JT∕T 825.2-2012 IC卡道路運(yùn)輸證件 第2部分：IC卡技術(shù)要求

ICS03.220.20;35.240.60中華人民共和國(guó)交通運(yùn)輸行業(yè)標(biāo)準(zhǔn)IC卡道路運(yùn)輸證件2012-02-20發(fā)布2012-05-01實(shí)施中華人民共和國(guó)交通運(yùn)輸部發(fā)布前言 2規(guī)范性引用文件 3術(shù)語(yǔ)和定義 4縮略語(yǔ) 5基本技術(shù)要求 7文件和命令 8安全機(jī)制 9應(yīng)用選擇 JT/T825.2—2012卡物理防偽膜技術(shù)要求； 本部分為JT/T825的第2部分。下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文ISO/IEC7816-4識(shí)別卡物理特性識(shí)別卡帶觸點(diǎn)的集成電路卡識(shí)別卡帶觸點(diǎn)的集成電路卡識(shí)別卡帶觸點(diǎn)的集成電路卡第1部分：物理特性第2部分：觸點(diǎn)的尺寸和位置第3部分：電信號(hào)和傳輸協(xié)議中國(guó)金融集成電路(IC)卡規(guī)范(2.0版)信息技術(shù)識(shí)別卡有觸點(diǎn)的集成電路卡第4部分：用于交換的行業(yè)間信令[Identificationcards-Integratedcircuit(s)cardswithcontactsPart4:Interin-識(shí)別卡集成電路卡第5部分：應(yīng)用提供者的登記(Identificationcards-In-tegratedcircuitcardsPart5:Registrationofapplicationproviders)識(shí)別卡無(wú)觸點(diǎn)集成電路卡第1部分：物理特性[Identificationtactlessintegratedcircuit(s)cards-ProximitycardsPart1:Physicalcharacteris-tics]識(shí)別卡無(wú)觸點(diǎn)集成電路卡第2部分：耦合區(qū)域的尺寸和位置[Identifica-tioncards-Contactlessintegratedcircuit(s)cards-ProximitycardsPart2:Radio識(shí)別卡無(wú)觸點(diǎn)集成電路卡第3部分：電信號(hào)和復(fù)位規(guī)程[Identificationcards-Contactlessintegratedcircuit(s)cards-ProximitycardsPart3:Initialization&anticollisiontactlessintegratedcircuit(s)cards-ProximitycardsPart4:Transmissionproto-報(bào)文message密鑰key廠商標(biāo)識(shí)manufacturerID由交通運(yùn)輸主管部門(mén)統(tǒng)一向各IC卡廠商分配的唯一標(biāo)識(shí)，長(zhǎng)度為一個(gè)字節(jié)。COs——卡片操作系統(tǒng)(chipoperatingsystem)DDF——目錄數(shù)據(jù)文件(directorydatafiDIR——目錄(directory)EF——基本文件(elementaryfile)Le——響應(yīng)數(shù)據(jù)的最大期望長(zhǎng)度(maximumlengthofdataexpectedbythetalinresponsetoacase2or報(bào)文認(rèn)證碼(messageauthenticationcode)MF——主控文件(masterfile)PICC——接近式卡(proximitycard)——芯片工作溫度-25℃~+70℃,靜電保護(hù)2000V以上； —支持第8章所規(guī)定的3DES 芯片工作溫度-25℃~+70℃.