scws(智能卡网络服务器)使用规范

### SCWS(智能卡网络服务器)使用规范知识点详解 #### 一、SCWS概述 **SCWS**(Smart Card Web Server, 智能卡网络服务器)是一种嵌入式软件服务，它运行在智能卡（如SIM卡、USIM卡、UICC卡、R-UIM卡、CSIM卡等）上，并提供了基于HTTP1.1协议的网络服务接口。SCWS旨在通过利用广泛接受的HTTP1.1协议来增强移动设备的功能和服务。 #### 二、SCWS的使用范围 SCWS主要关注以下几个方面： 1. **访问SCWS的网址(URL)**：定义了如何通过特定格式的URL访问智能卡上的SCWS服务。 2. **传输协议**：明确了在设备上的HTTP应用程序与SCWS之间进行通信所采用的协议。 3. **HTTP配置**：规定了SCWS需要支持的HTTP配置项。 4. **远程管理协议**：定义了SCWS安全的远程管理协议，确保只有授权实体才能管理SCWS。 5. **安全认证协议**：确立了用户、SCWS认证和相关安全协议的标准。 #### 三、SCWS管理权限 - **管理权限**：SCWS只能由智能卡发行商（如移动网络运营商）或授权实体进行管理。 - **所有权和规则**：明确指出了远程管理和通过部署SCWS服务的所有权及规则范围。 #### 四、SCWS功能集成 SCWS通过集成互联网和OMA架构（Open Mobile Alliance, 开放移动联盟），实现了终端运行的Web浏览器与智能卡上的网络服务器之间的通信。此外，它还涉及到授权SCWS组织的远程管理（例如发卡商或其他授权实体）。 #### 五、SCWS与HTTP1.1协议 SCWS基于HTTP1.1协议，这是一种被广泛使用的网络通信协议，它定义了客户端与服务器之间的交互方式。SCWS利用HTTP1.1协议的基础功能，为用户提供了一系列服务。 #### 六、智能卡URL格式 SCWS中的智能卡URL遵循HTTP1.1定义的格式： ``` http_URL = "http://" "host" [":" port] [abs_path ["?" query]] ``` 其中`query`是可选的，表示一个或多个`<名称>=<值>`的序列对，由“&”字符隔开。SCWS支持的URL长度至少为1024个字符。 #### 七、动态内容注册与触发 - **动态内容注册**：SCWS支持智能卡应用程序通过URL注册并识别，允许应用程序动态创建内容并返回给SCWS。 - **应用程序触发**：SCWS可以根据发卡商定义的路径调用智能卡应用程序。应用程序的参数可以通过URL或请求机构传递。 #### 八、应用程序类型 根据功能的不同，SCWS支持两种类型的应用程序： 1. **拦截应用程序**：用于截取请求信息，是被动的应用程序，不会直接回应请求。SCWS会根据安全策略确定是否允许该应用程序截取请求。 - **调用顺序**：截取应用程序的调用顺序不重要，由SCWS决定。 - **请求处理**：SCWS在处理请求时，会先进行安全检查，然后确定是否有截取应用程序可以捕捉该请求。 - **数据访问**：截取应用程序可以访问请求URI、HTTP版本、方法和标题域等信息。 2. **提供内容的应用程序**：执行特定任务并动态响应输入请求，提供内容是此类应用程序的主要职责。 - **触发机制**：SCWS会根据URL路径映射规则来确定是否有应用程序可以为请求提供服务。 - **数据访问与返回**：注册到SCWS的应用程序可以访问请求URI、HTTP版本、方法、标题域等信息，并且可以返回状态码、标题和邮件正文等数据给SCWS。 #### 九、总结 SCWS作为一项重要的技术规范，为智能卡提供了一种全新的服务模式。通过对SCWS使用规范的深入理解，不仅可以帮助开发者更好地利用这项技术，还可以促进智能卡与移动设备之间的安全通信，为用户提供更加便捷和丰富的服务体验。