北京市政交通一卡通技术标准1卡片.docx
- 文档编号:4285590
- 上传时间:2023-05-06
- 格式:DOCX
- 页数:28
- 大小:34.76KB
北京市政交通一卡通技术标准1卡片.docx
《北京市政交通一卡通技术标准1卡片.docx》由会员分享,可在线阅读,更多相关《北京市政交通一卡通技术标准1卡片.docx(28页珍藏版)》请在冰点文库上搜索。
北京市政交通一卡通技术标准1卡片
北京市质量技术监督局发布
2002-09-15实施
2002-09-11发布
市政交通一卡通技术标准
第1部分:
卡片
MunicipalAdministration&communicationCard
Technologystandard
Part1:
ICcard
DB11/T159.1—2002
DB
北京市地方标准
ICS35.240.15
L64
备案号:
12516-2002
目次
引言III
1范围1
2规范性引用文件1
3术语和定义1
3.1无触点IC卡1
3.2IC卡读写器1
3.3充值机1
3.4初始化2
3.5应用文件2
3.6应用文件标识号2
3.7密码2
3.8密钥2
3.9电子钱包2
3.10区2
3.11块2
4缩略语和符号表示2
5卡片规范3
5.1机电特性和逻辑接口3
5.2卡的应用结构4
6卡的安全机制9
6.1密钥管理9
6.2卡的通信安全10
7卡的试验方法10
7.1城市公共交通无触点式IC卡的检验10
8.卡的验收规则11
8.1批的合格判定11
9包装、运输、贮存要求11
9.1包装11
9.1.1产品包装应符合GB/T191中的规定,并应符合GB/T15464-1995中防潮、防霉的规定。
11
9.2运输11
9.3贮存11
前言
DB11/T159.1-2002《市政交通一卡通技术标准》分为三个部分:
---第1部分:
卡片
---第2部分:
机具
---第3部分:
应用
本部分为DB11/T159-2002《市政交通一卡通技术标准》的第1部分。
本部分第五章、第六章、第七章等同采用ISO/IEC14443.1、ISO/IEC14443.2、ISO/IEC9798系列标准。
本部分由北京市交通局、北京市信息办提出。
本部分起草单位:
主起草单位:
北京市政交通一卡通有限公司。
参加起草单位:
京东方科技集团股份有限公司、北京市公共交通总公司、北京市地铁运营有限责任公司、北京巴士股份有限公司、北京市质量技术监督信息研究所、北京市地铁建设管理有限责任公司、北京公交华讯电子科技有限责任公司、航天信息股份有限公司航天金卡分公司、北京握奇数据系统有限公司、北京捷德智能卡系统有限公司、惟事美科技(香港)有限公司北京代表处、北京智能环球电子有限公司、北京聚利科技有限公司、北京金泰多方位信息安全技术有限公司。
本部分主要起草人员:
孙震岩、汪连启、白洪波、李传泽、陈文革、杨毅、张鹏、文清明、寇从诗、李丹蕾、王凯华、潘晓军、祺云凯、严光文、何钰琼、林立峰、尹寒、胡新光、桂杰、王则林、吴今健等。
1引言
为满足建设国际化大都市的发展需求,提高交通、市政等城市基础行业的经营、管理和服务水平,北京正积极推进市政交通一卡通工程项目建设。
该项目不仅是建设数字北京的重要内容,同时对实现城市规划、完善政府监管、促进体制改革等方面也都具有积极意义。
作为实现“科技奥运”理念的重要举措,市政府已将其确定为“奥运工程”。
北京市政交通一卡通是以统一发行的无触点IC卡作为各种交易费用的支付介质,利用先进的计算机、通信等技术手段,建立以发卡、结算为中心的基础工作平台,应用涉及公共电汽车、轨道交通、出租车、高速公路、停车场、汽车维修、公园等各项收费,并积极向小额消费领域拓展。
北京市政交通一卡通是一项复杂的信息系统工程,对其所涉及的关键技术及信息安全管理制订地方应用标准,是确保项目顺利实施、工程质量及各方利益的重要保障,特组织制订本标准。
市政交通一卡通技术标准
第1部分:
卡片
1范围
DB11/T159-2002的本部分规定了市政交通一卡通系统无触点集成电路(IC)卡(以下简称无触点IC卡)的卡片技术要求和应用规范。
本部分适用于北京市政交通一卡通系统所使用的无触点逻辑加密卡、双界面CPU卡的设计、制造、管理、发行和应用。
2规范性引用文件
