【国家标准】 识别卡 集成电路卡编程接口 第6部分：实现互操作的鉴别协议的注册管理规程

ICS 35.240.15 L 64 GB 中华人民共和国国家标准 GB/T 29271.6—2019 识别卡 集成电路卡编程接口 第6部分：实现互操作的鉴别协议的注册管理规程 Identification cards - Integrated circuit card programming interfaces - Part 6: Registration authority procedures for the authentication protocols for interoperability (ISO/IEC 24727-6: 2010, NEQ) 2019-08-30 发布 2020-03-01 实施 国家市场监督管理总局 中国国家标准化管理委员会 前言 GB/T 29271《识别卡 集成电路卡编程接口》分为以下几个部分： ——第1部分：体系结构； ——第2部分：通用卡接口； ——第3部分：应用接口； ——第4部分：应用编程接口（API）管理； ——第5部分：测试规程； ——第6部分：实现互操作的鉴别协议的注册管理规程。 本部分为GB/T 29271的第6部分。 本部分按照GB/T 1.1—2009给出的规则起草。 本部分使用重新起草法参考ISO/IEC 24727-6: 2010《识别卡 集成电路卡编程接口 第6部分：实现互操作的鉴别协议的注册管理规程》编制，与ISO/IEC 24727-6: 2010的一致性程度为非等效。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本部分由全国信息技术标准化技术委员会（SAC/TC28）提出并归口。 本部分起草单位：中国电子技术标准化研究院、楚天龙股份有限公司、深圳赛西信息技术有限公司、飞天诚信科技股份有限公司、北京智芯微电子科技有限公司、大唐微电子技术有限公司、北京眼神智能科技有限公司、红天智能科技（天津）有限公司、紫光同芯微电子有限公司、北京中电华大电子设计有限责任公司、北京握奇数据系统有限公司、上海复旦微电子集团股份有限公司、中电智能卡有限责任公司、金邦达有限公司、上海密特印制有限公司。 本部分主要起草人：曹国顺、朱鹏飞、蒋曲明、付青琴、余晖、李斌、宋方方、志刚、张树蕊、盛敬刚、李丹、白婧、邵兴、周峰、于华章、徐平江、夏立佳、徐木平、张晓良。 1 范围 GB/T 29271的本部分定义了实现互操作的鉴别协议注册管理的以下规程： a) 鉴别协议（包括鉴别协议所使用的密码算法、鉴别协议的测试方法以及一致性认证等）的注册管理； b) 鉴别协议采纳方（采纳已注册的鉴别协议以实现互操作的各方）的注册管理。 本部分适用于集成电路卡管理机构对鉴别协议互操作的管理以及集成电路卡用户对鉴别协议互操作的注册。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 26231—2017 信息技术 开放系统互连 对象标识符（OID）的国家编号体系和操作规程 GB/T 29271.3—2014 识别卡 集成电路卡编程接口 第3部分：应用接口（ISO/IEC 24727-3: 2008, MOD） GB/T 29271.4 识别卡 集成电路卡编程接口 第4部分：应用编程接口（API）管理（GB/T 29271.4-2019, ISO/IEC 24727-4: 2008, MOD） ISO/IEC 24727-5 识别卡 集成电路卡编程接口 第5部分：测试规程（Identification cards - Integrated circuit card programming interfaces - Part 5: Testing procedures） 3 术语和定义 GB/T 29271.3—2014界定的以及下列术语和定义适用于本文件。 3.1 申请者 applicant 申请注册的组织或个人。 3.2 鉴别协议采纳 authentication protocol adoption 采纳已注册的鉴别协议以实现互操作。 3.3 注册机构 registration authority 受理和管理本部分规定的注册事宜的组织。 