DB11-T159-2-2015市政交通一卡通技術(shù)規(guī)范第2部分：卡片

1、ICS 35.240.15L 64備案號: 45071-2015DB11北京市地方標準DB11/T 159.22015代替 DB11/T 159.12002市政交通一卡通技術(shù)規(guī)范第 2 部分：卡片Municipal administration & communication card technology specificationsPart 2:IC card20150128 發(fā)布20150801 實施北京市質(zhì)量技術(shù)監(jiān)督局發(fā) 布DB11/T 159.2-2015目次前言II范圍1規(guī)范性引用文件1芯片特性1一般特性1數(shù)據(jù)存儲容量1使用壽命2微處理器及外圍2加密算法2安全特性2數(shù)據(jù)總線加密2抵

2、抗電源干擾2頻率保護2高射頻場強保護2抵抗反向工程2抗攻擊2低功耗設(shè)計2非接觸通信接口2掩膜要求2卡片特性3一般特性3物理特性3電氣特性4其它特性4卡片封裝4封裝要求4印刷要求5操作系統(tǒng)規(guī)范6一般性要求6特殊性要求6卡片應(yīng)用9卡片形態(tài)9卡種劃分10卡片應(yīng)用信息10包裝、運輸、貯存要求148.1 包裝148.2 運輸148.3 貯存14IDB11/T 159.2-2015前言本部分按照GB/T 1.1-2009給出的規(guī)則起草。DB11/T 159市政交通一卡通技術(shù)規(guī)范分為5個部分：- 第1部分：總則；- 第2部分：卡片；- 第3部分：終端；- 第4部分：安全；- 第5部分：檢測。本部分為DB11

3、/T 159的第2部分。本部分代替了DB11/T 159.1-2002市政交通一卡通技術(shù)標準第1部分：卡片。本部分與DB11/T 159.1-2002相比主要變化如下：修改了前言的描述（見前言，2002年版的前言）；刪除了引言（見2002年版的引言）；修改了規(guī)范性引用文件清單所列標準中標示與引用文件的對應(yīng)關(guān)系，只有正在起草的與引用文件存在一致性程度的標準，才需標示（見2，2002年版的2）；對“術(shù)語和定義”及“符號和縮略語”在正文中的出現(xiàn)情況做了核對，刪除了沒有出現(xiàn)的，修改了出現(xiàn)的，并同步將術(shù)語定義和縮略語統(tǒng)一在本標準第1部分“總則”中定義（見本標準第1部分的3 和4，2002年版的3和4）；

4、刪除了“卡片規(guī)范”，調(diào)整為“芯片特性”（增加了芯片容量要求以及芯片的性能指標等）、“卡片特性”（增加了卡片的物理、電器特性以及防偽要求）、“卡片應(yīng)用”（增加了平臺卡和異形卡要求），刪除了邏輯加密卡相關(guān)內(nèi)容（見3、4和7，2002年版的5）；增加了“卡片封裝”（見5）；增加了“操作系統(tǒng)規(guī)范”（見6）；刪除了“卡的安全機制”，將內(nèi)容移至本標準的第4部分“安全”中（見2002年版的6）；刪除 “卡片檢驗方法”、 “卡的驗收規(guī)則”移至本標準的第5部分“檢測”中（見2002年版的7和8）。本部分由北京市交通委員會提出并歸口。本部分由北京市交通委員會組織實施。本部分主要起草單位：北京市交通信息中心、北京市

5、政交通一卡通有限公司。本部分主要起草人員：陳文革、曾正喜、周湘鵬、蔣金煜、邢釗、白洪波、劉敬光、盧明、葛昱、鄒迎、李倩、陳智宏、劉浩、隋莉穎、王立勛、李偉。IIDB11/T 159.22015市政交通一卡通技術(shù)規(guī)范第 2 部分：卡片范圍本部分規(guī)定了市政交通一卡通卡片的技術(shù)要求，包括芯片特性、卡片特性、卡片封裝、操作系統(tǒng)規(guī)范、卡片應(yīng)用、包裝、運輸和貯存的要求。本部分適用于市政交通一卡通系統(tǒng)所使用的智能 IC 卡設(shè)計、制造、管理、發(fā)行和應(yīng)用。規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）

