智能卡標準標準

ISO國際標準

1.ANSIX3.106——1983《美國國家標準信息系統(tǒng)數(shù)據(jù)加密算法操作方式》

DEA規(guī)定一種將64比特輸入數(shù)據(jù)變換成64比特輸出數(shù)據(jù)的傳送過程。

本標準則規(guī)定了DEA用的四種操作方式。

2.ANSIX3.92——1981《美國國家標準數(shù)據(jù)加密算法》，該標準為加密和解

密二進制編碼信息提供了一種數(shù)學(xué)算法的完整描述。

3.ANSIX.9.8--1982《美國國家標準個人標識號（PIN）的管理和安全》，

該標準對生命周期內(nèi)PIN的管理提供安全指南。它規(guī)定了一些管理PIN

、使用PIN的規(guī)范方法。

4.ANSI9.23——1988《美國國家標準金融機構(gòu)批發(fā)金融報文的加密》，該

標準規(guī)定了批發(fā)金融報文（如，電報匯兌、信用證函件）的力口密和解

密方法，以及報文內(nèi)加密元素的加密和解密方法。用該標準保護的報

文可以通過任何通信媒體進行交換，包括存儲轉(zhuǎn)發(fā)網(wǎng)絡(luò)和用戶電報網(wǎng)

絡(luò)。由于加密的正文與現(xiàn)有批量金融網(wǎng)絡(luò)中的通信過程相互干擾，本

標準還提供了一種方法，該方法支持加密的報文在不同網(wǎng)絡(luò)中發(fā)送而

不被誤解為通信協(xié)議C

5.ISO8730--1990《銀行業(yè)務(wù)報文鑒別要求（批發(fā)）》，該標準是為交

換金融報文的相應(yīng)機構(gòu)的使用而設(shè)計的。它可用來鑒別使用任何有線

通信服務(wù)或其他通信服務(wù)方式的報文。它規(guī)定了利用報文鑒別代碼（

MAC)保護機構(gòu)之間傳遞的批發(fā)金融報文的真實性所使用的幾種方示。

它還規(guī)定了保護整個報文或保護報文中被指定元素的技術(shù)。

6.ISO8731.1—1987銀行業(yè)務(wù)已批準的報文鑒別算法第1部分：DEA?

