YD_T 3665-2020 移动通信智能终端卡接口安全测试方法.docx

ICS 33.030 M21 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 3665—2020 移动通信智能终端卡接口安全测试方法 Test specification for interface security between a smart card and a mobile smart terminal 2020-04-16发布 2020-07-01 实施 中华人民共和国工业和信息化部 发布 I YD/T 3665—2020 目 次 前言 Ⅱ 1 范围 1 2 规范性引用文件 1 3 术语、定义和缩略语 1 3.1 术语和定义 1 3.2 缩略语 2 4 测试系统配置 4.1 接口测试环境 2 4.2 测试环境设备 2 4.3 主要测试内容 3 5 测试内容 5.1 移动智能终端和UICC卡之间接口的安全认证协议测试 3 5.2 移动智能终端和UICC卡之间接口的安全数据交换测试 7 5.3 SD卡的访问控制 13 5.4 智能终端与SD卡之间数据的安全传输 15 Ⅱ YD/T 3665—2020 前 言 移动通信智能终端卡接口安全系列标准包含以下两个标准： — 《移动通信智能终端卡接口安全技术要求》; — 《移动通信智能终端卡接口安全测试方法》。 本标准按照GB/T1.1—2009 给出的规则起草。 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：华为技术有限公司、西安电子科技大学、北京交通大学、北京邮电大学。 本标准主要起草人：刘海涛、张作强、李小娟、马卫东。 1 YD/T 3665—2020 移动通信智能终端卡接口安全测试方法 1 范围 本标准规定了移动智能终端与UICC 卡、 SD 卡之间接口的安全测试方法。 本标准适用于移动智能终端的卡接口安全测试。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。 3GPPTS 22.259 个人网络管理 (PNM) 业务要求 (Service requirements for Personal Network Management (PNM); Stage 1) ETSITS 102.484 智能卡：UICC 和终端之间的安全通道(Smart Cards;Secure channel between a UICC and an end-point terminal)ETSI103.484 智能卡安全通道接口的测试规范；第2部分： UICC 功能(Smart Cards;Test specification for the Secure Channel interface;Part 2: UICC features) SDA SD 卡规范，第一部分：物理层规范 (SD Specifications,Part 1:Physical Layer Simplified Specification) 3 术语、定义和缩略语 3.1 术语和定义 下列术语和定义适用于本文件。 3.1.1 终端 terminal 可以和 UICC 建立共享密钥的可信任设备，可以是持卡设备的一部分或者是一个在物理上分离的 部件(例如3GPPTS 22.259中定义的PNE)。 3.1.2 智能卡标识符 iintegrated ccircuit card iidentification 集成电路卡标识符，编码为10 字节字串。 2 YD/T 3665—2020 3.2 缩略语 下列缩略语适用于本文件。 ASSD 高级安全SD Advanced Security SD CBC 密码块链接 Cipher Block Chaining CRC 循环冗余校验码 Cyclic Redundancy Check ICCID 集成电路卡的标识 Integrated Circuit Card Identification MAC 消息认证码 Message Authentication Code PNE 个人网络单元