中国电信机卡分离型家庭网关技术要求V10_20120709_批注

1、YD/T 200×××××保密等级：公开发放中国电信集团公司 发布201×-××-××实施201×-××-××发布机卡分离型家庭网关技术要求（V1.0）Q/CTXXXX.1-2012中国电信集团公司技术标准1Q/CT XXXX.1-2012目 录1 范围12 规范性引用文件13 缩略语14 系统架构15 对机卡分离型家庭网关的要求25.1 机卡接口硬件要求25.2 机卡接口要求25.3 流程要求55.4 家庭网关预配置要求75.5 安全特性要求8

2、5.6 ITMS连接要求95.7 指示灯要求95.8 用户侧登陆安全性要求105.9 其他要求106 对家庭网关卡的要求106.1 物理、电气和逻辑接口要求106.2 家庭网关卡的存储容量106.3 家庭网关卡的逻辑结构要求116.4 家庭网关卡的文件结构116.5 家庭网关卡的文件内容格式要求386.6 家庭网关卡的文件更新维护396.7 卡预配置要求396.8 安全特性396.9 家庭网关卡的封面内容要求39附录A 家庭网关卡业务参数定义40附录B 机卡分离型家庭网关ITMS模块需增加的功能说明65B.1 在TR-069规定基础上扩展以下参数65B.2 认证流程65B.3 ITMS与机卡分

3、离型家庭网关认证原则68B.4 INFORM消息扩展68B.5 消息交互说明68B.6 网关重启机制说明68附录C 家庭网关卡多实例文件及无效文件示例69附录D 信息交互流程70D.1 EPON上行机卡分离型家庭网关信息交互流程70D.2 非EPON上行机卡分离型家庭网关信息交互流程70附录E 对ITMS的要求72附录F 家庭网关卡序列号及制卡数据文件要求73F.1 卡序列号规则73F.1.1 业务定义73F.1.2 功能要求73F.1.3 业务要素73F.2 制卡数据文件74F.2.1 文件命名74F.2.2 文件内容74F.3 字段定义75F.4 补充说明77前 言本标准是根据中国电信开展

4、“天翼宽带”业务的实际情况而制定的，主要用于规范机卡分离型家庭网关及家庭网关卡的设备接口、流程、安全和用户界面等内容。本标准的附录A、附录B、附录F为规范性附录，附录C、附录D、附录E为资料性附录。本标准由中国电信集团公司技术部组织制定，上海研究院起草。本标准为中国电信内部资料，对外仅限于“家庭网关”合作厂商使用。III机卡分离型家庭网关技术要求1 范围本标准规定了机卡分离家庭网关、家庭网关卡等的功能要求、处理流程和相关接口要求。本标准适用于机卡分离型家庭网关、家庭网关卡及相关系统。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注有日期的引用文件，其随后所有的修改单

5、（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。ETSI TS 100 977 V7.3.0(1999-07)Digital cellular telecommunications system(Phase 2+);Specification of the Subscriber Identity Module-Mobile Equipment(SIM-ME) interfaceISO/IEC 7816-3:2006(E)Identification cardsIntegrated

6、circuit cardsPart3:Cards with contactsElectrical interface and transmission protocolsQ/CT2270-2010中国电信家庭网关（e8）技术要求（V3.0）3 缩略语下列缩略语适用于本标准：ADSLAsymmetric Digital Subscriber Line不对称数字用户线DHCPDynamic Host Configuration Protocol动态主机配置协议EMSEquipment Management System设备管理系统IPInternet Protocol互联网协议ITMSIntegr

7、ated Terminal Management System终端综合管理系统MACMedia Access Control媒体访问控制OLTOptical Line Terminal光纤线路终端PVCPermanent Virtual Circuit永久虚电路QoSQuality of Service服务质量VoIPVoice over Internet ProtocolIP电话WANWide Area Network广域网4 系统架构备注：图中 颜色标注为家庭网关系统架构中新增系统； 颜色为家庭网关系统架构中原有系统；图4.1：机卡分离型家庭网关系统架构图图示说明：（1） 机卡分离型家庭网

