【GA公共安全标准】 居民身份证验证安全控制模块接口技术规范

ICS35.240.99
中华人民共和国公共安全行业标准GA/T 467—2019
代替GA467—2013
居民身份证验证安全控制模块
接口技术规范
Technical specifications for interfaces of secure access modulesfor Resident Identity Card authentication2019-12-24发布
中华人民共和国公安部
2019-12-24实施
规范性引用文件
术语和定义
符号和缩略语
5SAM_A概述
射频模块接口
业务终端接口
附录A（规范性附录）SAM_A_I接口定义及电气特性附录B（规范性附录）SAM_A_Ⅱ接口定义及电气特性附录C（规范性附录）SAM_A_Ⅲ接口定义及电气特性·GA/T467—2019
本标准按照GB/T1.1一2009给出的规则起草。GA/T 467—2019
本标准代替GA467一2013《居民身份证验证安全控制模块接口技术规范》。与GA467一2013相比，除编辑性修改外，主要技术变化如下：由强制性标准改为推荐性标准。一修改了范围表述（见第1章，2013年版的第1章）。增加了识别码的术语和定义（见3.3）。将“4缩略语”修改为“4符号和缩略语”，增加了后文中符号的说明（见第4章，2013年版的第4章）。
增加了泛指所有类型的验证安全控制模块的说明，增加了SAM_A_I、SAM_A_ⅡI、SAM_AⅢ的缩略语说明（见第4章）。
将第5章标题修改为“SAM_A概述”（见第5章，2013年版的第5章）。增加了“SAM_A类别”节（见5.1）。将原5.1“SAM_A接口”修改为5.2（见5.2，2013年版的5.1）。增加了对SAM_A_Ⅱ、SAM_A_Ⅲ的射频模块物理接口说明（见6.1）。增加了对SAM_A_Ⅱ、SAM_A_Ⅲ的数据传输方式说明（见6.2.1）。一修改了射频模块接口的并行数据传输方式通信时间参数（见6.2.4.2，2013年版的6.2.4.2）。将“SAM_A接收时序”中规定的SAM_A最大等待时间修改为15ms（见6.2.4.2.2和6.2.5.4.3，2013年版的6.2.4.2.2和6.2.5.4.3）。修改了射频模块接口的串行传输速率选择定义，并将“预留”修改为1Mbps（见6.2.5.2，2013年版的6.2.5.2）。
一修改了射频模块接口串行传输方式通信时间参数，将原有速率下的每个时间参数从确定值修改为范围值，并增加1Mbps的速率值，将速率单位从kHz修改为kbps（见6.2.5.4.4，2013年版的6.2.5.4.4）。
修改了RESET信号时序中t1ow和thigh的最大值（见6.2.6，2013年版的6.2.6）。增加了对SAM_A_Ⅱ、SAM_A_Ⅲ的业务终端物理接口说明（见7.1）。一增加了对SAM_A_Ⅱ、SAM_A_Ⅲ的UART说明（见7.2.2）。增加了对SAM_A_Ⅱ、SAM_A_Ⅲ的USB说明（见7.2.3）。修改了原“7.4.1命令集”“7.4.2应答码”和“7.5.1命令说明”，将三节整合为一节“7.4.1命令及应答码概述”，在7.4.1下再细分“7.4.1.1命令集”和“7.4.1.2应答码集”（见7.4.1，2013年版的7.4.1、7.4.2、7.5.1)。
增加了“7.4.1.1命令集”中设备状态管理类、设备模式管理类、身份证核验类、安全服务类的命令集区分，并在每一类中修改原命令集为SAM_A_I和SAM_A_Ⅱ的支持命令集，增加了SAM_A_Ⅲ的命令集（见7.4.1.1，2013年版的7.4.1）。一增加了应答码对应不同类型SAM_A的说明，并增加了SAM_A_Ⅲ新增的应答码（见7.4.1，2013年版的7.4.2）。
删除了“7.5命令及应答码说明”，将原7.5的内容放人7.4，并按照设备状态管理类、设备模式管理类、身份证核验类、安全服务类的目录来编写命令；增加了SAM_A_Ⅲ新增的命令（见7.4.2、7.4.3、7.4.4、7.4.5，2013年版的7.5）。m
GA/T467—2019
