GA_T 1549-2019信息安全技术 双接口鉴别卡安全技术要求.pdf

ICS 35.240A 90GA中华人民共和国公共安全行业标准GA/T 1549—2019信息安全技术双接口鉴别卡安全技术要求Information security technology—Security technology requirements fordual-interface authentication card2019-03-19发布2019-03-19实施中华人民共和国公安部发布 GA/T 1549—2019目次前言1范围2规范性引用文件3术语和定义4缩略语5双接口鉴别卡描述安全功能要求6.1通用安全功能要求6.2接触式安全功能要求6.3非接触式安全功能要求7安全保障要求7.1开发7.2指导性文档7,3生命周期支持7.4测试7,5脆弱性评定参考文献 GA/T 1549—2019参考文献[1] Machine Readable Traval Document Platform Protection Profile, Version 1.00, HMGov-ernment, UK, 2009. UNKT-DO-0002.[2] GB/T 20276—2016信息安全技术具有中央处理器的IC卡嵌人式软件安全技术要求[3] GB/T 22186—2016信息安全技术其有中央处理器的IC卡芯片安全技术要求8 GA/T1549—2019中华人民共和国公共安全行业标准信息安全技术双接口鉴别卡安全技术要求GA/T 1549—2019-中国标准出版社出版发行北京市朝阳区和平里西街甲2号(100029)北京市西城区三里河北街16号(100045)网址总编室：(010行中心，(010者服务部：(010国标准出版社泰室岛印刷厂印别各地新华书店经销.开本880×12301/16印张1字数18千字2019年12月第一版2019年12月第一次印别书号：155066·234777定价18.00元如有印装差错由本社发行中心调换版权专有侵权必究GA/T报电话：(010印日期：2019年12月30日F GA/T 1549—2019言本标准按照GB/T1.1—2009给出的规则起草。本标准由公安部网络安全保卫局提出，本标准由公安部信息系统安全标准化技术委员会归口。本标准起草单位；公安部计算机信息系统安全产品质量监督检验中心、公安部第三研究所。本标准主要起草人：郭运尧、杨元原、陆臻、沈亮、顾健。 GA/T 1549—2019信息安全技术双接口鉴别卡安全技术要求1范围本标准规定了双接口鉴别卡的安全功能要求、安全保障要求。本标准适用于双接口整别卡的设计、开发及测试，2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单)适用于本文件，GB/T 18336.3—2015信息技术安全技术信息技术安全评估准则第3部分：安全保障要求GB/T 25069—2010信息安全技术术语3术语和定义GB/T18336.3一2015和GB/T25069一2010界定的以及下列术语和定义适用于本文件。3.1双接口监别卡dual-interface authentication card同时具有接触和非接触式两个接口的智能卡，并且此类卡带有至少一个非接触与接触式应用。3.2应用软件applicationsoftware架构基于芯片操作系统之上，实现智能卡的应用功能的软件，3.3持卡者cardholder按照既定目的使用接触式应用的最终用户，3.4发行者issuer承担产品的发行、产品的作废等职责的管理员用户。缩略语下列缩略语适用于本文件，CAD：卡接收设备(Card Acceptor Device)DIAC双接鉴别卡(Dual-Interface Authentication Card)PIN，个人身份识别码(PersonalIdentificationNumber)5双接口鉴别卡描述双接口鉴别卡是一个多应用双接口的智能卡，该卡同时具备接触式和非接触式两种接口，且两种接 GA/T 1549—2019口可分别应用于不同的应用场景申，至少包含以下方面：a）非接触式应用实现的访问只能通过非接触式接口实现；b)接敏式应用访间只能通过接触式接口实现，并要求持卡人输人PIN码，使卡与主机系统完成双向鉴别，从而完成对智能卡的验证，6安全功能要求6.1通用安全功能要求6.1.1应用接口限制非接触式应用的所有数据只能通过非接触接口与外部实体进行通讯；接触式应用的所有数据只能通过接触接口与外部实体进行通讯，6.1.2应用程序的隔离任何应用程序的代码或数据，不得被其他应用程序访间和操作，