下列文件中的条款通过DB11/T159-2002的本部分的引用而成为本部分的条款。
凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。
凡是不注日期的引用文件,其最新版本适用于本部分。
GB/T191-2000包装储运图示标志(eqvISO780:
1997)
GB/T2260中华人民共和国行政区划代码
GB/T2828逐批检查计数抽样程序及抽样表(适用于连续批的检查)
GB/T4754国家经济行业分类与代码
GB/T7408-1994数据元和交换格式信息交换日期和时间表示方法(eqvISO8601:
1988)
GB/T14916-1994识别卡物理特性
GB/T15120.1-94识别卡-记录技术第1部分:
凸印
GB/T15464-95仪器仪表包装通用技术条件
GB/T16649.1识别卡-带触点的集成电路卡 第1部分:
物理特性
GB/T17554-1998识别卡测试方法
ISO/IEC14443-1-2001识别卡-无触点集成电路卡-邻近卡,第1部分:
物理特性
ISO/IEC14443-2-2001识别卡-无触点集成电路卡-邻近卡,第2部分:
射频功率及信号接口
ISO/IEC9798信息技术-安全技术-实体鉴别
中国金融集成电路(IC)卡规范(V1.0)
建设事业(IC)卡应用技术
3术语和定义
本部分采用以下术语和定义。
3.1
无触点IC卡ContactlessCard
在卡内部封装一个集成电路和简单的天线,卡内无电池,用射频方式与外部集成电路进行耦合操作的IC卡。
3.2
卡读写器ICCardReader
可以对IC卡进行数据交换的终端设备。
3.3
充值机Add-valueMachine
可以对IC卡中电子钱包进行充值的终端设备。
3.4
初始化Initialization
在卡发行前,由卡的发行机构对IC卡进行格式化,并在卡中写入卡的发行信息的过程。
3.5
应用文件ApplicationFile
按照一定的数据格式产生的具有不同功能的数据文件,无触点IC卡的应用文件包括卡的应用目录文件、发行文件、电子钱包文件、交易记录文件和用户过程文件等。
3.6
应用文件标识号ApplicationFileID
按特定规则对每一个应用文件进行定义的文件号。
3.7
密码Password
相当于通行字或口令,当一方能向另一方提交出预先约定的密码时,提交一方的合法性才得以承认。
3.8
密钥Key
对数据进行加密时使用的秘密参数,经过加密后的数据文件称为密文,利用密钥可对密文解密,使原数据文件恢复。
3.9
电子钱包ElectronicPurse
一种为方便持卡人进行小额消费而设计的IC卡应用,它支持圈存/消费等交易,除圈存交易外,其它任何交易均无须提交个人密码。
3.10
区Sector
逻辑加密IC卡数据存储单位,本部分规定的卡的数据存储单位为16个区,每个区分4个块。
3.11
块Block
逻辑加密IC卡数据存储单元,每块16个字节。
4缩略语和符号表示
ADFApplicationDefinitionFile应用数据文件
AQLAcceptableQualityLevel合格质量水平
Bit位(单位)
Block块
BCDBinaryCodedDecimal二-十进制编码
CSNChip Serial Number芯片序列号
EPElectronicpurse电子钱包
EFElementaryFile基本文件
HEXHexadecimal十六进制数
MFMasterFile主文件
PCDProximityCouplingDevice接近耦合设备
POSPointofService销售点终端
SNRSerialNumber序号
Sector区
5卡片规范
5.1机电特性和逻辑接口
5.1.1卡的一般特性要求
IC卡特性要求遵从GB/T14916标准和ISO/IEC14443TYPEA系列标准。
5.1.2卡的标称尺寸
卡的标称尺寸应符合GB/T14916中卡的标称尺寸的规定。
5.1.3卡的表面
卡的表面应印制有“北京市政交通一卡通”字样,卡面应压印卡的编号,压印的字符和位置应符合GB/T15120.1的规定。
5.1.4卡的数据存储容量
