA1 |TB1 |TC1 |TD1 |TA2 |TB2 |TC2 |TD2 | . | T1 | . | TK|TCK| |_|_|_|_|_|_|_|_|_|_|_ _|_|_

22、 _|_|_|注： TS ：初始字符（必須傳輸） 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,. Ltd. Page 9 of 23 TO ：格式字符 含參數(shù) Y1 和 K（必須傳輸） TAi ：接口字符 含參數(shù) FI,DI （可選傳輸） TBi ：接口字符 含參數(shù) I1,PI1 （可選傳輸） TCi ：接口字符 含參數(shù) N （可選傳輸） TDi ：接口字符 含參數(shù) Yi+1, T （可選傳輸） T1, . , TK ：歷史字符 (K 小于等于 15) （可選傳輸） TCK ：奇偶校驗(yàn)字符（是否傳輸視情況而定）圖 4.2.4.1

23、ATR 過程的格式4.2.4.14.2.4.1 初始字符初始字符 TSTSTS 后的字符要傳輸?shù)?8 位有效數(shù)據(jù) Bi（見 4.2.3.1） ，先作如下約定：數(shù)據(jù)是|b7|b6|b5|b4|b3|b2|b1|b0|，那么 b7 是高位，b0 是低位。b7-b4 是高半字節(jié)，b3-b0是低半字節(jié)。如何將這一個(gè)字節(jié)的數(shù)據(jù)裝入字符幀呢？這就要看 TS 規(guī)定了哪一種協(xié)議。初始字符 TS 定義了其后字符編碼的兩種協(xié)議：正向協(xié)議（Direct Convention）和反向協(xié)議（Inverse Convention） 。正向協(xié)議。在 I/O 線上，高電平代表邏輯 1（正邏輯） ，并且低位 b0 首先被傳輸。

24、這時(shí) TS 字符幀設(shè)為：L-HHLHHHLL-H。在正向協(xié)議下 TS 的編碼為3B。反向協(xié)議。在 I/O 線上，低電平代表邏輯 1（負(fù)邏輯） ，并且高位 b7 首先被傳輸。這時(shí) TS 字符幀設(shè)為：L-HHLLLLLL-H。在反向協(xié)議下 TS 的編碼為3F。ME 能支持上面的任何一種協(xié)議。4.2.4.24.2.4.2 格式字符格式字符 T0T0T0 的 8 位有效數(shù)據(jù)被分成兩部分。高半字節(jié)代表參數(shù) Y1，它用每一位的邏輯 1 來表示其后 TA1，TB1，TC1 和 TD1 是否被傳輸，對(duì)應(yīng)關(guān)系如下：b4TA1；b5TB1；b6TC1；b7TD1 低半字節(jié)代表參數(shù) K, 它是一個(gè) 4 位二進(jìn)制數(shù)，

25、取值從 0 到 15。它代表了將要傳輸?shù)臍v史字符 T1，T2，TK 的數(shù)目。4.2.4.24.2.4.2 接口字符接口字符 TA1TA1它的高半字節(jié)代表參數(shù) FI，低半字節(jié)代表參數(shù) DI。它們是用來表示 SIM 卡能支持的時(shí)鐘轉(zhuǎn)換因子 F 和比特調(diào)整因子 D，還表示了 SIM 卡能支持的最高時(shí)鐘頻率 f。它們的對(duì)應(yīng)關(guān)系如下： 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,. Ltd. Page 10 of 23圖 4.2.4.2.1 接口字符 TA1 的意義 GSM Phase 2 的 SIM 卡和 ME 除了支持 F=372，D=

