DB11 - 市政交通一卡通技术规范第2部分：卡片规范.docx

1、ICS 点 击 此 处 添 加 ICS 号 点 击 此 处 添 加 中 国 标 准 文 献 分 类 号 DB北 京 市 地 方 标 准DB XX/ XXXXXXXXX市 政 交 通 一 卡 通 技 术 规 范 第 2 部 分 ： 卡 片 规 范Municipal Administration & Communication Card Technology StandardPart2： IC card （征求意见稿） XXXX - XX - XX 发布 XXXX - XX - XX 实施北 京 市 质 量 技 术 监 督 局 发 布1DBXX/ XXXXXXXXX目 次前言.5 引言.6 1 范

2、 围 1 2 规 范 性 引 用 文 件 1 3 术 语 和 定 义 1 4 缩 略 语 .4 5 芯 片 规 范 5 5.1 芯 片 的 一 般 特 性 要 求 .5 5.2 芯 片 的 数 据 存 储 容 量 .5 5.3 芯 片 的 使 用 寿 命 5 5.4 微 处 理 器 及 外 围 5 5.5 加 密 算 法 .5 5.6 安 全 特 性 .5 5.7 数 据 总 线 加 密 .5 5.8 抵 抗 电 源 干 扰 .5 5.9 频 率 保 护 .5 5.10 高 射 频 场 强 保 护 .6 5.11 抵 抗 反 向 工 程 6 5.12 抗 攻 击 .6 5.13 低 功 耗 设

3、 计 .6 5.14 非 接 触 通 讯 接 口 .6 6 卡 片 规 范 6 6.1 卡 片 的 一 般 特 性 要 求 .6 6.2 卡 的 标 称 尺 寸 .6 6.3 卡 的 表 面 .6 6.4 卡 片 防 伪 .6 6.5 卡 的 物 理 特 性 .6 6.6 卡 的 电 气 特 性 .7 6.7 卡 的 其 它 特 性 .8 7 操 作 系 统 规 范 8 7.1 操 作 系 统 一 般 性 要 求 .8 7.2 ATQA 响 应 时 间 要 求 8 7.3 ATQA 返 回 数 值 要 求 8 7.4 掩 膜 要 求 .8 8 卡 片 应 用 8 8.1 卡 片 形 态 .8

4、IDBXX/ XXXXXXXXX2 8.2 卡 种 划 分 9 8.3 卡 片 应 用 规 划 9 9 卡 片 安 全 机 制 119.1 卡 片 算 法 .119.2 卡 片 通 信 安 全 .119.3 卡 片 防 攻 击 1110 包 装 、 运 输 、 贮 存 要 求 .1210.1 包装1210.2 运输1210.3 贮存12DBXX/ XXXXXXXXX前 言DBxxxx-xxxx- 市 政 交 通 一 卡 通 技 术 规 范 分 为 五 个 部 分 ：- 第 1部 分 ： 总 则 ；- 第 2部 分 ： 卡 片 规 范 ；- 第 3部 分 ： 终 端 规 范 ；- 第 4部 分

5、： 安 全 规 范 ；- 第 5部 分 ： 检 测 规 范 ； 本 部 分 为 规 范 的 第 2部 分 。 本 部 分 按 照 GB/T 1.1-2009给 出 的 规 则 起 草本 部 分 代 替 了 DB11/T 159.1-2002 市 政 交 通 一 卡 通 技 术 标 准 第 1部 分 ： 卡 片 ， 除 编 辑 性 修 改 外 主要 技 术 变 化 如 下 ：1.1. -规 范 性 引 用 文 件 中 主 要 增 加 ： “CJ/T 166 建 设 事 业 集 成 电 路 (IC)卡 应 用 技 术 ”、 “GB/T22467.3防 伪 材 料 通 用 技 术 条 件 第 3部

6、分 ： 防 伪 膜 ”两 个 规 范 及 管 理 规 定 ； 规 范 性 引 用 文 件 中 删 除 ： “GB/T 2260 中 华 人 民 共 和 国 行 政 区 划 代 码 ”、 “GB/T 191 包 装 储 运 图 示 标 志 (eqv ISO 780)”、 “GB/T 4754 国 家 经 济 行 业 分 类 与 代 码 ”三 个 规 范 及 其 管 理 规 定 。-术 语 定 义 中 增 加 ； 加 密 算 法 新 技 术 术 语 定 义 、 新 型 卡 片 种 类 的 术 语 定 义 以 及 卡 片 防 攻 击 术 语 定 义。-对 “卡 片 规 范 ”章 节 进 行 调 整