該標準把數(shù)據(jù)加密算法（DEA）作為報文鑒別代碼（MAC）計算的一種

方式予以處理。

7.ISO9731.2—1992《銀行業(yè)務(wù)已批準的報文鑒別算法第2部分：報文鑒

別符算法》，該標準涉及報文鑒別代碼（MAC）計算中使用的報文鑒別

符算法。這種算法專門適用于數(shù)據(jù)容量高且希望用軟件實現(xiàn)的情況。

8.ISO9564.1--1991《銀行業(yè)務(wù)個人識別號的管理與安全第1部分：PIN保

護原理和技術(shù)》，該標準詳述了有效的國標化PIN管理所需的最起碼

的安全措施,并提供了一個交換PIN數(shù)據(jù)的標準方法°它適用干負責實

現(xiàn)銀行交易卡PIN的管理和保護技術(shù)的機構(gòu)。

9.ISO9564.2--1991《銀行業(yè)務(wù)個人識別號的管理與安全第2部分：已批

準的PIN加密算法》，該標準規(guī)定了已批準的PIN的加密算法。

10.ISO11568.1——1994《很行業(yè)務(wù)密鑰管理（零售業(yè)務(wù)）第1部分：密鑰

管理介紹》，該標準規(guī)定了在銀行零售業(yè)務(wù)環(huán)境中運行的密碼系統(tǒng)所

使用的密鑰的管理原則。它適用用對稱密碼體制的密鑰和非對稱密碼

體制的密鑰和公鑰c

11.ISO11568.2-—1994《很行業(yè)務(wù)密鑰管埋（零售業(yè)務(wù)〕第2部分：對稱

密碼體制的密鑰管理技術(shù)》，該標準規(guī)定了在銀行零售業(yè)務(wù)環(huán)境中使

用對稱密碼的密鑰保護技術(shù)。它適用于任訶負現(xiàn)實現(xiàn)生命周期內(nèi)密鑰

保護的機構(gòu)。

12.ISO11568.2——1994《銀行業(yè)務(wù)密鑰管理（零售業(yè)務(wù)）第3部分：對稱

密碼體制的密鑰生命周期》，該標準規(guī)定了銀行零售環(huán)境下密鑰生命

周期中每一步的安全需求和實現(xiàn)方法。

ISO國際標準7816-1

一、引言

本標準是描述ISO7816中定義的識別卡參數(shù)及這種卡在國際交換中應(yīng)用

的一系列標準之一。

二、應(yīng)用范圍和領(lǐng)域

ISO7816的本部分描述了帶觸點的集成電路卡的物理特性。它適用于ISO

7811第1部分至第5部分中描述的可能包括有磁條和凸字的ID-1卡。

ISO7816的本部分適用干帶有電子觸點的物理接口的卡，但是沒有定義

K上集成電路的性質(zhì)數(shù)目和位置。

注：將來可能會研制其它類型的IC卡格式或接口，因而會要求對ISO

7816的本部分進行補充或者導(dǎo)致制定另外的國際標準。

三、引用標準

ISO7810,識別卡一物理特性。

ISO7811,識別卡一記錄技術(shù)

