【JT交通运输标准】 交通一卡通移动支付技术规范.第2部分:安全单元

ICS 03.220.20; 35.240.15 中华人民共和国交通运输行业标准 JT/T1059.2—2016 交通一卡通移动支付技术规范 第2部分：安全单元 Technical specification for mobile payment of transport card - Part 2: Secure element 发布日期：2016-04-08 实施日期：2016-07-01 前言 JT/T1059《交通一卡通移动支付技术规范》分为8个部分： 第1部分：总则； 第2部分：安全单元； 第3部分：近场支付； 第4部分：远程支付； 第5部分：客户端软件； 第6部分：可信服务管理系统； 第7部分：终端设备； 第8部分：检测项目。 本部分为JT/T1059的第2部分。 本部分按照GB/T 1.1—2009给出的规则起草。本部分由交通运输部运输服务司提出。本部分由交通运输信息通信及导航标准化技术委员会归口。 本部分起草单位：中国交通通信信息中心、北京中交金卡科技有限公司、北京市政交通一卡通有限公司、南京市市民卡有限公司、恩智浦（中国）管理有限公司、北京握奇数据系统有限公司、北京雷森科技发展有限公司、北京中广瑞波科技股份有限公司、深圳市雪球科技有限公司、北京中电华大电子设计有限责任公司、大唐微电子技术有限公司。 本部分主要起草人：汪宏宇、康雪、王一路、邢钊、惠思涌、曾正喜、王慧、谢火明、臧宏伟、连莉华、冀鹏昀、朱旭东、李川川、王晓燕、程跃、张红。 1 范围 JT/T1059的本部分规定了交通一卡通移动支付安全单元类型、多应用管理、多应用架构、支付账户介质识别码、交通一卡通身份认证应用、安全单元基本命令、密钥要求、安全通信、应用个人化服务以及安全单元应用选择服务。 本部分适用于交通一卡通移动支付系统涉及的承载安全单元载体的设计、生产以及相关应用系统的研发、集成和维护管理。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 16649.1 GB/T 16649.3 GB/T 16649.4 JT/T 978（所有部分） JT/T 978.2 JT/T 978.5 JT/T 978.6 JT/T 1059.1 ETSI TS 102 613 智能卡 ETSI TS 102 622 智能卡 UICC—非接触前端 (CLF) 第1部分：物理层和数据链路层特性 UICC—非接触前端 (CLF) 主机控制器接口 (HCI) 3 术语和定义 3.1 主安全域 (Issuer Security Domain)：安全单元中负责对安全单元管理者（通常是安全单元发行方）的管理、安全、通信等功能需求进行支持的首要实体。 3.2 辅助安全域 (Supplementary Security Domain)：除主安全域之外的其他安全域。 3.3 支付账户介质识别码 (Payment Account Media Identifier)：唯一标识支付账户介质的代码。 3.4 非接触前端 (Contactless Front-end)：通过近场非接触接口实现通信功能的控制模块。 3.5 可穿戴设备 (Wearable Device)：可直接穿戴在身上，或可整合到服装或配件上的一种能通过软件实现数据交互功能的便携式设备。 3.6 可执行装载文件 (Executable Load File)：实际存在于卡片上的包含一个或多个应用的可执行代码（可执行模块）的容器，它既可以驻留在只读内存中，也可以作为加载文件数据块的映像在可变内存中生成。 3.7 可执行模块 (Executable Module)：可执行装载文件中包含的一个单独应用的可执行代码。 4 缩略语 AMSD - 数据认证模式 APDU - 应用协议数据单元 API - 应用编程接口 CLF - 非接触前端 COS - 片内操作系统 DAP - 数据认证模式 DEK - 数据加密密钥 DMSD - 委托管理权限安全域 FASD - 最终应用权限安全域 FCI - 文件控制信息 I2C - 两线式总线接口 ISD - 主安全域 MCU - 微控制单元 OPEN - 全球环境 PAMID - 支付账户介质识别码 PPSE - 近距离支付系统环境 ROM - 只读存储器 SCP - 安全通道协议 S-ENC - 安全通道加密密钥