【国家标准】 识别卡 集成电路卡 第15部分：密码信息应用

GB/T16649的本部分规定了卡的一种应用。该应用包含密码功能的信息。本部分定义了用于密码信息的通用语法和格式,以及在适当时共享该信息的机制。 本部分旨在: ———便于运行于不同平台的各部分间的交互性(平台无关); ———使外部应用能利用多个制造商的产品和部分(厂商无关); ———使无需重写应用层的软件也能使用更先进的技术(应用无关); ———在维持现有的、相关的标准一致性的同时,进行必要的和可行的扩展。 本部分支持下列功能: ———在卡中存储密码信息的多个实例; ———使用密码信息; ———检索密码信息,这一功能的关键因素在于“目录文件”的概念,它提供了卡上对象和这些对象的实际格式之间的一个间接层; ———适当时,用GB/T16649的其他部分中定义的数据对象来交叉引用密码信息; ———不同的鉴别机制; ———多个密码算法(它们的适用性不属于GB/T16649的本部分的范围)。 本部分不包括卡内和/或外部的内部实现。不强制要求执行本部分的所有选项。 在本部分主要部分和附录A 的模块中对ASN.1的定义有差异的情况下,以附录A 为准。
class="f14" style="padding-top:10px; padding-left:12px; padding-bottom:10px;"> GB/T16649在总标题《识别卡 集成电路卡》下目前由下述部分构成:
———第1部分:带触点的卡 物理特性;
———第2部分:带触点的卡 触点的尺寸和位置;
———第3部分:带触点的卡 电信号和传输协议;
———第4部分:用于交换的结构、安全和命令;
———第5部分:应用标识符的国家编号体系和注册规程;
———第6部分:行业间数据元;
———第7部分:用于结构化卡查询语言(SCQL)的行业间命令;
———第8部分:与安全相关的行业间命令;
———第9部分:用于卡管理的命令;
———第10部分:带触点的卡 同步卡的电信号和复位应答;
———第11部分:通过生物识别方法的个人验证(制定中);
———第12部分:带触点的卡 USB电气接口和操作规程;
———第13部分:在多应用环境中用于应用管理的命令(制定中);
———第15部分:密码信息应用。
本部分为GB/T16649的第15部分。
本部分等同采用国际标准ISO/IEC7816-15:2004《识别卡 集成电路卡 第15部分:密码信息应用》(英文版)。
为便于使用,本部分作了下列编辑性修改:
a) 删除国际标准前言;
b) 将“本文件”改为“本部分”。
本部分的附录A 是规范性附录,附录B、附录C和附录D是资料性附录。
本部分由全国信息技术标准化技术委员会(SAC/TC28)提出并归口。
本部分起草单位:中国电子技术标准化研究所、北京华大智宝电子系统有限公司。
本部分主要起草人:金倩、冯敬、李金良、耿力、袁理、王文峰、乔申杰。
下列文件中的条款通过GB/T16649的本部分的引用而成为本部分的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本部分,然而,鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本部分。
GB/T13000 信息技术 通用多八位编码字符集(UCS)(ISO/IEC10646:2003,IDT)
GB/T16262(所有部分) 信息技术 抽象语法记法1(ASN.1)(idtISO/IEC8824)
GB/T16263.1 信息技术 ASN.1编码规则 第1部分:基本编码规则(BER)、规范编码规则(CER)和非典型编码规则(DER)的规范(GB/T16263.1—2006,ISO/IEC8825-1:2002,IDT)
GB/T16264.8 信息技术 开放系统互连 目录 第8部分:公钥和属性证书框架(GB/T16264.8—2005,ISO/IEC9594-8:2001,IDT)
GB/T16649(所有部分) 识别卡 集成电路卡(ISO/IEC7816,IDT)
GB/T21078.1 银行业务 个人识别码的管理与安全 第1部分:ATM 和POS系统中联机PIN处理的基本原则和要求(GB/T21078.1—2007,ISO/IEC9564-1:2002,MOD)
ISO/IEC7816-11 识别卡 集成电路卡 第11部分:通过生物识别方法的身份验证
前言 Ⅰ
引言 Ⅱ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 符号和缩略语 4
5 通则 5
6 密码信息对象 6
7 CIO 文件 7
8 ASN.1中的信息语法 10
附录A (规范性附录) ASN.1模块 34
附录B(资料性附录) 具有数字签名鉴别功能的卡的CIA 示例 51
附录C (资料性附录) 示例拓扑结构 53
附录D (资料性附录) CIO 值和它们的编码的示例 55
参考文献 70