備案號:45074-2015DB北京市質(zhì)量技術(shù)監(jiān)督局發(fā)布I前言 2規(guī)范性引用文件 3卡片檢測 3.1卡片檢測要求 3.2卡的驗收規(guī)則 4終端檢測 4.1終端檢測要求 4.2終端驗收 5系統(tǒng)檢測 5.1安全檢測要求 5.2數(shù)據(jù)質(zhì)量檢測 本部分按照GB/T1.1-2009給出的規(guī)則起草。DB11/T159-《市政交通一卡通技術(shù)規(guī)范》分為5個部分：----第1部分：總則；----第2部分：卡片；----第3部分：終端；----第4部分：安全；----第5部分：檢測。本部分為DB11/T159的第5部分。本部分由北京市交通委員會提出并歸口。本部分由北京市交通委員會組織實施。本部分主要起草單位：北京市交通信息中心、北京市政交通一卡通有限公司。本部分主要起草人員：周湘鵬、劉敬光、蔣金煜、邢釗、曾正喜、白洪波、陳文革、盧明、陳智宏、劉浩、隋莉穎、王立勛、李偉、葛昱、鄒迎、李倩。市政交通一卡通技術(shù)規(guī)范第5部分：檢測本部分規(guī)定了市政交通一卡通檢測的通用技術(shù)要求，包括卡片檢測、終端檢測、系統(tǒng)檢測的要求。本部分適用于市政交通一卡通系統(tǒng)工程卡片、終端、系統(tǒng)的檢測及驗收工作。2規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T2423.1電工電子產(chǎn)品環(huán)境試驗第2部分:試驗方法試驗A：低溫（IDTIEC60068-2-1：2007）GB/T2423.2電工電子產(chǎn)品環(huán)境試驗第2部分:試驗方法試驗B：高溫（IDTIEC60068-2-2：2007）GB/T2423.3電工電子產(chǎn)品環(huán)境試驗第2部分:試驗方法試驗Cab：恒定濕熱方法（IEC60068-2-78-2001）GB/T2423.5電工電子產(chǎn)品環(huán)境試驗第2部分：試驗方法試驗Ea和導(dǎo)則：沖擊（IDTIEC60068-2-27：1987）GB/T2423.10電工電子產(chǎn)品環(huán)境試驗第2部分:試驗方法試驗Fc：振動(正弦)（IDTIEC60068-2-6：1995）GB/T2828逐批檢查計數(shù)抽樣程序及抽樣表（適用于連續(xù)批的檢查）GB4943信息技術(shù)設(shè)備的安全（EQVIEC60950：1999）GB9254信息技術(shù)設(shè)備的無線電騷擾限值和測量方法GB/T14916識別卡物理特性GB/T16649.1識別卡帶觸點的集成電路卡第1部分：物理特性GB/T16649.3識別卡帶觸點的集成電路卡第3部分：電信號和傳輸協(xié)議GB/T17554.1識別卡測試方法第1部分：一般特性測試GB/T17618信息技術(shù)設(shè)備抗擾度限值和測量方法（IDTCISPR24：1997）GB/T18239集成電路(IC)卡讀寫機(jī)通用規(guī)范GB/T22239信息系統(tǒng)安全等級保護(hù)基本要求2DB11/T159.1-2014市政交通一卡通技術(shù)規(guī)范第1部分：總則DB11/T159.2-2014市政交通一卡通技術(shù)規(guī)范第2部分：卡片DB11/T159.3-2014市政交通一卡通技術(shù)規(guī)范第3部分：終端DB11/T159.4-2014市政交通一卡通技術(shù)規(guī)范第4部分：安全I(xiàn)SO/IEC10373-3識別卡測試方法第3部分：帶觸點的集成電路卡及其相關(guān)接口設(shè)備ISO/IEC10373-6識別卡測試方法第6部分：接近式卡ISO/IEC14443-1識別卡-無觸點集成電路卡-鄰近卡，第1部分：物理特性ISO/IEC14443-2識別卡-無觸點集成電路卡-鄰近卡，第2部分：射頻功率及信號接口3卡片檢測3.1卡片檢測要求3.1.1物理檢測應(yīng)對卡片物理特性進(jìn)行檢測，卡片通用物理檢測見表1。