8、关是家庭网络和外部网络的接口单元。（2） 终端综合管理系统（ITMS）是家庭网关业务的部署和控制平台，也是家庭网关设备的远程管理平台。通过它既可以实现对家庭网关上的数据、语音、视频、QoS等功能进行部署、管理和控制；又可以实现对家庭网关的远程状态查询、故障管理、设备配置和软件升级。机卡分离型家庭网关对ITMS要求见附录E。（3） 家庭网关卡管理平台对家庭网关卡及相关业务进行管理，并记录每张卡的用户预配置信息（如用户逻辑ID、卡读写控制密钥等）。通过它可以实现向卡商提供卡的制卡数据，还可以向BOSS系统提供制卡资源信息。（4） 家庭网关卡写卡系统实现家庭网关卡的生成和补发，以及对写卡组件的管理等

9、。5 对机卡分离型家庭网关的要求5.1 机卡接口硬件要求支持内置式卡读写模块及弹出式卡座，设备外壳提供卡槽（标识文字为“用户卡”）。5.2 机卡接口要求5.2.1 物理特性物理特性遵守GSM11.11 version 7.3.0第四章中的规定，卡外形为plugin_SIM。5.2.2 电气特性与传输协议定义电气特性遵循GSM11.11 version 7.3.0第五章中的规定。至少要能在A类和B类的电气环境下工作SIM卡要支持A类卡和B类卡，A类卡现在基本没有应用，丁英丽：要与卡商讨论后确定是否需要修改；。传输协议遵循GSM11.11 version 7.3.0和ISO 78163中规定的T=

10、0协议的规定。机卡数据传输的波特率至少支持38400bps。5.2.3 家庭网关和家庭网关卡间接口指令及具体格式定义家庭网关应同时遵循GSM11.11的第七章规定的指令和本节规定的指令。5.2.3.1 获取文件更新状态指令指令：CLSINSP1P2LcA0E1000000返回状态字：SWDescription6B00P1或者P2错误6700P3(Lc)错误说明：（1） 卡必须对卡内文件6F02至文件6F496F67的更新进行记录；（2） 若卡返回0x9F090x9F0X，家庭网关通过A0C0000009A0C000000X获取文件更新信息；（3） 文件更新信息：所有输出字节转换成二进制编码，一

11、个bit分别表示一个文件，bit为1表示对应的文件被更新过，为0表示未被更新；要求所有文件的更新状态必须返回；举例：卡返回的输出字节转换成二进制编码：01000000 00000000，则表示文件6F03做过更新；（4） 家庭网关根据卡端返回的文件更新信息，读取做过修改的文件。5.2.3.2 家庭网关与卡相互鉴权指令家庭网关鉴权卡指令：CLSINSP1P2LcDataA0E2000010家庭网关随机数1家庭网关随机数28字节8字节返回状态字：SWDescription6B00P1或者P2错误6700P3(Lc)错误说明：（1） Data域包含16字节家庭网关随机数；（2） 卡返回0x9F18，

12、家庭网关通过A0C0000018获取数据，获取数据的格式如下：数据域（24字节）SW1SW2卡随机数1卡随机数2卡密文90008字节8字节8字节（3） 卡密文计算：a) 数据A家庭网关随机数1卡随机数2b) 卡使用卡读写控制密钥对数据A进行3DES-ECB加密，得到密钥Bc) 卡使用密钥B对家庭网关随机数2进行3DES-ECB加密，得到卡密文（4） 家庭网关收到卡返回的数据后，采用与卡同样的算法得到卡密文，与卡返回的卡密文对比，如果一致，认为卡合法，执行卡鉴权家庭网关指令，否则终止流程，报告卡片非法；（5） 卡随机数1是供卡鉴权家庭网关指令用以计算家庭网关密文使用。卡鉴权家庭网关指令：CLSI