第1部分：凸字。

第2部分：磁條。

第3部分：ID7卡上凸印字符的位置。

第4部分：只讀磁道的位置一第1和第2磁道。

第5部分：讀寫磁道的位置一第3磁道。

ISO7812,識別卡一發(fā)卡者標識符編號體系和注冊程序。

ISO7813,識別卡一金融交易卡。

四、定義

下列定義適用于本標準。

1、集成電路卡（IC）：用于執(zhí)行處理和/或存儲功能的電子器件。

2、集成電路卡（【C卡）：其內(nèi)封裝著一個或多個集成電路的1C-1卡（如

ISO7810、ISO7811第1至第5部分、ISO7812和ISO7813中描述的）。

3、觸點：在集成電路和外部接口設(shè)備之間保持電流連續(xù)性的導(dǎo)電元件。

王、物理特性

符合ISO7810、ISO7811中等1至第b部分、ISO7812和ISO7813要求的1DT卡

插入帶觸點的集成電路后應(yīng)具有以下物理特性。

一般特性

ISO7810中描述的各類識別卡的物理特性應(yīng)適用于IC卡，ISO7813中描述

的金融交易卡的全部尺寸要求也應(yīng)適用于這類卡。

注：ISO7810中規(guī)定的卡厚度適用于無凸印卡，包括觸點及集成電路。

附加特性能

紫外光：超過周圍紫外線水平的防護就是制造商的貨任。

警告：應(yīng)當小心無論在什么樣的環(huán)境條件下，K的表面溫度不能超過

500Co

附錄A檢測方法

（本附錄是本標準化的組成部分）

一、彎曲特性

1.方法:把卡入在機器的兩個夾頭中間，其中一個夾頭是可移動和可穹

曲的。

（a）長邊

素桃度（f）2cm；

秦周期：每分鐘彎曲30次；

（b）短邊

素槎度（f）:1cm；

秦周期：每分鐘彎曲30次；

每彎曲125次，在讀、寫狀態(tài)下檢驗卡的功能。

推薦檢測持續(xù)時間：在四個測試方向，每次至少操作250次。

2.接受標準：在1,000次彎曲后，卡應(yīng)保持其功能完好，且不應(yīng)顯示出

任何破裂。

二、扭曲特性

步驟：把卡放在機器中，對其短邊進行扭曲，交替交換方向，

速率為30次/分鐘，最大偏差過15°±1°。每扭|11|125次，在

適當?shù)淖x、寫狀態(tài)下檢驗卡正確的功能。接受標準：在1,000次

彎曲后，卡應(yīng)保持其功能完好，且不應(yīng)顯示出任何破裂。

三、靜電

1.方法

如圖5-3所示，一個lOOpF的電容經(jīng)過1,500歐姆的電阻進行放電；在R

的各觸點之間按正常極性放電之后，再按相反極性放電。

放電電壓：1.500V

2.接受標準

在測試開始和結(jié)束時，檢臉集成電路在讀、寫狀態(tài)下的功能u

ISO國際標準7816-2

引言

本標準是描述ISO7810中定義的識別卡的參數(shù)及其在國際交換中應(yīng)用的

一系列標準之一。

一、應(yīng)用范圍

ISO7816的這一部分描述了1D-1型的IC卡上每個觸點的尺寸、位置和分

配。

ISO7816的這一部分要和ISO7816?/FONT>1結(jié)合使用。

二、標準參考文獻

通過在正文中引用下列標準的一些條款構(gòu)成ISO7816本部分的一些條款

°標準出版時，所標明版本是正式有效的，但所有的標準都須進行復(fù)

