DB11T 159.4-2015 市政交通一卡通技术规范 第4部分：安全.pdf

ICS35.240.15

L64

DB11

北京市地方标准

DB11—

/T159.42015

市政交通一卡通技术规范

第4部分：安全

Municipaladministrationcommunicationcardtechnology

specifications—Part4:Security

2015-01-28发布2015-08-01实施

北京市质量技术监督局发布

1

DB11/T159.4-2015

目次

前言II

1范围1

2规范性引用文件1

3系统安全1

3.1基本要求1

3.2鉴别和访问控制2

3.3操作审计2

3.4数据安全2

3.5网络与计算环境安全2

3.6系统备份要求3

4卡片安全3

4.1卡片通信安全3

4.2卡片交易安全4

4.3卡片防攻击4

5终端安全4

5.1终端数据安全4

5.2终端设备安全5

6交易安全5

6.1消费类交易安全5

6.2充值类交易安全5

6.3退卡类交易安全6

7密钥管理及算法6

7.1通用要求6

7.2生成与发行6

7.3安全机制7

7.4密钥算法7

附录A（规范性附录）MAC计算—DEA算法9

附录B（规范性附录）MAC计算—国密算法11

I

DB11/T159.4-2015

前言

本部分按照GB/T1.1-2009给出的规则起草。

DB11/T159-《市政交通一卡通技术规范》分为5个部分：

第1部分：总则；

第2部分：卡片；

第3部分：终端；

第4部分：安全；

第5部分：检测。

本部分为DB11/T159的第4部分。

本部分由北京市交通委员会提出并归口。

本部分由北京市交通委员会组织实施。

本部分主要起草单位：北京市交通信息中心、北京市政交通一卡通有限公司。

本部分主要起草人员：隋莉颖、陈智宏、刘浩、王立勋、李伟、陈文革、邢钊、曾正喜、周湘鹏、

蒋金煜、白洪波、刘敬光、卢明、葛昱、邹迎、李倩。