如何通过OTA上传SIM卡Java Card小程序？报错问题求助

eSIM报“Insufficient security level”的原因与解决 #

你使用的0x80 B0 00 00 00 7F是安装器相关的文件读取命令，eSIM返回安全级别不足，核心问题出在OTA会话的安全上下文不达标：

• eSIM对OTA安装的安全要求远高于实体SIM，必须先完成双向认证建立加密/签名的安全通道，明文会话会被安装器直接拒绝。
• 可能未正确选择具备安装权限的安全域，Java Card 2.2.2的安装器要求操作必须在指定安全域下执行，需先发送选择安全域的APDU（如0x00 A4 00 00 02 <安全域AID>），再执行后续命令。
• 部分eSIM对0x80 B0的参数有严格要求：比如Le参数（此处的0x7F）需指定具体文件长度，或P1/P2需指向安装器预设的参数文件地址，参数不匹配会触发安全校验失败。

解决步骤：

1. 先完成ISDP-OMA规范的双向认证，启用加密通道后再发送安装APDU。
2. 确认目标安全域的AID，先发送选择安全域的命令，确保后续操作在正确的安全上下文下执行。
3. 核对eSIM安装器的官方文档，调整0x80 B0的P1/P2/Le参数至符合要求的值。

实体SIM报“Instruction code not programmed or invalid”的原因与解决 #

实体SIM返回指令无效，问题出在指令兼容性或权限限制：

• 不同运营商的实体SIM安装器可能不支持0x80作为CLA的厂商特定命令，多数实体SIM的安装器仅认可标准CLA（0x00）的读二进制命令，即0x00 B0 00 00 7F。
• 多数实体SIM被运营商锁死了OTA安装第三方小程序的权限，仅允许运营商专用通道操作，你的命令直接被卡内权限机制拦截。
• 安装脚本顺序错误：Java Card标准安装流程需先选择安全域，再传输CAP文件分段，直接发送0x80 B0作为第一条命令不符合规范。

解决步骤：

1. 将命令替换为标准读二进制指令0x00 B0 00 00 7F重试，适配实体SIM的标准指令集。
2. 联系运营商确认该实体SIM是否开放OTA安装第三方小程序的权限，若未开放则只能通过运营商提供的专用工具安装。
3. 调整APDU脚本顺序：先发送选择安全域的命令，再执行安装相关的读/写操作。

通用注意事项 #

Java Card 2.2.2的安装需遵循GlobalPlatform规范，OTA场景还要符合ISDP-OMA的传输要求，不同厂商、运营商的SIM卡实现差异极大，务必优先获取对应卡的官方开发文档或规范，避免依赖通用指令集。

内容的提问来源于stack exchange，提问作者test1604