表1卡片通用物理檢測卡片專用物理檢測見表2。表2卡片專用物理檢測求標(biāo)準(zhǔn)卡應(yīng)符3.1.2安全檢測應(yīng)對卡片安全進(jìn)行檢測，卡片通用安全檢測見表3。表3卡片通用安全檢測4DB11/T159.5-2015表3卡片通用安全檢測(續(xù))卡片加密算法檢測卡片文件權(quán)限檢測⑤對輸出的文件不認(rèn)證寫信息檢驗結(jié)果進(jìn)行判斷、記錄求錄3.1.3應(yīng)用檢測卡片初始化成功后，應(yīng)對應(yīng)用進(jìn)行檢測，卡片通用應(yīng)用檢測見表4。表4卡片通用應(yīng)用檢測求測求表4卡片通用應(yīng)用檢測(續(xù))DB11/T159.5-2015④對輸出的消費(fèi)初始化、快速消費(fèi)、消費(fèi)數(shù)據(jù)歸位依⑤對輸出的消費(fèi)初始化、快速消費(fèi)、取余額依次執(zhí)行⑥對輸出的消費(fèi)初始化、快速消費(fèi)、消費(fèi)初始化依次⑦對輸出的消費(fèi)初始化話、快速消費(fèi)、選擇文件、獲⑧對輸出的消費(fèi)初始化、快速消費(fèi)、卡片斷電、獲取求求求卡片操作系統(tǒng)指卡片操作系統(tǒng)命6DB11/T159.5-2015表4卡片通用應(yīng)用檢測(續(xù))卡片應(yīng)用文件結(jié)3.2卡的驗收規(guī)則卡片按交貨的批次不同執(zhí)行分批抽檢，合格判定方式如下：a)每批按照批次總數(shù)的1‰進(jìn)行抽檢，單次抽檢總量不超過100張，100%通過視為合格，否則為不合格；b)若一次抽樣結(jié)果為不合格，則再次按照批次總數(shù)的3‰進(jìn)行抽樣，單次抽檢總量不超過300張，100%通過視為合格，否則為不合格；c)若連續(xù)兩次檢驗仍不合格，則判定該批卡為不合格。4終端檢測4.1終端檢測要求4.1.1硬件檢測應(yīng)對終端硬件進(jìn)行檢測，終端硬件通用檢測見表5。表5終端硬件通用檢測機(jī)械環(huán)境適表5終端硬件通用檢測(續(xù))DB11/T159.5-2015氣候環(huán)境適工作條件下的恒定濕熱檢測貯存運(yùn)輸條件下的恒定濕力對直流樣品電源適應(yīng)性檢測對交流樣品電源適應(yīng)性檢測電磁兼容性射頻電磁場輻射抗擾度檢測射頻場感應(yīng)的傳導(dǎo)騷擾抗終端硬件專用檢測見表6。8表6終端硬件專用檢測存儲器、電源、時鐘、蜂鳴器、鍵盤、在每批次測試過程中，每出現(xiàn)一次異常，記入一次相關(guān)果硬件接通訊接口界面接口④采用目測和計時方式進(jìn)行驗證，檢查界與SAM接口與API接口4.1.2安全檢測通用安全檢測終端通用安全檢測見表7。表7終端通用安全檢測⑥對密碼輸入數(shù)據(jù)，是否在專門設(shè)備上采交易安全檢測終端交易安全檢測見表8。表8終端交易安全檢測動④采用SAM卡或API模塊，對卡片執(zhí)行業(yè)⑦對聯(lián)機(jī)交易模式檢查其上送的數(shù)據(jù)報⑧對聯(lián)機(jī)交易模式檢查中心計算機(jī)系統(tǒng)失4.1.3應(yīng)用檢測終端通用應(yīng)用檢測終端通用應(yīng)用檢測見表9。