13、NSP1P2LcDataA0E3000008家庭网关密文返回状态字：SWDescription6B00P1或者P2错误6700P3(Lc)错误说明：（1） 该指令的上一条指令必须是家庭网关鉴权卡指令，只有在家庭网关鉴权卡成功后才能发送该指令；（2） 家庭网关密文：a) 家庭网关使用卡读写控制密钥对卡密文（右补齐0x20至16字节）进行3DES-ECB加密，得到密钥Cb) 家庭网关使用密钥C对卡随机数1进行3DES-ECB加密，得到家庭网关密文（3） 卡返回9000表示鉴权成功，卡返回6982表示鉴权失败；（4） 鉴权成功则可以读写被保护的文件；鉴权失败，则无法读写保护的文件。5.2.3.3 选

14、择文件指令选择透明EF文件时，卡返回的filesize是文件有效内容的长度，所谓有效长度，是指文件内容中，从“<”开始到“>”为止的数据长度，包含“<”和“>”。5.2.3.4 认证电信维护帐号的指令指令：CLSINSP1P2LcDataA0E00000XXTelecomadmin;密码返回状态字：SWDescription6B00P1或者P2错误6700P3(Lc)错误说明：（1） Data域必须包含telecomadmin用户名及密码（如“telecomadmin;nE7jA%5m”）；（2） 卡返回9000表示认证成功，卡返回6982表示认证失败；（3） 家庭网关

15、接收到认证成功后，允许用户登陆家庭网关的web界面进行配置；家庭网关接收到认证失败后，则向用户提示“用户名或密码错误！”。5.2.3.5 更新参数文件指令修改参数文件采用GSM11.11 update binary指令，但考虑到业务特殊性，更新文件要保证原子性，现对update binary详细说明。指令：命令CLAINSP1P2P3UPDATE BINARYA0D6offset highoffset lowlgth命令参数/数据：字节描述长度1lgth数据lgth用于更新当前透明文件的字节串；如果不满足EF文件UPDATE指令的访问准予条件，家庭网关卡拒绝该功能。（1） 输入：字节串的偏移地

16、址、长度和用于更新的数据；（2） 输出：无。返回状态字：SWDescription6B00P1或者P2错误6700P3错误，从起始地址要更新的数据长度大于文件总长度;6A85连续更新offset 不连续6A86仅写1次区已成功更新过6A87更新内容数据有误，例如在文件起始位置的内容不是”<”9000当前请求的参数发送完毕或者操作命令执行成功9001本条写文件操作要更新的数据保存在缓存中，等待结束标志再写入文件9804访问权限不满足规则说明：（1） 初始更新文件P1P2 = 0,从文件第0个字节开始更新(同时要求更新内容的第一个字节是”<”),卡端要对此进行判断，同时更新文件要求of

17、fset的连续性，例如上一条更新指令从0到第200字节，这一条更新指令必须从201开始更新，不然返回错误状态字6A85,同时放弃之前的更新操作；（2） 卡端保证预置区的仅写1次区仅能成功改写一次，若之前已成功改写过，再次改写返回错误状态字0x6A86；（3） 家庭网关必须保证本批update binary指令中的最后一条update binary指令的更新内容的最后一个字节是结束标志”>”。在最后一条update binary时，卡片更新文件，保证这一批更新操作的原子性，并返回0x9000状态字；若不是最后一条update binary指令，返回0x9001以告知家庭网关要更新的数据检查

18、正确，保存在缓存中，但没有更新到文件里；家庭网关以收到0x9000确定卡片本批更新指令执行完成，文件内容被成功更新；（4） 未完成的update binary 流程中，若收到其他非update binary指令（也就中间插入其他指令），卡片放弃之前的update binary操作（保证文件没被更新），继续执行收到的指令；（5） 对于更新内容中可能出现“>”的情况，家庭网关和家庭网关卡应该通过家庭网关卡内参数文件内容的存储格式规定进行识别，避免误认为结束标志；（6） 以上规则可以保证在更新大文件时（一条update binary指令无法全部更新）的原子性。5.3 流程要求5.3.1 信息交

