【JT交通运输标准】 城市公共交通IC卡技术规范第6部分:安全

中华人民共和国交通运输行业标准 JT/T 978—2015 城市公共交通IC卡技术规范 第6部分：安全 Technical specification on IC card for urban public transport-Part 6: Security 2015-05-21发布 中华人民共和国交通运输部 2015-07-15实施 前言 JT/T 978《城市公共交通IC卡技术规范》由7部分组成：第1部分：总则；第2部分：卡片；第3部分：读写终端；第4部分：信息接口；第5部分：非接触接口通信；第6部分：安全；第7部分：检测项目。 本部分为JT/T 978的第6部分。 本部分按照GB/T 1.1—2009给出的规则起草。本部分由中华人民共和国交通运输部运输服务司提出。本部分由全国城市客运标准化技术委员会（SAC/TC529）归口。 本部分起草单位：中国交通通信信息中心、交通运输部公路科学研究院、交通运输部科学研究院、北京市政交通一卡通有限公司、南京市市民卡有限公司、武汉城市一卡通有限公司、银川市公共交通有限公司、泰州市凤城一卡通有限公司、中钞信用卡产业发展有限公司、北京中电华大电子设计有限责任公司、武汉天喻信息产业股份有限责任公司、北京同方微电子有限公司、上海华虹集成电路有限责任公司、大唐微电子技术有限公司、恩智浦（中国）管理有限公司。 本部分主要起草人：汪宏宇、李岚、唐猛、郭炯光、梅新明、王刚、刘好德、张永军、邢钊、张必成、莫若、李勇、嵇云峰、丁吉、王睿、丹明波、孟庆云、雷雨、程跃、畅江。 1 范围 JT/T 978.6—2015的本部分规定了与城市公共交通IC卡相关的电子现金安全体系，电子钱包安全体系，卡片安全、终端安全以及加密机制。本部分适用于城市公共交通IC卡卡片、终端及密钥管理系统的设计与研发。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 16649.4 GB/T 18238.3 GB/T 20269—2006 GB/T 20271—2006 GB/T 22239—2008 GB/T 25058—2010 GB/T 25070—2010 GB/T 27929 GM/T 0002 GM/T 0003 GM/T 0004 JT/T 904—2014 JT/T 978.1 JT/T 978.2 JT/T 978.3 3 术语与定义 JT/T 978.1及GB/T 18238.3界定的以及下列术语和定义适用本文件。 3.1 密钥管理系统 (key management system)：管理密钥/证书生成、发行、更新等业务的系统。 3.2 非对称加密技术 (asymmetric cryptographic technique)：采用公开变换（由公钥定义）和私有变换（由私钥定义）这两种相关变换的加密技术。 3.3 对称加密技术 (symmetric cryptographic technique)：发送方和接收方使用相同保密密钥进行数据变换的加密技术。 3.4 数字签名：对数据的一种非对称加密变换，简称签名。 3.5 公钥 (public key)：非对称密钥对中可公开的密钥。在数字签名时，公钥用于验证。 3.6 私钥 (private key)：非对称密钥对中不可公开的密钥。在数字签名中，私钥用于签名。 3.7 认证 (authentication)：确认一个实体所宣称的身份的措施。 3.8 证书 (certificate)：由密钥管理系统使用其私钥对实体的公钥、身份信息以及其他相关信息进行签名，形成的不可伪造的电子数据。 3.9 公钥证书 (public key certificate)：使用私钥对公钥信息签名后产生的证书，包括根公钥证书、发卡机构公钥证书和卡片公钥证书。 3.10 串联 (concatenation)：通过把第二个元素的字节添加到第一个元素的结尾，将两个元素连接起来。每个元素中的字节在结果串中的顺序都与原来从卡片发到读写终端时的顺序相同，即高位字节在前。在每个字节中，位按由高到低的顺序排列。 3.11 哈希结果 (hash result)：哈希函数的输出位串。 3.12 密钥生命周期 (key lifecycle)：密钥管理的所有阶段，包括计划、生成、回收、销毁和存档。 3.13 报文 (message)：由终端向卡或卡向终端发出的，不含传输控制字符的字节串。 3.14 报文鉴别码 (message authentication code)：对交易数据及其相关参数进行运算后产生的代码，主要用于验证报文的完整性。 3.15 填充 (padding)：向数据串某一端添加附加位。 3.16 保密密钥 (secret key)：对称加密技术中仅供指定实体所用的密钥。