GB/T 44901.1-2024卡及身份識(shí)別安全設(shè)備片上操作系統(tǒng)第1部分：總體要求

ICS3524015

CCSL.70.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T449011—2024

.

卡及身份識(shí)別安全設(shè)備片上操作系統(tǒng)

第1部分總體要求

:

Cardsandsecuritydevicesforpersonalidentification—

Chioeratinsstem—Part1Generalreuirements

ppgy:q

2024-10-26發(fā)布2025-05-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T449011—2024

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

系統(tǒng)架構(gòu)

5…………………2

功能要求

6…………………5

基礎(chǔ)層

6.1………………5

應(yīng)用支持層

6.2…………………………7

應(yīng)用接口層

6.3…………………………8

性能要求

7…………………11

時(shí)間特性

7.1……………11

資源利用性

7.2…………………………12

容量

7.3…………………12

兼容性

7.4………………12

易用性

7.5………………12

可靠性

7.6………………13

安全要求

8…………………13

隨機(jī)數(shù)生成器

8.1………………………13

密碼運(yùn)算

8.2……………13

安全功能

8.3……………13

權(quán)限管理

8.4……………13

安全接口

8.5……………14

附錄資料性應(yīng)用編譯加載安裝執(zhí)行流程

A()、、、……………………15

參考文獻(xiàn)

……………………16

圖通用片上操作系統(tǒng)架構(gòu)及與應(yīng)用硬件之間的關(guān)系

1、………………3

圖支持應(yīng)用后下載的片上操作系統(tǒng)架構(gòu)及與應(yīng)用硬件之間的關(guān)系

2、………………4

圖應(yīng)用編譯加載安裝執(zhí)行流程

A.1、、、…………………15

表片上操作系統(tǒng)各模塊的功能描述

1……………………4

Ⅰ

GB/T449011—2024

.

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件是卡及身份識(shí)別安全設(shè)備片上操作系統(tǒng)的第部分已經(jīng)

GB/T44901《》1。GB/T44901

發(fā)布了以下部分

:

第部分總體要求

———1:。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC28)。

本文件起草單位中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院北京智芯微電子科技有限公司江蘇賽西科技發(fā)展

:、、

有限公司深圳市創(chuàng)自技術(shù)有限公司江蘇意源科技有限公司深圳賽西信息技術(shù)有限公司東信和平科

、、、、

技股份有限公司北京握奇數(shù)據(jù)股份有限公司武漢天喻信息產(chǎn)業(yè)股份有限公司飛天誠(chéng)信科技股份有

、、、

限公司北京中電華大電子設(shè)計(jì)有限責(zé)任公司金邦達(dá)有限公司北京安御道合科技有限公司中移動(dòng)金

、、、、

融科技有限公司北京華大智寶電子系統(tǒng)有限公司北京華弘集成電路設(shè)計(jì)有限責(zé)任公司新大陸數(shù)字

、、、

技術(shù)股份有限公司中鐵十九局集團(tuán)有限公司中國(guó)銀聯(lián)股份有限公司紫光同芯微電子有限公司大唐

、、、、

微電子技術(shù)有限公司上海復(fù)旦微電子集團(tuán)股份有限公司四川省商投信息技術(shù)有限責(zé)任公司中關(guān)村

、、、

芯海擇優(yōu)科技有限公司楚天龍股份有限公司上海密特印制有限公司深圳市海思半導(dǎo)體有限公司中

、、、、

國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司

。

本文件主要起草人曹國(guó)順許晶雷云蔣日友徐木平黃小鵬趙軼高健蔡春水蘇昆朱鵬飛

:、、、、、、、、、、、

李延劉宏梅謝依夫韓勱之孫健張磊孫春桂果艷紅管振祥韓博何軍張樹(shù)良徐文軍李洋

、、、、、、、、、、、、、、

孫金剛黃海明束敏白婧馬一茗付青琴曹海濤宋奕婷王海濤

、、、、、、、、。

Ⅲ

GB/T449011—2024

.