增加了复位射频模块说明（见7.4.2.1）。将原“读机读文字信息和相片信息”命令的表述修改为“核验身份证返回文字信息和相片信息”，并删除了信息长度的限制说明（见7.4.1和7.4.4.3，2013年版的7.4.1和7.5.9）。将原“读机读文字信息、相片信息和指纹信息”命令的表述修改为“核验身份证返回文字信息、相片信息和指纹信息”，并删除了信息长度的限制说明（见7.4.1和7.4.4.4，2013年版的7.4.1和7.5.10）
修改了原附录A“34针插座”和附录B\业务终端接口”内容，将其合并为附录A“SAM_A_I接口定义及电气特性”（见附录A，2013年版的附录A、附录B）。将附录B修改为“SAMAⅡ接口定义及电气特性”（见附录B，2013年版的附录B）增加了附录C“SAM_A_Ⅲ接口定义及电气特性”（见附录C）。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任，本标准由公安部治安管理局提出。本标准由公安部计算机与信息处理标准化技术委员会归口本标准起草单位：数据渔信科翼技录研露压基局公安部第一研究所、公安部户政管敏
公学部治安管理
理研究中心。
本标准主要起草人：垫俊峰、劳器受置张治安、刘丽娜、张知恒
长加巍古健宇强
请用积分下
本标准所代替标准的
GA467—2004
GA467—2013
正常下载
本图隐藏
1范围
居民身份证验证安全控制模块
接口技术规范
GA/T467—2019
本标准规定了居民身份证验证安全控制模块的射频模块接口和业务终端接口的技术要求本标准适用于使用居民身份证验证安全控制模块的相关产品的设计、生产、使用和检测等。2规范性引用文件
下列文件对于本文件随用是议
件。凡是不注日期的引用皮性其意断版信息安圣鼓术司
GB/T20518
GB/T32905
GB/T32907
仅注日期的版本适用于本文
修版嘴适剪无本文件。
数字证书格式
明基础设施
信息安全术寄码杂凑算
信息安全技术厂势鼠密码算港
GB/T32918（所有部分）信息安全技术L/SM2極圆曲典线公钥密码算法GA/T449
GA/T490
居民身份证术语
居民身份证机读信息靓范包
本图隐藏
3术语和定义
GA/T449界定的以及下列术语和定义适用于本文件3.1
业务终端applicationterminal
与SAM_A连接，能向SAM_A发送操作命令，接收并处理SAM_A返回结果的实体。3.2
射频模块RFmodule
内嵌于居民身份证阅读机具中，与居民身份证专用芯片进行射频通信的电子电路。3.3
识别码identification code
基于身份证信息产生的标识数据。4符号和缩略语
4.1符号
下列符号适用于本文件。
H（）：采用SM3商密算法计算的HASH值。HMAC（）：采用SM3商密算法计算的HMAC值。Sign（）：采用SM2商密算法产生的签名。1
GA/T467—2019
Ⅱ：与的拼接,其中、可以是比特串或字节串。4.2缩略语
下列缩略语适用于本文件。
RF：射频（RadioFrequency）
SAM_A：居民身份证验证安全控制模块（SecureAccessModuleforResidentIdentityCardAu-thentication)
SAM_A_I：I型验证安全控制模块（SAM_AofTypeI）SAM_A_IⅡI：IⅡI型验证安全控制模块（SAM_Aof TypeⅡ）SAM_A_ⅢI：Ⅲ型验证安全控制模块（SAM_AofTypeⅢI）SAMID：SAMA的编号及校验码（SAMAID)SAMID_ASCII：SAMID编号的字符串形式（SAMIDinASCIICodeForm）UART：通用异步收发器（UniversalAsynchrongusReceiver/Transmitter）防盗隐藏
USB：通用串行总线d
5SAM_A概述
请用积分下
5.1SAM_A类别
SAM_A按照物理形态与操作金令的A-SAMAⅡ和SAMAⅢ三种类型。
正常下
5.2SAM_A接
SAM_A的接口包括射频模块接口和业务终端接凡，如图让所示。
业务终端臻局
业务终端
频模块接口
射频模块此内容来自标准下载网
图1SAMA接口示意图
6射频模块接口
物理接口
SAMAI通过IDC标准34针插座引脚引出，引脚说明、物理结构及电气特性等见附录A。SAMAⅡ通过22针SATA插座引I脚引出，引脚说明、物理结构及电气特性等见附录B。SAM_A_Ⅲ通过LGA28封装引脚引出，引脚说明、物理结构及电气特性等见附录C。6.2数据传输
6.2.1数据传输方式