7、， 增 加 芯 片 规 范 章 节 ， 规 定 了 芯 片 容 量 要 求 以 及 芯 片 的 性 能 指 标 等 ； 增 加 了 卡 片 规 范 章 节 ， 规 定 了 卡 片 的 物 理 、 电 器 特 性 以 及 防 伪 要 求 ； 增 加 操 作 系 统 规 范 章 节 ， 规 定 了操作 系 统 中掩 膜要 求等 ； 增 加卡 片应 用章节 ， 引 入了平 台卡 和异 形卡 等新 的概念 ， 规定 了平台 卡的 基 本 要 求 。 对 “卡 片 规 范 ”章 节 进 行 调 整 ， 删 除 逻 辑 加 密 卡 相 关 内 容 。-对 “卡 的 安 全 机 制 ”章 节 进 行 调 整

8、 ， 增 加 对 称 算 法 、 非 对 称 算 法 、 卡 片 防 攻 击 内 容 。-对 “卡 的 安 全 机 制 ”章 节 进 行 调 整 ， 将 部 分 内 容 移 至 本 标 准 的 第 4部 分 “安 全 规 范 ”中 。-将 “卡 片 检 验 方 法 ”、 “卡 的 验 收 规 则 ”章 节 移 至 本 标 准 的 第 5部 分 “检 测 规 范 ”中 。本 部 分 由 北 京 市 交 通 委 员 会 提 出 并 归 口 。 本 部 分 由 北 京 市 交 通 委 员 会 组 织 实 施 。 本 部 分 主 要 起 草 单 位 ： 北 京 市 交 通 信 息 中 心 、 一 卡

9、通 公 司 。 本 部 分 主 要 起 草 人 员 ：IIIDBXX/ XXXXXXXXX4 引 言本部分 为 DBxxxx-xxxx的 第2部 分， 与 DBxxxx-xxxx的第1 部分 、 第3 部分、 第4 部分、 和第5 部分 一起构 成 市 政 交 通 一 卡 通 技 术 规 范 。DBXX/ XXXXXXXXX5 市政交通一卡通技术规范 第 2 部分：卡片规范1 范围本 部 分 规 定 了 市 政 交 通 一 卡 通 系 统 集 成 电 路 （ IC） 卡 （ 以 下 简 称 IC 卡 ） 的 卡 片 技 术 要 求 和 应 用 规范。本 部 分 适 用 于 北 京 市 政 交

10、通 一 卡 通 系 统 所 使 用 的 智 能 卡 的 设 计 、 制 造 、 管 理 、 发 行 和 应 用 。2 规 范 性 引 用 文 件下列文 件中 的条 款通 过本 部分的 引用 而成 为本 部分 的条款 。 凡 是注 日期 的引 用文件 ， 其 随后 所有 的 修改单 （ 不 包括 勘误 的内 容） 或 修订 版均 不适 用于 本标准 ， 然 而， 鼓励 根据 本部分 达成 协议 的各 方研 究 是 否 可 使 用 这 些 文 件 的 最 新 版 本 。 凡 是 不 注 日 期 的 引 用 文 件 ， 其 最 新 版 本 适 用 于 本 部 分 。 GB/T 191 包 装 储 运

11、 图 示 标 志 (eqv ISO 780:1997)GB/T 13384 机 电 产 品 包 装 通 用 技 术 条 件GB/T 14916 识 别 卡 物 理 特 性GB/T 15120.1 识 别 卡 -记 录 技 术 第 1 部 分 ： 凸 印GB/T 16649.1 识 别 卡 带 触 点 的 集 成 电 路 卡 第 1 部 分 :物 理 特 性 GB/T 17554 识 别 卡 测 试 方 法GB/T 22467.3 防 伪 材 料 通 用 技 术 条 件 第 3 部 分 ： 防 伪 膜 JR/T 0025 中 国 金 融 集 成 电 路 （ IC） 卡 规 范CJ/T 166 建

