JR_T 0098.4-2012中国金融移动支付 检测规范 第4部分：安全单元（SE）应用管理终端.pdf

ICS35.240. 40A 11JR中华人民共和国金融行业标准JR/T 0098.4—2012中国金融移动支付检测规范第4部分：安全单元（SE）应用管理终端China financial mobile payment—Test specificationsPart 4: Secure clement (SE) application manage termina布2012-1212实施中国人民银行发布 JR/T 0098.4—2012目次前言II引言III范围规范性引用文件3术语和定义测试条件，5SE应用管理终端硬件要求检测.6SE应用管理终端软件要求检测SE应用管理终端安全要求检测8PIN输入设备安全检测.11附录A（规范性附录）抗破坏能力。附录B（规范性附录）19挡板设计标准21附录C(规范性附录)攻击分值计算公式25 JR/T 0098,4—2012通过标准：开机后对硬件状态进行检测和报警。自检结束后自动进入工作状态。工作状态中，操作员可通过选择功能设置对脱机终端进行自检。6.4.2操作员签到检测项目：验证操作员签到功能符合规范要求。测试过程：检查厂商提供的材料。对产品进行实际检测。通过标准：操作员开机后，键入操作员代码和密码，SE应用管理终端验证操作员的合法性，签到成功后操作员可对SE应用管理终端进行授作。6.4.3终端签到检测项目：验证终端签到符合规范要求。测试过程：检查厂商提供的材料。对产品进行实际检测。通过标准：3SE应用管理终端与TSM平台签到采用联机方式，签到成功后才允许做其他交易。6.4.4终端签退检测项目：验证终端签退符合规范要求。测试过程：检查厂商提供的材料。对产品进行实际检测，通过标准：SE应用管理终端可以具备签退功能，签退后的终端应显示签到提示。6.4.5应用下载检测项目：验证应用下载符合规范要求。测试过程：检查厂商提供的材料，对产品进行实际检测。通过标准：通过TSM平台将应用程序通过SE应用管理终端发送并安装到移动支付终端SE内。6.4.6应用个人化检测项目：验证应用个人化符合规范要求。测试过程：检查厂商提供的材料。对产品进行实际检测。通过标准：通过SE应用管理终端可进行移动支付终端SE应用个人化，6.4.7应用列表查询抢测项目：验证应用查询符合规范要求，测试过程：检查厂商提供的材料。对产品进行实际检测。通过标准：通过SE应用管理终端可进行移动支付终端SE应用查询。6.4.8应用同步检测项目：验证应用同步符合规范要求。测试过程：检查广商提供的材料。对产品进行实际检测。通过标准：通过SE应用管理终端可进行移动支付终端SE应用同步。6.4.9应用删除检测项目：验证应用删除符合规范要求。测试过程：检查厂商提供的材料。对产品进行实际检测。通过标准：通过SE应用管理终端可进行移动支付终端SE应用册除， JR/T 0098. 4—20126.4.10应用锁定检测项目：验证应用锁定符合规范要求，测试过程；检查厂商提供的材料。对产品进行实际检测。通过标准：通过SE应用管理终端对移动支付终端SE应用可进行锁定。6.4.11应用解锁检测项目：验证应用解镇符合规范要求。测试过程：检查厂商提供的材料。对产品进行实际检测。通过标准：通过SE应用管理终端对移动支付终端SE应用可进行解锁。6.4.12应用远程管理同步检测项目：验证应用远程管理同步符合规范要求。测试过程：检查厂商提供的材料。对产品进行实际检测。通过标准：通过SE应用管理终端对移动支付终端SE应用可进行应用远程管理同步。6.4.13SE激活检测项目：验证SE激活符合规范要求。测试过程：检查厂商提供的材料。对产品进行实际检测。通过标准：通过SE应用管理终端对移动支付终端可进行SE激活。6.4.14SE锁定检测项目：验证SE镇定符合规范要求。测试过程：检查厂商提供的材料。对产品进行实际检测。通过标准：通过SE应用管理终端对移动支付终编可进行SE锁定。6.4.15SE终止检测项目：验证SE终止符合规范要求。测试过程：检查厂商提供的材料。对产品进行实际检测。通过标准：通过SE应用管理终端对移动支付终端可进行SE终止。6.4.16安全城锁定检测项目：验证安全域锁定符合规范要求，测试过程：检查厂商提供的材料。对产品进行实际检测。通过标准：通过SE应用管理终端对移动支付终编可进行安全域锁定。6.4.17安全域解锁检测项目：验证安全域辑锁符合规范要求。测试过程：检查厂商提供的材料。对产品进行实际检测。通过标准：通过SE应用管理终端对移动支付终端可进行安全域解锁。6.4.18安全城终止检测项目：验证安全域终止符合规范要求。测试过程：检查厂商提供的材料。8 JR/T 0098, 4—2012对产品进行实际检测。通过标准：通过SE应用管理终端对移动支付终端