審，歡迎在ISO7816這一部分基礎(chǔ)上達成協(xié)議的各方，對下列標準最新

版本的應(yīng)用可行性進行調(diào)查。IEC和ISO的成員維護當前有效的國際標

準的索引目錄。

ISO7810,識別卡一物埋特性。

ISO7816-1,識別卡一帶觸點的集成電路卡一第1部分：物理特性。

三、觸點的尺寸

包含有每一個觸點的傳導(dǎo)區(qū)表面及形狀不在ISO7816的這一部分中定義

每個觸點都應(yīng)有一個不小于圖1規(guī)定尺寸的最小矩形表面區(qū)域，

圖1觸點的最小尺寸

除了要求每個觸點和其它觸點應(yīng)該電隔離之外，ISO7816的這一部分不

規(guī)定觸點的形狀和最大尺寸。

四、觸點的數(shù)量和位置

ISO7816的本部分定義了8個觸點，稱作為CI-C8。

胞點按圖2或圖3所示定位，觸點可以被定位在卡的正面或背面，彳日在

任一種情況下，其尺寸都以卡的相應(yīng)表面的左和上邊緣為基準。

在本國際標準之前已開發(fā)并執(zhí)行的這種觸點位置可繼續(xù)存在到不遲于

1990年底＜,

王、觸點的分配

各個編號觸點應(yīng)按照表1中的規(guī)定分配。

表1觸點的分配

觸點號

分配

觸點號

分配

C1

VCC（提供電壓）

C5

GND（地）

RST（復(fù)位信號）

C6

VPP（編程電壓）

C3

CLK（時鐘信號）

C7

I/O（輸入/輸出）

C4

留給ISO/IEC

JTC1/SC17

將來使用

C8

留給ISO/IEC

JTC1/SC17

將來使用

附錄B（補充件）觸點的位置一測量方法

建立X和Y兩條正交的參考軸，原點（）相交，在軸線上標出三個參考點：

在X軸上標出P2和P3,分別距0點11.25mm和71.25mm；在Y軸上標出Pl,

距0點27111111o將耍測量觸點的R（觸點面朝上）放在坐標上，頂邊靠在

P2和P3上，左邊靠在P1上（見圖4）o

用精度為5/100mm的設(shè)備，測量每個觸點距兩條軸線A、B、C和D的尺寸

°

測量結(jié)果應(yīng)與表2或表3中給出的數(shù)值一致，其中A和C為最大值，而B

和I）為最小值。

表2觸點位置

A

B

C

D

Cl

10.25

12.25

19.23

20.93

C2

10.25

12.25

21.77

23.47

C3

10.25

12.25

24.31

26.01

C4

10.25

12.25

26.85

28.55

C5

17.87

19.87

19.23

20.93

C6

17.87

19.87

21.77

23.47

C7

17.87

19.87

24.31

26.01

C8

17.87

19.87

26.85

28.55

附錄C［參考件）觸點相對于凸印區(qū)/或磁條的位置。圖3表示是卡的

觸點的一面不帶磁條的卡

表3過渡觸點位置

A

B

C

D

Cl

17.87

19.87

16.69

18.39

C2

17.87

19.87

14.15

15.85

C3

17.87

19.87

11.61

13.31

C4

17.87

19.87

9.07

10.77

C5

10.25

12.25

16.69

18.39

C6

10.25

12.25

14.15

15.85

C7

10.25

12.25

11.61

13.31

C8

10.25

12.25

9.07

10.77

IS07816-3—電磁信號和傳輸保護T

第一部分

引言

ISOIEC7816的這一部分是描述帶觸點的IC卡的參數(shù)及這種卡在國際交

換中應(yīng)用的一系列標準之一。

這些卡是打算用來在外部和卡的集成電路之間進行信息交換的識別卡

°作為信息交換的結(jié)果，卡傳遞信息（計算結(jié)果、存儲數(shù)據(jù)）和/或

修改其內(nèi)容（數(shù)據(jù)存儲、事件存儲）

在制定本標準時,所收集的信息關(guān)系到一些相應(yīng)的專利，本標準的應(yīng)

用可能有賴于這些專利。相應(yīng)的專利己在法國和美國分別鑒定，專利

的持有人是布爾S.A.o然而ISO不能提供有關(guān)專利的范圍、合法性和證

明方面的權(quán)威的全面的信息或類似的權(quán)力。

適用范圍

ISOIEC7816的這一部分規(guī)定了IC卡與如終端這樣接口設(shè)備之間的電源

及信號結(jié)構(gòu)的信息交換

它還包括信號速率、電壓電平、電流數(shù)值、奇偶轉(zhuǎn)換、操作過程、傳

輸機制和與IC卡的通信

它不包括信息和指令內(nèi)容，如發(fā)卡者和用戶標識、服務(wù)和限制、安全

措施日志和指令定義

定義

有關(guān)識別卡的術(shù)語已在ISO7810中定義。下列定義適用于本標準。

接□設(shè)備：在操作中同IC卡電連接的終端、通信設(shè)備或機器。狀態(tài)H：

高狀念邏輯電平。

狀態(tài)J:低狀態(tài)邏輯電平。

狀態(tài)Z：標記（如ISO1177中定義）。

狀態(tài)A：空位（如ISO1177中定義）。

：十六進制記數(shù)法，等于相對基數(shù)16的XY。

fe點的電特性

1.電功能

ISO7816-2中規(guī)定的觸點分配至少支持下列電路：

I/O：對卡內(nèi)的集成電路輸入/輸出串行數(shù)據(jù)。

VPP：編程電輸入（按照卡選用)

GKD：地（基準電壓)O

CLK時^中或定時信號按照K選用)

RST自己使用（復(fù)位信號由接口設(shè)備提供）或者同另外的內(nèi)部復(fù)位控

制電路（按照卡選用）結(jié)合使用。如果執(zhí)行內(nèi)部復(fù)位，那么VCC的電

源電壓是強制性的。

Vcc電源輸入（按照卡選用）

注：其余兩個觸點的使用將在適當?shù)膽?yīng)用標準中定義。

2.電壓和電流值

⑴測量規(guī)定

所有測量相對于觸點GND并在周圍溫度為0°C至50°C的范圍內(nèi)定義。

所有流入卡的電流都假定為正。

當觸點相當丁其電流小丁1仙的GND來說保持在0和0.4伏之間時，觸點

是不動作的。

⑵縮寫

VIH高電平輸入電壓

VIL低電平輸入電壓

VCCVCC上的電源電壓

VPPVPP上的編程電壓

von高電平輸出電壓

VOL低電平輸出電壓

tR信號幅度在10%和90%之間的上升時間

tF信號幅度在90%和10*之間的下降時間

HH高電平輸入電流

IIL低電平輸入電流

ICCVCC上的電源電流

IPPVPP上的編程電流

I0H高電平輸出電流

I0L低電平輸出電流

C1N輸入電容

Cout輸出電容

I/O

本觸點用作數(shù)據(jù)交換的輸入（接收模式）或輸出（傳輸模式）。對于

I/O來說存在兩種可能的狀態(tài)：

標記或高狀態(tài)（狀態(tài)Z）o如果卡和接口設(shè)備處于接收狀態(tài)或該狀態(tài)