26、1 外還應(yīng)該支持 F=512，D=8。GSM 11.11 規(guī)定，如果 TA1 不等于11,那么 ME 就會(huì)啟動(dòng) PTS 過程。4.2.4.34.2.4.3 接口字符接口字符 TB1TB1，TB2TB2TB1，TB2。這兩個(gè)字符主要是對(duì)編程電壓 Vpp 和編程電流 Ipp 的要求進(jìn)行編碼。因?yàn)?SIM 卡不應(yīng)該需要使用編程電壓 Vpp，GSM 11.11 規(guī)定：TB1 =00；TB2 不予傳輸。如果 TB1 不等于00，那么 ME 設(shè)備會(huì)拒絕 SIM 卡。4.2.4.44.2.4.4 接口字符接口字符 TC1TC1TC1 上的 8 位有效數(shù)據(jù)是一個(gè) 8 位二進(jìn)制數(shù)，取值從 0 到 255。它代表

27、了額外保護(hù)時(shí)間 N（見 4.2.3.2）的值，GSM 11.11 規(guī)定，N=0 或 255，否則 SIM 卡會(huì)被拒絕。而當(dāng) N=255時(shí)，表示接收和發(fā)送時(shí)的保護(hù)時(shí)間是相同的，都是 2etu（即額外保護(hù)時(shí)間 N=0） 。如果 SIM 卡沒有發(fā)送 TA1，TB1，TC1 那么 ME 就會(huì)使用默認(rèn)值：F=372；D=1；N=04.2.4.54.2.4.5 接口字符接口字符 TD1TD1這個(gè)字符的高半字節(jié)表示 Y2，它的含義與 T0 字符中的 Y1 類似，表示其后TA2，TB2，TC2 和 TD2 是否被傳輸。低半字節(jié)表示協(xié)議類型 T，它是一個(gè)四位二進(jìn)制數(shù)，取值從 0 到 15。最常用的傳輸協(xié)議如下：

28、T=0 表示異步半雙工字符傳輸協(xié)議T=1 表示異步半雙工塊傳輸協(xié)議ME 與 SIM 卡的通信，一般使用 T=0 協(xié)議，其字符幀結(jié)構(gòu)和時(shí)序和 4.2.3 節(jié)描述的一樣。如果 TD1 沒有被傳輸，那么默認(rèn)使用 T=0 協(xié)議。如果 SIM 卡除了支持 T=0 協(xié)議，還支持其他協(xié)議，那么在 TD1 字符，也應(yīng)該優(yōu)先表明支持 T=0 協(xié)議，再在后面 TD2，TD3 表示支持其他協(xié)議。TD1 表示的協(xié)議會(huì)作為默認(rèn)的協(xié)議使用。4.2.4.64.2.4.6 接口字符接口字符 TA2TA2 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,. Ltd.

29、Page 11 of 23這個(gè)字符主要用來指明是否使用專用模式，詳見 ISO7816-3。SIM 卡與 ME 通信一般使用協(xié)商模式，不需要傳輸這個(gè)字符。4.2.4.74.2.4.7 接口字符接口字符 TC2TC2這個(gè)字符用于在 T=0 協(xié)議下指明工作等待時(shí)間整型參數(shù)（WI） ，取值從 0 到 255。工作等待時(shí)間（W）是指從 SIM 卡發(fā)出的任何一個(gè)字符的開始上升沿和從 ME 或 SIM 卡發(fā)出的前一個(gè)字符的開始上升沿之間的最大延遲時(shí)間。有如下計(jì)算公式：W=960 x D x WI （etu）如果不傳輸 TC2，而使用 WI 的默認(rèn)值 10。4.2.4.84.2.4.8 其他接口字符其他接口字

30、符余下的一些接口字符一般在 T=1 協(xié)議下使用，在此不再詳述。4.2.4.94.2.4.9 歷史字符歷史字符 T1-TKT1-TK這些字符主要用于表示 SIM 卡的標(biāo)識(shí)等文本信息，在此不再詳述。4.2.4.104.2.4.10 校驗(yàn)字符校驗(yàn)字符 TCKTCKTCK 的值等于從字符 T0 到 TK 的作異或運(yùn)算后的值。如果 SIM 卡在 ATR 過程中表示只支持 T=0 協(xié)議，則不需要傳輸 TCK。4.2.54.2.5 ATRATR 過程的一個(gè)實(shí)例過程的一個(gè)實(shí)例名稱值意義TS3B正邏輯；低位 b0 先傳輸T0F0接下來傳輸 TA1，TB1，TC1，TD1；無歷史字符TA194F=512，D=8，