卡内EEPROM的数据容量逻辑加密卡应不小于1Kbyte,双界面CPU卡应不小于8Kbyte,并应具有足够存储空间,保留用于应用扩展。
5.1.5卡的物理特性
5.1.5.1动态弯曲特性
符合ISO/IEC14443-1中4.3.3的规定。
5.1.5.2动态扭曲强度特性
符合ISO/IEC14443-1中4.3.4的规定。
5.1.5.3卡的翘曲
符合GB/T14916中5.3.2的规定。
5.1.5.4耐温度
符合GB/T14916中5.1.5的规定。
5.1.5.5耐湿度
符合GB/T14916中5.1.6的规定。
5.1.5.6紫外线
符合ISO/IEC14443-1中4.3.1的规定。
5.1.5.7X射线
符合ISO/IEC14443-1中4.3.2的规定。
5.1.5.8静电
无触点IC卡符合ISO/IEC14443-1中4.3.7的规定。
带触点IC卡符合GB/T16649.1中4.2.8的规定。
5.1.5.9静磁场
符合ISO/IEC14443-1中4.3.8的规定。
5.1.5.10交变磁场
符合ISO/IEC14443-1中4.3.5的规定。
5.1.5.11交变电场
符合ISO/IEC14443-1中4.3.6的规定。
5.1.5.12卡的负载调制振幅
用调试PCD组件对卡加13.56MHz载波和指令,卡负载调制振幅应符合ISO/IEC14443-2中8.2.2的规定。
5.1.6卡的电气特性
5.1.6.1卡的工作频率
卡的工作频率规定为13.56MHz±7KHz。
5.1.6.2卡的工作场强
即当PCD组件的激励频率为13.56MHz,场强最小为1.5A/m最大为7.5A/m时,卡应能正常应答。
5.1.6.3通信速率
卡与读写器之间采用半双工通讯协议,其最低通信速率规定为106k波特率或106k波特率的倍频。
5.1.6.4读写距离
卡与读写器之间感应距离在0mm~100mm应能正常通信。
5.1.7卡的其它特性
5.1.7.1复位应答
按本规范规定的通信协议和通信速率进行操作时,卡与读写器之间应能按ISO/IEC14443-2规定进行。
5.1.7.2防冲突
卡片应具备防冲突能力。
5.2卡的应用结构
5.2.1逻辑加密卡应用结构
5.2.1.1应用数据分区
应用数据分区表见表1。
表1应用数据分区表
区号
名称
0
应用标识目录区
1
发行区
2
钱包及充值记录区
3
行业专用信息区(预留)
4
行业专用信息区(预留)
5
公共信息区
6
公交过程文件区
7
轨道交通过程文件区
8
消费交易记录区
9
消费交易记录区
A~F
(预留)
5.2.1.2应用标识目录区
应用标识目录区见表2。
表2应用标识目录区(区0)
扇区号
块号
内容
大小(Byte)
编码
说明
0
0
芯片序列号(CSN)
4
HEX
(预留)
12
1
目录区定义
16
HEX
2
目录区定义
6
HEX
注册标识号
5
HEX
发行北京市政交通一卡通IC卡:
9156000014
注册标识号
5
HEX
提供北京市政交通一卡通IC卡应用:
D1*******3
3
KeyA0
6
Access
4
KeyB0
6
5.2.1.3发行区(区1)
发行区记录卡的发行信息,包括卡的发行流水号、卡的认证码、卡类型、发行版本及卡的发行日期、失效日期等信息。
发行区(区1)数据结构见表3。
表3发行区(区1)数据结构
名称
大小
(Byte)
编码
说明
城市代码
2
BCD
符合GB/T2260-1999的规定。
北京:
1000。
行业代码
2
BCD
符合GB/T4754的规定.北京公共交通:
7510。
发行流水号
4
BCD
发卡时生成的序列号。
卡认证码
4
HEX
由芯片序列号(CSN)、城市代码、发行流水号与用户卡母卡内的特定密
钥经过加密运算得到。
卡类型
1
HEX
根据持卡人的不同,可分为成人卡、老人卡、儿童卡、学生卡、福利
卡、纪念卡、员工卡等。
启用标志
1
HEX
分未启用、启用、停用三种。
发行版本
2
BCD
初始化时由操作员根据卡的购进情况输入的批次和供货商代码。
发行日期
4
BCD
年月日(YYYYMMDD)表示方法符合GB/T7408的规定。
失效日期
4
BCD
年月日(YYYYMMDD)表示方法符合GB/T7408的规定。
5.2.1.4钱包及充值记录区(区2)