6、適用于本文件。GB/T 191包裝儲運圖示標志GB/T 13384機電產(chǎn)品包裝通用技術(shù)條件GB/T 14916識別卡 物理特性GB/T 15120.1識別卡-記錄技術(shù) 第 1 部分：凸印GB/T 16649.1識別卡 帶觸點的集成電路卡 第 1 部分：物理特性GB/T 17554識別卡 測試方法GB/T 22467.3防偽材料通用技術(shù)條件 第 3 部分：防偽膜JR/T 0025中國金融集成電路（IC）卡規(guī)范CJ/T 166建設(shè)事業(yè)集成電路(IC)卡應(yīng)用技術(shù)CJ/T 304建設(shè)事業(yè) CPU 卡操作系統(tǒng)技術(shù)要求ISO/IEC 14443-1識別卡-無觸點集成電路卡-鄰近卡 第 1 部分：物理特性I

7、SO/IEC 14443-2識別卡-無觸點集成電路卡-鄰近卡 第 2 部分：射頻功率及信號接口ISO/IEC 9798信息技術(shù)-安全技術(shù)-實體鑒別芯片特性一般特性應(yīng)執(zhí)行 ISO/IEC14443 TYPE A 系列標準。數(shù)據(jù)存儲容量1DB11/T 159.2-2015芯片內(nèi) NVM 的數(shù)據(jù)容量應(yīng)不小于 8Kbyte，并應(yīng)具有足夠存儲空間，保留用于應(yīng)用擴展。使用壽命芯片內(nèi) NVM 的擦寫無故障次數(shù)應(yīng)不少于 10 萬次，數(shù)據(jù)存儲應(yīng)保證 10 年不丟失。微處理器及外圍處理器最低應(yīng)為 8 位的低功耗微處理器，加密算法應(yīng)采用硬件微處理器實現(xiàn)。加密算法數(shù)據(jù)的加密算法應(yīng)支持對稱加密算法或非對稱加密算法。安全

8、特性唯一序列號（CSN）不可改寫。寫入的位置為 NVM 中的安全域，安全域應(yīng)有至少 16 字節(jié)預(yù)留。注：NVM 中安全域的區(qū)域只能寫入一次，一旦寫入后不再支持更改，只具備讀的屬性。數(shù)據(jù)總線加密應(yīng)采用物理或邏輯加密等方法保護數(shù)據(jù)和程序代碼。抵抗電源干擾自適應(yīng)電路提供穩(wěn)定的工作電源，應(yīng)支持高、低電壓芯片復(fù)位。頻率保護當(dāng)芯片檢測到頻率不正常（過高或者過低），應(yīng)芯片復(fù)位或者停止工作。高射頻場強保護在高射頻場強下，應(yīng)保證芯片不會被損壞。抵抗反向工程芯片出廠后應(yīng)無法再進入測試模式。只讀存儲器中的代碼不能被外部程序或反向分析讀出。抗攻擊應(yīng)采用抵抗非侵入式、半侵入式和侵入式攻擊。低功耗設(shè)計智能卡低功耗應(yīng)從以下

9、兩個方面考慮：應(yīng)采用低功耗工藝、器件；應(yīng)采用低功耗電路、邏輯設(shè)計。非接觸通信接口非接觸通信接口遵循 ISO/IEC14443 TYPE A 系列標準。掩膜要求2DB11/T 159.22015卡片操作系統(tǒng)應(yīng)采用硬掩膜方式裝載。卡片特性一般特性應(yīng)執(zhí)行 GB/T 14916 標準和 ISO/IEC 14443 TYPE A 系列標準。物理特性動態(tài)彎曲特性應(yīng)符合 ISO/IEC 14443-1-1997 中 4.3.3 的規(guī)定。動態(tài)扭曲強度特性應(yīng)符合 ISO/IEC 14443-1-1997 中 4.3.4 的規(guī)定。翹曲應(yīng)符合 GB/T 14916-2006 中 8.11 的規(guī)定。耐溫度應(yīng)符合 GB

