YD_T 3664-2020 移动通信智能终端卡接口安全技术要求.docx

ICS 33.030 M21 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 3664—2020 移动通信智能终端卡接口安全技术要求 Te chnical requirements of interface security between a smart card and a mobile smart terminal 2020-04-16发布 2020-07-01 实施 中华人民共和国工业和信息化部 发布 I YD/T 3664—2020 目 次 前言 Ⅱ 1 范围 1 2 规范性引用文件 1 3 术语、定义和缩略语 2 4 智能终端与UICC接口的通信安全机制 3 4.1 概 述 3 4.2 安全通道的特性 4 4.3 TLS-应用到应用生命周期 9 4.4 安全APDU-应用到应用生命周期 11 4.5 Ipsec-USB类到USB类生命周期 14 4.6 平台到平台APDU安全通道生命周期 16 4.7 数据编码的加密 17 4.8 密钥扩展功能定义 21 4.9 eCAT安全通道 21 5 智能终端与SD卡接口安全机制 24 5.1 安全架构 24 5.2 智能终端与SD卡的数据传输 25 5.3 智能终端锁定/解锁SD卡 26 5.4 智能终端与SD卡之间数据的完整性校验 27 5.5 智能终端与SD卡之间数据的内容保护 27 5.6 智能终端与SD卡之间的错误处理 28 Ⅱ YD/T 3664—2020 前 言 移动通信智能终端卡接口安全系列标准包含以下两个标准： — 《移动通信智能终端卡接口安全技术要求》 — 《移动通信智能终端卡接口安全测试方法》 本标准按照GB/T1.1—2009 给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：华为技术有限公司、西安电子科技大学、北京交通大学和北京邮电大学。 本标准主要起草人：刘海涛、张作强、李小娟、马卫东。 YD/T 3664—2020 移动通信智能终端卡接口安全技术要求 1 范围 本标准规定了移动通信智能终端与 UICC 卡、 SD 卡之间接口的安全技术要求， 一个系统的安全只 有在实现了端到端安全后才能获得。对于智能卡到终端的通信，这包括：1)智能卡的安全，这里智能 卡是一种防篡改设备；2)终端侧的安全，当使用的是可信设备时这点可以获得，例如TCG 给出了可信 设备的特点和架构；3)两端设备间的安全通信，即智能卡和终端间的通信。 本标准适用于移动通信智能终端和 UICC 卡、 SD 卡之间的接口安全。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。 3GPPTS 22.259 个人网络管理 (PNM) 业务要求 (Service requirements for Personal Network Management (PNM); Stage 1) ETSITS 133.110 通用集成电路卡 (UICC) 与终端之间的密钥建立 (Key establishment between a Universal Integrated Circuit Card (UICC) and a terminal)ETSITS 102.221智能卡； UICC-终端接口；物理 和逻辑特性 (Smart Cards;UICC-Terminal interface;Physical and logical characteristics) ETSITS 102.223智能卡；卡片应用工具包 (CAT)(Smart Cards;Card Application Toolkit (CAT)) ETSITS 102.600智能卡； UICC- 终端接口； USB 接口的特性 (Smart Cards;UICC-Terminal interface; Characteristics of the USB interface) ETSITS124.008 移动无线电接口第3层规范；核心网协议(Mobile radio interface Layer 3 specification; Core network protocols) ETSITS 102.483 智能卡； UICC- 终端接口； UICC 与终端之间的 Internet 协议连接 (Smar