市政交通无触点IC卡使用电子钱包储值,钱包包括主钱包/备份钱包和校验等信息,数据结构见表4。
表4钱包及充值记录区(区2)
块号
名称
大小(Byte)
编码
说明
0
原额
3
HEX
充值前金额,钱包单位为人民币分。
余额
3
HEX
充值后金额,钱包单位为人民币分。
充值员ID
2
BCD
表示本充值点充值员的ID码
充值日期
3
BCD
YYMMDD
充值机代码
3
BCD
(预留)
2
1
公共钱包
4
HEX
公共钱包
4
HEX
含阴影的字段为原值取反
公共钱包
4
HEX
ADDRESS
4
HEX
2
公共钱包(备份)
4
HEX
公共钱包(备份)
4
HEX
含阴影的字段为原值取反
公共钱包(备份)
4
HEX
ADDRESS
4
HEX
3
KeyA2
6
Access
4
KeyB2
6
5.2.1.5公共信息区
公共信息区记录市政交通无触点IC卡应用的各行业共用的信息,包括卡累计交易次数、黑名单标志、消费交易记录指针等,数据结构见表5。
表5公共信息区数据结构(区5)
名称
大小(Byte)
编码
说明
黑名单卡标志
1
HEX
正常卡:
0x00;黑名单卡:
0xA5。
消费交易记录指针
1
HEX
标志最近一条交易记录的绝对块号
卡累计交易次数(备份)
4
HEX
卡累计交易次数(钱包格式)
4
HEX
卡累计交易次数(钱包格式)
4
HEX
含阴影的字段为原值取反
卡累计交易次数(钱包格式)
4
HEX
5.2.1.6公交过程数据区、轨道交通过程数据区
占2个独立的区,分别记录持卡人乘坐轨道交通、公交时的过程信息。
5.2.1.7消费交易记录区
占2个独立的区,一条消费记录的数据结构见表6。
表6消费交易记录区数据结构(区8、区9)
名称
大小(Byte)
编码
说明
交易时间
5
BCD
年月日时分(YYMMDDHHNN)。
原额
3
HEX
交易金额
2
HEX
交易类型
1
HEX
系统代码
1
HEX
复用字段
4
根据系统不同,有不同定义。
见表7
表7复用字段定义
业主名称
说明
公交系统
HEX线路码
(2)+上车站标
(1)+下车站标
(1)
轨道交通系统
HEX线路码
(1)+站码
(1)+闸机码
(1)+状态码
(1)
出租系统
BCD生产厂家
(1)+批次
(1)+产品序号
(2)
~
(预留)
5.2.2双界面卡应用规划
5.2.2.1卡片结构
双界面卡的文件结构见图1,双界面卡的文件结构详细信息见表8。
MF
密钥文件
DIR目录数据文件(0003)
EF3发行基本信息文件(0004)
EF4公共基本信息文件(0005)
EF5交易记录文件(0006)
内部数据元文件
金融应用
持卡人基本数据文件(SFI:
0x16)
公共应用基本数据文件(SFI:
0x15)
交易明细文件(SFI:
0x18)
应用交易密钥文件
EF25专用钱包文件(0006)
EF24专用卡信息文件(0005)
EF23公交过程文件(0004)
EF22公共信息文件(0003)
公交应用
应用密钥文件
EF34轨道交通过程文件(0005)
EF33专用钱包文件(0004)
EF32专用卡钱包信息文件(0003)
轨道交通应用
应用密钥文件
其它应用
图1双界面卡的文件结构
表8双界面卡的文件结构详细信息
文件名称
文件类型
文件存取控制
说明
MF
DIR目录数据文件
记录文件
读=自由,改写=安全认证
发行基本信息文件
二进制文件
读=自由,改写=安全认证
公共基本信息文件
二进制文件
读=自由,改写=安全认证
交易记录文件
循环记录文件
读=自由,改写=安全认证
金融应用
公共应用基本数据文件
二进制文件
读=自由,改写=安全认证
持卡人基本数据文件
二进制文件
读=自由,改写=安全认证
交易明细文件
循环记录文件
读=PIN保护,改写=不允许
公交应用
公共信息文件
二进制文件
读=自由,改写=安全认证
记录公交交易指针等信息
公交过程文件
循环记录文件
读=自由,改写=安全认证
记录持卡人乘坐公交车时的过程信息
专用卡信息文件
二进制文件
读=自由,改写=安全认证
专用钱包文件
钱包文件
读=自由,改写=安全认证
轨道交通应用
专用钱包信息文件
二进制文件
读=自由,改写=安全认证
专用钱包文件
钱包文件
读=自由,改写=安全认证
