DB11∕T 159.5-2015 市政交通一卡通技術(shù)規(guī)范 第5部分：檢測(cè)

備案號(hào):45074-2015DB2015-01-28發(fā)布2015-08-01實(shí)施北京市質(zhì)量技術(shù)監(jiān)督局發(fā)布I 劉浩、隋莉穎、王立勛、李偉、葛昱、鄒迎市政交通一卡通技術(shù)規(guī)范本部分適用于市政交通一卡通系統(tǒng)工程卡片、終端、系統(tǒng)的檢測(cè)及GB/T2423.1電工電子產(chǎn)品環(huán)境試驗(yàn)第2部分:試驗(yàn)方法試驗(yàn)A：低溫（IDTIEC60068-2-1：GB/T2423.5電工電子產(chǎn)品GB4943信息技術(shù)設(shè)備的安全（EQVIECGB9254信息技術(shù)設(shè)備的無(wú)線電騷擾限值2識(shí)別卡-無(wú)觸點(diǎn)集成電路卡-鄰近卡，第2求標(biāo)準(zhǔn)卡應(yīng)符4卡片加密算法檢測(cè)卡片文件權(quán)限檢測(cè)⑤對(duì)輸出的文件不認(rèn)證寫信息檢驗(yàn)結(jié)果進(jìn)行判斷、記錄求錄求測(cè)求④對(duì)輸出的消費(fèi)初始化、快速消費(fèi)、消費(fèi)數(shù)據(jù)歸位依⑤對(duì)輸出的消費(fèi)初始化、快速消費(fèi)、取余額依次執(zhí)行⑥對(duì)輸出的消費(fèi)初始化、快速消費(fèi)、消費(fèi)初始化依次⑦對(duì)輸出的消費(fèi)初始化話、快速消費(fèi)、選擇文件、獲⑧對(duì)輸出的消費(fèi)初始化、快速消費(fèi)、卡片斷電、獲取求求⑤對(duì)輸出的卡片AnticollisionandSelect執(zhí)行情求卡片操作系統(tǒng)指卡片操作系統(tǒng)命④對(duì)輸出的P1/P2參數(shù)掃描結(jié)果進(jìn)行判斷、記錄6卡片應(yīng)用文件結(jié)卡片按交貨的批次不同執(zhí)行分批抽檢，合格判c)若連續(xù)兩次檢驗(yàn)仍不合格，則判定該批卡為不合格。機(jī)械環(huán)境適氣候環(huán)境適工作條件下的恒定濕熱檢測(cè)貯存運(yùn)輸條件下的恒定濕電源適應(yīng)能力對(duì)直流樣品電源適應(yīng)性檢測(cè)對(duì)交流樣品電源適應(yīng)性檢測(cè)電磁兼容性射頻電磁場(chǎng)輻射抗擾度檢測(cè)電快速瞬變脈沖群抗擾度射頻場(chǎng)感應(yīng)的傳導(dǎo)騷擾抗電壓暫降、短時(shí)中斷和電8存儲(chǔ)器、電源、時(shí)鐘、蜂鳴器、鍵盤、在每批次測(cè)試過(guò)程中，每出現(xiàn)一次異常，記入一次相關(guān)果硬件接通訊接口界面接口④采用目測(cè)和計(jì)時(shí)方式進(jìn)行驗(yàn)證，檢查界與SAM接口②依次裝入不同等級(jí)速率的SAM卡到樣機(jī)與API接口⑥對(duì)密碼輸入數(shù)據(jù)，是否在專門設(shè)備上采動(dòng)④采用SAM卡或API模塊，對(duì)卡片執(zhí)行業(yè)⑦對(duì)聯(lián)機(jī)交易模式檢查其上送的數(shù)據(jù)報(bào)⑧對(duì)聯(lián)機(jī)交易模式檢查中心計(jì)算機(jī)系統(tǒng)失務(wù)的交易過(guò)程中放入多張卡片（2~3交易過(guò)程中感應(yīng)區(qū)存測(cè)終端在交易中斷及恢復(fù)的情況下應(yīng)測(cè)④獲取波形，以第一個(gè)有ATQA返回的②通過(guò)遠(yuǎn)程下載系統(tǒng)，執(zhí)行正常軟件下終端業(yè)務(wù)配③設(shè)備的管理功能進(jìn)入設(shè)置終端業(yè)務(wù)配置信息在系統(tǒng)后臺(tái)已維護(hù)的終端業(yè)務(wù)信息可以正常作業(yè)務(wù)，未維護(hù)的管理安全要求務(wù)4.5.2.3所列的卡業(yè)查有效期存儲(chǔ)格式應(yīng)符式，應(yīng)檢查卡有效期黑名單標(biāo)識(shí)黑名單標(biāo)示為正常的卡可以做交易，標(biāo)示為黑名單卡提示“黑名單卡”不可繼續(xù)交易在黑名單參數(shù)內(nèi)的卡執(zhí)行鎖卡，不在黑名單參數(shù)內(nèi)的卡可正常交易金額檢查所列的對(duì)卡片處理要求，應(yīng)滿足DB11/T4.5.2.3所列的卡業(yè)卡片應(yīng)用結(jié)卡片執(zhí)行結(jié)果應(yīng)符合系統(tǒng)后臺(tái)響應(yīng)碼不成業(yè)務(wù)中斷；響應(yīng)碼成終端業(yè)務(wù)配置信息在系統(tǒng)后臺(tái)已維護(hù)的終端業(yè)務(wù)信息可以正常作業(yè)務(wù)，未維護(hù)的操作員管理（條況4.5.2.3所列的卡業(yè)有效期存儲(chǔ)格式應(yīng)符式，應(yīng)檢查卡有效期黑名單標(biāo)示