ISO / IEC 7816
ISO / IEC 7816 este un standard internațional pentru cardurile de identificare electronice de contact, în special cardurile inteligente , administrat de Organizația Internațională de Standardizare (ISO) și de Comisia Electrotehnică Internațională (IEC) . Este o extensie a modelului ISO 7810 .
Acesta este întreținut de Comitetul tehnic mixt (JTC) 1 / Subcomitetul (SC) 17, carduri și identificare personală.
Următoarea parte descrie diferitele părți ale acestui standard
- Notă: citările și datele la care sunt raportate sunt simple citări de pe site-ul ISO și nu sunt destinate să garanteze corectitudinea la momentul tastării și nici implicații asupra acurateței datelor viitoare .
7816-1: Caracteristici fizice
Creat în 1987 , actualizat în 1998 și integrat în 2003 ( surse ).
7816-2: Carduri cu contacte - Dimensiunea și locația contactelor
Creat în 1988 , actualizat în 1999 și integrat în 2004 ( surse ).
7816-3: Caracteristici electrice și indicație de clasă pentru plăci cu circuite integrate care funcționează la 5V, 3V și 1,8V
Creat în 1989 , actualizat în 1997 și integrat în 2002 ( surse ).
7816-4: Organizare, securitate și comenzi pentru schimb
Creat în 1995 , actualizat în 2005 .
Pentru acest rezumat , specificăm:
- conținutul perechilor de comandă-răspuns schimbate la nivelul interfeței
- cum se recuperează elementele de date și obiectele de date de pe card
- structura și conținutul octeților istorici pentru a descrie caracteristicile operaționale ale cardului
- structură pentru aplicații și date în card, așa cum se vede la nivelul interfeței atunci când comenzile sunt procesate
- metode de accesare a fișierelor și datelor din card
- arhitectură de securitate care definește drepturile de acces la fișiere și date de pe card
- metode și mecanisme pentru identificarea și direcționarea aplicațiilor pe hârtie
- metode de schimb de mesaje sigure
- metode de accesare a algoritmilor prelucrați de card. Nu descrie algoritmii
Nu acoperă implementarea internă a cardului sau cea cu mediul extern.
ISO / IEC 7816-4: 2005 este independent de tehnologia interfeței fizice. Se aplică cardurilor accesate prin una sau mai multe dintre următoarele metode: contact, cuplare strânsă și frecvență radio.
7816-5: Înregistrarea furnizorilor de cereri
Creat în 1995 , actualizat în 2004 .
Din rezumatul său, ISO / IEC 7816-5 definește modul de utilizare a unui identificator de aplicație pentru a constata prezența / sau accesarea unei aplicații pe card.
ISO / IEC 7816-5: 2004 arată cum să se asigure unicitatea identificatorilor aplicației prin înregistrarea internațională a unei părți a acestui identificator și definește:
- proceduri de înregistrare,
- autoritățile care pot face acest lucru,
- disponibilitatea solicitantului înregistrării care concatenează părțile înregistrate ale identificatorului și furnizorii de aplicații specifici.
7816-6: Elemente de date interindustriale pentru schimb
Creat în 1996 , actualizat în 2004 .
Din sinteza sa, specifică elementele de date (DE) utilizate pentru schimbul inter-industrial bazat pe plăci de circuite integrate (ICC) cu carduri de contact și fără contact. Acesta oferă identificatorul, numele, descrierea, formatul, codificarea și structura fiecărui element de date și definește modul în care DE-urile pot fi accesate de pe card.
7816-7: Comenzi inter-industrie pentru limbajul de interogare a cardurilor structurate (SCQL)
Creat (sau actualizat) în 1999 ( sursă ).
7816-8: Comenzi pentru operațiuni de siguranță
Creat în 1995, actualizat în 2004.
Din rezumatul său, specifică comenzi interindustriale pentru plăci cu circuite integrate (atât de contact, cât și fără contact) care pot fi utilizate pentru operațiuni criptografice. Aceste comenzi sunt complementare și se bazează pe comenzile enumerate în ISO / IEC 7816-4.
Sunt furnizate atașamente care oferă exemple de operațiuni legate de semnături digitale, certificate și importul și exportul de chei asimetrice.
Alegerea și condițiile de utilizare a mecanismelor criptografice pot influența exportabilitatea cardurilor. Evaluarea adecvării algoritmilor și protocoalelor este în afara domeniului de aplicare al ISO / IEC 7816-8.
7816-9: Comenzi pentru gestionarea cardurilor
Creat în 1995, actualizat în 2004.
Din rezumatul său, specifică comenzi interindustriale pentru plăci cu circuite integrate (atât de contact, cât și fără contact), pentru gestionarea cardurilor și fișierelor, de exemplu, crearea și ștergerea fișierelor. Aceste comenzi acoperă întregul ciclu de viață al cardului și, prin urmare, unele comenzi pot fi utilizate înainte ca cardul să fie emis titularului de card sau după expirarea acestuia.
este furnizat un atașament care arată cum să controlați încărcarea datelor (descărcare sigură) pe card, prin verificarea drepturilor de acces ale entității de încărcare și protejarea datelor transmise prin intermediul mesajelor securizate. Datele încărcate pot conține, de exemplu, coduri, taste și applet-uri.
7816-10: Semnalele electronice și răspunsurile de resetare pentru cardurile sincrone
Creat (sau actualizat) în 1999 ( sursă ).
7816-11 Metode de verificare personală prin metode biometrice
Creat (sau actualizat) în 2004.
Din sinteza sa, specifică utilizarea comenzilor interindustriale și a obiectelor de date legate de verificarea personală prin metode biometrice în plăcile cu circuite integrate. Comenzile inter-industriale utilizate sunt definite de ISO / IEC 7816-4. Obiectele de date sunt parțial definite în acest standard internațional, parțial importate din ISO / IEC 19785-1.
ISO / IEC 7816-11 prezintă, de asemenea, exemple pentru înscriere și verificare și abordează probleme de securitate.
Elemente conexe
- Card destept
- ISO 14443 , un card standard de proximitate conectat la carduri inteligente , bazat pe un alt sistem de comunicații ( card inteligent fără contact .
- TimeCOS
Alte proiecte
-
Wikimedia Commons conține imagini sau alte fișiere în ISO / IEC 7816