12、 设 事 业 集 成 电 路 (IC)卡 应 用 技 术ISO/IEC 14443-1 识 别 卡 -无 触 点 集 成 电 路 卡 -邻 近 卡 ， 第 1 部 分 ： 物 理 特 性ISO/IEC 14443-2 识 别 卡 -无 触 点 集 成 电 路 卡 -邻 近 卡 ， 第 2 部 分 ： 射 频 功 率 及 信 号 接 口 ISO/IEC 9798 信 息 技 术 -安 全 技 术 -实 体 鉴 别3 术 语 和 定 义本 部 分 采 用 以 下 术 语 和 定 义 。3.1集 成 电 路 Intergrated Circuit（ s） （ IC） 用 于 执 行 处 理 和 /或

13、 存 储 功 能 的 电 子 器 件 。 DBXX/ XXXXXXXXX2 3.2智 能 卡 Smart Card 带 CPU的 集 成 电 路 卡 。 3.3无 触 点 IC卡 Contactless Card 在卡内 部封 装一 个集 成电 路和简 单的 天线 ， 卡 内无 电池， 用射 频方 式与 外部 集成电 路进 行耦 合操 作的 IC卡 。 3.4一 卡 通 卡 Multi-application Card 由 市 政 府 授 权 、 在 国 家 IC卡 注 册 中 心 注 册 的 发 卡 机 构 统 一 发 行 ， 并 符 合 本 规 范 的 IC卡 。 3.5卡 读 写 器 I

14、C Card Reader 可 以 对 IC卡 进 行 数 据 交 换 的 终 端 设 备 。 3.6充 值 机 Add-value Machine 可 以 对 IC卡 中 电 子 钱 包 进 行 充 值 的 终 端 设 备 。 3.7初 始 化 Initialization 在 卡 发 行 前 ， 由 卡 的 发 行 机 构 对 IC卡 进 行 格 式 化 ， 并 在 卡 中 写 入 卡 的 发 行 信 息 的 过 程 。 3.8应 用 文 件 Application File 按照一 定的 数据 格式 产生 的具有 不同 功能 的数 据文 件， 无 触点I C卡 的应 用文 件 包括卡 的

15、应 用目 录文件 、 发 行 文 件 、 电 子 钱 包 文 件 、 交 易 记 录 文 件 和 用 户 过 程 文 件 等 。 3.9应 用 文 件 标 识 号 Application Fil e ID 按 特 定 规 则 对 每 一 个 应 用 文 件 进 行 定 义 的 文 件 号 。 3.10密 码 Password 相当于 通行 字或 口令 ， 当 一 方能向 另一 方提 交出 预先 约定的 密码 时， 提交 一方 的 合法性 才得 以承 认。 3.11密 钥 Key 对数据 进行 加密 时使 用的 秘密参 数 ， 经 过加 密后 的 数据文 件称 为密 文 ， 利 用 密钥可 对密

16、 文解 密 ， 使DBXX/ XXXXXXXXX3 原 数 据 文 件 恢 复 。 DBXX/ XXXXXXXXX4 3.12电 子 钱 包 Electronic Purse 一 种 为 方 便 持 卡 人 进 行 小 额 消 费 而 设 计 的 IC卡 应 用 ， 它 支 持 圈 存 /消 费 等 交 易 ， 除 圈 存 交 易 外 ， 其它 任 何 交 易 均 无 须 提 交 个 人 密 码 。 3.13加 密 算 法 Cryptographic Algorithm 为 了 隐 藏 或 揭 露 信 息 内 容 而 变 换 数 据 的 算 法 。 3.14明文 P laintext 没 有

17、加 密 的 信 息 。 3.15密文 C iphertext 通 过 密 码 系 统 产 生 的 不 可 理 解 的 文 字 或 信 号 。 3.16数 字 签 名 Digital Signature 一种非 对称 加密 数据 变换 ， 他使 得接 收方 能够 验证 数据的 原始 性和 完整 性， 保护发 送和 接受 的数 据不 被 第 三 方 伪 造 ， 同 时 对 于 发 送 方 来 说 ， 还 可 以 防 止 接 收 方 的 伪 造 。 3.17对 称 加 密 技 术 Symmetric Cryptographic Technique 发送方 和接 收方 使用 相同 保密密 钥进 行数