10、/T 14916-2006 中 8.12 的規(guī)定。耐濕度應(yīng)符合 GB/T 14916-2006 中 8.5 的規(guī)定。耐酸、耐堿應(yīng)符合 GB/T 14916-2006 中 8.4 的規(guī)定。紫外線應(yīng)符合 ISO/IEC 14443-1-1997 中 4.3.1 的規(guī)定。X 射線應(yīng)符合 ISO/IEC 14443-1-1997 中 4.3.2 的規(guī)定。靜電無觸點 IC 卡應(yīng)符合 ISO/IEC 14443-1-1997 中 4.3.7 的規(guī)定。帶觸點 IC 卡應(yīng)符合 GB/T 16649.1-2006 中 4.2.8 的規(guī)定。靜磁場應(yīng)符合 ISO/IEC 14443-1-1997 中 4.3.8 的

11、規(guī)定。交變磁場應(yīng)符合 ISO/IEC 14443-1-1997 中 4.3.5 的規(guī)定。3DB11/T 159.2-2015交變電場應(yīng)符合 ISO/IEC 14443-1-1997 中 4.3.6 的規(guī)定。負載調(diào)制振幅用調(diào)試PCD 組件對卡加 13.56MHz 載波和指令，卡負載調(diào)制振幅應(yīng)符合 ISO/IEC 14443-2-1999 中8.2.2 的規(guī)定。電氣特性工作頻率卡的工作頻率應(yīng)為 13.56 MHz7 KHz。工作場強當(dāng)PCD 組件的激勵頻率為 13.56 MHz，場強最小為 1.5A/m，最大為 7.5A/m 時，卡應(yīng)能正常應(yīng)答。通信速率卡與讀寫器之間采用半雙工通信協(xié)議，其最低通信

12、速率應(yīng)為 106kbps 或 106kbps 的倍頻。讀寫距離標準卡與讀寫器之間感應(yīng)距離在(0100)mm 應(yīng)能正常通信。異形卡與讀寫器之間感應(yīng)距離在(060)mm 應(yīng)能正常通信。其它特性復(fù)位應(yīng)答按本標準規(guī)定的通信協(xié)議和通信速率進行操作時，卡與讀寫器之間應(yīng)能按 ISO/IEC 14443-2 規(guī)定進行復(fù)位應(yīng)答。防沖突卡片應(yīng)具備防沖突能力。ATQA 響應(yīng)時間要求卡片在進入天線感應(yīng)區(qū)后，ATQA 響應(yīng)的時間應(yīng)小于 3ms。ATQA 返回數(shù)值要求卡片采用 ATQA 返回值判別物理類型，返回值應(yīng)為：0 x0008?？ㄆ庋b封裝要求卡基材質(zhì)應(yīng)為優(yōu)質(zhì)環(huán)保材料，耐高溫，工作溫度為-2580。層壓型工藝，采用

13、優(yōu)質(zhì)覆蓋膜。卡片表面光亮、整潔，無污漬、刮痕，不應(yīng)有模塊和天線的痕跡。耐磨損，不易變形，在有效使用期內(nèi)不4DB11/T 159.22015應(yīng)發(fā)生分層、剝落現(xiàn)象。應(yīng)在卡片指定位置封裝定制的光學(xué)防偽膜材料，不影響卡片的封裝質(zhì)量。卡片封裝應(yīng)遵照如圖 1 所示：圖 1卡體分層結(jié)構(gòu)圖印刷要求卡號編碼卡片應(yīng)印刷編號，編號由 20 位數(shù)字組成。如下：AAAABBBBBBBBBBBBCCCC，A 為城市編碼，B 為卡發(fā)行順序號，C 為卡校驗位。符合GB/T 14916-2006 中 5.1.1 的卡片，編號印刷應(yīng)按本部分的 5.2.2、5.2.3 規(guī)定執(zhí)行。不符合 GB/T 14916-2006 中 5.1.