19、互流程本信息交互流程是针对机卡分离型家庭网关和家庭网关卡、OLT（针对PON上行）、ITMS间的交互流程。流程具体说明如下：（1） 用户将家庭网关卡插入机卡分离型家庭网关；（2） 家庭网关上电；（3） 家庭网关读出家庭网关卡内如下信息：a) 卡序列号；b) 用户逻辑ID；（根据省公司现网情况和要求而定）c) 用户认证密码；（根据省公司现网情况和要求而定）d) 家庭网关设备MAC地址；（4） 家庭网关通过获取文件更新状态指令获取文件更新状态，若卡内ITMS相关业务参数有更新（文件2、文件31），则家庭网关读取卡内ITMS相关业务参数并在终端侧生效并保存，若卡内ITMS相关业务参数未更新，则家庭网

20、关ITMS相关业务参数以终端测预制为准；（5） 家庭网关比较读出的家庭网关设备MAC地址、卡序列号和家庭网关侧的设备MAC地址、卡序列号是否一致；Ø 若都一致，a) 家庭网关向OLT上报用户逻辑ID，OLT（或EMS）对用户逻辑ID进行验证，验证通过，OLT下发该PON口的配置参数（注：该步骤仅适用于PON上行机卡分离型家庭网关）；b) 家庭网关连接ITMS，并上报包含卡序列号、用户逻辑ID在内的相关参数，上报事件号为：1 boot；c) ITMS验证上报的卡序列号和用户逻辑ID的匹配关系；d) 若验证通过，ITMS根据用户逻辑ID查找工单，匹配成功后，下发相关业务参数；e) 若验证

21、失败，ITMS向家庭网关返回认证错误码(参见接口规范中参数InternetGatewayDevice.X_CT-COM_UserInfo.Status )，但不下发卡读写控制密钥，家庭网关不向用户提供业务，终止本次信息交互流程；f) 家庭网关与家庭网关卡端进行双向鉴权，只有在双向鉴权均通过时，家庭网关才提供业务。在鉴权不通过时：² 家庭网关通过双向鉴权指示灯进行错误提示；² 家庭网关终止本次信息交互流程；² 本地管理界面禁止以下信息显示： 不包含TR069属性的WAN连接的相关参数； VoIP业务相关参数；Ø 若存在不一致，a) 家庭网关进行以下操作：&

22、#178; 将家庭网关侧所有数据恢复成出厂预配置状态；² 将本设备的MAC地址写入卡内相应文件；² 上述操作中不能改变卡内其他数据，且家庭网关不能重启；b) 家庭网关向OLT上报用户逻辑ID，OLT（或EMS）对用户逻辑ID进行验证，验证通过，OLT下发该PON口的配置参数（注，该步骤仅适用于PON上行机卡分离型家庭网关）；c) 家庭网关连接ITMS，并上报包含卡序列号、用户逻辑ID在内的相关参数，上报事件号为：X CT-COM BIND；d) ITMS验证上报的卡序列号和用户逻辑ID的匹配关系；e) 若验证通过，ITMS根据用户逻辑ID查找工单，匹配成功后，下发卡读写控制

23、密钥及相关业务参数； f) 若验证失败，ITMS向家庭网关返回认证错误码 (参见接口规范中参数InternetGatewayDevice.X_CT-COM_UserInfo.Status )，但不下发卡读写控制密钥，家庭网关不向用户提供业务，终止本次信息交互流程；g) 家庭网关与家庭网关卡端进行双向鉴权，只有在双向鉴权均通过时，家庭网关本地保存读写控制密钥，读取卡内其他业务参数并本地保存（读取卡内其他业务参数时需通过获取文件更新状态指令来判断文件的有效性，以确定是否需要读取）。将本设备的MAC地址写入卡内相应文件，家庭网关将卡序列号本地保存家庭网关需要将卡的序列号保存-这部分是新增要求。卡和网

24、关进行双向授权；卡和网关进行对应；如果不一致需要将业务重新发一遍。如果鉴权不通过的话，是读不出卡内信息的；在鉴权不通过时：² 家庭网关通过双向鉴权指示灯进行错误提示；² 家庭网关终止本次信息交互流程；² 本地管理界面禁止以下信息显示： 不包含TR069属性的WAN连接的相关参数； VoIP业务相关参数；（6） 家庭网关临时保存卡读/写控制密钥，将ITMS下发的业务参数写入家庭网关卡相应文件内（注意：（7） 要求在写过程中，不应更改卡文件内的其他参数），同时做本地保存；（8） 若家庭网关写卡成功后，通知ITMS写卡成功和是否需要重启（家庭网关上报X CT-COM C

