市政交通—卡通系统技术规范 第5部分：安全DB11T159.5-2023.pdf

ICS 35.240.15 CCS L 64 DB11 北京市地方标准 DB11/T 159.52023 代替 DB11/T 159.42015 市政交通一卡通系统技术规范 第 5 部分：安全 Technical specification for municipal administration&communications card systemPart 5:Security 2023-12-25 发布 2024-04-01 实施北京市市场监督管理局 发 布 DB11/T 159.52023 I 目 次 前言.II 引言.III 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 缩略语.2 5 系统安全要求.2 6 终端安全要求.2 6.1 一般要求.2 6.2 终端数据安全要求.3 6.3 终端环境安全要求.3 6.4 终端密码算法要求.3 7 卡片安全要求.4 7.1 一般要求.4 7.2 共存应用.4 7.3 密钥的独立性.4 7.4 卡片内部安全体系.4 7.5 卡片通信安全.4 7.6 卡片交易安全.4 7.7 卡片防攻击.4 7.8 卡片密码算法要求.4 8 移动支付系统安全要求.5 8.1 SE 安全要求.5 8.2 客户端软件安全要求.5 8.3 可信服务管理系统安全要求.5 9 交易安全要求.5 9.1 消费交易安全.5 9.2 充值交易安全.5 9.3 退卡交易安全.6 10 密钥管理及算法要求.6 10.1 一般要求.6 10.2 生成与发行.6 10.3 安全机制.7 10.4 密码算法.7 附录 A（规范性）SM4 算法 MAC 的计算流程.8 附录 B（规范性）SM4 算法数据加密计算流程.9 附录 C（规范性）SM4 算法数据解密计算流程.10 附录 D（规范性）SM4 算法过程密钥产生流程.11 附录 E（规范性）SM4 算法子密钥推导流程.12 DB11/T 159.52023 II 前 言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。DB11/T 159市政交通一卡通系统技术规范分为以下部分：第1部分：总体要求；第2部分：卡片；第3部分：终端；第4部分：移动支付系统；第5部分：安全；第6部分：检测；本文件是DB11/T 159的第5部分。本文件代替DB11/T 159.42015市政交通一卡通技术规范 第4部分：安全，与DB11/T 159.42015相比，除结构调整和编辑性改动外，主要技术变化如下：a)更改了“系统安全”为“系统安全要求”（见第 5 章,2015 年版的第 3 章）；删除了“基本要求”、“鉴别和访问控制”、“操作审计”、“数据安全”、“网络与计算环境安全”、“系统备份要求”（见第 5 章）；b)增加了“终端密码算法要求”（见 6.4）；c)增加了卡片安全要求的“一般要求”、“共存应用”、“密钥的独立性”、“卡片内部安全体系”和“卡片密码算法要求”（见第 7 章）；d)增加了移动支付系统安全要求（见第 8 章）；e)更改了“密钥算法”为“密码算法”（见第 10.4,2015 年版的 7.4）；f)删除了“MAC 计算DEA 算法”（见 2015 年版的附录 A）；g)删除了“MAC 计算国密算法”（见 2015 年版的附录 B）；h)增加了“SM4 算法 MAC 计算流程”（见附录 A）；i)增加了“SM4 算法数据加密计算流程”（见附录 B）；j)增加了“SM4 算法数据解密计算流程”（见附录 C）；k)增加了“SM4 算法过程密钥产生流程”（见附录 D）；l)增加了“SM4 算法子密钥推导流程”（见附录 E）。本文件由北京市交通委员会提出并归口。本文件由北京市交通委员会组织实施。本文件起草单位：北京市智慧交通发展中心、北京市政交通一卡通有限公司、北京市标准化研究院。本文件主要起草人员：邢钊、李志宇、陈文革、刘敬光、田旷、隋莉颖、许占富、赵立华、李佳霖、蒋金煜、罗琳、曾正喜、周湘鹏、张腾、郁国栋、刘世俊、金方伟、魏振阳、李昂、王海、李真丞、樊子风、周巧霖、李强、常新、葛启彬、马凌飞。本文件及其所代替文件的历次版本发布情况为：2015年首次发布DB11/T159.42015市政交通一卡通技术规范 第4部分：安全；本次为第一次修订。DB11/T 159.52023 III 引 言 随着智慧城市建设的加速和公共交通的快速发展，市政交通一卡通系统在城市交通运营和民生服务中发挥着越来越重要的作用。为了提高城市公共交通运营效率和民生服务质量，满足市政交通一卡通系统的业务发展要求和民生服务需求，需要进行规范化的技术管理，北京市交通委员会组织编制了统一的技术标准。DB11/T 159市政交通一卡通系统技术规范由6个部分