14、1 的卡片，編號印刷格式可根據(jù)卡片形態(tài)調(diào)整?？ㄌ栍∷⒎螱B/T 14916-2006 中 5.1.1 的尺寸和公差卡片的印刷編號由 20 位數(shù)字組成。如下： AAAABBBB BBBBBBBB CCCC說明：第八個字符和第九個字符之間有一個空格，第十六個字符和第十七個字符之間有一個空格?？ㄌ枒?yīng)位于卡片正面，字體應(yīng)為 Romans（此字體與 Microsoft Office Word 內(nèi)的Romans 字體一致）， 采用激光打印凹字的方式完成，打印卡號總長 45.5mm，高 3.5mm。如圖 2 中陰影部分為卡號打印區(qū)域， 卡片的模塊、線圈、觸點和磁條不能放置在該區(qū)域內(nèi)?？ㄆ姘甲执蛴^(qū)域1

15、5mm 5mm5mm圖 2卡號位置示意圖5mm5DB11/T 159.2-2015批次號印刷卡面批次號印刷應(yīng)在每張卡片背面的左下角，字體為 Arial 6.8 磅，采用平印的方式執(zhí)行。如圖 3中陰影部分為批次號打印區(qū)域?？ㄆ趁媾翁柎蛴^(qū)5mm 5mm5mm圖 3批次號位置示意圖5mm操作系統(tǒng)規(guī)范一般性要求卡片操作系統(tǒng)應(yīng)符合 CJ/T 304 和 CJ/T 166 的相關(guān)規(guī)定，支持電子現(xiàn)金應(yīng)用時應(yīng)符合 JR/T 0025 的相關(guān)規(guī)定。特殊性要求快速消費快速消費要求快速消費交易指令分為預(yù)消費指令和消費數(shù)據(jù)歸位指令?？焖傧M交易應(yīng)在 40ms 內(nèi)完成。在預(yù)消費指令執(zhí)行時，將生成的 TAC，MAC

16、，交易明細，余額， 狀態(tài)信息等信息拼裝成一個數(shù)據(jù)塊，一次性寫入 NVM 中定義好的區(qū)域中(注意：這時并不將真實數(shù)據(jù)寫入錢包和卡記錄等位置)，同時標識真實數(shù)據(jù)沒有歸位的標志，然后返回 TAC+MAC，完成預(yù)消費。真實數(shù)據(jù)歸位可在其它時間段完成。指令中的 MAC1、TAC、MAC2 的算法與 CJ/T 304-2008 中的第 9 章的電子存折/電子錢包應(yīng)用所定義的保持一致。交易流程參見 CJ/T 304-2008 中的 9.4.4 節(jié)，將其中的 Debit for Purchase 指令替換成預(yù)消費指令。快速消費數(shù)據(jù)歸位指令可在流程外發(fā)送給卡片。為保持錢包數(shù)據(jù)的正確性，COS 應(yīng)在任何關(guān)于錢包操

17、作的指令前先檢查快速消費數(shù)據(jù)歸位標志，若沒有歸位，應(yīng)先歸位錢包數(shù)據(jù)然后才響應(yīng)新的錢包操作指令。預(yù)消費指令預(yù)消費指令要求如下：預(yù)消費指令報文見表 1。6DB11/T 159.22015表1預(yù)消費指令報文代碼長度（byt e）值（HEX）描述CLA180INS154P1105此處為預(yù)消費標識，其它與CJ/T 304-2008 中9.3.5一致P2100Lc10FDATA15XXXX見下面的命令報文數(shù)據(jù)域Le108預(yù)消費指令數(shù)據(jù)域見表 2。表2預(yù)消費指令數(shù)據(jù)域說明長度（byt e）終端交易序號4交易日期（終端）4交易時間（終端）3MAC14預(yù)消費響應(yīng)報文數(shù)據(jù)域見表 3。表3預(yù)消費響應(yīng)報文數(shù)據(jù)域說明長

18、度（byt e）交易驗證碼TAC4MAC24預(yù)消費響應(yīng)報文的狀態(tài)碼見表 4。表4預(yù)消費響應(yīng)報文的狀態(tài)碼SW1SW2說明6581內(nèi)存錯誤6700長度錯誤6901命令不接受（無效狀態(tài)）6985使用條件不滿足6D00INS不支持或錯誤6E00CLA不支持或錯誤9302MAC無效消費數(shù)據(jù)歸位指令消費數(shù)據(jù)歸位指令要求如下：消費數(shù)據(jù)歸位指令報文見表 5。7DB11/T 159.2-2015表5消費數(shù)據(jù)歸位指令報文代碼長度（byt e）值（HEX）描述CLA180INS154P1106此處為消費標識，P2100Lc100消費數(shù)據(jù)歸位響應(yīng)報文的狀態(tài)碼見表 6。表6消費數(shù)據(jù)歸位響應(yīng)報文的狀態(tài)碼SW1SW2說明6