31、1etu=64 個(gè)時(shí)鐘周期，最大時(shí)鐘頻率 5MHzTB100不需使用編程電壓 VppTC1 00不需額外保護(hù)時(shí)間TD140接下來傳輸 TC2；使用 T=0 協(xié)議TC2FF使用最大工作等待時(shí)間（大于 250,000 個(gè) etus）4.2.64.2.6 PTSPTS 過程過程在協(xié)商模式下，ATR 過程默認(rèn)使用的參數(shù) F=372，D=1 和 TD1 所表明的協(xié)議將會(huì)一直使用下去，直到一個(gè)成功的 PTS 過程完成。GSM 11.11 規(guī)定，如果 TA1 不等于11，那么 ME就會(huì)發(fā)起 PTS 過程。PTS 過程包括 ME 的 PTS 請(qǐng)求和 SIM 卡的 PTS 應(yīng)答。在 GSM 應(yīng)用中，它們一般都由

32、以下4 個(gè)字符組成。如下圖示：PTSS初始字符 總為FF |PTS0格式字符 高 4 位分別表示后面字符的存在，低半字節(jié)表示協(xié)議類型 T |PTS1參數(shù)字符 高半字節(jié)代表 FI，低半字節(jié)代表 DI（應(yīng)與 TA1 匹配） 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,. Ltd. Page 12 of 23 |PCK校驗(yàn)字符 PTSS，PTS0 和 PTS1 作異或運(yùn)算圖 4.2.6.1 PTS 過程如果 SIM 卡一直不響應(yīng) PTS 請(qǐng)求,則 ME 就會(huì)一直使用默認(rèn)值 F=372,D=1,N=0 和協(xié)議T=0。4.2.7 PTS 過

33、程的一個(gè)實(shí)例過程的一個(gè)實(shí)例 復(fù)位 ME - SIM ATR PTS1=94 PCK =7B PTS 響應(yīng) PTSS=FF PTS0=10 PTS1=94 PCK =7B 圖 4.2.3.5.1 提速到 F=512，D=8 的 PTS 過程4.3 SIM 卡與卡與 ME 之間命令之間命令-響應(yīng)過程響應(yīng)過程SIM 卡在復(fù)位，ATR 過程，PTS 過程正常結(jié)束后就可以正式接受 ME 的各種命令，并對(duì)其作出響應(yīng)。命令和響應(yīng)都是用應(yīng)用協(xié)議數(shù)據(jù)單元（APDU）來承載的。APDU 應(yīng)該使用=0 協(xié)議來傳輸，它分為命令 APDU 和響應(yīng) APDU。命令 APDU 從 ME 發(fā)出，由 5 個(gè)字符的報(bào)頭組成，有時(shí)

34、還帶有數(shù)據(jù)，格式如下：| CLA | INS | P1 | P2 | P3 | DATA1 |注：CLA是命令類別，在 GSM 應(yīng)用中固定使用A0INS 是命令代碼, 視不同的命令而定 ，是命令參數(shù)，視不同的命令而定是數(shù)據(jù)長(zhǎng)度表示命令期間傳輸數(shù)據(jù)字符的數(shù)目（可以是 ME向 SIM 輸入數(shù)據(jù)的長(zhǎng)度 DATA1，也可以是 SIM 向 ME 返回的數(shù)據(jù)的長(zhǎng)度 DATA2） 。當(dāng)數(shù)據(jù)從 SIM 卡發(fā)出時(shí)，=00代表數(shù)據(jù)長(zhǎng)度為個(gè)字符。當(dāng)數(shù)據(jù)從 ME 發(fā)出時(shí)，=00代表無數(shù)據(jù)傳輸。圖 4.3.1. 命令 APDU 的格式響應(yīng) APDU 從 SIM 卡發(fā)出，包含兩個(gè)字符的報(bào)尾，有時(shí)之前還帶有數(shù)據(jù)，格式如下：