靜電保護(hù)4000V以上； 廠商標(biāo)識(shí)卡片COS標(biāo)識(shí)符卡片COS版本號(hào)卡片COS修訂號(hào)一個(gè)字節(jié)一個(gè)字節(jié)一個(gè)字節(jié)一個(gè)字節(jié)注：卡片COS標(biāo)識(shí)符使用A~Z中的任意一個(gè)字母表示。7.1.2.2應(yīng)用數(shù)據(jù)文件——包含一個(gè)FCI的DF(ISO/IEC7816-4中定義)被映象為ADF,可通過(guò)它來(lái)訪問(wèn)EF和DF,在卡中處于最高層的DF稱為主控文件(MF);——包含一組記錄中的EF(ISO/IEC7816-4中定義)被映象為AEF,EF不能作為進(jìn)入另一個(gè)不同目錄結(jié)構(gòu)采用以其AID的方式進(jìn)入一個(gè)應(yīng)用，或以AID的前N個(gè)字節(jié)作為DDF名的方式進(jìn)入一組JT/T825.2—20127.2APDU命令Data表2命令A(yù)PDU的內(nèi)容長(zhǎng)度(字節(jié))CLA命令類別1指令代碼1指令參數(shù)11指令參數(shù)21命令數(shù)據(jù)域中存在的字節(jié)數(shù)0或1Data命令發(fā)送的數(shù)據(jù)位串(=Lc)可變響應(yīng)數(shù)據(jù)域中期望的最大數(shù)據(jù)字節(jié)數(shù)7.2.2APDU響應(yīng)的內(nèi)容及格式一尾→表3響應(yīng)APDU的內(nèi)容長(zhǎng)度(字節(jié))響應(yīng)中接收的數(shù)據(jù)位串(=Lr)變長(zhǎng)命令處理狀態(tài)1命令處理限定1編號(hào)CLA1APPLICATIONBLOCK應(yīng)用鎖定2APPLICATIONUNBLOCK應(yīng)用解鎖3CARDBLOCK卡片鎖定4CHANGEPIN修改個(gè)人識(shí)別碼5PINUNBLOCK解鎖個(gè)人識(shí)別碼6RELOADPIN重裝個(gè)人識(shí)別碼7VERIFY校驗(yàn)個(gè)人識(shí)別碼8GETCHALLENGE取隨機(jī)數(shù)9GETRESPONSE取響應(yīng)數(shù)據(jù)EXTERNALAUTHENTICATE外部認(rèn)證INTERNALAUTHENTICATE內(nèi)部認(rèn)證READBINARYB0讀二進(jìn)制文件READRECORDB2讀記錄文件UPDATEBINARYD6寫(xiě)二進(jìn)制文件UPDATERECORDDC寫(xiě)記錄文件APPENDRECORD添加記錄SELECTA4選擇文件注：編號(hào)1～9命令參見(jiàn)JR/T0025。20編號(hào)CLA1GETCHALLENGE取隨機(jī)數(shù)2GETRESPONSE取響應(yīng)數(shù)據(jù)3EXTERNALAUTHENTICATE外部認(rèn)證4SELECTFILEA4選擇文件5READBINARYB0讀二進(jìn)制文件6UPDATEBINARYD6寫(xiě)二進(jìn)制文件7READRECORDB2讀記錄文件8UPDATERECORDDC寫(xiě)記錄文件9WRITEKEYD4裝載/更新密鑰INITFORDESCRYPT準(zhǔn)備密鑰為數(shù)據(jù)計(jì)算CIPHERDATAFA對(duì)數(shù)據(jù)進(jìn)行安全計(jì)算注：編號(hào)1～2命令參見(jiàn)JR/T0025。