1 范圍

      GB/T 36629的本部分規(guī)定了公民網(wǎng)絡(luò)電子身份標(biāo)識載體基本安全要求、芯片操作系統(tǒng)和應(yīng)用安全要求、載體密鑰應(yīng)用管理安全技術(shù)要求和載體密碼應(yīng)用服務(wù)安全技術(shù)要求。

      本部分適用于公民網(wǎng)絡(luò)電子身份標(biāo)識載體的設(shè)計、開發(fā)、測試、生產(chǎn)和應(yīng)用。

2 規(guī)范性引用文件

      下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 16649.3-2006 識別卡 帶觸點的集成電路卡 第3部分：電信號和傳輸協(xié)議

      GB/T 16649.4-2010 識別卡 集成電路卡 第4部分：用于交換的結(jié)構(gòu)、安全和命令

      GB/T 16649.6-2001 識別卡 帶觸點的集成電路卡 第6部分：行業(yè)間數(shù)據(jù)元

      GB/T 20518 信息安全技術(shù) 公鑰基礎(chǔ)設(shè)施 數(shù)字證書格式

      GB/T 22186 信息安全技術(shù) 具有中央處理器的IC卡芯片安全技術(shù)要求

      GB/T 25069 信息安全技術(shù) 術(shù)語

      GB/T 32915-2016 信息安全技術(shù) 二元序列隨機性檢測方法

      GB/T 32918.2-2016 信息安全技術(shù) SM2橢圓曲線公鑰密碼算法 第2部分：數(shù)字簽名算法

      GB/T 32918.4-2016 信息安全技術(shù) SM2橢圓曲線公鑰密碼算法 第4部分：公鑰加密算法

      GB/T 20518-2018 信息安全技術(shù) 公民網(wǎng)絡(luò)電子身份標(biāo)識格式規(guī)范

      GM/T 0008-2012 安全芯片密碼檢測準(zhǔn)則

      ISO/IEC 14443.4：2016 識別卡 非接觸式集成電路卡 鄰近卡 第4部分：傳輸協(xié)議（Identifi-cation cards-Contactless integrated circuit cards-Proximity cards-P rt 4:Transmission protocol) rds-Part 4

3 術(shù)語和定義

      GB/T 25069和GB/T 20518-2018界定的以及下列術(shù)語和定義適用于本文件。

3.1

      載體 carrier

      用于承載公民網(wǎng)絡(luò)電子身份標(biāo)識的介質(zhì)。

      注：包括智能密碼鑰匙、智能芯片卡等形態(tài)。

3.2

      載體數(shù)字證書 carrier certificate

      頒發(fā)給載體的數(shù)字證書。

3.3

      應(yīng)用維護(hù)密鑰 application maintenance key

      用于載體進(jìn)行數(shù)據(jù)傳輸保護(hù)的密鑰。

3.4

      主控密鑰 master key

      用于向載體內(nèi)加密裝載其他類型密鑰以及進(jìn)行外部認(rèn)證的密鑰。

3.5

      簽名PIN碼重置密鑰 reload key of cyber electronic identity signature PIN

      用于重置或者解鎖公民網(wǎng)絡(luò)電子身份標(biāo)識簽名PIN碼的密鑰。

3.6

      應(yīng)用管理密鑰 application management key

      用于管理載體應(yīng)用的密鑰。

      注：主要包括主控密鑰、應(yīng)用維護(hù)密鑰和簽名PIN碼重置密鑰。

3.7

      公民網(wǎng)絡(luò)電子身份標(biāo)識頒發(fā)系統(tǒng) citizen cyber electronic identity issuing system

      用于頒發(fā)公民網(wǎng)絡(luò)電子身份標(biāo)識的信息系統(tǒng)。

3.8

      公民網(wǎng)絡(luò)電子身份標(biāo)識證書 citizen cyber electronic identity certificate

      由公民網(wǎng)絡(luò)電子身份標(biāo)識頒發(fā)系統(tǒng)按照GB/T 20518-2018的要求頒發(fā)的數(shù)字證書。

3.9

      密鑰容器文件 key container file

      用于記載載體內(nèi)所有非對稱密鑰、證書的存儲信息和算法信息的文件。

3.10

      會話密鑰 session key

      用于安全通信會話而隨機產(chǎn)生的對稱密鑰。

4 縮略語

      下列縮略語適用于本文件。

      DF：專用文件（Dedicated File）

      EF：基本文件（Elementary File）

      PIN：個人識別碼（Personal Identification Number）

5 載體基本安全要求

5.1 概述

      公民網(wǎng)絡(luò)電子身份標(biāo)識的載體應(yīng)由芯片、芯片操作系統(tǒng)、安全域和各類應(yīng)用等部分組成?；窘Y(jié)構(gòu)見圖1。

      芯片包括處理器、加密協(xié)處理器、隨機數(shù)發(fā)生器和存儲器。

      芯片操作系統(tǒng)提供獨立于讀寫機具的安全機制，為載體芯片的應(yīng)用管理提供統(tǒng)一的文件系統(tǒng)和安全服務(wù)接口。

      安全域負(fù)責(zé)對載體外實體（例如發(fā)卡方、應(yīng)用提供方、授權(quán)管理者）的應(yīng)用管理需求提供密碼支持，分為公民網(wǎng)絡(luò)電子身份標(biāo)識主安全域和其他安全域。一個安全域內(nèi)允許多個主安全域并存。

      應(yīng)用包括公民網(wǎng)絡(luò)電子身份標(biāo)識應(yīng)用和其他應(yīng)用，由獨立的安全域管理，即不同應(yīng)用的存儲區(qū)域和運行環(huán)境是獨立的。

圖1 公民網(wǎng)絡(luò)電子身份標(biāo)識載體的基本結(jié)構(gòu)

5.2 芯片

5.2.1 處理器

      應(yīng)符合GB/T 22186的要求。

5.2.2 加密協(xié)處理器

      公鑰密碼算法應(yīng)符合GB/T 32918.4-2016的要求。

5.2.3 隨機數(shù)發(fā)生器

      應(yīng)符合GB/T 32915-2016的要求，提供真隨機數(shù)發(fā)生器，實現(xiàn)硬件生成隨機數(shù)算法并具有自檢測功能。

5.2.4 存儲器

      應(yīng)提供三種硬件存儲器，包括非易失性只讀存儲器、隨機讀寫存儲器和可擦除可編程非易失存儲器。

5.3 芯片操作系統(tǒng)

      應(yīng)符合GB/T 16649.3-2006、GB/T 16649.4-2010、GB/T 16649.6-2001、ISO/IEC 14443.4： 2016和GM/T 0008-2012的要求。

5.4 安全域

      安全域應(yīng)包括但不限于公民網(wǎng)絡(luò)電子身份標(biāo)識主安全域和其他安全域。

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。