18、据变 换的 加密技 术， 在不 掌握 保密 密钥的 情况 下， 不可 能推 导 出 发 送 方 或 者 接 收 方 的 数 据 交 换 。 3.18非 对 称 加 密 技 术 Asymmetric Cryptographic Technique 采 用 两 种 相 关 变 换 进 行 的 加 密 技 术 ， 一 种 是 公 开 变 换 （ 由 公 共 密 钥 定 义 ） ， 另 一 种 是 私 有 变 换 （ 由私 有 密 钥 定 义 ） 。 这 两 种 变 换 具 有 以 下 属 性 ， 即 私 有 变 换 不 能 通 过 给 定 的 公 开 变 换 导 出 。 3.19私钥 P rivat

19、e Key 一 个 实 体 的 非 对 称 密 钥 对 中 仅 供 实 体 自 身 使 用 的 密 钥 ， 在 数 字 签 名 模 式 中 ， 私 钥 用 于 签 名 功 能 。 3.20公钥 P ublic Key 一 个 实 体 的 非 对 称 密 钥 对 中 可 以 公 开 的 密 钥 ， 在 数 字 签 名 模 式 中 ， 公 钥 用 于 验 证 功 能 。 3.21非 平 台 卡 Non Platform Card DBXX/ XXXXXXXXX5 智 能 卡 COS与 硬 件 平 台 紧 密 结 合 在 一 起 ， 不 具 备 二 次 开 发 能 力 的 智 能 卡 。 3.22平

20、 台 卡 Platform Card 智 能 卡 具 有 安 全 防 护 性 的 方 式 来 执 行 小 型 的 Java Applet， 这 种 智 能 卡 称 为 平 台 卡 。 3.23标 准 卡 Standard Card 卡 片 规 格 遵 循 GB/T 14916 5.1.1的 尺 寸 和 公 差 的 卡 片 。 3.24异 形 卡 Alien Card 卡 片 外 观 和 尺 寸 不 符 合 标 准 卡 要 求 的 卡 片 ， 也 称 之 为 异 形 卡 或 异 型 卡 。 3.25Inlay 封 装 的 半 成 品 测 试 样 卡 。 3.26报 文 鉴 别 代 码 Messa

21、ge Authentication Code 对 交 易 数 据 及 其 相 关 参 数 进 行 运 算 后 产 生 的 代 码 。 主 要 用 于 验 证 报 文 的 完 整 性 。 3.27Timing攻 击 Timing Attack Timing 攻 击 ， 又 叫 时 序 攻 击 方 法 。 在 加 密 过 程 中 ， 由 于 各 分 支 语 句 的 执 行 、 频 率 、 RAM命 中 率 等 因 素 所 造 成 时 间 不 一 致 。 时 序 的 攻 击 可 以 利 用 这 些 漏 洞 对 系 统 进 行 攻 击 。 3.28SPA/DPA攻 击 Simple Power Ana

22、lysis/Differential Power Analysis Attack 系 统 消 耗 功 率 的 大 小 随 微 处 理 器 执 行 的 指 令 不 同 而 不 同 。 通 过 观 察 系 统 的 功 耗 ,来 提 取 与 密 钥 有 关的 信 息 ， 称 之 为 SPA/DPA攻 击 。 4 缩略语ADF 应 用 数 据 文 件 （ Application Definition File） AQL 合 格 质 量 水 平 （ Acceptable Quality Level）ATQA 对 A 型 卡 请 求 的 应 答 （ Answer To Request， Type A） B

23、CD 二 -十 进 制 编 码 （ Binary Coded Decimal）CPU 中 央 处 理 单 元 （ Central Process Unit） CSN 芯 片 序 列 号 （ Chip Serial Number）DBXX/ XXXXXXXXX6 EF 基 本 文 件 （ Elementary File） EP 电 子 钱 包 （ Electronic purse） HEX 十 六 进 制 数 （ Hexadecimal）MAC 报 文 认 证 码 （ Message Authrntication Code） MF 主 文 件 （ Master File）NVM 非 挥 发 性

