(正式版)C-J-T 166-2006 建设事业集成电路(IC)卡应用技术.docxVIP

ICS35.240.60P07

中华人民共和国城镇建设行业标准

CJ/T166—2006

代替CJ/T166—2002

建设事业集成电路(IC)卡应用技术

Integratedcircuitcardapplicationtechnologyofconstructioncause

2006-06-26发布2006-11-01实施

中华人民共和国建设部发布

I

CJ/T166—2006

目次

前言 V

1范围 1

2规范性引用文件 1

3术语和定义 2

4缩略语和符号 5

5卡片技术要求 6

5.1接触式IC卡 6

5.2非接触式IC卡 6

5.3双界面IC卡 6

5.4CPU卡的数据元和文件结构 6

5.5IC卡应用文件结构 10

5.6CPU卡的命令 30

5.7PSAM卡专用指令 35

5.8SAM卡通用指令说明 37

6消费类及服务类IC卡终端技术要求 41

6.1基本性能要求 41

6.2IC卡终端的一般要求 41

6.3IC卡终端的多应用要求 41

6.4IC卡终端的功能要求 41

6.5IC卡终端的数据安全要求 42

6.6黑名单管理 43

6.7IC卡终端交易流程 44

6.8IC卡终端安全要求 48

7表具类IC卡终端技术要求 50

7.1表具类IC卡终端的定义和分类 50

7.2表具类IC卡终端的基本性能要求 50

7.3表具类IC卡终端的功能要求 51

7.4表具类IC卡终端的数据安全要求 53

7.5表具类IC卡终端交易流程 53

7.6安全认证流程 57

8密钥系统和安全技术要求 57

8.1密钥系统 57

8.2密钥管理的安全要求 57

8.3安全存取模块 58

8.4安全加密设备的安全要求 59

9安全机制及安全要求 59

9.1基本安全要求 59

9.2密钥和个人密码的存放 60

Ⅱ

CJ/T166—2006

9.3安全报文传送 60

10应用系统要求 64

10.1应用系统总体架构 64

10.2发卡系统技术要求 65

10.3中央清算系统技术要求 65

10.4数据采集技术要求 66

10.5互联互通基本要求 67

10.6应用系统安全要求 67

11卡应用系统验收要求 68

11.1验收基本流程 68

11.2专用IC卡产品验收要求 69

图表索引

图1CPU卡的文件结构(详细) 8

图2接触式、非接触式CPU卡应用文件结构 22

图3表具类CPU卡应用文件结构 25

图4非接触式逻辑加密卡与消费终端的交易流程 45

图5CPU卡与消费终端的交易流程图 47

图6CPU卡消费的详细交易流程图 48

图7CPU卡消费交易安全认证流程 49

图8非接触式逻辑加密卡消费交易安全认证流程 49

图9CPU卡充值交易安全认证流程 50

图10非接触式逻辑加密卡充值交易安全认证流程 50

图11逻辑加密卡表具交易流程 55

图12CPU卡表具交易流程 56

图13表具类终端消费安全认证流程图 57

图14单长度DEA密钥的MAC算法 61

图15双长度DEAKey的MAC算法 61

图16单长度DEA密钥的数据加密 62

图17使用双长度DEA密钥的数据加密 63

图18使用单长度DEA密钥的数据解密 63

图19使用双长度DEA密钥的数据解密 64

图20IC卡应用系统总体架构 65

表1CPU卡电子存折/电子钱包应用的基本数据文件 9

表