DB11/T 159.4-2015 市政交通一卡通技术规范 第4部分：安全

ICS35.240.15

L64

DB11

北京市地方标准

DB11/T159.4—2015

市政交通一卡通技术规范

第4部分：安全

Municipaladministration&communicationcardtechnology

specifications—Part4:Security

2015-01-28发布2015-08-01实施

北京市质量技术监督局发布

1

DB11/T159.4-2015

目次

前言.................................................................................II

1范围................................................................................1

2规范性引用文件......................................................................1

3系统安全............................................................................1

3.1基本要求........................................................................1

3.2鉴别和访问控制..................................................................2

3.3操作审计........................................................................2

3.4数据安全........................................................................2

3.5网络与计算环境安全..............................................................2

3.6系统备份要求....................................................................3

4卡片安全............................................................................3

4.1卡片通信安全....................................................................3

4.2卡片交易安全....................................................................4

4.3卡片防攻击......................................................................4

5终端安全............................................................................4

5.1终端数据安全....................................................................4

5.2终端设备安全....................................................................5

6交易安全............................................................................5

6.1消费类交易安全..................................................................5

6.2充值类交易安全..................................................................5

6.3退卡类交易安全..................................................................6

7密钥管理及算法......................................................................6

7.1通用要求........................................................................6

7.2生成与发行......................................................................6

7.3安全机制........................................................................7

7.4密钥算法........................................................................7

附录A（规范性附录）MAC计算—DEA算法............................................9

附录B（规范性附录）MAC计算—国密算法..........................................11

I

DB11/T159.4-2015

前言

本部分按照GB/T1.1-2009给出的规则起草。

DB11/T159-《市政交通一卡通技术规范》分为5个部分：

----第1部分：总则；

----第2部分：卡片；

----第3部分：终端；

----第4部分：安全；

----第5部分：检测。

本部分为DB11/T159的第4部分。

本部分由北京市交通委员会提出并归口。

本部分由北京市交通委员会组织实施。

本部分主要起草单位：北京市交通信息中心、北京市政交通一卡通有限公司。

本部分主要起草人员：隋莉颖、陈智宏、刘浩、王立勋、李伟、陈文革、邢钊、曾正喜、周湘鹏、

蒋金煜、白洪波、刘敬光、卢明、葛昱、邹迎、李倩。

II

DB11/T159.4-2015

市政交通一卡通技术规范

第4部分：安全

1范围

本部分规定了市政交通一卡通系统安全的通用技术要求，包括系统安全、卡片安全、终端安全、交

易安全、密钥管理及算法的要求。

本部分适用于市政交通一卡通系统工程的设计、开发、实施、验收、运营与管理。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T18238.3信息技术安全技术散列函数第3部分：专用散列函数

GB/T22239信息系统安全等级保护基本要求

GB50174电子信息系统机房设计规范

GM/T0002SM4分组密码算法

GM/T0003SM2椭圆曲线公钥密码算法

GM/T0004SM3密码杂凑算法

CJ/T166建设事业IC卡应用技术

CJ/T304建设事业CPU卡操作系统技术要求

JR/T0025中国金融集成电路（IC）卡规范

DB11/T159.1-2014市政交通一卡通技术规范第1部分：总则

DB11/T159.2-2014市政交通一卡通技术规范第2部分：卡片

DB11/T159.3-2014市政交通一卡通技术规范第3部分：终端

ISO/IEC10116信息技术.保密技术.n-比特条形密码的操作模式

ISO16609银行业务对使用对称技术对电文认证的要求

ISO/IE