24、存 储 器 （ Nonvolatile memory） PCD 接 近 耦 合 设 备 （ Proximity Coupling Device） POS 销 售 点 终 端 （ Point of Service）SNR 序 号 （ Serial Number）5 芯 片 规 范5.1 芯 片 的 一 般 特 性 要 求遵从 ISO/IEC14443 TYPE A 系 列 标 准 。5.2 芯 片 的 数 据 存 储 容 量芯 片 内 NVM 的 数 据 容 量 应 不 小 于 8Kbyte,并 应 具 有 足 够 存 储 空 间 ， 保 留 用 于 应 用 扩 展 。5.3 芯 片 的 使 用

25、 寿 命芯 片 内 NVM 的 擦 写 无 故 障 次 数 应 不 少 于 10 万 次 ， 数 据 存 数 保 证 10 年 不 丢 失 。5.4 微 处 理 器 及 外 围处 理 器 最 低 应 为 8 位 的 低 功 耗 微 处 理 器 ， 加 密 算 法 须 采 用 硬 件 微 处 理 器 实 现 。5.5 加 密 算 法数 据 的 加 密 算 法 应 支 持 对 称 加 密 算 法 或 非 对 称 加 密 算 法 。5.6 安 全 特 性唯 一 序 列 号 （ UID） 不 可 改 写 ， 写 入 的 位 置 为 NVM 中 的 安 全 域 ， 安 全 域 应 该 有 至 少 16

26、字 节 预 留 。注 ： NVM 中 的 安 全 域 的 区 域 只 能 写 入 一 次 的 区 域 ， 一 旦 写 入 后 不 再 支 持 更 改 ， 只 具 备 读 的 属 性 。5.7 数 据 总 线 加 密采 用 物 理 或 逻 辑 方 式 加 密 等 方 法 保 护 数 据 和 程 序 代 码 。5.8 抵 抗 电 源 干 扰自 适 应 电 路 提 供 稳 定 的 工 作 电 源 ， 高 、 低 电 压 芯 片 复 位 。5.9 频 率 保 护DBXX/ XXXXXXXXX7 当芯片 检测 到频 率不 正常 （过高 或者 过低 ） ， 则芯 片 复位或 者停 止工 作。5.10 高

27、射 频 场 强 保 护在 高 射 频 场 强 下 ， 保 证 芯 片 不 会 被 损 坏 。5.11 抵 抗 反 向 工 程芯 片 出 厂 后 无 法 再 进 入 测 试 模 式 。 只 读 存 储 小 器 中 的 代 码 不 可 被 外 部 程 序 或 反 向 分 析 读 出 。5.12 抗攻击应 采 用 抵 抗 非 侵 入 式 、 半 侵 入 式 和 侵 入 式 攻 击 。5.13 低 功 耗 设 计 智 能 卡 低 功 耗 应 该 从 以 下 两 个 方 面 考 虑 ： a) 应 采 用 低 功 耗 工 艺 、 器 件 。b) 应 采 用 低 功 耗 电 路 、 逻 辑 设 计 。5.1

28、4 非 接 触 通 讯 接 口非 接 触 通 讯 接 口 遵 循 ISO/IEC14443 TYPE A 系 列 标 准 。6 卡 片 规 范6.1 卡 片 的 一 般 特 性 要 求一 卡 通 卡 特 性 要 求 遵 从 GB/T 14916 标 准 和 ISO/IEC14443 TYPE A 系 列 标 准 。6.2 卡 的 标 称 尺 寸标 准 卡 卡 的 标 称 尺 寸 应 符 合 GB/T 14916 中 卡 的 标 称 尺 寸 的 规 定 。6.3 卡 的 表 面卡的表 面应 印制 有 “市 政 交通一 卡通 ”字样 和公 司 标识 ， 卡 面应 压印 卡的 编 号， 压印 的字

29、符和 位置应 符 合 GB/T 15120.1 的 规 定 。6.4 卡 片 防 伪卡 的 表 面 应 增 加 北 京 市 政 交 通 一 卡 通 专 用 防 伪 标 识 ， 防 伪 标 识 应 符 合 GB/T22467.3-2008 的 规 定 。6.5 卡 的 物 理 特 性6.5.1 动 态 弯 曲 特 性符合 ISO/IEC14443-1 中 4.3.3 的 规 定 。6.5.2 动 态 扭 曲 强 度 特 性符合 ISO/IEC14443-1 中 4.3.4 的 规 定 。DBXX/ XXXXXXXXX8 6.5.3 卡 的 翘 曲符合 GB/T 14916 中 8.11 的 规