代碼CLAP1P2b8b7b6b5b4b3b2bl0XXXXXXX全局密鑰標(biāo)識(shí)1XXXXXXX局部密鑰標(biāo)識(shí)00000000DATA認(rèn)證數(shù)據(jù)不存在EXTERNALAUTHENTICATION命令使用的算法參考值(P1)編碼為“00”,表示無(wú)信息。算法參考值21命令報(bào)文數(shù)據(jù)域中包含對(duì)取隨機(jī)數(shù)命令(GETCHALLENGE)取回的數(shù)據(jù)按照第8章定義計(jì)算的命令執(zhí)行成功使用條件不滿足認(rèn)證失敗，還可以認(rèn)證x次功能不支持P1、P2參數(shù)錯(cuò)Lc長(zhǎng)度錯(cuò)誤未找到密鑰數(shù)據(jù)不滿足安全狀態(tài)命令不存在認(rèn)證密鑰鎖定引用數(shù)據(jù)無(wú)效(未申請(qǐng)隨機(jī)數(shù))應(yīng)用永久鎖定代碼CLA0XXXXXXX全局密鑰標(biāo)識(shí)XXXXXXX局部密鑰標(biāo)識(shí)00000000DATA輸入數(shù)據(jù)22命令執(zhí)行成功功能不支持返回?cái)?shù)據(jù)可能有錯(cuò)P1、P2參數(shù)錯(cuò)標(biāo)志狀態(tài)位未變未找到密鑰數(shù)據(jù)Lc長(zhǎng)度錯(cuò)誤命令不存在不滿足安全狀態(tài)CLA錯(cuò)使用條件不滿足應(yīng)用永久鎖定代碼CLA00或04B00XXXXXXX當(dāng)前文件高位地址100XXXXx通過(guò)SFI方式訪問(wèn)若P1的b8=0,P2為文件的低位地址若P1的b8=1,P2為文件地址表10(續(xù))代碼CLA=00時(shí)，不存在CLA=04時(shí)，Lc=04DATACLA=00時(shí)，不存在CLA=04時(shí)，為MAC數(shù)據(jù)期望返回的數(shù)據(jù)長(zhǎng)度命令執(zhí)行成功安全信息(MAC和加密)數(shù)據(jù)錯(cuò)誤還有xx個(gè)字節(jié)數(shù)據(jù)要返回功能不支持返回?cái)?shù)據(jù)可能有錯(cuò)未找到文件寫(xiě)EEPROM失敗P1、P2參數(shù)錯(cuò)Lc長(zhǎng)度錯(cuò)誤未找到密鑰數(shù)據(jù)當(dāng)前文件不是二進(jìn)制文件起始地址超出范圍不滿足安全狀態(tài)Le長(zhǎng)度錯(cuò)誤，xx表示實(shí)際長(zhǎng)度認(rèn)證密鑰鎖定命令不存在引用數(shù)據(jù)無(wú)效(未申請(qǐng)隨機(jī)數(shù))使用條件不滿足應(yīng)用永久鎖定沒(méi)有選擇當(dāng)前文件JT/T825.2—2012表12READRECORD命令報(bào)文代碼00或04記錄號(hào)00000當(dāng)前文件XXXXX通過(guò)SFI方式訪問(wèn)100P1作為記錄號(hào)CLA=00時(shí)，不存在CLA=04時(shí)，Lc=04DATACLA=00時(shí)，不存在CLA=04時(shí)，為MAC數(shù)據(jù)期望返回的記錄數(shù)據(jù)表13READRECORD響應(yīng)信息狀態(tài)碼命令執(zhí)行成功沒(méi)有選擇當(dāng)前文件還有xx個(gè)字節(jié)數(shù)據(jù)要返回安全信息(MAC和加密)數(shù)據(jù)錯(cuò)誤返回?cái)?shù)據(jù)可能有錯(cuò)功能不支持標(biāo)志狀態(tài)位未變未找到文件未找到記錄Lc長(zhǎng)度錯(cuò)誤P1、P2參數(shù)錯(cuò)當(dāng)前文件不是記錄文件未找到密鑰數(shù)據(jù)不滿足安全狀態(tài)起始地址超出范圍認(rèn)證密鑰鎖定Le長(zhǎng)度錯(cuò)誤，xx表示實(shí)際長(zhǎng)