35、| DATA2 | SW1 | SW2 |注：SW1，SW2 是狀態(tài)字，表示命令是否成功執(zhí)行 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,. Ltd. Page 13 of 23SW1，SW2=90， 00表示命令正常結(jié)束SW1，SW2=91， XX表示 SIM 卡要傳送命令給 MESW1，SW2=9F， XX表示有 XX 長(zhǎng)度的響應(yīng)數(shù)據(jù)SW1，SW2=94， 04表示找不到文件，或參數(shù)錯(cuò)誤SW1，SW2=6D， 00表示不明指令其它一些編碼請(qǐng)參閱 GSM 11.11 的第 9 章 圖 4.3.2 響應(yīng) APDU 的格式為了更好的

36、控制 APDU 的時(shí)序，ISO7816-3 規(guī)定 APDU 是“分節(jié)”傳輸?shù)摹E 首先發(fā)送 5 個(gè)字節(jié)的命令頭（CLA，INS，P1，P2，P3） ，然后等待 SIM 回應(yīng)一個(gè)字節(jié)的響應(yīng)（通常就是 APDU 中的 INS 字節(jié)） 。SIM 卡回應(yīng)的這個(gè)字節(jié)的意義如下表：定義值ME 的動(dòng)作ACKINSME 將發(fā)送所有剩余的數(shù)據(jù)或者 ME 將準(zhǔn)備接收 SIM卡發(fā)送的所有數(shù)據(jù)。ACKINS 取反ME 將發(fā)送下一個(gè)字節(jié)的數(shù)據(jù)或者 ME 將準(zhǔn)備接收SIM 卡發(fā)送的下一個(gè)字節(jié)的數(shù)據(jù)。NULL0 x60ME 延長(zhǎng)一個(gè)工作等待時(shí)間SW10 x6x 或 0 x9xME 接收下一個(gè)狀態(tài)字 SW2表 4.3.1

37、SIM 卡的響應(yīng)字節(jié)綜上，下圖列舉了 ME 和 SIM 命令響應(yīng)過程的 4 種情況：情況 1：命令+命令數(shù)據(jù)_| CLA | INS | P1 | P2 | P3 | INS | DATA | SW1 | SW2 |情況 2：只有命令_| CLA | INS | P1 | P2 | 00 | SW1 | SW2 |情況 3：命令+響應(yīng)數(shù)據(jù)(ME 已知其長(zhǎng)度)_| CLA | INS | P1 | P2 | P3 | INS | DATA | SW1 | SW2 |情況 4：命令+命令數(shù)據(jù)+響應(yīng)數(shù)據(jù)_| CLA | INS | P1 | P2 | P3 | INS | DATA | INS |

38、L | DATA | SW1 | SW2 |注：1. 紅色表示由 ME 發(fā)出，藍(lán)色表示由 SIM 卡發(fā)出。2. 情況 4 中“L”是 SIM 發(fā)出的響應(yīng)數(shù)據(jù)的長(zhǎng)度。圖 4.3.3 ME 和 SIM 的命令響應(yīng)過程4.4 SIM 卡與卡與 ME 之間命令之間命令-響應(yīng)過程的一個(gè)實(shí)例響應(yīng)過程的一個(gè)實(shí)例(SELECT)請(qǐng)參考第 6 節(jié)內(nèi)容。下面以 SELECT 命令的執(zhí)行為例（它的完整執(zhí)行還需要另外一個(gè)輔助命令 GET RESPONSE） 。ME 先發(fā)出 SELECT 命令，選擇專用文件 DFGSM （文件標(biāo)識(shí)7F20） ，然后等待 SIM卡的第一次響應(yīng)，得知 SIM 卡將有長(zhǎng)度為 23 字節(jié)的數(shù)據(jù)