30、定 。6.5.4 耐温度符合 GB/T 14916 中 8.12 的 规 定 。6.5.5 耐湿度符合 GB/T 14916 中 8.5 的 规 定 。6.5.6 耐酸、 耐 碱符合 GB/T 14916 中 8.4 的 规 定 。6.5.7 紫外线符合 ISO/IEC14443-1 中 4.3.1 的 规 定 。6.5.8 X 射线符合 ISO/IEC14443-1 中 4.3.2 的 规 定 。6.5.9 静电无 触 点 IC 卡 符 合 ISO/IEC14443-1 中 4.3.7 的 规 定 。带 触 点 IC 卡 符 合 GB/T 16649.1 中 4.2.8 的 规 定 。6.5

31、.10 静磁场符合 ISO/IEC14443-1 中 4.3.8 的 规 定 。6.5.11 交 变 磁 场符合 ISO/IEC14443-1 中 4.3.5 的 规 定 。6.5.12 交 变 电 场符合 ISO/IEC14443-1 中 4.3.6 的 规 定 。6.5.13 卡 的 负 载 调 制 振 幅用 调 试 PCD 组 件 对 卡 加 13.56MHz 载 波 和 指 令 ， 卡 负 载 调 制 振 幅 应 符 合 ISO/IEC14443-2 中 8.2.2的 规 定 。6.6 卡 的 电 气 特 性6.6.1 卡 的 工 作 频 率卡 的 工 作 频 率 规 定 为 13.5

32、6 MHz7 KHz。6.6.2 卡 的 工 作 场 强即当 PCD 组 件的 激励 频率 为 13.56 MHz， 场 强最 小 为 1.5A/m 最大 为 7.5A/m 时， 卡应 能正 常应 答。DBXX/ XXXXXXXXX9 6.6.3 通 信 速 率卡 与 读 写 器 之 间 采 用 半 双 工 通 讯 协 议 ， 其 最 低 通 信 速 率 规 定 为 106k 波 特 率 或 106k 波 特 率 的 倍 频 。6.6.4 读 写 距 离卡 与 读 写 器 之 间 感 应 距 离 在 0mm 100mm 应 能 正 常 通 信 。6.7 卡 的 其 它 特 性6.7.1 复 位

33、 应 答按 本 规 范 规 定 的 通 信 协 议 和 通 信 速 率 进 行 操 作 时 ， 卡 与 读 写 器 之 间 应 能 按 ISO/IEC14443-2 规定进行。6.7.2 防冲突卡 片 应 具 备 防 冲 突 能 力 。7 操 作 系 统 规 范7.1 操 作 系 统 一 般 性 要 求卡 片 操 作 系 统 须 符 合 JR/T 0025-2013 和 C J/T 166-2006 的 相 关 规 定 。7.2 ATQA 响 应 时 间 要 求卡片在 进入 天线 感应 区后 ，A TQA 响应 的时 间须 小 于 3ms。7.3 ATQA 返 回 数 值 要 求卡 片 采 用

34、 ATQA 返 回 值 判 别 物 理 类 型 ， 返 回 值 须 为 ： 0x0008。7.4 掩 膜 要 求卡 片 操 作 系 统 须 硬 掩 膜 方 式 装 载 。8 卡 片 应 用8.1 卡 片 形 态8.1.1 标准卡卡 片 规 格 遵 循 GB/T 14916 5.1.1 的 尺 寸 和 公 差 的 卡 片 ， 称 之 为 标 准 卡 。8.1.2 非 标 准 卡a) 异形卡符合 GB/T 14916 规 定的 卡片 厚 度标 准的 ， 以标 准 非接 触 IC 卡为 基准 ， 按 照 标准 IC 卡 的封 装工 艺生 产 的 ， 形 状 、 外 观 不 同 于 标 准 卡 片 的

