JT-T-978.6-2015城市公共交通IC卡技术规范第6部分：安全.docxVIP

ICS03.220.20;35.240.15

R07

备案号：

中华人民共和国交通运输行业标准

JT/T978—2015

城市公共交通IC卡技术规范

TechnicalspecificationonICcardforurbanpublictransport

2015-05-21发布2015-07-15实施

中华人民共和国交通运输部

发布

JT/T978—2015

总目次

城市公共交通IC卡技术规范第1部分：总则 1

城市公共交通IC卡技术规范第2部分：卡片 10

城市公共交通IC卡技术规范第3部分：读写终端 149

城市公共交通IC卡技术规范第4部分：信息接口 265

城市公共交通IC卡技术规范第5部分：非接触接口通信 310

城市公共交通IC卡技术规范第6部分：安全 339

城市公共交通IC卡技术规范第7部分：检测项目 401

R07

备案号：

中华人民共和国交通运输行业标准

JT/T978.6—2015

城市公共交通IC卡技术规范

第6部分：安全

TechnicalspecificationonICcardforurbanpublictransport—

Part6:Security

2015-05-21发布2015-07-15实施

中华人民共和国交通运输部

发布

341

JT/T978.6—2015

目次

前言 343

1范围 345

2规范性引用文件 345

3术语与定义 345

4符号、代号和缩略语 347

5电子现金安全体系 349

5.1证书和密钥 349

5.2动态数据认证 353

5.3应用密文和发卡机构认证 367

5.4交通行业信息的保护 370

5.5安全报文 371

6电子钱包安全体系 372

6.1密钥 372

6.2交易MAC/TAC计算流程 374

6.3安全报文计算流程 376

7卡片安全 383

7.1共存应用 383

7.2密钥的独立性 383

7.3卡片内部安全体系 383

8终端安全 386

8.1终端数据安全性要求 386

8.2终端设备安全性要求 387

8.3终端密钥管理要求 388

9加密机制 389

9.1国际算法对称加密机制 389

9.2国密算法对称加密机制 391

9.3国际算法非对称加密机制 392

9.4国密算法非对称加密机制 393

342

JT/T978.6—2015

10系统安全要求 394

10.1概述 394

10.2安全要求 394

10.3系统等级保护要求 394

附录A(规范性附录)算法 395

附录B(规范性附录)算法选择与交易流程 397

参考文献 400

343

JT/T978.6—2015

前言

JT/T978《城市公共交通IC卡技术规范》由7部分组成：

——第1部分：总则；

——第2部分：卡片；

——第3部分：读写终端；

第4部分：信息接口；

——第5部分：非接触接口通信；

第6部分：安全；

——第7部分：检测项目。

本部分为JT/T978的第6部分。

本部分按照GB/T1.1—2009给出的规则起草。

本部分由中华人民共和国交通运输部运输服务司提出。

本部分由全国城市客运标准化技术委员会(SAC/TC529)归口。

本部分起草单位：中国交通通信信息中心、交通运输部公路科学研究院、交通运输部科学研究院、北京市政交通一卡通有限公司、南京市市民卡有限公司、武汉城市一卡通有限公司、银川市公共交通有限公司、泰州市凤城一卡通有限公司、中钞信用卡产业发展有限公司、北京中电华大电子设计有限责任公司、武汉天喻信息产业股份有限责任公司、北京同方微电子有限公司、上海华虹集成电路有限责任公司、

大唐微电子技术有限公司、恩智浦(中国)管理有限公司。

345

JT/T978