39、（十六進(jìn)制為17）要返回。ME 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,. Ltd. Page 14 of 23再發(fā)出第二條命令 GET RESPONSE（帶數(shù)據(jù)長(zhǎng)度參數(shù)17） ，SIM 卡則在這時(shí)把 SELECT命令應(yīng)該返回的數(shù)據(jù)返回給 ME，并表示命令正常結(jié)束。過程如下：ME 發(fā)送 SELECT 命令（屬于命令+命令數(shù)據(jù)）：_| A0 | A4 | 00 | 00 | 02 | A4 | 7F | 20 | 9F | 17 |ME 發(fā)送 GET RESPONSE 命令（屬于命令+響應(yīng)數(shù)據(jù)）：_| A0 | C0 | 00

40、| 00 | 17 | C0 | DFGSM的信息（共 23 個(gè)字節(jié)） | 90 | 00 |注：紅色表示由 ME 發(fā)出，藍(lán)色表示由 SIM 卡發(fā)出。表 4.4.1 SELECT 命令實(shí)例4.5 SIM 卡的釋放卡的釋放當(dāng)正常結(jié)束會(huì)話或遇到異常時(shí)（如 SIM 卡被抽出） ，ME 會(huì)按以下順序釋放 SIM 卡：RST置低電平CLK置低電平I/O 置低電平Vcc 置低電平5 SIM 卡的文件系統(tǒng)簡(jiǎn)介卡的文件系統(tǒng)簡(jiǎn)介為了完成模擬 SIM 卡部分功能的任務(wù)，有必要先了解一下 SIM 卡的文件系統(tǒng)。5.1 文件的三種類型文件的三種類型SIM 卡中的文件分三種類型，它們是主文件 MF（Master Fil

41、e） ，專用文件DF（Dedicated File）和基本文件 EF（Elementary File） 。其中，MF 的作用相當(dāng)于根目錄，只有一個(gè)；DF 相當(dāng)于子目錄，可以有多個(gè)；真正儲(chǔ)存有用信息的是 EF。在 SIM 卡中，用01代表 MF，用02代表 DF，用04代表 EF。用它們的關(guān)系如下圖所示： 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,. Ltd. Page 15 of 23 圖 5.1.1 SIM 卡的文件系統(tǒng)5.2 文件標(biāo)識(shí)文件標(biāo)識(shí)SIM 卡中的文件用 2 個(gè)字節(jié)（4 位 16 進(jìn)制數(shù)）來標(biāo)識(shí)，如3F00就是 MF

42、 的標(biāo)識(shí)。其中標(biāo)識(shí)中的第一個(gè)字節(jié)有特別含義，它表示了文件的類型：3F代表根目錄 MF7F代表第一層子目錄 DF5F代表第二層子目錄 DF2F代表根目錄下的基本文件 EF6F代表第一層子目錄下的基本文件 EF4F代表第二層子目錄下的基本文件 EF5.3 基本文件的三種結(jié)構(gòu)基本文件的三種結(jié)構(gòu)基本文件 EF 在 SIM 卡中針對(duì)要存儲(chǔ)的不同信息，又分別有三種存儲(chǔ)結(jié)構(gòu)。它們是：通透的（Transparent）結(jié)構(gòu) 用00編碼線性固定的（Linear Fixed）結(jié)構(gòu)用01編碼循環(huán)的（Cyclic）結(jié)構(gòu)用03編碼通透結(jié)構(gòu)的 EF 由一個(gè)文件頭和一個(gè)由字節(jié)序列組成的文件體構(gòu)成。在讀寫和更新時(shí)，我們可以通過