3.4 注册者 registrant 已注册鉴别协议的组织或个人，或者已注册的鉴别协议采纳方。 4 缩略语 GB/T 29271.3—2014界定的以及下列缩略语适用于本文件。 DID：差异特征（Differential ID entity） GCI：通用卡接口（Generic Card Interface） OID：对象标识符（Object Identifier） RAP：已注册的鉴别协议（Registered Authentication Protocol） SAL-API：服务访问层-应用编程接口（Service Access Layer - Application Programming Interface） URL：统一资源定位符（Uniform Resource Locator） 5 注册规程 5.1 标识 应使用GB/T 26231—2017规定的数字OID作为鉴别协议、鉴别协议采纳方以及注册机构的唯一标识。OID的结构组成和注册流程应符合GB/T 26231—2017中7.2.2.2的要求。注册机构的OID为： (1.2.156.5006.29271.6) 5.2 鉴别协议注册 应依序完成以下步骤： a) 申请者填写鉴别协议注册所需的材料（见附录A、附录B和附录C），提交到注册机构。注册机构审查申请者提供的材料是否完整且符合本部分要求。 b) 如果申请者提供的材料存在疑问（例如应用的完整性、准确性、一致性或所有权有疑问），注册机构针对所存在的疑点启动调查。调查时，注册机构应首先咨询申请者。如无法消除疑问，再采用其他调查方式。 c) 如果申请者提供的材料符合本部分的要求，则申请被接受。注册机构应将该审查结果告知申请者。 d) 如果注册机构认定申请者提供的材料不完整或不符合本部分的要求，应将该审查结果告知申请者，并根据预定的政策给予申请者修改或重新申请的机会。 e) 如果审查通过，注册机构按照GB/T 26231—2017中7.2.2.1规定的规程分配数字OID，并告知申请者所申请的鉴别协议自所分配的OID首次公布之日起成为RAP。 f) 注册机构将完成注册的鉴别协议及相关信息加入RAP列表。申请者可申请将所注册的鉴别协议的状态标记为“草案”。状态为“草案”时，申请者可以更改对鉴别协议技术细节的描述（见附录B）。如果申请者申请将所注册的鉴别协议的状态改为“终稿”，注册机构应将所注册的鉴别协议的状态标记为“终稿”。状态为“终稿”时，申请者对鉴别协议技术细节的描述应不再变化。 g) 注册机构应保留鉴别协议注册材料，直到申请者/注册者根据预定的政策申请撤回注册材料为止。 h) 根据预定的政策，注册机构可将RAP的状态标记为“待注销”。注册机构应向申请者告知涉及注册状态变更的政策和规程。 5.3 鉴别协议采纳方注册 应依序完成以下步骤： a) 申请者填写申请材料（见附录D），并依照注册机构的申请条件提交。 b) 注册机构审查申请者所提供的材料是否完整且符合本部分要求。 c) 如果申请者提供的材料符合本部分的要求，则申请被接受。注册机构应将该审查结果告知申请者。 d) 如果注册机构认定申请者提供的材料不完整或不符合本部分的要求，注册机构应将该审查结果告知申请者，并根据预定政策给予申请者修改和重新申请的机会。 e) 如果审查通过，注册机构关联申请者信息以及所申请RAP的OID，将申请者信息更新到可公开访问的公共数据库，并告知申请者注册完成。 f) 注册机构应维护并及时更新已注册的鉴别协议采纳方列表，确保该列表可公开访问。注册机构应保留鉴别协议采纳方注册材料，直到申请者/注册者根据预定的政策申请撤回注册材料为止。 g) 根据预定的政策，注册机构可将完成注册的鉴别协议采纳方的状态标记为“待注销”。注册机构应向申请者告知涉及注册状态变更的政策和规程。 6 申请审查 6.1 程序 申请材料应包含用于确认申请者实体信息的真实性以及是否符合注册机构预定的申请条件所需的足够信息。 注册机构可对不符合申请条件、不清楚或不完整的申请进行调查。如果申请者不同意调查，注册机构应拒绝申请。如果申请材料不包含注册机构预定的申请条件中规定应披露的信息，注册机构可拒绝申请。注册机构可将不符合上述要求作为拒绝理由告知申请者，并告知具体缺失的信息。如果审查通过，注册机构应进行公示。如果审查不通过，注册机构可按照预定政策执行。 6.2 响应时间 申请审查程序宜在收到申请后的10