為正常的卡可以做交易，標(biāo)示為黑名單卡提示“黑名單卡”不可繼續(xù)交易在黑名單參數(shù)內(nèi)的卡執(zhí)行鎖卡，不在黑名單參數(shù)內(nèi)的卡可正常所列的對(duì)卡片處理要求，應(yīng)滿足DB11/T4.5.2.3所列的卡業(yè)卡片應(yīng)用結(jié)構(gòu)檢查卡片執(zhí)行結(jié)果應(yīng)符合④設(shè)備執(zhí)行卡業(yè)務(wù)時(shí)，檢查卡內(nèi)處理和業(yè)務(wù)卡片執(zhí)行結(jié)果應(yīng)符合系統(tǒng)后臺(tái)反饋異常④設(shè)備執(zhí)行卡業(yè)務(wù)時(shí)，檢查對(duì)系統(tǒng)后臺(tái)響應(yīng)系統(tǒng)后臺(tái)響應(yīng)碼不成業(yè)務(wù)中斷；響應(yīng)碼成終端驗(yàn)收，按交貨的批次不同執(zhí)行分批抽檢，其合格d)若連續(xù)兩次檢驗(yàn)仍不合格，則判定該批終端不②對(duì)系統(tǒng)登錄用戶，進(jìn)行登錄號(hào)和登錄密碼雙重檢④系統(tǒng)用戶身份登錄驗(yàn)證失敗后，是否自動(dòng)結(jié)束會(huì)②是否只有系統(tǒng)最高級(jí)管理員才可以分配不同用戶④對(duì)關(guān)鍵業(yè)務(wù)執(zhí)行是否在流程上區(qū)分不同的用戶執(zhí)授權(quán)用戶瀏覽和分析審計(jì)數(shù)據(jù)提供專門的審計(jì)工等/驗(yàn)收文檔或相關(guān)證明性材料（如證書、檢驗(yàn)報(bào)告等）等，查看其是否能檢測(cè)/驗(yàn)證到系統(tǒng)管理數(shù)據(jù)②檢查主要應(yīng)用系統(tǒng)，查看其是否配備檢測(cè)/驗(yàn)證系整性受到破壞的功能；是否配備檢測(cè)/驗(yàn)證系統(tǒng)管整性受到破壞的功能；是否配備檢測(cè)/驗(yàn)證重要系應(yīng)用系統(tǒng)的設(shè)計(jì)/驗(yàn)收文檔，查看其是否有關(guān)于鑒有采用加密或其他保護(hù)措施實(shí)現(xiàn)存儲(chǔ)保密性的描述管理數(shù)據(jù)和敏感的用戶數(shù)據(jù)是否采用加密或其他網(wǎng)絡(luò)與計(jì)算環(huán)境安全網(wǎng)絡(luò)結(jié)構(gòu)安全②檢查網(wǎng)絡(luò)設(shè)計(jì)/驗(yàn)收文檔，查看是否有邊界和主要③檢查網(wǎng)絡(luò)設(shè)計(jì)/驗(yàn)收文檔，查看是否有根據(jù)各部門制的原則為各子網(wǎng)和網(wǎng)段分配地址段的設(shè)計(jì)或描述策略能否保證在網(wǎng)絡(luò)發(fā)生擁堵的時(shí)候優(yōu)先保護(hù)重⑦測(cè)試網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，可通過(guò)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)自動(dòng)發(fā)業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間的訪問(wèn)路徑是否安全⑩測(cè)試網(wǎng)絡(luò)帶寬分配策略，可通過(guò)使用帶寬測(cè)試工訪問(wèn)控制安全⑤測(cè)試邊界網(wǎng)絡(luò)設(shè)備，可通過(guò)試圖訪問(wèn)未授權(quán)的資應(yīng)用系統(tǒng)，查看其是否配置有本地/異地備份和重④檢查重要業(yè)務(wù)系統(tǒng)是否配備本地系統(tǒng)級(jí)熱備份的②在終端層采集的數(shù)據(jù)記錄內(nèi)的各項(xiàng)數(shù)據(jù)項(xiàng)間、交易金額、網(wǎng)點(diǎn)信息等檢查是否一致③對(duì)終端發(fā)送到總中心計(jì)算機(jī)處理的最終的交易記錄數(shù)據(jù)項(xiàng)應(yīng)符交易記錄數(shù)據(jù)項(xiàng)的要求②在終端層采集的數(shù)據(jù)記錄產(chǎn)生匯總數(shù)據(jù)和③對(duì)終端發(fā)送到總中心計(jì)算機(jī)處理的流經(jīng)的分中心系統(tǒng)或運(yùn)營(yíng)實(shí)體系統(tǒng)的匯總數(shù)據(jù)和④對(duì)終端發(fā)送到總中心計(jì)算機(jī)處理的最終的和終端產(chǎn)生的交易記錄一致，是否發(fā)生變?cè)诮K端產(chǎn)生的交易匯總數(shù)據(jù)、交易明細(xì)，與數(shù)據(jù)傳送到分中心系統(tǒng)或運(yùn)營(yíng)實(shí)體系統(tǒng)的匯總數(shù)據(jù)、交易明細(xì)，與總中心計(jì)算機(jī)系統(tǒng)的匯總數(shù)據(jù)、交②對(duì)終端交易