ISO/IEC 18328-1:2015
Identification cards - ICC-managed devices - Part 1: General framework
发布时间:2015-12-03 实施时间:


身份证集成电路卡(ICC)是一种存储个人身份信息的智能卡,已经广泛应用于各个领域,如金融、医疗、交通等。为了确保这些卡的安全性和互操作性,需要制定一些标准来规范它们的设计、制造和使用。ISO/IEC 18328-1:2015就是这样一项标准。

该标准提供了一个通用框架,用于管理ICC设备的各个方面。其中包括:

1. 物理特性:包括卡片尺寸、接口类型、电气特性等。

2. 逻辑特性:包括卡片文件系统、应用程序结构、数据格式等。

3. 安全性:包括身份验证、密钥管理、数据加密等。

4. 应用程序:包括身份证认证、电子签名、在线支付等。

5. 协议:包括与读卡器的通信协议、与服务器的通信协议等。

该标准要求ICC设备必须符合ISO/IEC 7816系列标准,这是一系列关于智能卡的标准,包括卡片物理特性、卡片文件系统、卡片命令和响应等。此外,该标准还要求ICC设备必须符合ISO/IEC 15408标准,这是一项关于信息技术安全性评估的标准,用于评估ICC设备的安全性。

ISO/IEC 18328-1:2015还规定了ICC设备的测试要求和测试方法,以确保它们符合标准的要求。测试要求包括物理特性测试、逻辑特性测试、安全性测试、应用程序测试和协议测试等。测试方法包括实验室测试和现场测试等。

总之,ISO/IEC 18328-1:2015是一项非常重要的标准,它为身份证集成电路卡的设计、制造和使用提供了一个通用框架,确保了这些卡的安全性和互操作性。该标准的实施将有助于促进身份证集成电路卡的应用和发展。

相关标准
- ISO/IEC 7816-1:2011 Identification cards -- Integrated circuit cards -- Part 1: Physical characteristics
- ISO/IEC 7816-4:2013 Identification cards -- Integrated circuit cards -- Part 4: Organization, security and commands for interchange
- ISO/IEC 15408-1:2009 Information technology -- Security techniques -- Evaluation criteria for IT security -- Part 1: Introduction and general model
- ISO/IEC 15408-2:2008 Information technology -- Security techniques -- Evaluation criteria for IT security -- Part 2: Security functional components
- ISO/IEC 15408-3:2008 Information technology -- Security techniques -- Evaluation criteria for IT security -- Part 3: Security assurance components