度引用數(shù)據(jù)無(wú)效(未申請(qǐng)隨機(jī)數(shù))使用條件不滿足應(yīng)用永久鎖定25代碼CLAD6P1b8b7b6b5b4b3b2b10XXXXXXX當(dāng)前文件高位地址100XXXXX通過(guò)SFI方式訪問(wèn)P2若P1的b8=0,P2為文件的低位地址若P1的b8=1,P2為文件地址DATA數(shù)據(jù)域長(zhǎng)度DATA修改用的數(shù)據(jù)+報(bào)文鑒別代碼(MAC)數(shù)據(jù)元(四個(gè)字節(jié))不存在命令執(zhí)行成功安全信息(MAC和加密)數(shù)據(jù)錯(cuò)誤功能不支持Lc長(zhǎng)度錯(cuò)誤未找到文件當(dāng)前文件不是二進(jìn)制文件P1、P2參數(shù)錯(cuò)不滿足安全狀態(tài)未找到密鑰數(shù)據(jù)認(rèn)證密鑰鎖定起始地址超出范圍引用數(shù)據(jù)無(wú)效(未申請(qǐng)隨機(jī)數(shù))命令不存在使用條件不滿足沒(méi)有選擇當(dāng)前文件應(yīng)用永久鎖定26JT/T825.2—2012代碼CLA00或04DCP1記錄號(hào)P2b8b7b6b5b4b3b2b100000當(dāng)前文件XXXXX通過(guò)SFI方式訪問(wèn)100P1作為記錄號(hào)000第一個(gè)記錄001最后一個(gè)記錄010上一個(gè)記錄01下一個(gè)記錄DATA數(shù)據(jù)域長(zhǎng)度DATA更新原有記錄的新記錄+報(bào)文鑒別代碼(MAC)數(shù)據(jù)元(四個(gè)字節(jié))不存在命令報(bào)文數(shù)據(jù)域由更新原有記錄的新記錄和報(bào)文鑒別代碼(MAC)數(shù)據(jù)元(四個(gè)字節(jié))組成。命令執(zhí)行成功當(dāng)前文件不是記錄文件不滿足安全狀態(tài)Lc長(zhǎng)度錯(cuò)誤認(rèn)證密鑰鎖定27表17(續(xù))SW1SW2SW1SW2引用數(shù)據(jù)無(wú)效(未申請(qǐng)隨機(jī)數(shù))存儲(chǔ)空間不夠使用條件不滿足P1、P2參數(shù)錯(cuò)沒(méi)有選擇當(dāng)前文件未找到密鑰數(shù)據(jù)安全信息(MAC和加密)數(shù)據(jù)錯(cuò)誤起始地址超出范圍功能不支持命令不存在未找到文件CLA錯(cuò)未找到記錄應(yīng)用永久鎖定表18APPENDRECORD命令報(bào)文代碼CLA00或0400000000當(dāng)前的EF文件XXXXX000用SFI方式DATA域數(shù)據(jù)長(zhǎng)度DATA添加新記錄用的數(shù)據(jù)+報(bào)文鑒別代碼(MAC)數(shù)據(jù)元(四個(gè)字節(jié))不存在28JT/T825.2—2012命令執(zhí)行成功功能不支持未找到文件Lc長(zhǎng)度錯(cuò)誤記錄空間已滿當(dāng)前文件不是記錄文件Lc與TLV結(jié)構(gòu)不匹配不滿足安全狀態(tài)P1、P2參數(shù)錯(cuò)認(rèn)證密鑰鎖定未找到密鑰數(shù)據(jù)引用數(shù)據(jù)無(wú)效(未申請(qǐng)隨機(jī)數(shù))命令不存在使用條件不滿足沒(méi)有選擇當(dāng)前文件應(yīng)用永久鎖定安全信息(MAC和加密)數(shù)據(jù)錯(cuò)誤代碼代碼CLAP202,選擇下一個(gè)文件(P1=04)A4P100,通過(guò)FID選擇DF、EF,當(dāng)Lc=00時(shí)，選MF01,通過(guò)FID選擇DF02,通過(guò)FID選擇當(dāng)前DF下的EF03,選擇父目錄(Lc=00)04,通過(guò)DF名選擇應(yīng)用P1=00時(shí)，Lc=00或02Pl=01～02時(shí)，Lc=02P1=03時(shí)，Lc=00P1=04時(shí)，Le=01～10Data文件標(biāo)識(shí)符(FID——兩個(gè)字節(jié))文件名(P1=04)FCI文件的信息長(zhǎng)度(選擇DF時(shí))29表21定義了成功選擇DDF后回送的FCI。