引言

片上操作系統(tǒng)指運(yùn)行在卡及身份識(shí)別安全設(shè)備的安全芯片上的操作系統(tǒng)通常應(yīng)用于智能卡

,、US-

等產(chǎn)品為了確立統(tǒng)一的卡及身份識(shí)別安全設(shè)備的片上操作系統(tǒng)架構(gòu)規(guī)范統(tǒng)一的

BKEY、ESAM、SE。、

應(yīng)用格式及應(yīng)用接口提高外圍設(shè)備與安全芯片之間的互操作性為測(cè)試驗(yàn)證提供依據(jù)制定了

,,,

卡及身份識(shí)別安全設(shè)備片上操作系統(tǒng)

GB/T44901《》。

卡及身份識(shí)別安全設(shè)備片上操作系統(tǒng)旨在保證片上操作系統(tǒng)的可用性及安全

GB/T44901《》

性便于系統(tǒng)設(shè)備間的互連互通和兼容利于規(guī)范不同類型的產(chǎn)品按照功能層次劃分片上操作系統(tǒng)

,、、,,、

的組成部分指導(dǎo)卡及身份識(shí)別安全設(shè)備片上操作系統(tǒng)的設(shè)計(jì)研發(fā)擬由六個(gè)部分構(gòu)成

,,。

第部分總體要求目的在于確立片上操作系統(tǒng)架構(gòu)及系統(tǒng)組成為片上操作系統(tǒng)系列規(guī)范

———1:。,

提供指南和索引并規(guī)范片上操作系統(tǒng)總體功能性能安全性兼容性易用性等軟件質(zhì)量特

,、、、、

性要求

。

第部分通用基礎(chǔ)層技術(shù)要求目的在于規(guī)范片上操作系統(tǒng)通用基礎(chǔ)層的具體功能技術(shù)

———2:。

要求

。

第部分支持應(yīng)用后下載的基礎(chǔ)層技術(shù)要求目的在于規(guī)范支持應(yīng)用后下載的基礎(chǔ)層的應(yīng)

———3:。

用安裝器及執(zhí)行器具體功能技術(shù)要求

。

第部分應(yīng)用支持層技術(shù)要求目的在于規(guī)范應(yīng)用支持層的應(yīng)用管理生命周期管理及應(yīng)用

———4:。、

全局服務(wù)的具體功能技術(shù)要求

。

第部分應(yīng)用接口層技術(shù)要求目的在于規(guī)范片上操作系統(tǒng)的數(shù)據(jù)通信存儲(chǔ)管理文件系

———5:。、、

統(tǒng)等應(yīng)用編程接口

。

第部分安全技術(shù)要求目的在于規(guī)范片上操作系統(tǒng)的信息安全防護(hù)目標(biāo)和信息安全功能

———6:。

技術(shù)要求

。

本文件對(duì)卡及身份識(shí)別安全設(shè)備片上操作系統(tǒng)的總體技術(shù)要求進(jìn)行標(biāo)準(zhǔn)化提供了片上操作系統(tǒng)

,

設(shè)計(jì)研發(fā)及測(cè)試檢驗(yàn)的依據(jù)便于用戶對(duì)片上操作系統(tǒng)的使用可提高行業(yè)間設(shè)備間的互操作性更好

,,、,

地促進(jìn)卡及身份識(shí)別安全設(shè)備產(chǎn)業(yè)鏈之間的溝通交流及技術(shù)合作

。

Ⅳ

GB/T449011—2024

.

卡及身份識(shí)別安全設(shè)備片上操作系統(tǒng)

第1部分總體要求

:

1范圍

本文件規(guī)定了片上操作系統(tǒng)的系統(tǒng)架構(gòu)功能要求性能要求及安全要求

、、。

本文件適用于卡及身份識(shí)別安全設(shè)備的片上操作系統(tǒng)的研發(fā)檢測(cè)驗(yàn)收及應(yīng)用

、、。

2規(guī)范性引用文件

本文件沒(méi)有規(guī)范性引用文件

。

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件

。

31

.

安全芯片securitychip

含有密碼算法安全功能可實(shí)現(xiàn)密鑰管理機(jī)制的集成電路芯片

、,。