轨道交通过程文件
循环记录文件
读=自由,改写=安全认证
记录持卡人乘坐轨道交通工具时的过程信息
5.2.2.2卡片中的数据文件说明
5.2.2.2.1MF的数据文件说明
表9MF的发行基本信息说明
文件标识符
‘0004’
字节
数据元
编码
长度
1-4
发行流水号
BCD
4
5-8
卡的认证码
HEX
4
9
卡类型
HEX
1
10-11
发行版本
BCD
2
12-15
发行日期(YYYYMMDD)
BCD
4
16-19
失效日期(YYYYMMDD)
BCD
4
表10MF的公共基本信息说明
文件标识符
‘0005’
字节
数据元
编码
长度
1
黑名单卡标志
HEX
1
2-5
卡累计交易计数
HEX
4
注:
黑名单卡标志:
0xA5-黑名单卡,0x00-正常卡
5.2.2.2.2金融应用的数据文件说明
金融应用下的文件、命令集、流程说明与《中国金融集成电路(IC)卡规范》中的一致。
5.2.2.2.3公交应用的数据文件说明
表11公交应用的专用信息文件说明
文件标识符
‘0005’
字节
数据元
编码
长度
1-3
生效日期(YYMMDD)
BCD
3
4-6
失效日期(YYMMDD)
BCD
3
7-9
发行/充值机代码
HEX
3
5.2.2.2.4轨道交通应用的数据文件说明
表12轨道交通应用的专用钱包信息文件说明
文件标识符
‘0003’
字节
数据元
编码
长度
1-3
生效日期(YYMMDD)
BCD
3
4-6
失效日期(YYMMDD)
BCD
3
7-9
发行/充值机代码
HEX
3
6卡的安全机制
6.1密钥管理
6.1.1密钥的生成与发行
北京市政交通无触点(IC)卡系统的主密钥及读写器安全认证模块由卡的发行机构负责管理,在卡发生交易时,由加载在读卡器内的安全模块根据卡的特性判定卡的合法性。
为了保证密钥的安全和防止密钥的泄露,在密钥生成时,应采取以下措施:
a)密钥生成采用多人生成或硬件加密的方式。
b)密钥生成环境的安全管理,使其生成环境可视为绝对安全。
c)参加密钥生成的特殊人员的安全管理规定。
d)密钥生成的过程必须按照严格的操作规程进行。
6.1.2密钥生成方式
密钥一般采用集中方式生成,即由管理机构生成相应的主密钥组,其它密钥由该组主密钥分散生成。
密钥生成的两种基本方法为:
a)不重复的密钥生成:
随机生成不可恢复的密钥,每次的数值不相同。
b)可重复的密钥生成:
密钥变换、密钥衍生;而且密钥的生成是可重复的,在
需要的情况下,能够重新得到与原来相同的密钥值。
6.1.3密钥生成的安全技术
不需重复生成的密钥采用随机产生的办法生成,由系统随机产生这些密钥,写入安全存取模块中保存,可重复生成的密钥采用密钥变换或密钥衍生的办法生成,确保密钥变换或密钥衍生的过程绝对安全。
6.1.4密钥发行方式
密钥的发行采用梯级生成、下发方式。
即由上一级生成下一级所需的各种子密钥,并以卡片的形式传递给下一级。
6.1.5密钥发行的安全技术
使用传输密钥控制密钥的加密装载、直接加密导出、分散加密导出。
6.2卡的通信安全
卡在交易过程中,为防止信号被意外截取,其数据通信均应加密,并按照ISO/IEC9798规定方法鉴别。
6.2.1卡和卡的区密钥
6.2.1.1城市公共交通无触点IC卡规定一卡一个密钥,一个区一个密钥。
卡的密钥利用卡的序列号(SNR)及其它有关信息,通过规定的加密算法,由卡的发行机构在对卡进行初始化时,记录在IC卡中;区密钥利用卡的序列号(SNR)及数据文件应用标识符等,通过规定的加密算法生成。
6.2.1.2卡在每次操作时,均需经过密钥验证,卡的区密钥根据卡的唯一码、卡认证码以及交易过程中产生的变量,按照规定的加密算法生成。
6.2.2双界面卡交易
6.2.2.1双界面卡消费交易流程应满足公交、轨道交通的应用,金融应用应完全符合《中国金融集成电路(IC)卡规范》消费交易;
6.2.2.2双界面卡充值交易流程应满足公交、轨道交通的应用,金融应用应完全符合《中国金融集成电路(IC)卡规范》中的圈存交易。
7卡的试验方法
7.1城市公共交通无触点式IC卡的检验
7.
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 北京 市政 交通 一卡通 技术标准 卡片