25、ARDWRITE），向用户提供业务；（9） 若家庭网关写卡失败，则重试三次，若三次未成功，则通过机卡接口状态灯提示用户，并通知ITMS写卡失败，家庭网关不向用户提供业务什么时候写卡的问题如果一插卡就写会有问题；要等到控制密钥生效后开始读卡；工单下发成功后写卡；卡不对需要先清零；再写卡；（10） ITMS根据家庭网关情况向家庭网关下发重启命令或将工单状态修改为执行失败。说明：（1） 无论卡是否在线，家庭网关侧预置的ITMS通道都生效；（2） 家庭网关出厂预配置参见“5.4家庭网关预配置要求”；（3） 家庭网关检测到卡不在线，延时1秒钟，若卡仍不在线，则家庭网关通过机卡接口指示灯熄灭进行告警并停止

26、业务使用；（4） 指示灯要求具体参见“5.7指示灯要求”；（5） 3DES加密算法参见5.5.3 3DES加密算法说明”；（6） 家庭网关卡文件结构及参数要求参见“6.4 家庭网关卡的文件结构”和“附录A：家庭网关卡业务参数定义”；（7） 机卡分离型家庭网关与ITMS的交互参见“附录B：机卡分离型家庭网关ITMS模块需增加的功能说明”；（8） 家庭网关卡文件内容格式要求参见“6.5家庭网关卡文件内容格式要求”；（9） 机卡分离型家庭网关对ITMS的要求参见“附录E：对ITMS的要求”；（10） 信息交互流程图示参见“附录D：信息交互流程”；5.3.2 拔卡流程要求家庭网关在检测到卡不在线，延时

27、1秒后，若卡仍不在线，处理如下：（1） 断开所有业务连接（ITMS连接除外）；（2） 若家庭网关正将由ITMS下发的业务参数写入家庭网关卡时，则停止写卡，并通知ITMS参数写卡不成功；（3） 若家庭网关正将用户通过WEB方式配置的参数写入家庭网关卡内时，则停止写卡，并通过WEB方式告知用户参数写入卡不成功，配置无效，并不显示管理配置界面；（4） 家庭网关通过机卡接口指示灯熄灭进行告警；（5） 家庭网关卡应保持家庭网关卡内数据的完整性和一致性。5.4 家庭网关预配置要求家庭网关出厂预配置要求如表5.1。表5.1: 家庭网关预配置要求项目默认设置备注设备基本配置卡序列号00000000000000

28、0000新增卡序列号；预置卡内；家庭网关web登陆IP地址按规范要求:192.168.1.1普通用户登陆用户名/密码按规范要求，用户名：useradmin，密码由电信统一生成无线SSID-1名称以及密钥按规范要求，由电信统一生成WLAN是否开启按照规范要求，开启SSID-1，采用WPA2-PSK/WPA-PSK混合加密模式WAN 连接预置WAN连接，要求一定要预置ITMS WAN连接（该WAN连接不允许删除，省公司可根据各自要求进行个性化定制），其他如VOIP/Internet/IPTV根据省公司现网情况和要求预置（如网络业务参数与配置模板不同，后续由ITMS下发）远程管理配置要求：1 TR0

29、69功能启用：允许家庭网关和ITMS连接2 ITMS管理通道和接入方式：VLAN ID：46（针对LAN、VDSL2和PON上行）或PVC：8/46（针对ADSL上行）, DHCP方式3 ITMS的URL地址：:9090/ACS-server/ACS4 远程管理的帐号和密码：平台认证家庭网关帐号密码：hgw/hgw；家庭网关认证平台帐号密码：itms/itms5 其他：启用周期上报的功能，周期为12小时5.5 安全特性要求5.5.1 家庭网关卡参数安全性要求禁止家庭网关删除家庭网关卡内ITMS相关的WAN连接。对于卡内加密数据采用3DES-ECB加密后使用BASE64编码进行保存。卡内加密数据

