DB11_T 159.5-2023 市政交通一卡通系统技术规范 第5部分：安全.pdfVIP

ICS35.240.15

CCSL64

DB11

北京市地方标准

DB11/T159.5—2023

代替DB11/T159.4—2015

市政交通一卡通系统技术规范

第5部分：安全

Technicalspecificationformunicipaladministrationcommunications

cardsystem—Part5:Security

2023-12-25发布2024-04-01实施

京市市场监督管理局发布

DB11/T159.5—2023

市政交通一卡通系统技术规范

第5部分：安全

1范围

本文件规定了市政交通一卡通系统安全的通用技术要求，包括系统安全要求、终端安全要求、

卡片安全要求、移动支付系统安全要求、交易安全要求、密钥管理及算法要求。

本文件适用于市政交通一卡通系统安全的设计、开发和实施。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用

文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）

适用于本文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GM/T0002SM4分组密码算法

GM/T0003SM2椭圆曲线公钥密码算法

GM/T0004SM3密码杂凑算法

GM/T0005随机性检测规范

JT/T978.3城市公共交通IC卡技术规范第3部分：读写终端

JT/T978.6城市公共交通IC卡技术规范第6部分：安全

JT/T1059.2交通一卡通移动支付技术规范第2部分:安全单元

JT/T1059.5交通一卡通移动支付技术规范第5部分:客户端软件

JT/T1059.6交通一卡通移动支付技术规范第6部分:可信服务管理系统

DB11/T159.1市政交通一卡通系统技术规范第1部分：总体要求

3术语和定义

DB11/T159.1界定的以及下列术语和定义适用于本文件。

3.1

对称加密技术symmetriccryptographictechnique

发送方和接收方使用相同保密密钥进行数据变换的加密技术。

[来源：JT/T978.6—2015,3.3]

3.2

非对称加密技术asymmetriccryptographictechnique

采用公开变换（由公钥定义）和私有变换（由私钥定义）这两种相关变换的加密技术。

[来源：JT/T978.6—2015,3.2]

1

DB11/T159.5—2023

3.3

Timing攻击Timingattack

在加密过程中，由于各分支语句的执行、频率、RAM命中率等因素所造成时间不一致，利用这些

漏洞进行的攻击活动。

3.4

SPA/DPA攻击simplepoweranalysis/differentialpoweranalysisattack

系统消耗功率的大小随微处理执行的指令不同而不同，通