標(biāo)簽值存在性FCI模板MDF名MA5FCI數(shù)據(jù)專用模板M目錄基本文件的SFIMFCI文件內(nèi)容0注：M———必備，0——可選。表22定義了成功選擇ADF后回送的FCI標(biāo)簽值存在性FCI模板MMA5FCI數(shù)據(jù)專用模板M9FOCFCI文件內(nèi)容09F08版本信息0注：M——必備，0——可選。響應(yīng)信息中可能出現(xiàn)的狀態(tài)碼見(jiàn)表23。命令執(zhí)行成功功能不支持選擇文件無(wú)效未找到文件FCI格式與P2指定的不符P1、P2參數(shù)錯(cuò)誤標(biāo)志狀態(tài)位未變Lc與P1、P2不匹配Lc長(zhǎng)度錯(cuò)誤命令不存在表24WRITEKEY命令報(bào)文代碼代碼CLAD4Data加密后的密鑰信息和報(bào)文鑒別代碼(MAC)數(shù)據(jù)元不存在 7.2.3.10.5響應(yīng)報(bào)文狀態(tài)字內(nèi)存失敗不支持此功能Lc長(zhǎng)度錯(cuò)參數(shù)P1、P2不正確認(rèn)證密鑰鎖定未找到密鑰參數(shù)引用數(shù)據(jù)無(wú)效(未取隨機(jī)數(shù))命令不存在使用條件不滿足(應(yīng)用非永久鎖定)安全報(bào)文數(shù)據(jù)項(xiàng)不正確應(yīng)用永久鎖定數(shù)據(jù)域參數(shù)不正確代碼代碼待處理數(shù)據(jù)的長(zhǎng)度00,分散級(jí)數(shù)為0時(shí)08,分散級(jí)數(shù)為1時(shí)10,分散級(jí)數(shù)為2時(shí)其他值保留密鑰用途密鑰標(biāo)識(shí)Data分散因子(Lc=“00”,不存在)不存在Lc長(zhǎng)度錯(cuò)參數(shù)P1、P2不正確不滿足安全狀態(tài)未找到密鑰數(shù)據(jù)認(rèn)證密鑰鎖定命令不存在使用條件不滿足(應(yīng)用非永久鎖定)不支持此功能應(yīng)用永久鎖定MAC計(jì)算。代碼代碼CLA要加密的數(shù)據(jù)長(zhǎng)度FADATA要加密的數(shù)據(jù)P1命令引用控制參數(shù)，見(jiàn)表29不存在P2表29CIPHERDATA命令引用控制參數(shù)b8b7b6b5b4b3b2b1X計(jì)算模式：——0,加密；——1,MAC計(jì)算X后續(xù)塊：——0,無(wú)后續(xù)塊；1,有后續(xù)塊X初始值(僅對(duì)MAC計(jì)算有效):—0,無(wú)初始值；——1,有初始值P1值如下： 01h.下一塊MAC計(jì)算—03h,最后一塊MAC計(jì)算； 05h,唯一一塊MAC計(jì)算： 07h.第一塊MAC計(jì)算：命令報(bào)文數(shù)據(jù)域包括要加密的數(shù)據(jù)，加密數(shù)據(jù)的長(zhǎng)度為8的整數(shù)倍。在P1的b3位為1時(shí)，待處理數(shù)據(jù)的前八個(gè)字節(jié)為MAC計(jì)算的初始值。在P1的b1位為0時(shí)，響應(yīng)報(bào)文數(shù)據(jù)域包括加密結(jié)果，數(shù)據(jù)長(zhǎng)度是8的整數(shù)倍。在P1的b1位為1,且P1的b2位為0時(shí)，響應(yīng)報(bào)文數(shù)據(jù)域包括四個(gè)字節(jié)的MAC。