SAM_A_I具有并行和串行两种数据传输方式，通过“射频模块接口的数据传输方式选择信号”(RFTYPE)选择，高电平为数据并行传输方式，低电平为数据串行传输方式，SAMAⅡ和SAMAⅢ只具有数据串行传输方式。2
6.2.2数据传输顺序
在数据并行传输方式下，数据按字节传输，低字节在前，高字节在后。在数据串行传输方式下，数据按位传输，高位在前，低位在后。6.2.3射频校验标识
GA/T 467—2019
射频校验标识由射频模块发给SAM_A的最后一个字节表示，0x00表示校验正确，非0x00表示校验错误。
数据并行传输方式
端口说明
端口说明见表1。
信号名称
TX_REQ
TX_ACK
/RATEO
TX_FRAME
RX_REQ
RX_ACK
RX_FRAME
RFTYPE
防咨陶图焊
信号流
功能插
1/0含压理教捆点线不进行读写数腰时，疗高送态2
发送眉求销评时办低电平。上并表AM_A发送数据准备好，在设定时间丙TXCE信豆有效前，虚持高电车当TX_ACK信号有效（低电平），或超时后设置为低电平
旺数握并行传逾方式下为Tx是么的应答信号TX_ACK，平时为高电平。在TXIREQ发产求有教与射接收数据完成前，保持为低电平忌平。当SAM_A开始发送一顿数据时，为A
发基政据顿中标调
高龟呼，这一额所有数船爱送细策器重置为低电平在数据并行传输方式下为接收请求信号RX_REQ，平时为低电平。上升沿表示射频模块准备好数据，在RX_ACK变为低电平时，由射频模块清除RX_REQ的应答信号，平时为高电平。在RX_REQ接收请求有效后、SAM_A接收数据完成前，保持为低电平接收数据顿的标识信号，平时为低电平。当射频模块向SAM_A转发一顿数据时，变为高电平；在所有数据字节转发完，给出校验结果后，变为低电平SAM_A读、写信号，CS低电平时，高电平表示读，低电平表示写射频模块片选信号，低电平有效对射频模块的复位信号，低电平有效，时序说明见6.2.6射频模块接口的数据传输方式选择信号。高电平表示选择数据并行传输方式注：I表示SAM_A的输人，O表示SAM_A的输出，Z表示高阻状态6.2.4.2端口信号时序
6.2.4.2.1SAM_A发送时序
SAM_A将TX_FRAME信号置为高电平开始一顿数据的发送。在TX_FRAME保持高电平期3
GA/T 467—2019
间，SAM_A首先产生TX_REQ信号，待接收到TX_ACK信号后开始发送数据，直到一顿数据发送完毕，SAM_A将TX_FRAME信号设置为低电平SAM_A发送时序如图2所示，发送时序参数见表2。Isu()W
fh(D)yw
TX_REQ
TX_ACK
/RATEO
TX_FRAME
tsu(D)W
th(D)w
ti(RW)
ti (cs)
thti(R)A
tI(A)R
tsl(A)
th(A)R
tI(R)F
ti(F)R
防盗隐藏图层
请用积分下
图2数据并行传输方式发送时序
表数据开行传输方式发序参数
在 R/W 变高前 Data 的建间
在R/W变高后Data的维持时间
R/W保持低电平的时间
S保持低电平的时间
CS变为高电平后，产生TX_REQ的时间（SAM_A发出数据到发出请求的时间)
TXACK变为低电平后，TXREQ保持高电平的时间（SAM_A获得应答到清除请求的时间）TX_REQ变为高电平后，等待TX_ACK变为低电平的时间（SAMA发出请求到等待应答的时间）TX_ACK低电平保持时间
TX_ACK恢复后，SAM_A发出下一个TX_REQ的时间TX_FRAME有效后，产生第一个TX_REQ（变为高电平）的时间
最后一个TX_ACK变为高电平后，TX_FRAME变为低电平的时间（SAM_A确认最后一个字节发完后，取消发送帧标识）
注：“一”表示对该项指标不作限制。最小值
最大值
6.2.4.2.2SAM_A接收时序
GA/T467—2019
SAMA在发送完一帧数据后，如果射频模块收到居民身份证应答数据，应在等待时间内将应答数据发送给SAM_A，SAM_A最大等待时间为15ms。SAM_A检测到RX_FRAME信号变为高电平开始一顿数据的接收。在RX_FRAME保持高电平期间，SAM_A等待RX_REQ信号，收到RX_REQ后，SAM_A产生RX_ACK信号并读取数据，直到RX_FRAME信号变为低电平，一顿数据接收完毕。SAM_A接收时序见图3，接收时序参数见表3。faa)y
