GB/T 29271.3-2014識別卡集成電路卡編程接口第3部分：應(yīng)用接口

ICS3524015

L64..

中華人民共和國國家標(biāo)準(zhǔn)

GB/T292713—2014

.

識別卡集成電路卡編程接口

第3部分應(yīng)用接口

:

Identificationcards—Integratedcircuitcardprogramminginterfaces—

Part3Alicationinterface

:pp

(ISO/IEC24727-3:2008,MOD)

2014-09-03發(fā)布2015-02-01實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T292713—2014

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………3

用于互操作的組織

5………………………3

概要

5.1…………………3

計(jì)算模型

5.2……………3

應(yīng)用接口上的實(shí)體關(guān)系

5.3……………4

安全模型

5.4……………8

卡端應(yīng)用服務(wù)訪問

6………………………11

概要

6.1…………………11

初始化

6.2(Initialize)…………………11

終止

6.3(Terminate)…………………12

6.4CardApplicationPath………………13

連接服務(wù)

7…………………13

概要

7.1…………………13

7.2CardApplicationConnect…………13

7.3CardApplicationDisconnect………………………14

7.4CardApplicationStartSession……………………15

7.5CardApplicationEndSession………………………16

卡端應(yīng)用服務(wù)

8……………17

概要

8.1…………………17

8.2CardApplicationList………………17

8.3CardApplicationCreate……………18

8.4CardApplicationDelete……………18

8.5CardApplicationServiceList………………………19

8.6CardApplicationServiceCreate……………………20

8.7CardApplicationServiceLoad……………………21

8.8CardApplicationServiceDelete……………………21

8.9CardApplicationServiceDescribe…………………22

8.10ExecuteAction……………………23

命名數(shù)據(jù)服務(wù)

9……………24

概要

9.1…………………24

9.2DataSetList………………………24

Ⅰ

GB/T292713—2014

.

9.3DataSetCreate……………………25

9.4DataSetSelect………………………25

9.5DataSetDelete……………………26

9.6DSIList……………27

9.7DSICreate…………………………28

9.8DSIDelete…………………………28

9.9DSIWrite…………………………29

9.10DSIRead…………………………30

加密服務(wù)

10………………31

概要

10.1………………31

10.2Encipher…………………………31

10.3Decipher…………………………32

10.4GetRandom………………………33

10.5Hash………………34

10.6Sign………………34

10.7VerifySignature…………………35

10.8VerifyCertificate…………………36

差異特征服務(wù)

11…………………………37

概要

11.1………………37

11.2DIDList…………………………37

11.3DIDCreate………………………38

11.4DIDGet……………39

11.5DIDUpdate………………………40

11.6DIDDelete…………………………41

11.7DIDAuthenticate…………………42

認(rèn)證服務(wù)

12………………43

概要

12.1………………43

12.2ACLList…………………………43

12.3ACLModify………………………44

附錄規(guī)范性附錄鑒別協(xié)議

A()……………45

參考文獻(xiàn)

……………………120

Ⅱ

GB/T292713—2014

.

前言

識別卡集成電路卡編程接口分為以下六個(gè)部分

GB/T29271《》:

第部分體系結(jié)構(gòu)

———1:;

第部分通用卡接口

———2:;

第部分應(yīng)用接口

———3:;

第部分應(yīng)用編程接口管理

———4:(API);

第部分測試規(guī)程

———5:;

第部分實(shí)現(xiàn)互操作的鑒別協(xié)議的注冊管理規(guī)程

———6:。

本部分為的第部分

GB/T292713。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

本部分使用重新起草法修改采用識別卡集成電路卡編程接口第部

ISO/IEC24727-3:2008《3

分應(yīng)用接口和

:》ISO/IEC24727-3:2008/Cor1:2010。

本部分與和相比在結(jié)構(gòu)和技術(shù)內(nèi)容

ISO/IEC24727-3:2008ISO/IEC24727-3:2008/Cor1:2010,

上刪除了規(guī)范性附錄規(guī)范性附錄和規(guī)范性附錄國際標(biāo)準(zhǔn)附錄規(guī)定的加密算法附錄規(guī)定

B、CD。B、C

的表示法和附錄規(guī)定的命令模塊由于穩(wěn)定性和可用性的原因本部分將其刪除使用本部分

ASN.1D,。

的各方如有需要可參看英文版標(biāo)準(zhǔn)及其勘誤

,。

本部分納入了的技術(shù)勘誤內(nèi)容這些技術(shù)勘誤內(nèi)容涉及的條款

ISO/IEC24727-3:2008/Cor1:2010,

已通過在其外側(cè)頁邊空白位置的垂直雙線進(jìn)行了標(biāo)示

(‖)。

本部分還作了下列編輯性修改

:

刪除國際標(biāo)準(zhǔn)前言增加國家標(biāo)準(zhǔn)前言

———,;

