YD/T 4656-2024 标准解读

一、标准适用范围与执行边界

• 适用主体：本标准适用于提供SIM卡远程配置服务的运营商、虚拟运营商、eUICC（嵌入式通用集成电路卡）生产企业、SM-SR（订阅管理安全路由）平台运营方及国家商用密码认证机构。
• 适用场景：
  1. eSIM远程写卡过程中涉及的身份认证、数据加密、密钥协商等环节；
  2. 通过空中接口（OTA）实现的配置文件下载、安装、启用与删除操作；
  3. 配置过程中的数字签名验证、完整性保护与抗重放机制实施。
• 排除条件：
  • 非国家商用密码算法体系支持的配置流程（如仅使用国际通用RSA/AES等算法）；
  • 未接入经国家密码管理局认证的SM-SR或SM-DP+（订阅管理-数据准备）系统的私有化部署环境；
  • 面向消费类终端以外的工业物联网设备若未完成国密算法模块集成，则不强制执行本标准。

二、核心实操技术要求

所有参与实体必须持有国家密码管理局颁发的《商用密码产品认证证书》，且算法实现需基于已备案的密码模块（如SCA级安全芯片）。

三、典型业务场景应用案例

• 场景一：运营商跨省漫游eSIM自动激活
  1. 用户在A省购买支持eSIM的智能手表，首次开机触发配置请求；
  2. 设备连接B省归属的SM-SR系统，启动基于SM9的身份鉴权；
  3. SM-SR确认设备合法性后，调度SM-DP+下发本地套餐配置包；
  4. 配置包经SM4加密、SM3摘要、SM2签名后推送至设备；
  5. eUICC完成解密、验签、安装全流程，全程无需人工干预。
• 场景二：政企专网终端批量远程配置
  1. 某市公安系统采购1000台执法记录仪，预烧录统一根证书；
  2. 市级SM-SR平台通过API批量导入设备IMEI与ICCID映射关系；
  3. 各终端上线后自动连接指定APN，触发国密算法会话建立；
  4. 配置文件包含专用APN参数、IPSec隧道密钥与访问控制策略；
  5. 全部设备在2小时内完成安全入网，日志可审计追溯。
• 场景三：车联网多运营商切换
  1. 新能源汽车出厂预装eUICC，初始配置为运营商X基础服务；
  2. 车辆行驶至信号弱区，车载系统探测到运营商Y更强覆盖；
  3. 触发策略驱动的运营商切换流程，SM-SR调用SM-DP+生成新配置；
  4. 新配置经国密算法保护下发，旧配置安全删除；
  5. 切换过程通信中断时间小于8秒，符合GB/T 32960.3-2016要求。

四、实操难点与解决方案

• 难点一：老旧终端不支持国密算法硬件加速

  部分存量eSIM模组依赖软件实现SM系列算法，导致加解密延迟高、功耗上升。

  对策：
  1. 推动模组厂商升级至支持SM2/SM3/SM4指令集的安全协处理器；
  2. 在SM-DP+侧实施分片传输策略，单包不超过1KB以降低内存压力；
  3. 对无法升级设备设置独立通道，逐步纳入替换计划。
• 难点二：跨平台证书互信机制缺失

  不同运营商CA体系独立，导致跨网配置时证书链验证失败。

  对策：
  1. 接入国家统一电子认证服务体系（CFCA主导）作为桥接CA；
  2. 各SM-SR平台预置上级根证书，定期同步CRL列表；
  3. 建立跨域信任白名单机制，动态更新可信签发机构名录。
• 难点三：空中接口传输不稳定引发配置中断

  移动网络抖动造成大文件传输失败，重传可能引发Nonce冲突。

  对策：
  1. 采用分段加密机制，每段独立SM4密钥与Nonce；
  2. 引入断点续传标识符，记录已成功安装片段；
  3. 重传请求携带恢复令牌，由SM-SR校验会话连续性后继续下发。
• 难点四：合规审计日志格式不统一

  各平台日志字段差异大，难以满足监管溯源要求。

  对策：
  1. 强制执行YD/T 4656-2024附录A定义的日志结构模板；
  2. 关键事件包括：认证开始/结束、密钥协商结果、文件接收/安装状态；
  3. 日志须留存至少180天，并支持按ICCID、时间范围、事件类型快速检索。