35、 卡 。b) 异型卡DBXX/ XXXXXXXXX10 不 符 合 GB/T 14916 规 定 的 卡 片 厚 度 标 准 的 ， 含 IC 卡 芯 片 的 ， 可 作 为 IC 卡 使 用 的 复 合 材 料 卡 片 。8.2 卡 种 划 分卡 片 按 照 操 作 系 统 的 运 行 平 台 的 不 同 可 以 分 为 非 平 台 卡 、 平 台 卡8.2.1 非 平 台 卡硬 件 规 格 ：a) 用 户 数 据 空 间 至 少 8K 的 NVM。 b) 对 称 算 法 高 速 协 处 理 器 c) PKI 协 处 理 器 软 件 规 格 ：a) 符合 JR/T 0025-2013 和 C

36、J/T 166-2006 规范 8.2.2 平台卡硬 件 规 格 ：a) 用 户 数 据 空 间 至 少 200K b) 低 功 耗 芯 片 c) 对 称 算 法 高 速 协 处 理 器 d) PKI 协 处 理 器 软 件 规 格 ：a) 符合 JR/T 0025-2013 和 CJ/T 166-2006 规范 8.3 卡 片 应 用 规 划8.3.1 卡结构表1 智 能 卡 的 文 件 结 构 详 细 信 息文件名称 文件类型 文件存取控制 说明 MF DIR目录数据文件 记录文件 操作 = 安全认证 发行基本信息文件 二进制文件 操作= 安全认证 公共基本信息文件 二进制文件 操作= 安

37、全认证 交易记录文件 循环记录文件 操作= 安全认证 金融应用 公共应用基本数据文件 二进制文件 操作= 安全认证 持卡人基本数据文件 二进制文件 操作= 安全认证 交易明细文件 循环记录文件 读 = PIN保护，改写 = 不 允 许 公交应用 公共信息文件 二进制文件 操作= 安全认证 记录公交交易指针等信息 公交过程文件 循环记录文件 操作= 安全认证 记 录 持 卡 人 乘 坐 公 交 车 时 的过程信息 专用卡信息文件 二进制文件 操作 = 安全认证 DBXX/ XXXXXXXXX11 专用钱包文件 钱包文件 操作= 安全认证 轨 道交通应 用 专用钱包信息文件 二进制文件 操作= 安

38、全认证 专用钱包文件 钱包文件 操作= 安全认证 轨道交通过程文件 循环记录文件 操作= 安全认证 记 录 持 卡 人 乘 坐 轨 道 交 通 工 具时的过程信息 8.3.2 卡 片 中 数 据 文 件 说 明8.3.2.1 MF 下 应 用 文 件 说 明表2 MF 的 发 行 基 本 信 息 说 明文件名称 发行基本信息文件 发行流水号 卡的认证码 卡类型 发行版本 发 行 日 期 （ YYYYMMDD） 失 效 日 期 （ YYYYMMDD） 数据元 表3 MF 的 公 共 基 本 信 息 说 明文件名称 公共基本信息文件 黑名单卡标志 卡累计交易计数 数据元 透支金额区 注 ： 黑 名

39、 单 卡 标 志 ： 0xA5 黑 名 单 卡 ， 0x00 正 常 卡 8.3.2.2 金 融 应 用 区 数 据 文 件 说 明金 融 应 用 下 的 文 件 、 命 令 集 、 流 程 说 明 与 JR/T 0025 中 的 一 致 。8.3.2.3 公 交 应 用 数 据 文 件 说 明表4 公 交 应 用 的 专 用 信 息 文 件 说 明文件名称 公交应用的专用钱包信息文件 生效日期（YYMMDD） 失效日期（YYMMDD） 数据元 发行/充值机代码 8.3.2.4 轨 道 交 通 数 据 文 件 说 明表5 轨 道 交 通 应 用 的 专 用 钱 包 信 息 文 件 说 明DBX

40、X/ XXXXXXXXX12 文件名称 轨道交通应用的专用钱包信息文件 生效日期（YYMMDD） 失效日期（YYMMDD） 数据元 发行/充值机代码 9 卡 片 安 全 机 制9.1 卡 片 算 法卡 片 需 支 持 对 称 加 密 技 术 、 非 对 称 加 密 技 术 、 安 全 哈 希 算 法9.1.1 对 称 加 密 技 术卡 片 须 支 持 对 称 加 密 技 术 ， 具 体 算 法 标 准 参 见 CJ/T 166-2006.9.1.2 非 对 称 加 密 技 术算 法 被 用 来 进 行 静 态 数 据 和 动 态 数 据 的 验 证 以 及 数 字 签 名 。 在选择 公开 密

