【国家标准】 识别卡 集成电路卡 大容量卡

ICS 35.240.15 L64 GB 中华人民共和国国家标准 GB/T 30962—2014 识别卡 集成电路卡 大容量卡 Identification cards—Integrated circuit cards—High capacity cards 2014-07-08 发布 2014-12-01 实施 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会 目 次 前言 1 范围 2 规范性引用文件 3 术语和定义 4 缩略语 5 概述 6 大容量卡逻辑结构 7 大容量卡 7816 传输接口 7.1 物理特性 7.2 触点的尺寸和位置 7.3 电信号和传输协议 8 大容量卡 USB、IC_USB 传输接口 8.1 物理接口 8.2 USB、IC_USB 接口电特性 9 大容量卡数据库概述 9.1 大容量卡数据库 9.2 大容量卡数据表 9.3 大容量卡数据库系统表 10 大容量卡数据库相关命令 10.1 概述 10.2 命令分组和编码 10.3 状态字节 10.4 数据库的安全属性 10.5 符号和特定译码 11 大容量卡数据库操作 11.1 概述 11.2 命令分组和编码 11.3 CREATEDB 11.4 OPENDB 11.5 CLOSEDB 11.6 CREATE TABLE 11.7 CREATE INDEX 11.8 GET RECORD OPEN 11.9 GET RECORD NEXT 11.10 GET RECORD CLOSE 11.11 INSERT RECORD 11.12 UPDATE RECORD 11.13 DELETE RECORD 11.14 DELETE DB 12 大容量卡数据库事务管理 12.1 一般概念 12.2 事务操作 13 数据库用户访问控制操作 13.1 一般概念 13.2 角色管理 13.3 资源管理 13.4 用户管理 13.5 角色授权管理 13.6 用户授权管理 13.7 会话接口管理 14 大容量卡的识别 附录 A（资料性附录） 大容量卡操作用法示例 附录 B（规范性附录） 大容量卡数据库可能产生的错误码 附录 C（资料性附录） 网络字节次序和主机字节次序 前言 本标准按照 GB/T 1.1—2009 给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国信息技术标准化技术委员会（SAC/TC 28）提出并归口。 本标准起草单位：中国电子技术标准化研究院、北京握奇智能科技有限公司、东信和平智能卡股份有限公司、深圳市特种证件研究制作中心、航天信息股份有限公司北京航天金卡分公司。 本标准主要起草人：金倩、龙德帆、邵进春、王国猛、田志勇、冯敬、赵子渊、赵继红、张咏江。 1 范围 识别卡 集成电路卡 大容量卡 本标准规定了大容量卡的概念、逻辑结构、传输接口，大容量卡数据库的相关命令、操作、事务管理、用户访问控制操作，以及大容量卡的识别等。 本标准适用于大容量卡的研究、设计、生产和应用。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 14916—2006 识别卡 物理特性 GB/T 16649.1—2006 识别卡 带触点的集成电路卡 第 1 部分：物理特性 GB/T 16649.2—2006 识别卡 带触点的集成电路卡 第 2 部分：触点的尺寸和位置 GB/T 16649.4—2010 识别卡 集成电路卡 第 4 部分：用于交换的结构、安全和命令 ISO/IEC 7816-3:2006 识别卡 集成电路卡 第 3 部分：带触点的卡 电信号和传输协议 (Identification cards—Integrated circuit cards—Part 3: Cards with contacts—Electrical interface and transmission protocols) 通用串行总线规范 2.0 版 (Universal Serial Bus Specification 2.0) 注：可以从以下网站获得：http://www.usb.org/developers/docs。 芯片间 USB 规范 1.0 版 (Inter-Chip USB Supplement to the USB 2.0 Specification V1.0) 注：可以从以下网站获得：http://www.usb.org/developers/devclass_docs。 3 术语和定义 下列术语和定义适用于本文件。 3.1 integrated circuit(s) card 集成电路卡 IC 卡 内部封装一个或多个集成电路的识别卡（如 GB/T 14916 中所定义）。 [GB/T 16649.1—2006，定义 3.2] 3.2 大容量卡 high capacity cards 带有大容量存储器的 IC 卡。 注：通常采用数据库的方式管理卡内数据，数据库访问采用授权和认证的方式，并采用安全加密算法进行数据的传输和存储。 3.3 传输接口 transmission interface 用于大容量卡与接口设备（见 3.7）之间传输数据的通讯接口。 3.4 universal serial bus 通用串行总线 由 USB 组织制定的数据传输协议。 3.5 芯片间通用串行总线 inter-chip USB 由 USB 组织制定的用于芯片间数据传输的协议。 3.6 触点 contact 保持集成电路和外部接口设备间电流连续性的导电元件。 [GB/T 16649.1—2006，定义 3.3] 3.7 接口设备 interface device 在操作中与卡电连接的终端、通信设备或机器。 3.8 card operating system 卡操作系统 在 IC 卡中存储和运行的、以保护存储在非易失性存储器中的应用数据或程序的机密性和完整性、控制 IC 卡与外界信息交换为目的的嵌入式软件。 3.9 database platform 数据库平台 用于统一管理大容量卡内数据的数据库程序。 4 缩略语 下列缩略语适用于本文件。 APDU：应用协议数据单元 (Application Protocol Data Units) API：应用编程接口 (Application Programming Interface) ATR：复位应答 (Answer-to-Reset) CLA：类别字节 (Class byte) HCC：大容量卡 (High Capacity Cards) ICC：集成电路卡 (Integrated Circuit Cards) IC_USB：芯片间通用串行总线 (Inter-chip USB) IFD：接口设备 (Interface Device) INS：指令字节 (Instruction Byte) Lc：用于编码编号 Nc 的长度字段 Le：用于编码编号 Ne 的长度字段 P1、P2：参数字节 RFU：保留供将来使用 (Reserved for Future Use) SQL：结构化查询语言 (Structured Query Language) TLV：标记-长度-值 (Tag-Length-Value) USB：通用串行总线 (Universal Serial Bus) 5 概述 相对于传统的 IC 卡，大容量卡一般具有以下特征： a) 存储容量较大，通常在 1M 字节以上； b) 卡内数据通常由内部数据库引擎提供自主管理； c) 一般可支持高安全性的数据传输和存储； d) 通常可支持一种或多种传输接口，例如，7816 接口（见第 7 章）、USB/IC_USB 接口（见第 8 章）。 6 大容量卡逻辑结构 大容量卡逻辑结构如图 1 所示。 图 1 大容量卡逻辑结构 （图中包含：其他应用 1、其他应用 2、其他应用 N、指令分发、通讯驱动、存储驱动、其他驱动、大容量卡硬件接口、数据库应用 1、数据库应用 2、数据库应用 M、大容量卡数据库管理、大容量卡数据安全管理、大容量卡数据存储管理） 注：虚线框中为大容量卡数据库的逻辑结构。 大容量卡的逻辑结构主要包含以下 4 个部分： a) 大容量卡硬件接口； b) 大容量卡驱动程序； c) 大容量卡的数据库应用； d) 大容量卡的其他应用。 大容量卡驱动程序包括通讯驱动、存储驱动和其他驱动等，其他驱动一般包含算法加速器、定时器等。 大容量卡的数据库应用和其他应用均受卡本身的安全机制的保护。此外，大容量卡的数据库应用通常