DB12-T135-2002組織機(jī)構(gòu)代碼IC卡與數(shù)字證書(shū)合一技術(shù)規(guī)范

1、flICS 35.240.15L64，警資2002-01-29 發(fā)布ICS 35.240.15L64，警資2002-01-29 發(fā)布2002-01-29實(shí)施DBDB12/T 1352002組織機(jī)構(gòu)，弋碼I c卡與數(shù)字證書(shū)合一反術(shù)規(guī)范irity toThe Technique Norm of Organization Code IC Card and Certificate Authoirity toUnite as One.： .一 f 一 一 ； 偵、. JJ r;天津市質(zhì)量技術(shù)監(jiān)督1言息研究所*布前言I,DB12AT 八；J&115,!f r I1352002II1范圍r12規(guī)范性引用文件

2、13定義13.1識(shí)別卡i13.2集成電路卡13.3代碼證IC卡13.4觸點(diǎn)13.5初始化13.6終端13.7命令23.8響應(yīng)23.9密碼23.10密鑰23.11認(rèn)證23.12數(shù)字證書(shū)24卡片規(guī)范24.1機(jī)電接口24.2卡片操作過(guò)程84.3物理傳輸特性104.4復(fù)位應(yīng)答114.5傳輸協(xié)議124.6代碼證IC卡的外形尺寸和頁(yè)面樣式175代碼證IC卡應(yīng)用.195.1數(shù)據(jù)項(xiàng)195.2文件195.3命令225.4多應(yīng)用的支持325.5安全機(jī)制326數(shù)字證書(shū)應(yīng)用356.1文件356.2命令366.3安全機(jī)制40DB12 DB12 仃352002DB12 DB12 仃352002DB12ZT 1352002

3、DB12ZT 1352002-JLX.1刖s本標(biāo)準(zhǔn)是按GB/T 1. 1-2000標(biāo)準(zhǔn)化工作導(dǎo)則 第1單元:標(biāo)準(zhǔn)的起草與表述工作 第 1部分：標(biāo)準(zhǔn)編寫(xiě)的基本規(guī)定制定的。本標(biāo)準(zhǔn)對(duì)天津市組織機(jī)構(gòu)代碼IC卡與數(shù)字證書(shū)合一在技術(shù)上給出了規(guī)定，旨在促進(jìn) 組織機(jī)構(gòu)代碼IC卡和數(shù)字證書(shū)在INTERNET領(lǐng)域的應(yīng)用。本標(biāo)準(zhǔn)由天津市質(zhì)量技術(shù)監(jiān)督局提出。本標(biāo)準(zhǔn)由天津市質(zhì)量技術(shù)監(jiān)督信息研究所歸口。本標(biāo)準(zhǔn)主要起草單位：天津市質(zhì)量技術(shù)監(jiān)督信息研究所。本標(biāo)準(zhǔn)主要起草人：王家祥 由方嵐 果植昌。II組織機(jī)構(gòu)代碼IC卡與數(shù)字證書(shū)合一技術(shù)規(guī)范1范圍本標(biāo)準(zhǔn)規(guī)定了組織機(jī)構(gòu)代碼IC卡與數(shù)字證書(shū)合一的技術(shù)要求。 本標(biāo)準(zhǔn)適用于組織機(jī)構(gòu)代

4、碼IC卡的管理、發(fā)行和應(yīng)用辱。組織機(jī)構(gòu)代碼IC卡周邊設(shè)備接口的設(shè)計(jì)也可參照本標(biāo)準(zhǔn)i2規(guī)范性引用文件下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨所有的 修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，熱而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的莓方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。GB/T 14916-1994 識(shí)別卡 物理特性(idt ISO 7810-1985)GB/T 16649. 1-1996GB/T 16649. 2-19967816-2:1988)GB/T 16649. 3-19967816-3:1989)是否可