41、钥 模数 长度 时， 应 该考 虑到 密钥 的生 命周期 以及 在此 生命 周期 内被解 密的 可能 性。 每个 密 钥 的 长 度 范 围 （ 上 限 、 下 限 ） 在 其 相 应 的 专 用 标 准 中 规 定 。 发 卡 方 公 开 密 钥 的 指 数 的 长 度 与 IC卡 公 开 密 钥 的 指 数 长 度 由 发 卡 方 决 定 。 数 字 签 名 算 法 中 的 公 开 密 钥 算 法 的 标 志 码 为 十 六 进 制 数 字 “01”。 9.1.3 安 全 哈 希 法安 全 哈 希 算 法 参 见 JR/T 0025-2013。9.2 卡 片 通 信 安 全卡在交 易过 程

42、中 ， 为 防止 信号被 意外 截取 ， 其 数据 通信均 应加 密， 并按 照 ISO/IEC9798 规 定方 法鉴别。9.2.1 卡 片 密 钥城 市 公 共 交 通 IC卡 规 定 一 卡 一 密 。 卡 的 密 钥 利 用 卡 的 序 列 号 （ SNR） 及 其 它 有 关 信 息 ， 通 过 规 定 的 加 密 算 法 ， 由 卡 的 发 行 机 构 在 对 卡 进 行 初 始 化 时 ， 记 录 在 IC卡 中 。 卡片在 每次 写操 作时 ， 均 需经过 MAC验证， MAC的计 算需要 通过 卡内 密钥 经过 特定的 计算 方法 计算 得到。 9.2.2 卡 片 交 易卡

43、片 消 费 交 易 流 程 应 满 足 交 通 行 业 的 应 用 ， 金 融 应 用 应 完 全 符 合 JR/T0025-2013消 费 交 易 ； 卡 片 充 值 交 易 流 程 应 满 足 交 通 行 业 的 应 用 ， 金 融 应 用 应 完 全 符 合 JR/T0025-2013中 的 圈 存 交 易 。 9.3 卡 片 防 攻 击9.3.1 防 Timing 攻击须 能 够 抵 御 通 过 卡 片 CPU 运 算 的 时 间 差 异 分 析 卡 片 机 密 信 息 的 攻 击 。9.3.2 防 SPA/DPA 攻击DBXX/ XXXXXXXXX13 必 须 能 够 抵 御 卡 片

44、 计 算 过 程 中 能 量 消 耗 的 变 法 而 泄 露 卡 片 机 密 信 息 的 攻 击 。9.3.3 随 机 数 产 生 器 的 随 机 性卡 片 随 机 数 的 产 生 必 须 符 合 相 关 国 家 标 准 的 随 机 性 测 试 ， 确 保 随 机 数 产 生 器 的 随 机 性 符 合 安 全 要求。10 包 装 、 运 输 、 贮 存 要 求10.1 包装10.1.1 产 品 包 装产 品 包 装 应 符 合 GB/T 191 中 的 规 定 ， 并 应 符 合 GB/T 13384-2008 中 防 潮 、 防 霉 的 规 定 。在 包 装 箱 上 标 志 以 下 内 容

45、 ：a) 产 品 名 称 、 型 号 ； b) 制 造 厂 厂 名 、 厂 址 ； c) 外 形 尺 寸 及 毛 重 ； d) “小 心 轻 放 ”、 “防 潮 ”等 字 样 相 应 图 案 ； e) 收 货 单 位 及 地 址 ； f) 生 产 许 可 证 编 号 。 10.1.2 包装箱包 装 箱 应 有 下 列 文 件 ：a) 装 箱 单 ； b) 产 品 合 格 证 ； c) 产 品 检 测 证 书 。 10.2 运输由 常 规 交 通 工 具 运 输 ， 在 运 输 中 必 须 防 止 受 到 强 烈 冲 击 、 雨 淋 及 曝 晒 。10.3 贮存应 贮 存 于 环 境 温 度 0 40 ； 相 对 湿 度 不 大 于 85% 的 库 房 中 ， 库 房 中 不 得 有 腐 蚀 性 化 学 药 品 。