智能卡芯片操作系统COS强制性认证实施规则讨论稿-Inmetro.PDF

编号： 智能卡芯片操作系统(COS) 强制性认证实施规则 （讨论稿） 2007-xx-xx发布 2007-xx-xx实施 中国国家认证认可监督管理委员会发布 目 录 1．适用范围 1 2．认证模式 1 3. 认证的基本环节 2 3.1 认证委托及受理 2 3.2 型式试验委托及实施 2 3.3 工厂的审查 2 3.4 认证结果评价与批准 2 3.5 获证后监督 2 4.认证实施 2 4.1 认证程序 2 4.2 认证委托及受理 2 4.3 型式试验委托及实施 2 4.4 工厂审查 6 4.5 认证结果评价与批准 7 4.6 获证后监督 7 5．认证证书 8 5.1 认证证书的保持 8 5.2 认证证书的暂停、注销和撤消 9 6．强制性产品认证标志的使用 9 6.1 准许使用的标志样式 9 6.2 变形认证标志的使用 9 6.3 加施方式 9 6.4 标志位置 10 7. 收费 10 附件 1：11 附件 2： 12 附件 3： 14 1．适用范围 本规则所指的智能卡芯片操作系统(COS-Chip Operating System)是指 在IC 卡芯片中存储和运行的、以保护存储在非易失性存储器中的应用数据 或程序的机密性和完整性、控制IC 卡芯片与外界信息交换为目的的嵌入式 软件。其典型特征为：支持数据的受控存储及使用；提供 PIN 或其他加密 算法的权限认证；提供基于内置密钥的各种加解密运算功能；提供采用上 述功能模块或组合的交互命令。 本规则适用的产品范围为：（1）采用接触或/和非接触工作方式的 IC 卡的COS；（2）集成或内置了 IC 芯片并依赖IC 芯片提供安全控制或信息保 护的产品中的 IC 芯片的 COS；（3）提供在独立芯片内包含通信控制和保证 信息安全存储、支持口令或密码算法运算的COS。 2．认证模式 型式试验 + 工厂检查 + 获证后监督 1 3. 认证的基本环节 3.1 认证委托及受理 3.2 型式试验委托及实施 3.3 工厂的审查 3.4 认证