/RATE1
RX_ACK
RXFRAME
tsu(D)c
thts1(c)
ti(C)R
th(A>c
tI(A)R
ti(R>A
th(A)R
th(R)F
ti(F>R
注：“
防盗隐藏图屋
请用积分下载
CS正常下载
本图隐营
表3数据并行传输方式接收时序参数说明
在CS变为高电平前Data的建立时间在CS变为高电平后Data的维持时间CS保持低电平的时间
RX_REQ有效后产生CS的时间
CS变为高电平后，RX_ACK变为高电平的时间（SAM_A读数据后清除应答的时间）
RX_REQ有效后，RX_ACK的产生时间RX_ACK产生低电平后，RX_REQ变为无效的时间（SAMA可以接收下一个请求时，前一个请求应被清除）RX_ACK清除后，向SAM_A发出下一个RX_REQ的时间RX_FRAME有效后，产生第一个RX_REQ（变为高电平）的时间
最后一个RX_REQ变为低电平后，RX_FRAME变为低电平的时间
”表示对该项指标不作限制。
最小值
最大值
GA/T467—2019
数据串行传输方式
端口说明
端口说明见表4。
信号名称
TX_ACK
/RATEO
TX_FRAME
RX_REQ
/RATE1
RX FRAME
RF_TYPE
信号流向
数据串行传输方式端口说明
功能描述
接口速率选择信号，速率选择编码见6.2.5.2发送数据顿的顿标识信号，平时为低电平。当SAM_A开始发送一顿数据时，为高电平，该顿数据发送结束后，重置为低电平我心速率
速家港隆编世制
教据收的品标设信平时为低电伞射频模块向SAM_A转发一顿数
揭范电平；在康骨数据宁带段发校验结果后，变为低电平L州#快新救播方式选择活车电平表示数据申行传输方式O
数据线。发塔秘产生应签信号啦次输出努式，接收和等待应答信号时为输人方武
时斜信号。废送时为输出方式授此时为输人方式对射频模圾平信/电呼时序说明见6.2.6RESET
注：1表示SAMA的输人.0表/K店V6.2.5.2
速率选择
通过设置TXACK/RATEO、RXREQ/RATE1信号的电平，选择数据串行传输方式速率，见表5。表5数据串行传输方式速率选择
TX_ACK/RATE0
注1：H表示高电平，L表示低电平RX_REQ/RATE1
串行传输总线速率
100kbps
200kbps
300kbps
注2：SAM_A_I和SAM_A_IⅡI不支持1Mbps速率的选择，仅SAM_A_Ⅲ支持1Mbps速率的选择，6.2.5.3端口信号
6.2.5.3.1开始通信信号
SCLK信号为高电平时，在SDATA线上的一个由高电平到低电平的变化表示通信开始。该信号6
应在一顿数据发送开始时由发送方产生，开始通信信号时序如图4所示6.2.5.3.2停止通信信号
GA/T 467—2019
SCLK信号为高电平时，在SDATA线上的一个由低电平到高电平的变化表示通信停止。该信号应在一帧数据发送结束时由发送方产生，停止通信信号时序如图4所示。SDATA
开始通信
6.2.5.3.3确认信号
图4数据串行传输方式开始通信和停止通信时序停止通信
位数鑫后，#天力设置SDATA信号为输人状8位
在通信过程中，数据
理确众置号A信号低电平），并在确认信号时钟周态；接收方应在确认信号时钟育期齿期结束时，接收方将SDA二停号置前么骄恩！确认信号时尽如廖与SDATA
开始通信
6.2.5.4端口信号时序
6.2.5.4.1
数据传输方向
清积方
低位磁借号
确认信号
/2~7/81
本图隐藏
数据串行传输方式数据格式与确认信号图5
确认时钟停止通信
在通信过程中，SAM_A发送数据时，SAM_A为发送方，射频模块为接收方；SAM_A接收数据时，SAMA为接收方.射频模块为发送方6.2.5.4.2SAM_A发送时序
SAM_A将TX_FRAME信号置为高电平，表示一帧数据发送开始。此时，射频模块应保持SDATA和SCLK信号为输入状态。
在TX_FRAME保持高电平期间，SAM_A首先产生开始通信信号，并按照设定的速率依次发送数据和等待确认信号。待一数据发送结束后，SAM_A产生停止通信信号，将SDATA信号和SCLK信号设置为输人状态，并将TX_FRAME信号设置为低电平。SAM_A发送时序如图6所示。7
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。