30、要求参见附录A。5.5.2 家庭网关卡在线检测要求应支持对家庭网关卡的在线检测。若检测不到卡在线，延时1秒后，若卡仍不在线，则通过机卡接口指示灯熄灭进行告警，并断开所有业务连接（ITMS连接除外）。5.5.3 3DES加密算法说明对需要存入卡内的VOIP认证密码、宽带密码等参数，家庭网关需进行加密后再进行写操作，其中的加密算法采用标准3DES-ECB，具体算法说明如下。3DES加密所使用的密钥为16个字节的密钥，3DES加密解密原理如图所示：（1） 加密执行过程是用第一把密钥加密后（16字节密钥的前8个字节），其结果用第二把密钥解密（16字节密钥的后8个字节），然后再用第一把密钥加密。（2）

31、解密执行过程是用第一把密钥解密后，其结果用第二把密钥加密，然后再用第一把密钥解密。公式表示：（1） 加密：C=Ek1(Dk2(Ek1(P) （2） 解密：P=Dk1(Ek2( Dk1(C)图5.1：三重加密图说明：（1） 补位数据方式一：若原始数据不是8的倍数，则右补齐0x20+0x00的方式补至8的倍数。若原始数据为8 的整数倍，则再补0x20 0x00 0x00 0x00 0x00 0x00 0x00 0x00；举例：原始数据为一字节，后补0x20 0x00 0x00 0x00 0x00 0x00 0x00；原始数据为七字节，后补0x20；原始数据为八字节，后补0x20 0x00 0x00

32、 0x00 0x00 0x00 0x00 0x00；（2） 补位数据方式二：若原始数据不是8的倍数，则右补齐0x20。若原始数据为8 的整数倍，则不用补齐0x20；（3） 该加密算法同时适用于家庭网关与卡相互鉴权流程；（4） 补位数据方式二仅适用于家庭网关与卡相互鉴权流程，其他补位数据都使用方式一。5.6 ITMS连接要求无论卡是否在线，家庭网关侧预置的ITMS通道都生效。ITMS属性相关WAN连接若有修改，则存储在卡内Internet文件实例1：文件2（文件ID: 7F80-6F02）中。其他属性相关WAN连接的修改存储在卡内Internet文件实例2：文件3至Internet文件实例16：

33、文件17（文件ID: 7F80-6F03至7F80-6F11）中。5.7 指示灯要求家庭网关必须具有足够的指示灯，用以简单明了地指示各部分的运行状态，具体要求如表5.2所示。表5.2指示灯要求指示灯名称颜色标识文字显示功能机卡接口状态灯绿色用户卡熄灭表示系统未上电或者家庭网关卡未插入卡座；常亮表示家庭网关卡已连接；闪烁：表示机卡接口故障或机卡接口鉴权失败或ITMS逻辑ID认证失败² 机卡接口故障闪烁间隔：0.5秒亮，0.5秒灭² 双向鉴权失败闪烁间隔：0.5秒亮，1.5秒灭² ITMS逻辑ID认证失败：0.5秒亮，1.5秒灭其它指示灯要求参见中国电信“我的e家”技

34、术规范 家庭网关（e8）5.8 用户侧登陆安全性要求5.8.1 家庭网关用户帐号要求机卡分离型家庭网关应支持家庭网关用户帐号的认证。认证通过的用户才能对家庭网关设备进行配置或管理。默认用户名为“useradmin” ，初始密码在家庭网关出厂时随机生成，标记在产品标识上。家庭网关卡不在线时，家庭网关通过指示灯和界面向用户进行插卡提示，不显示管理配置界面。5.8.2 家庭网关电信维护账号要求机卡分离型家庭网关的电信维护帐号初始用户名为“telecomadmin” ，帐号和密码由家庭网关卡端保存和维护。机卡分离型家庭网关将电信维护帐号和密码发送给家庭网关卡，由家庭网关卡对其进行认证。认证通过后才能对