43、給出字節(jié)的偏移地址和字節(jié)數(shù)目來找到要操作的字節(jié)序列。文件體第一個(gè)字節(jié)的偏移地址是0000。文件頭指示了文件體的字節(jié)數(shù)目。這種文件多用于存儲(chǔ) GSM 網(wǎng)絡(luò)的相關(guān)參數(shù)。線性固定結(jié)構(gòu)的 EF 由一個(gè)文件頭和一個(gè)由一筆筆有固定長(zhǎng)度的記錄組成的文件體構(gòu)成。第一筆記錄是一號(hào)記錄。文件頭指示了每一筆記錄的長(zhǎng)度和文件體的總長(zhǎng)度。這種文件多用于存儲(chǔ)各種應(yīng)用信息，如短信內(nèi)容，電話號(hào)碼等。循環(huán)結(jié)構(gòu)的 EF 與線性固定結(jié)構(gòu)的 EF 類似，也是主要由一筆筆記錄構(gòu)成。所不同的是，由于它的容量 N 固定，所以第 N+1 筆記錄會(huì)覆蓋第 1 筆記錄，如此循環(huán)。這種文件也是用于存儲(chǔ)各種應(yīng)用信息，如已撥電話號(hào)碼，已接聽電話號(hào)碼等

44、。 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,. Ltd. Page 16 of 235.4 文件訪問控制文件訪問控制SIM 卡的一個(gè)主要作用是保證信息安全。SIM 卡內(nèi)的每一個(gè)文件對(duì)不同的命令（參見第 6 節(jié)的介紹）設(shè)置了不同的訪問級(jí)別：第 0 級(jí)總是允許訪問（）第 1 級(jí)需要 CHV1 認(rèn)證第 2 級(jí)需要 CHV2 認(rèn)證第 3 級(jí)保留以備將來使用第 4 到 14 級(jí)管理權(quán)限（）第 15 級(jí)禁止訪問（）當(dāng)在某個(gè)基本文件 EF 上執(zhí)行某命令時(shí)，它需要 CHV1 認(rèn)證，那么必須滿足如下條件之一：1. 輸入了正確的 CHV1 認(rèn)證碼

45、。2. CHV1 認(rèn)證功能被設(shè)定為“不執(zhí)行” （disabled） 。3. UNBLOCK命令（用于解鎖已被鎖死的卡）成功執(zhí)行。認(rèn)證類似。的權(quán)限設(shè)定以及它們的訪問條件一般由卡的發(fā)行者來負(fù)責(zé)。5.5 SIM 卡的文件系統(tǒng)示意圖卡的文件系統(tǒng)示意圖下圖是 SIM 卡的文件系統(tǒng)示意圖，各個(gè)文件的作用請(qǐng)參見相關(guān)文件的說明。在這里針對(duì)這個(gè)項(xiàng)目的應(yīng)用，簡(jiǎn)要說明幾個(gè)文件：EFICCID 2FE2通透結(jié)構(gòu)10 字節(jié)SIM 卡的唯一標(biāo)識(shí)號(hào)碼EFLP 6F05通透結(jié)構(gòu)1 到 n 字節(jié)SIM 卡支持的語言EFIMSI 6F07通透結(jié)構(gòu)9 字節(jié)國際移動(dòng)用戶識(shí)別碼（IMSI）EFKc 6F20通透結(jié)構(gòu)9 字節(jié)密鑰 Kc，

46、經(jīng)常更新EFHPLMN 6F31通透結(jié)構(gòu)1 字節(jié)歸屬 PLMN 搜尋間隔EFSST 6F38通透結(jié)構(gòu)大于 2 字節(jié)SIM 支持的服務(wù)種類EFBCCH 6F74通透結(jié)構(gòu)16 字節(jié)廣播控制信道的信息，經(jīng)常更新EFACC 6F78通透結(jié)構(gòu)2 字節(jié)接入控制類別的信息EFFPLMN 6F7B通透結(jié)構(gòu)12 字節(jié)禁止登陸的 PLMNEFLOCI 6F7E通透結(jié)構(gòu)11 字節(jié)位置區(qū)域信息，經(jīng)常更新EFAD 6FAD通透結(jié)構(gòu)大于 3 字節(jié)SIM 卡運(yùn)作類型，如“測(cè)試卡”EFPhase 6FAE通透結(jié)構(gòu)1 字節(jié)SIM 卡所屬階段EFCBMID6F48通透結(jié)構(gòu)2n 字節(jié)SIM 要存儲(chǔ)的小區(qū)廣播信息 廣州市宜通世紀(jì)科技

