教育卡个人化写卡系统技术要求.docxVIP

1

教育卡个人化写卡系统技术要求

1范围

本标准规定了教育卡写卡写证制作系统的总体结构、系统组成、系统业务功能、系统主要流程、以及系统安全保障的技术要求。

本部分适用于教育卡写卡写证制作系统的设计、开发、建设、调试与检测。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的该版本适用于本文件。凡是未注日期的引用文件，其最新版本（包括所有的修订版本）适用于本文件。

GB/T34994.1-2017教育卡应用规范第1部分：教育卡技术要求

GB/T34994.2-XXXX教育卡应用规范第2部分：教育卡发卡发证流程

GB/T34994.3-XXXX教育卡应用规范第3部分：教育卡发卡发证数据处理要求GB/T34994.5-XXXX教育卡应用规范第5部分：教育卡应用安全保障技术要求

GB/T34994.6-XXXX教育卡应用规范第6部分：教育卡终端安全模块应用技术要求；GB/T22239-2008信息系统安全等级保护基本要求

3术语和定义

下列术语和定义适用于本文件。

3.1

教育卡educationcard

面向在校学生、毕业生、教职员工、以及教育行政管理部门的人员等对象发放的集成电路卡与网上副本。教育卡是满足教育应用安全性要求、具备身份鉴别功能、具有可识别的全国唯一的教育电子身份号，又能同时支持教育管理应用、学校应用、智慧教育应用、网络空间应用、社会化应用的可信电子化教育身份证。

注：根据教育卡的存在形态，教育卡分为无触点集成电路卡与网上副本。根据教育卡的应用功能，教育卡分为学生教育卡、教师教育卡、毕业生教育卡、教育电子证件、电子校徽等类型。

3.2

可信教育数字身份trustededucationdigitalidentification

可信教育数字身份是遵循国家法律与政策法规，基于教育主管部门的教育基础资源数据库，采用电子认证技术与密码技术，由教育行业统一签发、认证、管理的在校学生、教师、毕业生等人员的可信网络数字身份标识。可信教育数字身份具有网络教育卡、实体教育卡两种不同的应用形态，统一简称为“可信教育ID”。

注：可信教育ID以教育卡（即实体教育卡、网络教育卡）为应用载体。

2

3.3

嵌入式芯片数字身份chipdigitalidentification

采用具有自主知识产权的国产密码嵌入式芯片与电子认证技术，为教育卡芯片（简称为“嵌入式安全芯片”）生成唯一的、可追溯的“嵌入式芯片数字身份”。

该嵌入式芯片数字身份是教育卡中心签发的嵌入式芯片数字身份证书，遵循电子签名法，该嵌入式芯片证书由教育卡中心签发生成，由芯片生产厂家直接掩膜写入到教育卡芯片内，是可信教育数字身

份的“一体化数字身份鉴权共享应用体系”的重要组成，标识教育卡芯片的“真实性、唯一性、有效性”。

3.4

教育卡芯片初始化educationcardchipinitializing

在教育卡芯片内建立教育应用和相关的文件，并写入芯片鉴权证书的过程。

3.5

教育卡芯片初始化数据dataforeducationcardinitializing

在教育卡芯片初始化生产过程中，写入教育卡芯片中的数据。

3.6

教育卡个人化educationcardpersonalizing

在教育卡芯片内写入持卡人相关信息，并在教育卡表面印制持卡人相关信息的过程。

3.7

教育卡个人化数据dataforeducationcardpersonalizing

在教育卡个人化写卡生产过程中，用于教育卡卡表面印制及写入教育卡芯片中的持卡人的部分个人

信息数据。

3.8

教育卡表面个人化数据dataprintedoneducationcard

教育卡个人化数据中，用于教育卡卡表面印制的持卡人个人信息数据集。亦称为卡表面个人化数据。

3.9

教育卡写卡数据dataandcertificateswritedineducationcardchip

教育卡个人化数据中写入到教育卡芯片内的证书和数据。

3.10

数字证书digitalcertificate

关于实体的一种数据。该数据是由国家批准的第三方电子认证服务机构签发的特殊标识数据。

3.11

人员身份鉴权证书personalauthenticatingcertificateforeducationcard

为教育卡持卡人签发的身份证书，标识教育卡持卡人的身份。亦称为人员鉴权证书。

3.12

芯片鉴权证书chipauthenticatingcertificateforeducationcard

为教育卡芯片签发的数字鉴权