19、581內(nèi)存錯誤6700長度錯誤6901命令不接受（無效狀態(tài)）6985使用條件不滿足6D00INS不支持或錯誤6E00CLA不支持或錯誤9000成功算法切換算法切換要求卡片支持兩種算法時，應(yīng)根據(jù)不同的密鑰標識按要求進行算法切換，具體要求如下：算法切換指令對雙算法卡片具有以下四種功能：讀取當(dāng)前算法、算法選擇、默認算法設(shè)定、算法鎖定；支持兩種算法的卡片可裝載多組多條算法密鑰，應(yīng)通過密鑰標識符進行分組和區(qū)分；通過發(fā)送算法切換指令實現(xiàn)算法的選擇，對于可輸入密鑰標識符的指令，密鑰標識符所對應(yīng)的算法應(yīng)與當(dāng)前所選擇的算法一致，若不一致，應(yīng)反饋錯誤信息。發(fā)送算法切換指令對后續(xù)指令中所使用的算法進行選擇，所選算法

20、在掉電情況下應(yīng)恢復(fù)為默認算法；不發(fā)送算法選擇指令時，卡片應(yīng)使用默認算法進行交易，默認算法可通過算法切換指令進行更改；算法應(yīng)能夠通過算法切換指令實現(xiàn)永久關(guān)閉或鎖死。算法鎖定指令應(yīng)帶 MAC 碼，使用待鎖定算法對應(yīng)的密鑰索引低半個字節(jié)為 1 的維護密鑰計算 MAC。發(fā)送算法鎖定指令時，應(yīng)先使用算法切換指令將雙算法卡片的當(dāng)前默認算法設(shè)置為非鎖定的算法。算法切換指令算法切換指令要求如下：算法切換指令報文見表 7；8DB11/T 159.22015表7算法切換指令報文代碼值說明CLA80/84當(dāng)含安全報文MAC時使用84INSCDP1XX00：讀取當(dāng)前密鑰組（當(dāng)未選擇密鑰組時返回默認密鑰組，否則為當(dāng)前選

21、擇的密鑰組，此時P2為00）01：選擇P2指定的密鑰組別02：設(shè)置P2指定的密鑰組別為默認組別03：鎖定P2指定的密鑰組別，此時DATA域為4字節(jié)MAC值，CLA為84P2XX密鑰組別索引（01：DES/3DES；02：預(yù)留；03：SM4；04：預(yù)留），當(dāng)P1=00時 P2=00LcXXP1=00/01/02時 Lc=00P1=03時 Lc=04DataP1=00/01/02時 Data不存在P1=03時 Data=MAC(4字節(jié))LeXXP1=00時 Le=01P1=01/02/03時 Le不存在算法切換指令數(shù)據(jù)域：當(dāng) P1=03 時，數(shù)據(jù)域為 4 字節(jié) MAC 數(shù)據(jù)；當(dāng) P1 非 03 時

22、，數(shù)據(jù)域不存在；算法切換指令響應(yīng)數(shù)據(jù)域：當(dāng) P1=00 讀取當(dāng)前密鑰組時，響應(yīng)報文數(shù)據(jù)域為當(dāng)前密鑰組別；當(dāng)P1 非 00 時，響應(yīng)報文數(shù)據(jù)域不存在；算法切換指令響應(yīng)報文的狀態(tài)碼見表 8。表8算法切換指令響應(yīng)報文的狀態(tài)碼SW1SW2說明9000正確執(zhí)行6700錯誤的長度6A86P1、P2參數(shù)錯誤6D00INS不支持或錯誤6E00CLA不支持或錯誤6981密鑰與運算方法（密鑰組算法）不匹配6982不滿足安全狀態(tài)6983密鑰(組別)已被鎖定6985不滿足使用條件6A82KEY文件不存在9403密鑰(組別)不存在卡片應(yīng)用卡片形態(tài)卡片按形態(tài)不同可分成標準卡和異形卡。9DB11/T 159.2-2015卡