47、有限公司 Guangzhou Eastone Century Technology Co,. Ltd. Page 17 of 23圖 5.5.1 SIM 卡的文件系統(tǒng)（Phase 2） 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,. Ltd. Page 18 of 23圖 5.5.1 SIM 卡的文件系統(tǒng)（Phase 2+） 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,. Ltd. Page 19 of 236 SIM 卡的命令系統(tǒng)簡(jiǎn)介卡的命令系統(tǒng)簡(jiǎn)介這里針對(duì)項(xiàng)目應(yīng)用

48、，重點(diǎn)介紹幾個(gè)命令。6.1 SELECT（命令（命令+命令數(shù)據(jù)）命令數(shù)據(jù)）這條命令是用于選擇一個(gè)文件，并且獲得文件的相關(guān)信息。如果選擇的是 MF 或 DF，那么“當(dāng)前目錄”就轉(zhuǎn)到這個(gè) MF 或 DF；如果選擇的是 EF，那么“當(dāng)前文件”就是這個(gè)EF。這個(gè)命令的參數(shù)是文件的標(biāo)識(shí)，響應(yīng)則分兩種情況：如果選擇的是 MF 或 DF，那么 SIM 就會(huì)返回該文件的標(biāo)識(shí)，可用內(nèi)存空間，CHV 使能標(biāo)記，CHV 的狀態(tài)和其他與 GSM 網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。如果選擇的是 EF，那么 SIM 就會(huì)返回該文件的標(biāo)識(shí)，文件大小，訪問條件，是否可用，文件的存儲(chǔ)結(jié)構(gòu)等。命令格式如下：命令命令CLASSINSP1P2P3SE

49、LECTA0A4000002命令后緊接的數(shù)據(jù)是：字節(jié)編號(hào)字節(jié)編號(hào)含義含義長(zhǎng)度（字節(jié)）長(zhǎng)度（字節(jié)）1 - 2文件標(biāo)識(shí)2如果選擇的是 MF 或 DF，那么 SIM 卡返回的數(shù)據(jù)如下：字節(jié)編號(hào)字節(jié)編號(hào)含義含義長(zhǎng)度（字節(jié)）長(zhǎng)度（字節(jié)）1 - 2保留以備將來使用(用00填充每個(gè)字節(jié))23 - 4所選目錄下的剩余空間25 - 6文件標(biāo)識(shí)（如3F00，則第5字節(jié)為3F）27文件類型（見5.1）18 - 12保留以備將來使用(用00填充每個(gè)字節(jié))513隨后數(shù)據(jù)長(zhǎng)度 (第14字節(jié)到末尾)114文件特性 (注 1)115目錄下包含的 DF 的數(shù)目116目錄下包含的 EF 的數(shù)目117CHV 碼和解鎖碼的數(shù)目以及管

50、理編碼118保留以備將來使用(用00填充每個(gè)字節(jié))119CHV1 碼狀態(tài)(注 2)120解 CHV1 鎖碼的狀態(tài) (注 2)121CHV2 碼狀態(tài)(注 2)122解 CHV2 鎖碼的狀態(tài) (注 2)123保留以備將來使用(用00填充每個(gè)字節(jié))124 - 34保留用于管理(可選)0 到 11 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century Technology Co,. Ltd. Page 20 of 23注 1：文件特性字節(jié)中每一位的意義如下，b8b7b6b5b4b3b2b1b2=0 表示鑒權(quán)算法運(yùn)行時(shí)，SIM 最少需要 13/8 MHz 時(shí)鐘。b2=1 表示鑒

51、權(quán)算法運(yùn)行時(shí)，SIM 最少需要 13/4 MHz 時(shí)鐘。b5=0 表示 SIM 卡只支持+5V 供電；b5=1 表示 SIM 卡支持+3V 供電b7 保留以備將來使用 b8=0 表示 CHV1 認(rèn)證功能“使能” （enabled） ；b8=1 表示 CHV1 認(rèn)證功能“取消”（disabled）b1 b3 b4100 允許時(shí)鐘停止模式，沒有優(yōu)先水平110允許時(shí)鐘停止模式，優(yōu)先選擇高水平101允許時(shí)鐘停止模式，優(yōu)先選擇低水平000不允許時(shí)鐘停止模式010除非選擇高水平，否則不允許時(shí)鐘停止模式001除非選擇低水平，否則不允許時(shí)鐘停止模式注 2：第 19，20，21，22 字節(jié)代表各自密碼的狀態(tài)，但