為了標(biāo)準(zhǔn)各部分之間的協(xié)調(diào)一致依據(jù)本標(biāo)準(zhǔn)第部分的引言內(nèi)容修改了引言

———,1;

增加了

———A.3.1。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本部分由全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC28)。

本部分起草單位中國電子技術(shù)標(biāo)準(zhǔn)化研究院航天信息股份有限公司北京航天金卡分公司東信

:、、

和平智能卡股份有限公司深圳市特種證件研究制作中心北京華大智寶電子系統(tǒng)有限公司

、、。

本部分主要起草人金倩張?jiān)伣S小鵬嚴(yán)金波李金良馮敬張振濤趙子淵趙繼紅陳躍

:、、、、、、、、、、

耿力王文峰喬申杰

、、。

Ⅲ

GB/T292713—2014

.

引言

定義了一組集成電路卡和外部應(yīng)用之間交互的編程接口包括多部門使用的通

GB/T29271(ICC),

用服務(wù)的組織和操作符合

。ICCISO/IEC7816-4。

與不同應(yīng)用領(lǐng)域之間有互操作要求的應(yīng)用相關(guān)

GB/T29271ICC。

定義了接口以實(shí)現(xiàn)獨(dú)立的實(shí)現(xiàn)方法之間的互操作

GB/T29271。

詳細(xì)定義了服務(wù)的查找機(jī)制其查找方法包括為客戶端應(yīng)用提供的查找方法

GB/T29271,:

中可選的卡端應(yīng)用

———ICC;

每一個(gè)卡端應(yīng)用的相關(guān)信息

———。

規(guī)定體系結(jié)構(gòu)

GB/T29271.1。

詳述功能和相關(guān)信息結(jié)構(gòu)它們可用于本部分中定義的接口的實(shí)現(xiàn)

GB/T29271.2,。

的本部分詳述由一個(gè)客戶端應(yīng)用發(fā)起使用的服務(wù)訪問機(jī)制

GB/T29271。

本部分指定了獨(dú)立于語言和實(shí)現(xiàn)的應(yīng)用層接口它用于與卡片進(jìn)行信息和事務(wù)的交換該應(yīng)用接

,。

口采用的分層結(jié)構(gòu)也就是說應(yīng)用接口假定存在這樣的協(xié)議棧通過它可以利用命令

GB/T9387.1。,:

來交換卡片間的信息和事務(wù)傳送這些命令的報(bào)文結(jié)構(gòu)在中定義應(yīng)用接口訪問的命

。ISO/IEC7816。

令的語義參考應(yīng)用協(xié)議數(shù)據(jù)單元在中有描述及以下標(biāo)準(zhǔn)

(APDU,GB/T29271.2):

識別卡集成電路卡第部分用于交換的結(jié)構(gòu)安全和命令

———ISO/IEC7816-44:、

識別卡集成電路卡第部分與安全相關(guān)的行業(yè)間命令

———ISO/IEC7816-88:

識別卡集成電路卡第部分用于卡管理的命令

———ISO/IEC7816-99:

本部分的目標(biāo)是最佳化提供應(yīng)用接口以支持卡片已知應(yīng)用的軟件工具的可用性和解決空間該工

。

作包括當(dāng)卡片變得更強(qiáng)大同級伙伴存在以及將來應(yīng)用的時(shí)候支持卡片系統(tǒng)的進(jìn)化從而使得對遵守

:、,,

本部分的已有方案的影響最小

。

本部分中涉及的加密算法和表示法可以參看英文版標(biāo)準(zhǔn)及其勘誤

ASN.1。

詳述通信棧中兩個(gè)相鄰組件之間的可信機(jī)制和連接機(jī)制

GB/T29271.4。

詳述測試規(guī)程

GB/T29271.5。

規(guī)定實(shí)現(xiàn)互操作的鑒別協(xié)議的注冊管理規(guī)程

GB/T29271.6。

用于本部分的功能通常存在于之外用于的功能通常存在于之內(nèi)

ICC,GB/T29271.2ICC。

Ⅳ

GB/T292713—2014

.

識別卡集成電路卡編程接口

第3部分應(yīng)用接口

:

1范圍

的本部分定義了客戶端應(yīng)用服務(wù)接口支持的服務(wù)這些服務(wù)以操作請求和操作響應(yīng)

GB/T29271,

的方式來表述以獨(dú)立于編程語言的方式描述這些服務(wù)

。。

本部分是在中定義的開放系統(tǒng)互連參考模型的應(yīng)用接口它提供用于客戶

GB/T9387.1—1998。

端應(yīng)用的高層接口該客戶端應(yīng)用使用卡端應(yīng)用的信息存儲及處理操作作為通用卡接口

,。

本部分不被授權(quán)定義該接口的具體實(shí)現(xiàn)方法

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文