【JT交通运输标准】 城市公共交通IC卡技术规范第6部分:安全

ICS03.220.20：35.240.15
备案号：
中华人民共和国交通运输行业标准JT/T 978—2015
城市公共交通IC卡技术规范
Technical specification on IC card for urban public transport2015-05-21发布
中华人民共和国交通运输部
2015-07-15实施
总目次
城市公共交通IC卡技术规范第1部分：总则城市公共交通IC卡技术规范第2部分：卡片城市公共交通IC卡技术规范第3部分：读写终端.城市公共交通IC卡技术规范第4部分：信息接口·城市公共交通IC卡技术规范第5部分：非接触接口通信·城市公共交通IC卡技术规范第6部分：安全城市公共交通IC卡技术规范第7部分：检测项目·JT/T978—2015
HiiKAoNni KAca
ICs03.220.20;35.240.15
备案号：
中华人民共和国交通运输行业标准JT/T978.6—2015
城市公共交通IC卡技术规范
第6部分：安全
Technical specification on IC card for urban public transport-Part6 : Security
2015-05-21发布
中华人民共和国交通运输部
2015-07-15实施
irKAoNni KAca
HiiKAoNiKAca
前言·
规范性引用文件
术语与定义
符号、代号和缩略语
电子现金安全体系
证书和密钥
动态数据认证
应用密文和发卡机构认证
交通行业信息的保护
安全报文
6电子钱包安全体系
6.2交易MAC/TAC计算流程
6.3安全报文计算流程
卡片安全
共存应用
密钥的独立性
7.3卡片内部安全体系：
8终端安全
终端数据安全性要求
终端设备安全性要求
8.3终端密钥管理要求
9加密机制
国际算法对称加密机制
9.2国密算法对称加密机制
国际算法非对称加密机制
国密算法非对称加密机制
JT/T978.6-2015
：343
：345
：347
：349
：371
：383
：386
iiKAoNniKAca
JT/T978.6—2015
10系统安全要求
安全要求
系统等级保护要求
附录A（规范性附录）
附录B（规范性附录）
参考文献
算法·
算法选择与交易流程
iiKAoNiKAca
JT/T978《城市公共交通IC卡技术规范》由7部分组成：第1部分：总则；
一第2部分：卡片；
一第3部分：读写终端；
第4部分：信息接口；
第5部分：非接触接口通信：
第6部分：安全；
第7部分：检测项目。
本部分为JT/T978的第6部分。
本部分按照GB/T1.1—2009给出的规则起草。本部分由中华人民共和国交通运输部运输服务司提出。本部分由全国城市客运标准化技术委员会（SAC/TC529）归口。JT/T978.6—2015
本部分起草单位：中国交通通信信息中心、交通运输部公路科学研究院、交通运输部科学研究院、北京市政交通一卡通有限公司、南京市市民卡有限公司、武汉城市一卡通有限公司、银川市公共交通有限公司、泰州市凤城一卡通有限公司、中钞信用卡产业发展有限公司、北京中电华大电子设计有限责任公司、武汉天喻信息产业股份有限责任公司、北京同方微电子有限公司、上海华虹集成电路有限责任公司、大唐微电子技术有限公司、恩智浦（中国）管理有限公司。本部分主要起草人：汪宏宇、李岚、唐猛、郭炯光、梅新明、王刚、刘好德、张永军、邢钊、张必成、莫若、李勇、嵇云峰、丁吉、王睿、丹明波、孟庆云、雷雨、程跃、畅江。343
irKAoNni KAca
1范围
城市公共交通IC卡技术规范
第6部分：安全
JT/T978.6—2015
TT/T978的本部分规定了与城市公共交通IC卡相关的电子现金安全体系，电子钱包安全体系，卡片安全、终端安全以及加密机制。本部分适用于城市公共交通IC卡卡片、终端及密钥管理系统的设计与研发。2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T16649.4
GB/T 18238.3
GB/T20269—2006
GB/T20271—2006
GB/T22239—2008
GB/T25058—2010
GB/T25070—2010
GB/T27929
GM/T0002
GM/T0003
GM/T0004
JT/T904—2014
JT/T978.1
JT/T978.2
JT/T978.3
3术语与定义
识别卡集成电路卡第4部分：用于交换的结构、安全和命令信息技术安全技术散列函数第3部分：专用散列函数信息安全技术信息系统安全管理要求信息安全技术信息系统通用安全技术要求信息安全技术信息系统安全等级保护基本要求信息安全技术信息系统安全等级保护实施指南信息安全技术信息系统等级保护安全设计技术要求银行业务采用对称加密技术进行报文鉴别的要求SM4分组密码算法
SM2椭圆曲线公钥密码算法
SM3密码杂凑算法
交通运输行业信息系统安全等级保护定级指南城市公共交通IC卡技术规范第1部分：总则城市公共交通IC卡技术规范第2部分：卡片城市公共交通IC卡技术规范第3部分：读写终端JT/T978.1及GB/T18238.3界定的以及下列术语和定义适用本文件。3.1
密钥管理系统keymanagementsystem管理密钥/证书生成、发行、更新等业务的系统。3.2
非对称加密技术asymmetric cryptographictechnique采用公开变换（由公钥定义）和私有变换（由私钥定义）这两种相关变换的加密技术。3.3
对称加密技术symmetriccryptographictechnique345
JT/T978.6—2015
发送方和接收方使用相同保密密钥进行数据变换的加密技术。3.4
数字签名keyexpirydate
对数据的一种非对称加密变换，简称签名。3.5
公钥publickey
非对称密钥对中可公开的密钥。在数字签名时，公钥用于验证。3.6
月privatekey
非对称密钥对中不可公开的密钥，在数字签名中，私钥用于签名。3.7
认证authentication
确认一个实体所宣称的身份的措施。3.8
certificate
由密钥管理系统使用其私钥对实体的公钥、身份信息以及其他相关信息进行签名，形成的不可伪造的电子数据。
公钥证书publickeycertificate使用私钥对公钥信息签名后产生的证书，包括根公钥证书、发卡机构公钥证书和卡片公钥证书。3.10
串联concatenation
通过把第二个元素的字节添加到第一个元素的结尾，将两个元素连接起来。每个元素中的字节在结果串中的顺序和原来从卡片发到读写终端时的顺序相同，即高位字节在前。在每个字节中位按由高到低的顺序排列。
哈希结果hashresult
哈希函数的输出位串。
密钥生命周期keylifecycle
密钥管理的所有阶段，包括计划、生成、回收、销毁和存档。3.13
报文message
由终端向卡或卡向终端发出的，不含传输控制字符的字节串。3.14
报文鉴别码message authenticationcode对交易数据及其相关参数进行运算后产生的代码，主要用于验证报文的完整性。3.15
填充padding免费标准bzxz.net
向数据串某一端添加附加位。
secret key
保密密钥
对称加密技术中仅供指定实体所用的密钥。346
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。