52、字節(jié)中每一位有類似的含義。b8b7b6b5b4b3b2b1b4,b3,b2,b1 表示錯(cuò)誤輸入的剩余次數(shù)，若為 0 表示 SIM 卡已被“鎖定”b7,b6,b5保留以備將來使用b8為 0 表示密碼沒有初始化，為 1 表示密碼已經(jīng)初始化。表 6.1.1 SELECT MF 或 DF 后，SIM 卡返回的數(shù)據(jù)如果選擇的是 EF，那么 SIM 卡返回的數(shù)據(jù)如下：字節(jié)編號(hào)字節(jié)編號(hào)含義含義長(zhǎng)度（字長(zhǎng)度（字節(jié)）節(jié)）1 - 2保留以備將來使用(用00填充每個(gè)字節(jié))23 - 4文件體的大小25 - 6文件標(biāo)識(shí)27文件類型（見5.1）18注119 - 11訪問級(jí)別（注2）312文件狀態(tài) (注3)113隨后數(shù)據(jù)長(zhǎng)

53、度114文件存儲(chǔ)結(jié)構(gòu)(見5.3)115記錄長(zhǎng)度（注4）1注 1：若選擇的 EF 是循環(huán)結(jié)構(gòu)，那么第 7 位 b7=1 表明該文件允許使用INCREASE 命令。若為其他情況，用00填充。注 2：第 9 字節(jié)的高半字節(jié)代表 READ,SEEK 命令的訪問級(jí)別，分別用0到F代表 5.4 所指出的 15 個(gè)訪問級(jí)別。低半字節(jié)代表 UPDATE 命令的訪問級(jí)別。第 10 字節(jié)的高半字節(jié)代表 INCREASE 命令的訪問級(jí)別，低半字節(jié)保留以備將來使用。第 11 字節(jié)的高半字節(jié)代表 REHABILITATE 命令的訪問級(jí)別， 廣州市宜通世紀(jì)科技有限公司 Guangzhou Eastone Century

54、Technology Co,. Ltd. Page 21 of 23低半字節(jié)代表 INVALIDATE 命令的訪問級(jí)別。注 3：這個(gè)字節(jié)的 b1=0 表示該文件無效，b1=1 表示該文件有效。b3=0 表示當(dāng)該文件標(biāo)注為無效時(shí)不能讀寫。b3=1 表示該文件標(biāo)注為無效時(shí)仍然可以讀寫。注 4：對(duì)于線性固定結(jié)構(gòu)和循環(huán)結(jié)構(gòu)的 EF，這個(gè)字節(jié)代表每記錄的長(zhǎng)度。對(duì)于通透結(jié)構(gòu)的 EF，用00填充。表 6.1.2 SELECT EF 后，SIM 卡返回的數(shù)據(jù)最后值得注意的是 SELECT 命令須配合 GET RESPONSE 命令才能順利執(zhí)行，見 4.4節(jié)。6.2 STATUS（命令（命令+響應(yīng)數(shù)據(jù)）響應(yīng)數(shù)據(jù)）這個(gè)命令返回當(dāng)前目錄的信息，命令格式：命令命令CLASSINSP1P2P3STATUSA0 F2 00 00長(zhǎng)度lgthSIM 卡對(duì)該命令的響應(yīng)與 SELECT MF 或 EF 后相同。ME 可以周期性的運(yùn)行這條命令來得知 SIM 卡是否有應(yīng)用工具箱（SIM Application Toolkit）的命令要運(yùn)行。6.3 READ BINARY（命令（命令+響應(yīng)數(shù)據(jù)