5G卡架构与功能

5G卡采用Javacard与GP架构，同时支持电信运营商的5G基本通信功能和针对行业合作伙伴的应用管理功能。5G卡的通信功能为上层应用提供5G数据短信、OTA BIP管道服务，通过ECC与SA等运算能力为上层应用提供认证服务；通过Javacard层实现Java虚拟机为上层应用提供应用运行环境，同时提供JavaAPI接口供上层应用调用底层的基本通信接入能力与运算能力。GP层利用安全域、安全通道、权限、生命周期等安全模块为上层应用提供安全管理环境，防止应用之间相互访问，为外部构建管理应用的安全通道，通过权限的配置限制应用的使用范围。

5G卡通过Javacard与GP架构体系实现对行业应用的动态管理，对卡片的存储、内存空间以及运算性能要求较高，不仅需要承载运营商通信功能、Javacard与GP安全架构外，还应能装载运营商的自有应用和部分行业应用，如数字身份识别、电子现金、市民卡、公交等。为实现对应用和高安全等级数据的安全防护，5G卡还应具备支持ECC、RSA、AES等高安全等级的算法能力。

通信功能是5G卡的一项基本功能，提供接入电信运营商5G网络能力，以便为用户提供5G语音、短信、数据等服务。5G卡根据3GPP规范为满足中国电信发展5G用户及多样化的5G移动业务要求，增加了5G移动性管理、用户身份隐私保护、安全认证加强、GBA认证、5G接入控制、5G USAT事件等功能。