5、使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。GB/T 14916-1994 識(shí)別卡 物理特性(idt ISO 7810-1985)GB/T 16649. 1-1996GB/T 16649. 2-19967816-2:1988)GB/T 16649. 3-19967816-3:1989)GB/T 17554-1998 識(shí)別卡測(cè)試方法(idt ISO 10373:1993)ISO 7816-4:1995 識(shí)識(shí)別卡識(shí)別卡識(shí)別卡帶觸點(diǎn)的集成電路卡第1部分：物理特性（idt ISO 7816-1 帶觸點(diǎn)的集成電路卡 第2帶觸點(diǎn)的集成電路卡第3別卡帶觸點(diǎn)的集成電路卡第4部分:1

6、987）部分：觸點(diǎn)的尺寸和位置idt ISO部分：電信號(hào)和傳輸協(xié)議（idt ISO行業(yè)間交換用命令I(lǐng)SO 7816-5： 1995識(shí)別卡 帶觸點(diǎn)的集成電路卡第5部代：應(yīng)用標(biāo)識(shí)符的編號(hào)系統(tǒng)和注枇過(guò)程3定義to下列定義適用于本標(biāo)to3. 13. 1一種可識(shí)別持卡人和發(fā)卡方的卡，卡上載有其預(yù)期應(yīng)用及有關(guān)交易所要求輸入的數(shù)據(jù)集成電路（IC）卡。3.2集成電路卡3.3內(nèi)部封裝一個(gè)或多個(gè)卡。3.2集成電路卡3.3內(nèi)部封裝一個(gè)或多個(gè)組織機(jī)構(gòu)代碼IC卡集成電路的ID1型卡（如GBm4016中描述的）。載體為集成電路（IC載體為集成電路（IC機(jī)構(gòu)代碼及其基本信息查3.機(jī)構(gòu)代碼及其基本信息查3.4觸點(diǎn)旬和交換用的

7、識(shí)別卡。保持集成電路和外部接口設(shè)備間電流連續(xù)性的導(dǎo)電元件。3.5初始化由發(fā)卡單位對(duì)所發(fā)的ilC卡進(jìn)行的一項(xiàng)操作。主要是將卡內(nèi)的數(shù)據(jù)文件包括應(yīng)用擴(kuò)展區(qū)內(nèi)附數(shù)據(jù)文 件進(jìn)行格式化。3.6終端DB12ZT DB12ZT 1352002 pe TOC o 1-5 h z DB12/T 1352002i6. 3. 2密鑰管理和使用數(shù)字證書(shū)應(yīng)用維護(hù)和使用三個(gè)密鑰，如表55所示。表55數(shù)字證書(shū)應(yīng)用密鑰密鑰說(shuō)明產(chǎn)生r7KEY_1證書(shū)文件讀寫(xiě)密鑰由發(fā)卡方通過(guò)使用主控密鑰，利 用分散算法產(chǎn)生KEY_2私鑰文件讀寫(xiě)密鑰由發(fā)卡方通過(guò)使用主控密鑰，利 用分散算法產(chǎn)生KEY_3版本文件讀寫(xiě)密鑰由發(fā)卡方通過(guò)使用主控密鑰，利 用分散算法產(chǎn)生6. 3. 3文件操作的安全認(rèn)證數(shù)字證書(shū)應(yīng)用中，安全認(rèn)證的方法如下：a）使用GET RANDOM命令，從卡中取得8字節(jié)的隨機(jī)數(shù)。b）終端將此隨機(jī)數(shù)作加密處理，將結(jié)果通過(guò)EXTERNAL AUTHENTICATE命令傳送給卡。c）卡片分析認(rèn)證后，將認(rèn)證結(jié)果通知接口設(shè)備。d）接口設(shè)備根據(jù)卡的認(rèn)證結(jié)果，決定后續(xù)操作。6.3.4數(shù)字證書(shū)應(yīng)用密鑰的分散算法密鑰