23、種劃分非平臺卡硬件規(guī)格要求如下：用戶數(shù)據(jù)空間應(yīng)不少于 8Kbyte 的 NVM；應(yīng)采用對稱算法高速協(xié)處理器；支持 PKI 算法的應(yīng)具備 PKI 協(xié)處理器。軟件規(guī)格應(yīng)符合 CJ/T 304 和 CJ/T 166 的要求，支持電子現(xiàn)金應(yīng)用時應(yīng)符合 JR/T 0025 的要求。平臺卡硬件規(guī)格要求如下：用戶數(shù)據(jù)空間應(yīng)不少于 40Kbyte 的 NVM；應(yīng)采用低功耗芯片；應(yīng)采用對稱算法高速協(xié)處理器；支持 PKI 算法的應(yīng)具備 PKI 協(xié)處理器。軟件規(guī)格應(yīng)符合 CJ/T 304 和 CJ/T 166 的要求，支持電子現(xiàn)金應(yīng)用時應(yīng)符合 JR/T 0025 的要求?？ㄆ瑧?yīng)用信息卡結(jié)構(gòu)卡片基本應(yīng)用結(jié)構(gòu)信息見表9

24、。表9卡結(jié)構(gòu)信息文件名稱文件類型文件存取控制說明MFDIR目錄數(shù)據(jù)文件記錄文件操作= 安全認證發(fā)行基本信息文件二進制文件操作= 安全認證公共基本信息文件二進制文件操作= 安全認證交易記錄文件循 環(huán) 記錄 文件操作= 安全認證金融應(yīng)用公共應(yīng)用基本數(shù)據(jù)文件二進制文件操作= 安全認證持卡人基本數(shù)據(jù)文件二進制文件操作= 安全認證交易明細文件循 環(huán) 記錄 文件讀= PIN保護，改寫= 不允許公共電汽車應(yīng)用10DB11/T 159.22015表 9 卡結(jié)構(gòu)信息(續(xù))文件名稱文件類型文件存取控制說明公共信息文件二進制文件操作= 安全認證記錄公交交易指針等信息公共電汽車過程文件循 環(huán) 記錄 文件操作= 安全認

25、證記錄持卡人乘坐公交車時的過程信息專用卡信息文件二進制文件操作= 安全認證專用錢包文件錢包文件操作= 安全認證軌道交通應(yīng)用專用錢包信息文件二進制文件操作= 安全認證專用錢包文件錢包文件操作= 安全認證軌道交通過程文件循 環(huán) 記錄 文件操作= 安全認證記錄持卡人乘坐軌道交通工具時的過程信息停車場應(yīng)用專用錢包信息文件二進制文件操作= 安全認證專用錢包文件錢包文件操作= 安全認證停車場過程文件循 環(huán) 記錄 文件操作= 安全認證記錄持卡人進出停車場時的過程信息自行車租賃專用錢包信息文件二進制文件操作= 安全認證專用錢包文件錢包文件操作= 安全認證自行車租賃過程文件循 環(huán) 記錄 文件操作= 安全認證記錄持卡人租賃自行車時的過程信息卡片數(shù)據(jù)文件說明MF 基本應(yīng)用文件卡片MF下發(fā)行基本信息見表10，公共基本信息見表11。11DB11/T 159.2-2015表10MF 的發(fā)行基本信息文件名稱發(fā)行基本信息文件數(shù)據(jù)元發(fā)行流水號卡類型卡狀態(tài)發(fā)行版本卡的認證碼發(fā)行日期（YYYYMMDD）失效日期（YYYYMMDD）國家注冊發(fā)行號證件編號證件類型預(yù)留表11MF 的公共基本信息文件名稱公共基本信息文件數(shù)據(jù)元透支金額區(qū)卡累計交易計數(shù)黑名單卡標志聯(lián)乘優(yōu)惠標志聯(lián)乘開始時間(YYMMDDhhmm)聯(lián)