35、家庭网关设备进行配置或管理。当电信维护人员在现场利用电信维护账号维护完家庭网关后，通知ITMS维护结束。ITMS收到维护结束通知后将修改电信维护帐号对应的密码，并下发给家庭网关，家庭网关收到后，将该参数和用户名“telecomadmin”一起写入家庭网关卡的相应文件内。当电信维护人员通过web页面对仅写1次区的参数修改时，若卡端返回状态字为6A86（仅写1次区已成功更新过），需通过界面向用户提示该参数不可修改。家庭网关卡不在线时，家庭网关通过指示灯和界面向电信维护人员进行插卡提示，不显示管理配置界面。说明：（1）仅写1次区参数参见“6.7卡预配置要求”；（2）认证电信维护帐号的命令格式参见“5

36、.2.3.4认证电信维护帐号的指令”。5.9 其他要求机卡分离型家庭网关除应满足本技术要求外，其它要求参见中国电信家庭网关（e8）技术要求 V3.0。6 对家庭网关卡的要求家庭网关卡序列号及制卡数据文件要求参见“附录F：家庭网关卡序列号及制卡数据文件要求”。6.1 物理、电气和逻辑接口要求6.1.1 物理特性家庭网关卡的物理特性参见5.2.1。6.1.2 电气特性与传输协议家庭网关卡的电气特性与传输协议参见5.2.2。6.1.3 家庭网关卡和家庭网关间接口指令及具体格式定义家庭网关卡和家庭网关间接口指令及具体格式定义参见5.2.3。6.2 家庭网关卡的存储容量家庭网关卡的容量不低于64K改为1

37、28K卡。6.3 家庭网关卡的逻辑结构要求家庭网关卡的逻辑结构要求后续卡内参数还需要增加。图6.1：家庭网关卡逻辑结构图具体逻辑结构要求如下终端恢复出厂设置，将卡内能读写的数据先清理掉。：将家庭网关卡的存储空间分为2大存储区：初始预置区和家庭网关写入区。（1） 初始预置区：由卡商在制卡过程中写入或由写卡系统写入，该区域分为仅写1次区（即：仅写1次1区和仅写1次2区）和可多次写区。a) 仅写1次1区：该区域的每个读写单元仅可进行1次写操作，不同读写单元可分多个读写过程进行操作；b) 仅写1次2区：该区域的每个读写单元仅可进行1次写操作，不同读写单元可分多个读写过程进行操作；可多次写区：该区域的每

38、个读写单元可进行多次写操作，不同读写单元可分多个读写过程进行操作；（2） 家庭网关写入区：供家庭网关写入区。该区域存储的数据由ITMS下发或用户自行修改的非初始参数区内相关参数的业务及功能参数；说明：（1） 家庭网关卡内的每个逻辑区域均可被读取和写入；（2） 家庭网关卡内的每个逻辑区域对应的文件若被写入（包括由卡商在制卡过程中写入或由写卡系统写入及家庭网关写入），则文件更新状态标识为已更新，具体参见5.2.3.1获取文件更新状态指令。6.4 家庭网关卡的文件结构6.4.1 家庭网关卡业务应用层文件内容家庭网关卡业务应用层文件内容如下说明，每个文件存储的业务参数说明见附录A:家庭网关卡业务参数定

39、义。1）接入用户数文件：文件0文件ID: 7F80-6F00文件类型: 透明文件文件大小：>=20 字节必选访问条件:READ ALWUPDATE ADMREHABILITATE NEVERINVALIDATE NEVER字节描述1-XAcessTerminalNUM（参数缩写P00“参数值”）（注1）X-后续扩展注1：存储内容为ASC码，例如：P00 = 01； 后续扩展可在后面添加参数，每个参数间用空格分隔。2）基础文件：文件1文件ID: 7F80-6F01文件类型: 透明文件文件大小：>=102 字节必选访问条件:READ ALWUPDATE ADMREHABILITATE