是被傳輸者所強制的c

空或低狀態(tài)（狀態(tài)A）o如果這個狀態(tài)是被傳輸者所強制的。線的兩端

處于接收狀態(tài)時，該線將保持狀態(tài)Z。線的兩端處于不匹配傳輸狀態(tài)

時，該線的邏輯狀態(tài)可能是不固定的，在糜作過程中，接口設(shè)備和卡

不應(yīng)同時處于傳輸狀態(tài)。

表1正常操作條件下I/O的電特性

符號

條件

最小值

最大值

單位

VIH

Either

orl)

IIHmax=±500uA

2

VCC

V

IIHmax=±20uA

0.7*VCC

VCC3)

V

VIL

IILmax=lmA03)

0.8

V

V0H2)

Either

or

IOHmax=?/FONT>!OOuA

2.4

vcc

V

I0Hmax=?/F0NT>20uA

3.8

VCC

V

VOL

IOLmax=lnu\

0

0.4

V

trrf

CIN=30pF,Cout=30pF

1

注：

⑴、對于接口設(shè)備，考慮兩種條件。

⑵、在此假設(shè)在接口設(shè)備中使用一個負載電阻（推薦值：20K。）

⑶、I/O上的電壓應(yīng)保持在？/F0NT>0.3V和Vcc+0.3V之間。

⑷、VPP

本觸點可用來提供編程或刪除內(nèi)部非易失性存儲所需要的電壓。對丁

VPP存在兩種可能狀態(tài)：空閑狀態(tài)和激活狀態(tài)，如表2所定義。除非請

求激活狀態(tài)，應(yīng)由接口設(shè)備保持空閑狀態(tài)。

表2正常操作條件下VPP的電特性

符號

條件

最小值

最大值

單位

VPP

IPP

空閑狀態(tài)

（編程不激活）

0.95*VCC

1.05*VCC

20

V

mA

VPP

IPP

激活狀態(tài)

（對卡編程）

0.975*P

1.025*P

I

V

mA

卡給接口設(shè)備提供P和I的值（缺省值：P=5;I=50）o

升降時間：最大200微秒。VPP改變的速度應(yīng)不大于2伏/微秒。對任意

1秒時間取平均值時，最大功率VPPXIPP應(yīng)不大于1.5Wo

⑸、CLK

接口設(shè)備對CLK傳遞的實際頻率，由應(yīng)答復(fù)位時的初始頻率fi或后來傳

輸時的后繼頻率fs指定。

異步操作的占空比應(yīng)在穩(wěn)定操作期間的45%和55%之間。應(yīng)注意在轉(zhuǎn)換

頻率時（從fi至ijfs）要保證沒有比短周期的45%更短的脈沖。

表3正常操作條件下CLK

的電特性

符號

條件

最小值

最大值

單位

VIH

Eitheror1)orl)

IIHmax=±200uA

2.4

Vcc2)

V

IIHmax=±20uA

0.7*Vcc

Vcc2)

V

IIHmax=±lOuA

Vcc-0.7

Vcc2)

V

VIL

Ill.max=±200uA

02)

0.5

V

TRTF

CIN=30pF

9%ofperiodwith

amaximumof0.5us

注：(1)對于接口設(shè)備，考慮三種條件。

(2)CLK上的電壓應(yīng)保持在-0.3V和Vcc+0.3V之間

⑹、RST

表4表明正常操作條件下RST的電特性。

表4正常操作條件下RST的電特性

符號

條件

最小值

最大值'

