城公共交通IC卡安全技术规范试行.PDFVIP

中华人民共和国交通运输部 城市公共交通 IC卡安全技术规范 （试行） 中 华 人 民 共 和 国 交 通 运 输 部 发 布 目次 目 次 前言 III 1 范围 1 2 规范性引用文件 1 3 术语与定义 2 4 符号和缩略语 6 5 电子现金密钥管理体系 8 5.1 认证中心公钥管理 8 5.2 发卡机构公钥管理 13 5.3 全国运营机构及发卡机构对称密钥管理 13 6 电子钱包密钥管理体系 15 6.1 密钥关系表 15 6.2 子密钥推导方法 16 7 电子现金动态数据认证 19 7.1 国际算法密钥和证书 20 7.2 国际算法动态数据认证（DDA） 21 7.3 国密算法密钥和证书 28 7.4 国密算法动态数据认证（DDA） 29 8 电子现金应用密文和发卡机构认证 33 8.1 应用密文产生 33 8.2 国际算法发卡机构认证 35 8.3 国密算法发卡机构认证 36 8.4 密钥管理 36 9 电子现金行业信息的保护 37 9.1 密钥说明 37 9.2 安全机制 37 10 安全报文 37 10.1 报文格式 38 10.2 电子现金国际算法报文完整性及其验证 38 10.3 电子现金国密算法报文完整性及其验证 38 10.4 电子钱包报文完整性及其验证 39 10.5 电子现金国际算法报文私密性 41 10.6 电子现金国密算法报文私密性 41 10.7 电子钱包报文私密性 41 10.8 电子现金密钥管理 45 —I— 目次 11 卡片安全 45 11.1 共存应用 45 11.2 密钥的独立性 45 11.3 卡片内部安全体系 45 11.4 卡片中密钥的种类 48 12 终端安全 49 12.1 终端数据安全性要求 49 12.2 终端设备安全性要求 50 12.3 终端密钥管理要求 51 13 个人化安全 53 13.1 安全综述 53 13.2 初始化安全 53 13.3 密钥定义 54 13.4 管理要求 56 13.5 安全模块 61 13.6 风险审计 62 14 安全机制 62 14.1 国际算法对称加密机制 62 14.2 国密算法对称加密机制 66 14.3 国际算法非对称加密机制 70 14.4 国密算法非对称加密机制 70 15 认可的算法 71 15.1 对称加密算法 71 15.2 非对称加密算法 72 15.3 哈希算法 73 —II— 前言 前 言 城市公共交通IC卡系列技术规范由5个规范组成： —— 《城市公共交通IC卡卡片技术规范》； —— 《城市公共交通IC卡读写终端技术规范》； —— 《城市公共交通IC卡信息接口技术规范》； —— 《城市公共交通IC卡非接触接口通讯技术规范》； —— 《城市公共交通IC卡安全技术规范》。 本规范由中华人民共和国交通运输部提出。 本规范主要起草单位： 本规范主要起草人： 本规范为首次发布。 —III— 城市公共交通 IC卡安全技术规范 城市公共交通 IC卡