GA_T 1526-2018信息安全技术 智能卡开放平台安全技术要求.pdf

ICS_35.240A 90GA中华人民共和国公共安全行业标准GA/T 1526—2018信息安全技术智能卡开放平台安全技术要求Information security technology-Security technical requirements for smart card open platform2018-11-05发布2018-11-05实施中华人民共和国公安部发布 GA/T 1526—2018目次前言1范围2规范性引用文件3术语和定义4缩略语5智能卡开放平台描述6安全功能要求7安全保障要求参考文献 GA/T 1526—2018a)测试计刘，标识要执行的测试，并描述执行每个测试的方案，这些方案包括对于其他测试结果的任何顺序依赖性；b)预期的测试结果，表明测试成功后的预期输出；c)实际测试结果和预期的测试结果的一致性，7,4.4独立测试开发者应提供一组与其自测安全功能时使用的同等资源，以用于安全功能的抽样测试，7.5脆弱性评定基于已标识的潜在脆弱性，产品能够抵抗具有增强型基本攻击潜力的攻击者的攻击，8 GA/T 1526—2018参考文献[1] Smart Card Open Platform Protection Profile, Version 2.1, ITSecurityCertificationCenter, Korea, 2010, KECS-PP-0097a—2008.[2]GB/T 20276—2016信息安全技术具有中央处理器的IC卡嵌人式软件安全技术要求[3]GB/T 22186—2016信息安全技术具有中央处理器的IC卡芯片安全技术要求 GA/T 1526—2018中华人民共和国公共安全行业标准信息安全技术智能卡开放平台安全技术要求GA/T中国标准出版社出版发行北京市朝阳区和平里西街甲2号(100029)北京市西城区三里河北街16号(100045)网址 总编室：(010行中心：(010服务部：(010国标准出版社泰皇岛印剧厂印刷各地新华书店经销开本880X12301/16印张1字数20千字2019年10月第一版2019年10月第一次印刷:书号：155066·234217定价18.00元如有印装差错由本社发行中心调换版权专有侵权必究GA/T报电话：(010印日期：2019年11月11日 GA/T 1526—2018前言本标准按照GB/T1.1—2009给出的规则起草，本标准由公安部网络安全保卫局提出。本标准由公安部信息系统安全标准化技术委员会归口，本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心、公安部第三研究所。本标准主要起草人：杨元原、俞优、唐道、陆臻、顾健、邹春明、陈玉成，- GA/T 1526—2018信息安全技术智能卡开放平台安全技术要求1燕围本标准规定了智能卡开放平台的安全功能要求和安全保障要求。本标准适用于智能卡开放平台的设计、开发及测试。2规范性引用文件下列文件对于本文件的应用是必不可少的，凡是注目期的引用文件，仅注日期的版本适用于本文件，凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件，GB/T18336.3—2015信息技术安全技术信息技术安全评估准则第3部分：安全保障组件GB/T25069—2010信息安全技术术语3术语和定义GB/T25069—2010和GB/T18336.3—2015界定的以及下列术语和定义适用于本文件。3.1智能卡smart card将一个具有中夹处理器的集成电路芯片镶嵌于塑料基片中，并封装成卡的形式，从数据传输方式上可分为接触式智能卡和非接触式智能卡。3.2芯片操作系统chipoperatingsystem智能卡嵌人式软件的核心部分，实现智能卡的核心功能，如输人/输出管理、命令执行管理、通用例程和解释器等，3.3应用软件application software架构基于芯片操作系统之上，实现智能卡应用功能的软件，3.4开放平台openplatform其源代码的软件系统。3.5持卡者cardholder按照既定目的使用智能卡开放平台的最终用户，3.6发行者issuer承担产品的发行、应用软件的下载、安装、删除、产品的作废等职责的管理员用户，1 GA/T 1526—20184缩略语下列缩略语适用于本文件。CAD,卡接收设备(Card Acceptor Device)CPU;中央处理器(Central Processing Unit)IC，集成电路（IntegratedCircuit)PIN;个人身份识别码(Personal Identification Number)5智能卡开放平台描述智能卡