【微课堂】GP安全系列讲堂（二）GP组织的检测规范.pdfVIP

目录 【微课堂】GP 安全系列讲堂（一）——国际组织GP 简介 2 【微课堂】GP 安全系列讲堂（二）——GP 组织的检测规范 3 【微课堂】GP 安全系列讲堂（三）——GP 的应用4 【微课堂】GP 安全系列讲堂（四）——国际组织GP 移动支付测试项目 5 【微课堂】GP 安全系列讲堂（一）——国际组织GP 简介 国际组织 Global Platform （简称 GP ）主要致力于研究一卡多应 用技术、并确保发卡商与应用提供商多应用间彼此安全的非营利性组 织，制定和维护 GP 系列标准，并针对通用 IC 卡（Universal IC Card， 简称“UICC”）相关产品开展检测认证，确保通过检测认证的产品符 合 GP 标准的要求。 GP （GlobalPlatform ） 平台作为支持多应用的开放性平台自 90 年代诞生以来一直以较快的速度发展，尤其是在如今金融 IC 卡飞速 发展和移动支付快速成长的特殊时期，GP 平台以其原生面向多应用、 安全隔离和完整的生命周期管理、以及多样的安全通道协议等特性， 从架构、功能和安全方面完整地支持了目前多应用场景的使用需求， 已然成为业界公认的较为权威标准和规范，并已得到 EMV、VISA、 MasterCard 等国际组织的认可，随着 JAVA Card 的主流趋势不断凸 显，GP 平台也在继续扩大其影响面。 GP 平台作为开放性的多应用管理平台，面对应用的承载对象， 尤其是目前使用最多的卡片、手机等应用承载体进行了功能和安全性 的规定，符合 GP 规范的卡片或移动支付产品能够满足标准的多应用 管理流程，能够通过更为简化的开发和测试流程适应多样化的商业模 式、实现快速的市场应对，也能够为应用程序的管控提供更为优秀的 兼容性和完整性，以便更好地适应不断变化的市场需求。 本期我们主要简单介绍了一下国际组织 GP 的相关情况，下一讲 我们将介绍国际组织 GP 的技术标准规范，敬请关注、分享。对此有 问题或建议，欢迎微信留言咨询。 【微课堂】GP 安全系列讲堂（二）——GP 组织的检测规范 GP 组织经过十几年的发展，其标准框架已经获得了极大的丰富和 扩展，由原来的卡片规范扩展为现在的卡片、终端和系统三大部分， 目前GP 组织正在以实现端到端的完整生态链条为目标继续前行。 在最为成熟的卡片标准框架下，GP 规范经历了三个大版本的变 化，由 2.0.x升级到 2.1.x并与 2011年升级到目前的最新版本 2.2.1， 其功能性和安全性已经日趋完善和稳定。 根据GP 平台承载角色的多样性，GP 组织规定了一系列的卡片配 置 （GlobalPlatform Configuration）和检测规范套件 （TestSuit） 来进一步明确不同类型的卡片对GP 平台功能的支持要求。例如针对 移动 SIM 卡片的 UICC Configuration，主要面向非接特性（应用激 活所要求的非接参数扩展、CRS （Contactless Registry Service） 及CREL （Contactless Registry Event Listener）应用扩展）的UICC Contactless Extension 规范、面向传统金融卡片的Basic Financial Configuration、以及基于2.1.1 版本GP 卡片规范并需要实现2.2.1 规范要求的 Mapping Guidelines of Existing GP v2.1.1 Implementation on v2.2.1 配置规范等。 本期我们主要简单介绍了一下国际组织 GP 的技术标准规范，下 一讲我们将介绍国际组织 GP 的产品及应用，敬请关注、分享。对此 有问题或建议，欢迎微信留言咨询。 【微课堂】GP 安全系列讲堂（三）——GP 的应用 GP 组织定义的 UICC 相关产品，根据其具备的功能和对应的 GP 规范中配置的不同，具体分为以下几种类型：  Basic Financial （用于金融支付应用的IC 卡）  UICC Contactless Extension （用于在UICC 卡中管理非接 触应用的模块）  SWP