DB11T 159.6-2023 市政交通一卡通系統(tǒng)技術(shù)規(guī)范 第6部分：檢測　

DB11北京市市場監(jiān)督管理局發(fā)布 ）；）；）；d)刪除了“卡片應(yīng)用檢測”中的快速消）；）；）；）；）；j)刪除了終端防沖突檢測、交易速度、軟件代碼檢測的內(nèi)容（見2015年版的表9）；）；n)刪除了“終端驗收”（見2015年版的4.2）；）；隨著城市化進程的加速和公共交通的快速發(fā)展，市政交通一卡通系統(tǒng)在城市交通運營中發(fā)揮著越性和指導(dǎo)性，保障市政交通一卡通系統(tǒng)長期、穩(wěn)定和健市政交通一卡通系統(tǒng)技術(shù)規(guī)范下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單完成一次從終端尋卡成功，到終端接收到卡片返回的最后一條指令的正常消費交易所消耗的卡片完成一次從終端喚醒安全單元應(yīng)用成功，到d)對輸出的4字節(jié)隨機數(shù)重復(fù)頻率檢驗結(jié)果進行記錄應(yīng)符合DB11/T應(yīng)符合DB11/T應(yīng)符合DB11/T應(yīng)符合DB11/T應(yīng)符合DB11/T應(yīng)符合DB11/T應(yīng)符合DB11/Te)對輸出的P1/P2參數(shù)掃描結(jié)果進行記錄應(yīng)符合DB11/T應(yīng)符合DB11/T應(yīng)符合DB11/T點，以交易結(jié)束最后一條卡片返回的指令波形的后沿為時間的終點，計算包括卡片密鑰計算、電子錢包消費、復(fù)合應(yīng)用應(yīng)符合DB11/T應(yīng)符合DB11/T對直流電源供電終端電源適應(yīng)對交流電源供電終端電源適應(yīng)由檢測人員目測或監(jiān)測儀器檢d)在終端上刷系統(tǒng)認(rèn)可的各種物理及邏輯類型卡e)對終端識別卡片類型后的各過程區(qū)及必要文件b)依次裝入不同等級速率的SAM卡到終端d)對終端根據(jù)實際不同卡片業(yè)務(wù)，執(zhí)務(wù)操作，檢查交易數(shù)據(jù)的完整性，和實際業(yè)務(wù)保務(wù)操作，檢查交易數(shù)據(jù)的完整性，和實際業(yè)務(wù)保存數(shù)據(jù)（如交易時間、交易類型、交易金額和交f)對終端在異常掉電后，檢查交易數(shù)g)對終端在下載系統(tǒng)的參數(shù)文件后，b)終端硬件模塊拆卸后，再安裝，驗證其是否仍可d)對終端開機后，檢查其默認(rèn)的初始外，可以另下載一個程序，對正常程序的數(shù)f)對密碼輸入數(shù)據(jù)，是否在專門設(shè)備a)對終端采集或存儲的關(guān)鍵信息進行加密存g)對終端采集的數(shù)據(jù)保護進行檢測，設(shè)備、安裝附加物和替代或修改數(shù)據(jù)的方式修改g)對聯(lián)機交易模式檢查其上送的數(shù)據(jù)報文符合報文h)對聯(lián)機交易模式檢查中心系統(tǒng)的參數(shù)，驗證終端務(wù)易錄錄d)檢查安全芯片產(chǎn)生異常時是否有相應(yīng)的檢測機模塊異常檢測，并按照安全芯片的容錯機制進行存儲器訪問控制機制d)檢查對存儲器是否具備相應(yīng)訪問控制策略且遵循d)檢查安全芯片的殘余的敏感數(shù)據(jù)在使用后是否立多用臺格合檢d)對輸出的SE平臺指令執(zhí)行結(jié)果進行記錄i)正常條件下各項命令的令牌驗證是否正常執(zhí)j)執(zhí)行遷移操作時令牌的簽發(fā)者和收條生成者測安全通道特性功能應(yīng)符合DB11/T應(yīng)符合DB11/T安全單元典型交易點，以交易結(jié)束最后一條卡片返回的指令波形的后沿為時間應(yīng)符合DB11/T應(yīng)符合DB11/Td)用戶通過移動支付設(shè)備發(fā)起通用退卡請d)使用客戶端軟件進行多次卡信息查詢操c)客戶端軟件是否對密碼復(fù)雜度進行強制要求，并提供d)驗證客戶端軟件中登錄密碼、支付密碼等不同用途的e)使用客戶端軟件進行交易，并連續(xù)多次輸入錯誤的密a)驗證開發(fā)文檔中關(guān)于客戶端軟件的反編譯要求和實現(xiàn)b)驗證是否包含對客戶端抗攻擊能力的需求分析與設(shè)計實現(xiàn)。對客戶端軟件進行逆向工程，是否可進行反編a)查看用戶通過客戶端軟件登錄時輸入的登錄密碼是否b)查看用戶通過客戶端軟件進行支付操作時，輸入的支c)客戶端軟件關(guān)于賬戶號碼、身份證號碼等顯示是否采a)驗證開發(fā)文檔中關(guān)于網(wǎng)絡(luò)通訊協(xié)議的加密要求。查看b)對終端業(yè)務(wù)處理的過程進行檢測，判定其是否符合a)對終端交易數(shù)據(jù)，通過終端的通信方式，按照約定的通信協(xié)議，傳送到分中心或運營實體計算機處理b)對終端交易數(shù)據(jù)，通過分中心或運營實體計算機處理系統(tǒng)，發(fā)送到總中心計算機處理系統(tǒng)，檢測在數(shù)a)通過終端發(fā)起批量業(yè)務(wù)（如發(fā)售、充值、消費和退），c)對終端發(fā)送到總中心計算機處理系統(tǒng)的統(tǒng)計數(shù)交易數(shù)據(jù)進行檢測，判定其是否和終端產(chǎn)生的記錄d)對終端發(fā)送到總中心計算機處理系統(tǒng)的最終的數(shù)據(jù)記錄進行檢測，判定其是否