40、NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录A，存储结构同7F80-6F003）Internet文件实例1：文件2文件ID: 7F80-6F02文件类型: 透明文件文件大小：>= 635 字节必选访问条件:READ ALWUPDATE ALWREHABILITATE NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录附录A，存储结构同7F80-6F004）Internet文件实例2：文件3文件ID: 7F80-6F03文件类型: 透明文件文件大小：>= 635 字节必选访问条件:READ ALWUPDATE ALWREHABILIT

41、ATE NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录A，存储结构同7F80-6F005）Internet文件实例3：文件4文件ID: 7F80-6F04文件类型: 透明文件文件大小：>=635 字节必选访问条件:READ ALWUPDATE ALWREHABILITATE NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录A，存储结构同7F80-6F006）Internet文件实例4：文件5文件ID: 7F80-6F05文件类型: 透明文件文件大小：>= 635 字节必选访问条件:READ ALWUPDATE ALWREHABILI

42、TATE NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录A，存储结构同7F80-6F007）Internet文件实例5：文件6文件ID: 7F80-6F06文件类型: 透明文件文件大小：>=635 字节必选访问条件:READ ALWUPDATE ALWREHABILITATE NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录A，存储结构同7F80-6F008）Internet文件实例6：文件7文件ID: 7F80-6F07文件类型: 透明文件文件大小：>=635 字节必选访问条件:READ ALWUPDATE ALWREHABILI

43、TATE NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录A，存储结构同7F80-6F009）Internet文件实例7：文件8文件ID: 7F80-6F08文件类型: 透明文件文件大小：>= 635 字节必选访问条件:READ ALWUPDATE ALWREHABILITATE NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录A，存储结构同7F80-6F0010）Internet文件实例8：文件9文件ID: 7F80-6F09文件类型: 透明文件文件大小：>= 635 字节必选访问条件:READ ALWUPDATE ALWREHAB

44、ILITATE NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录A，存储结构同7F80-6F0011）Internet文件实例9：文件10文件ID: 7F80-6F0A文件类型: 透明文件文件大小：>= 635 字节必选访问条件:READ ALWUPDATE ALWREHABILITATE NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录A，存储结构同7F80-6F0012）Internet文件实例10：文件11文件ID: 7F80-6F0B文件类型: 透明文件文件大小：>=635 字节必选访问条件:READ ALWUPDATE AL

45、WREHABILITATE NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录A，存储结构同7F80-6F0013）Internet文件实例11：文件12文件ID: 7F80-6F0C文件类型: 透明文件文件大小：>=635 字节必选访问条件:READ ALWUPDATE ALWREHABILITATE NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录A，存储结构同7F80-6F0014）Internet文件实例12：文件13文件ID: 7F80-6F0D文件类型: 透明文件文件大小：>=635 字节必选访问条件:READ ALWUPD

46、ATE ALWREHABILITATE NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录A，存储结构同7F80-6F0015）Internet文件实例13：文件14文件ID: 7F80-6F0E文件类型: 透明文件文件大小：>=635字节必选访问条件:READ ALWUPDATE ALWREHABILITATE NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录A，存储结构同7F80-6F0016）Internet文件实例14：文件15文件ID: 7F80-6F0F文件类型: 透明文件文件大小：>=635字节必选访问条件:READ AL

47、WUPDATE ALWREHABILITATE NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录A，存储结构同7F80-6F0017）Internet文件实例15：文件16文件ID: 7F80-6F10文件类型: 透明文件文件大小：>= 635字节必选访问条件:READ ALWUPDATE ALWREHABILITATE NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录A，存储结构同7F80-6F0018）Internet文件实例16：文件17文件ID: 7F80-6F11文件类型: 透明文件文件大小：>= 635字节必选访问条件:READ ALWUPDATE ALWREHABILITATE NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录A，存储结构同7F80-6F0019）Wlan24文件：文件18文件ID: 7F80-6F12文件类型: 透明文件文件大小：>= 158字节必选访问条件:READ ALWUPDATE ALWREHABILITATE NEVERINVALIDATE NEVER字节描述1-X文件内容参见附录A，存储结构同7F80-6F002