ISO/IEC 7816-15:2016/Amd 1:2018标准的主要目的是确保集成电路卡中的密码信息应用具有足够的安全性,以保护用户的个人信息和资金安全。该标准规定了集成电路卡中密码信息应用的安全性要求和加密算法的使用规范,包括以下内容:
1. 安全性要求:集成电路卡中的密码信息应用必须具有足够的安全性,以保护用户的个人信息和资金安全。该标准规定了密码信息应用的安全性要求,包括身份验证、密钥管理、数据保护等方面。
2. 加密算法:集成电路卡中的密码信息应用必须使用安全可靠的加密算法,以保护用户的个人信息和资金安全。该标准规定了加密算法的使用规范,包括密钥长度、加密模式、填充方式等方面。
3. 安全性测试:集成电路卡中的密码信息应用必须经过安全性测试,以确保其具有足够的安全性。该标准规定了安全性测试的方法和要求,包括功能测试、安全性测试、性能测试等方面。
4. 安全管理:集成电路卡中的密码信息应用必须进行安全管理,以确保其具有足够的安全性。该标准规定了安全管理的方法和要求,包括密钥管理、访问控制、审计等方面。
5. 安全通信:集成电路卡中的密码信息应用必须进行安全通信,以确保其具有足够的安全性。该标准规定了安全通信的方法和要求,包括卡片与终端之间的通信、卡片与服务器之间的通信等方面。
总之,ISO/IEC 7816-15:2016/Amd 1:2018标准的实施可以提高集成电路卡中密码信息应用的安全性,保护用户的个人信息和资金安全。
相关标准
ISO/IEC 7816-1:2011 Identification cards — Integrated circuit cards — Part 1: Physical characteristics
ISO/IEC 7816-2:2017 Identification cards — Integrated circuit cards — Part 2: Cards with contacts — Dimensions and location of the contacts
ISO/IEC 7816-3:2017 Identification cards — Integrated circuit cards — Part 3: Cards with contacts — Electrical interface and transmission protocols
ISO/IEC 7816-4:2013 Identification cards — Integrated circuit cards — Part 4: Organization, security and commands for interchange
ISO/IEC 7816-5:2016 Identification cards — Integrated circuit cards — Part 5: Registration of application providers