TSAM卡可能回送的錯(cuò)誤狀態(tài)字見(jiàn)表30。表30CIPHERDATA警告狀態(tài)Lc長(zhǎng)度錯(cuò)參數(shù)P1、P2不正確不滿足安全狀態(tài)未找到密鑰數(shù)據(jù)認(rèn)證密鑰鎖定命令不存在使用條件不滿足(應(yīng)用非永久鎖定)不支持此功能應(yīng)用永久鎖定表31密鑰關(guān)系表內(nèi)部認(rèn)證密鑰內(nèi)部認(rèn)證主密鑰(MIAK)內(nèi)部認(rèn)證子密鑰(DIAK),由MIAK分散推導(dǎo)獲得外部認(rèn)證密鑰外部認(rèn)證主密鑰(MEAK)外部認(rèn)證子密鑰(DEAK),由MEAK分散推導(dǎo)獲得應(yīng)用維護(hù)密鑰應(yīng)用維護(hù)主密鑰(MAMK)應(yīng)用維護(hù)子密鑰(DAMK),由MAMK分散推導(dǎo)獲得文件維護(hù)密鑰文件維護(hù)主密鑰(MFMK)文件維護(hù)子密鑰(DFMK),由MFMK分散推導(dǎo)獲得用于解鎖PIN的密鑰PIN解鎖主密鑰(MPUK)PIN解鎖子密鑰(DPUK),由MPUK分散推導(dǎo)獲得用于重裝PIN的密鑰PIN重裝主密鑰(MPRK)PIN解鎖子密鑰(DPRK),由MPRK分散推導(dǎo)獲得IC卡應(yīng)該能夠保證用于3DES算法的對(duì)稱密鑰及個(gè)人密碼PIN(如果使用)在IC卡中的安全存放， 第二步：按照順序?qū)⒁韵聰?shù)據(jù)連接在一起形成數(shù)據(jù)塊：1)CLA,INS,P1,P2,Lc計(jì)算MAC的Lc的輸入值是4～FE,而不是0,CLA包括安全報(bào)文的表明(“X2)在命令的數(shù)據(jù)域中(如果存在)包含明文或加密的數(shù)據(jù)(例如：如果要更改車輛年審信息，加密后的車輛年審信息數(shù)據(jù)塊放在命令數(shù)據(jù)域中傳輸)。 第一步：將一個(gè)八個(gè)字節(jié)長(zhǎng)的初始變量設(shè)定為十六進(jìn)制的“0x0000000000000000”——第二步：新PIN值為輸入數(shù)據(jù)塊； 的長(zhǎng)度有可能是一個(gè)至八個(gè)字節(jié)；——第四步：如果最后一個(gè)數(shù)據(jù)塊的長(zhǎng)度是八個(gè)字節(jié)，則在其后加上十六進(jìn)制數(shù)字“8000000000 000000”,轉(zhuǎn)到第五步；如果最后一個(gè)數(shù)據(jù)塊的長(zhǎng)度不足八個(gè)字節(jié)，則在其后加上十六進(jìn)制數(shù)字到八個(gè)字節(jié)； —第五步：對(duì)這些數(shù)據(jù)塊使用指定的MAC密鑰進(jìn)行加密，密鑰按照8.2描述的方式產(chǎn)生；安全報(bào)文傳送的處理支持雙長(zhǎng)度MACDEA密鑰，則使用MAC計(jì)算密鑰A和B(MAC的產(chǎn)生見(jiàn)圖3); 第六步：最終得到從計(jì)算結(jié)果左側(cè)取得的四個(gè)字節(jié)長(zhǎng)度的MAC。初始值KEYLDEA(e)DEA(e)DEA(e)KEYRKEYLD4DEA(e)MAC圖3雙長(zhǎng)度DEAKEY的MAC算法8.6.4數(shù)據(jù)可靠性8.6.4.1數(shù)據(jù)加密密鑰的計(jì)算在安全報(bào)文處理過(guò)程中用到的數(shù)據(jù)，加密過(guò)程中用到的密鑰是按照8.2中描述的方式產(chǎn)生的。8.6.4.2被加密數(shù)據(jù)的結(jié)構(gòu)當(dāng)命令中要求的明文數(shù)據(jù)需要加密時(shí)，它先要被格式化為以下形式的數(shù)據(jù)塊：——填充字符(根據(jù)8.6.4.3) DDKEYLDEA(e)DE