第10部分 个人化指南.pdf

社会保障（个人）卡规范 第10 部分：个人化指南 引言 本部分作为《社会保障（个人）卡规范》的第10 部分，包括以下主要内容： ——社会保障卡在COS 激活、卡片预个人化、持卡人数据准备、卡片个人化等各个阶 段有关数据定义及安全、管理等方面的规定。 1 适用范围 本规范适用于人力资源和社会保障领域面向各类参保人员发行的社会保障卡。其使用对 象主要是与社会保障卡应用相关的卡片设计、制造、管理、发行和受理以及应用系统的研制、 开发、集成和维护等组织机构。 2 参考文件 3 定义 以下定义适用于本规范。 3.1 集成电路（Integrated circuit ,IC） 具有处理和/或存储功能的电子器件。 3.2 集成电路卡（IC 卡）(integrated circuit(s) card ) 内部封装一个或多个集成电路用于执行处理和存储功能的卡片。 3.3 明文（Plain Text ） 没有加密的信息。 3.4 密文（Cipher Text） 通过密码系统产生的不可理解的文字或信号。 3.5 密钥（Key ） 控制加密转换操作的符号序列。 3.6 加密算法（Cryptographic Algorithm） 为了隐藏或揭露信息内容而变换数据的算法。 3.7 对称加密技术（Symmetric Cryptogram Technique ） 发送方和接收方使用相同必威体育官网网址密钥进行数据变换的加密技术。在不掌握必威体育官网网址密钥的情况 下，不可能推导出发送方或接收方的数据变换。 3.8 非对称加密技术（Asymmetric Cryptogram Technique ） 采用两种相关变换进行加密的技术，一种是公开变换（由公共密钥定义），另一种是私 有变换（由私有密钥定义）。这两种变换具有以下属性，即私有变换不能通过给定的公开变 换导出。 3.9 私有密钥（Private Key ） 一个实体的非对称密钥对中仅供实体自身使用的密钥。在数字签名模式中，私有密钥用 于签名功能。 1 3.10 公共密钥（Public Key ） 一个实体的非对称密钥对中可以公开的密钥。在数字签名模式中，公共密钥用于签名验 证功能。 3.11 必威体育官网网址密钥（Secret Key） 对称加密技术中仅供指定实体所用的密钥。 3.12 数据完整性（Data Integrity ） 数据不受未经许可的方法变更或破坏的属性。 3.13 读写器（Reader ） 本部分中“读写器”一词是指与卡片交互的受理设备。 4 缩略语和符号表示 以下缩略语和符号表示适用于本规范。 AID 应用标识符（Application Identifier ） APDU 应用协议数据单元（Application Protocol Data Unit ） ATR 复位应答 （Answer to Reset ） DEA 数据加密算法 （Data Encryption Algorithm ） DF 专用文件（Dedicated File ） DIR 目录（Directory ） EF 基本文件（Elementary File ） IC 集成电路（Integrated Circuit ） ICC 集成电路卡 （Integrated Circuit Card ） KM 主控密钥 （Master Key ） KS 过程密钥 （Session Key） MAC 报文鉴别码（Message Authentication Code ） MF 主控文件（Master File ） PIN 个人密码（Personal Identification Number ） RST 复位（Reset ） SAM