第4部分 安全机制.pdf

社会保障（个人）卡规范 第4 部分：安全机制 引言 本规范作为《社会保障（个人）卡规范》的第4 部分，包括以下主要内容： ——社会保障卡应用中有关安全的基本要求和安全机制。 1 适用范围 本规范适用于人力资源和社会保障领域面向各类参保人员发行的社会保障卡。其使用对 象主要是与社会保障卡应用相关的卡片设计、制造、管理、发行和受理以及应用系统的研制、 开发、集成和维护等组织机构。 2 参考标准 ISO/IEC 9797 ．1：1997 信息技术 安全技术 电文鉴别代码（MACS ） 第1 部分： 用块密码的机制 ISO/IEC 9797 ．2 ：2002 信息技术 安全技术 电文鉴别代码（MACS ） 第2 部分： 专用散列函数的机械结构 ISO/IEC 10116 ：2006 信息技术 安全技术 n 位块加密算法的运算方法 3 定义 3.1 终端 （Terminal） 为处理社会保障卡业务而在服务网点安装的设备，用于同IC 卡的连接。它包括接口设 备，也可包括其他部件和接口，例如与主机通信的接口。 3.2 报文 （Message ） 由终端向卡或卡向终端发出的，不含传输控制字符的字节串。 3.3 报文鉴别代码 （Message Authentication Code ） 对交易数据及其相关参数进行运算后产生的代码，主要用于验证报文的完整性。 3.4 半字节 （Nibble ） 一个字节的高四位或低四位。 3.5 明文 （Plain Text） 没有加密的信息。 3.6 密文 （Cipher Text） 通过密码系统产生的不可理解的文字或信号。 3.7 密钥 （Key ） 控制加密转换操作的符号序列。 3.8 密码算法 （Cryptographic Algorithm） 为了隐藏或揭露信息内容而变换数据的算法。 3.9 对称加密技术 （Symmetric Cryptographic Technique） 1 发送方和接收方使用相同保密密钥进行数据变换的加密技术。在不掌握保密密钥的情况 下，不可能推导出发送方或接收方的数据变换。 3.10 保密密钥 （Secret Key） 对称加密技术中仅供指定实体所用的密钥。 3.11 数据完整性 （Data Integrity ） 数据不受未经许可的方法变更或破坏的属性。 4 缩略语和符号表示 ADF 应用数据文件 （Application Definition File ） APDU 应用协议数据单元 （Application Protocol Data Unit ） CLA 命令报文的类别字节 （Class Byte of the Command Message ） DEA 数据密码算法 （Data Encryption Algorithm ） INS 命令报文的指令字节 （Instruction Byte of Command Message ） ICC 集成电路卡 （Integrated Circuit Card ） Lc 终端发出的命令数据的实际长度 （Exact Length of Data Sent by the TA1 IN A Case 3 or 4 Command ） Le 响应数据的最大期望长度 （Maximum Length of Data Expected by the TA1 in Response to a Case 2 or 4 Command ） P1 参数1 （Parameter 1 ） P2 参数2 （Parameter 2 ） MAC 报文鉴别代码 （Message Authentication Code ） SAM 安全存取模块 （Secure Access Module） 5 卡片安全 5.1 整体安全架构