中華人民共和國城鎮(zhèn)建設(shè)行業(yè)標(biāo)準(zhǔn)

犆犑／犜３３３—２０１０

城市公用事業(yè)互聯(lián)互通卡

密鑰及安全技術(shù)要求

犓犲狔狊犪狀犱狊犲犮狌狉犻狋狔狋犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉犮犻狋狔狌狀犻狅狀犮犪狉犱狅犳狆狌犫犾犻犮狌狋犻犾犻狋狔

２０１００４１７發(fā)布２０１０１００１實施

中華人民共和國住房和城鄉(xiāng)建設(shè)部發(fā)布

書

犆犑／犜３３３—２０１０

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語和符號!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５對稱密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６非對稱密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

附錄Ａ（規(guī)范性附錄）城市公用事業(yè)ＩＣ卡互聯(lián)互通系統(tǒng)的密鑰管理系統(tǒng)安全要求!!!!!!!６

附錄Ｂ（資料性附錄）城市公用事業(yè)ＩＣ卡互聯(lián)互通系統(tǒng)的業(yè)務(wù)密鑰說明與使用!!!!!!!１１

附錄Ｃ（資料性附錄）雙向身份鑒別和密文加ＭＡＣ的傳輸方式說明!!!!!!!!!!!!１３

書

犆犑／犜３３３—２０１０

前言

本標(biāo)準(zhǔn)的附錄Ａ為規(guī)范性附錄，附錄Ｂ、附錄Ｃ為資料性附錄。

本標(biāo)準(zhǔn)由住房和城鄉(xiāng)建設(shè)部標(biāo)準(zhǔn)定額研究所提出并歸口。

本標(biāo)準(zhǔn)負(fù)責(zé)起草單位：住房和城鄉(xiāng)建設(shè)部ＩＣ卡應(yīng)用服務(wù)中心。

本標(biāo)準(zhǔn)參加起草單位：中外建設(shè)信息有限責(zé)任公司、上海華虹集成電路有限責(zé)任公司、恩智浦半導(dǎo)

體（上海）有限公司、上海復(fù)旦微電子股份有限公司、深圳市雄帝科技發(fā)展有限公司、東信和平智能卡股

份有限公司、捷德（中國）信息科技有限公司、芯成半導(dǎo)體（上海）有限公司、上?？滤管浖邢薰?、上海

華騰軟件系統(tǒng)有限公司、北京江南科友科技有限公司、廣東銘鴻數(shù)據(jù)處理有限公司、金雅拓科技（上海）

有限公司、北京華大智寶電子系統(tǒng)有限公司、浙大網(wǎng)新科技股份有限公司。

本標(biāo)準(zhǔn)主要起草人：王輝、曹子新、周欣、杜昊、楊輝、馬虹、申緋斐、王毅、張永剛、（以下按姓氏筆畫

排序）丁曉明、王志軍、王寶鶇、鄧文豪、李偉斌、李真、李強(qiáng)、張旭光、余海泉、余新浪、趙子淵、賈力強(qiáng)、

梁少峰、譚寧。

本標(biāo)準(zhǔn)為首次發(fā)布。

Ⅰ

犆犑／犜３３３—２０１０

城市公用事業(yè)互聯(lián)互通卡

密鑰及安全技術(shù)要求

１范圍

本標(biāo)準(zhǔn)規(guī)定了城市公用事業(yè)互聯(lián)互通卡對稱密鑰和非對稱密鑰相關(guān)安全技術(shù)要求和相應(yīng)的定義、

符號等。規(guī)范了城市共用事業(yè)互聯(lián)互通卡的密鑰系統(tǒng)安全要求、密鑰應(yīng)用安全要求、應(yīng)用系統(tǒng)安全技術(shù)

要求。

本標(biāo)準(zhǔn)適用于公共交通、風(fēng)景園林、數(shù)字社區(qū)、供水、供氣、供熱等城市公用事業(yè)互聯(lián)互通卡密鑰及

安全技術(shù)的應(yīng)用。

２規(guī)范性引用文件

下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

ＧＢ／Ｔ１６７９０．７金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全體系第７部分：密鑰管理

ＧＢ／Ｔ１７９０１．１信息技術(shù)安全技術(shù)密鑰管理第１部分：框架

ＧＢ／Ｔ２０５１８信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式

ＧＢ／Ｔ２１０８２．４銀行業(yè)務(wù)密鑰管理（零售）第４部分：使用公鑰密碼的密鑰管理技術(shù)

ＣＪ／Ｔ１６６建設(shè)事業(yè)集成電路（ＩＣ）卡應(yīng)用技術(shù)

ＣＪ／Ｔ２４３建設(shè)事業(yè)集成電路（ＩＣ）卡產(chǎn)品檢測

ＣＪ／Ｔ３０４建設(shè)事業(yè)ＣＰＵ卡操作系統(tǒng)技術(shù)要求

ＣＪ／Ｔ３０６建設(shè)事業(yè)非接觸式ＣＰＵ卡芯片技術(shù)要求

３術(shù)語和定義

在ＧＢ／Ｔ１６７９０．７、ＧＢ／Ｔ１７９０１．１、ＧＢ／Ｔ２０５１８、ＧＢ／Ｔ２１０８２．４、ＣＪ／Ｔ１６６、ＣＪ／Ｔ２４３、ＣＪ／Ｔ３０４、

ＣＪ／Ｔ３０６中的部分術(shù)語和定義適用于本部分。

３．１

安全密碼設(shè)備狊犲犮狌狉犲犮狉狔狆狋狅犵狉犪狆犺犻犮犱犲狏犻犮犲

為秘密信息（如密鑰）提供安全存儲，并使用秘密信息提供安全服務(wù)的設(shè)備。同時也包含已授權(quán)的

密鑰載體。