單位

VIH

Eitherorl)

IIHmax=±200uA

4

Vcc2)V

V

IIHmax=±lOuA

Vcc-0.7

Vcc2)

V

VIL

IILmax=±200uA

02)

0.6

V

注：(1)對于接口設(shè)備，考慮兩種條件。

(2)RST上的電壓應(yīng)保持在-0.3V和Vcc+O.3V之間

⑺、VCC

本觸點用來提供電源電壓Vcc。

表5正常操作條件下VCC的電特性

符號

最小值

最大值

單位

Vcc

Icu

4.75

5.25

200

V

mA

集成電路卡的操作過程

本操作過程適用于各種帶觸點的集成電路卡。

接口設(shè)備與卡之間的對話將通過順序的操作來進行：

-接口設(shè)備連接和激活觸點；

一卡復(fù)位；

■?卡對復(fù)位應(yīng)答；

-卡和接口設(shè)備之間后繼的信息轉(zhuǎn)換；

-接口設(shè)備釋放觸點。

這些操作在下面的子條款中有詳細說明。

注：VTP的激活狀態(tài)應(yīng)在卡請求時才提供和保持。

1.觸點的連接和激活

在觸點連接到接口設(shè)備以前電路應(yīng)該是不激活的，其目的是避免對任

何符合標準的卡的可能的損壞。

做點被接口設(shè)備激活應(yīng)由以下順序操作組成：

-RST為狀態(tài)L；

-VCC加電；

-接口設(shè)備上的I/O應(yīng)置于接收狀態(tài)：

-VPP應(yīng)升高到空闈狀態(tài)；

-應(yīng)給CLK提供一個合適且穩(wěn)定的時鐘。

2.卡復(fù)位

卡復(fù)位由接口設(shè)備啟動。

在觸點激活結(jié)束時（RST為狀態(tài)L,VCC加電且穩(wěn)定，接口設(shè)備上I/O為

接收狀態(tài)，VPP穩(wěn)定在空閑狀態(tài)，CLK提供一個合適且穩(wěn)定的時鐘），

卡異步應(yīng)答等待復(fù)位.

注：斜線區(qū)標記當I/O狀態(tài)不能確定時的區(qū)間。

在TO時間對CLK施加鐘信號。I/O線應(yīng)在時鐘信號加于CLK的200年時鐘周

期內(nèi)（12）被置于狀態(tài)Z（12時間在T0之后。）

內(nèi)部復(fù)位卡在時鐘信號的幾個周期內(nèi)復(fù)位，1/（）上的復(fù)位應(yīng)答在CLK加

上時鐘信號之后的400'40,000個時鐘周期內(nèi)（tl）開始（時間tl在T0之

后）。

低復(fù)位有效卡，通過保持RST在狀態(tài)L持續(xù)時鐘信號用于CLK后的至少40,

000個時鐘周期內(nèi)（t3）內(nèi)沒有應(yīng)答復(fù)位（t3和T0之后）。這樣，RST

在狀態(tài)L的情況下，如果在40,000周期（t3）而被更位信號開始，RST將

坡置于狀態(tài)H（在時間T1）。I/O上的復(fù)位應(yīng)答信號應(yīng)在RST上信號的

上升邊緣之后的400^40,000個時鐘周期（tl）內(nèi)開始（11在門之后）。

在RST處于狀態(tài)H的情況下，如果應(yīng)答信號在40000個時鐘周期（t3）內(nèi)

仍未開始（t3在T1之后），RST上的信號將返回到狀態(tài)L（在時間T2）,

且觸點將被接口設(shè)備釋放（不激活）。

對于同步應(yīng)答的卡，接口設(shè)備將所有的線均置于狀態(tài)L（見圖2）。然

后VCC被加電，VPP被置于空閑狀態(tài)，CLK和RST保持在狀態(tài)L,接口設(shè)備

的I/O被置于接收模式，在重新回到