表9終端通用應(yīng)用檢測務(wù)的交易過程中放入多張卡片（2~3交易過程中感應(yīng)區(qū)存表9終端通用應(yīng)用檢測(續(xù))DB11/T159.5-2015測終端在交易中斷及恢復(fù)的情況下應(yīng)測④獲取波形，以第一個有ATQA返回的DB11/T159.5-2015表9終端通用應(yīng)用檢測(續(xù))②通過遠(yuǎn)程下載系統(tǒng)，執(zhí)行正常軟件下聯(lián)機(jī)終端應(yīng)用檢測聯(lián)機(jī)終端應(yīng)用檢測要求見表10。表10聯(lián)機(jī)終端應(yīng)用檢測③設(shè)備的管理功能進(jìn)入設(shè)置終端業(yè)務(wù)配置信息在系統(tǒng)后臺已維護(hù)的終端業(yè)務(wù)信息可以正常作業(yè)務(wù)，未維護(hù)的表10聯(lián)機(jī)終端應(yīng)用檢測(續(xù))DB11/T159.5-2015求務(wù)所列的卡業(yè)查有效期存儲格式應(yīng)符式，應(yīng)檢查卡有效期黑名單標(biāo)示為正常的卡可以做交易，標(biāo)示為黑名單卡提示“黑易在黑名單參數(shù)內(nèi)的卡執(zhí)行鎖卡，不在黑名單參數(shù)內(nèi)的卡可正常交易金額檢查所列的對卡片處理要所列的卡業(yè)卡片執(zhí)行結(jié)果應(yīng)符合DB11/T159.5-2015表10聯(lián)機(jī)終端應(yīng)用檢測(續(xù))系統(tǒng)后臺響應(yīng)碼不成業(yè)務(wù)中斷；響應(yīng)碼成脫機(jī)終端應(yīng)用檢測脫機(jī)終端應(yīng)用檢測見表11。表11脫機(jī)終端應(yīng)用檢測終端業(yè)務(wù)配置信息在系統(tǒng)后臺已維護(hù)的終端業(yè)務(wù)信息可以正常作業(yè)務(wù)，未維護(hù)的操作員管理（條表11脫機(jī)終端應(yīng)用檢測(續(xù))DB11/T159.5-2015況所列的卡業(yè)有效期存儲格式應(yīng)符式，應(yīng)檢查卡有效期黑名單標(biāo)示為正常的卡可以做交易，標(biāo)示為黑名單卡提示“黑易在黑名單參數(shù)內(nèi)的卡執(zhí)行鎖卡，不在黑名單參數(shù)內(nèi)的卡可正常所列的對卡片處理要所列的卡業(yè)卡片應(yīng)用結(jié)構(gòu)檢查卡片執(zhí)行結(jié)果應(yīng)符合互聯(lián)網(wǎng)終端應(yīng)用檢測互聯(lián)網(wǎng)終端應(yīng)用檢測見表12。表12互聯(lián)網(wǎng)終端應(yīng)用檢測DB11/T159.5-2015表12互聯(lián)網(wǎng)終端應(yīng)用檢測(續(xù))④設(shè)備執(zhí)行卡業(yè)務(wù)時，檢查卡內(nèi)處理和業(yè)務(wù)卡片執(zhí)行結(jié)果應(yīng)符合系統(tǒng)后臺反饋異常④設(shè)備執(zhí)行卡業(yè)務(wù)時，檢查對系統(tǒng)后臺響應(yīng)系統(tǒng)后臺響應(yīng)碼不成業(yè)務(wù)中斷；響應(yīng)碼成4.2終端驗收終端驗收，按交貨的批次不同執(zhí)行分批抽檢，其合格判定方式如下：a)出具終端的出廠檢測報告、操作手冊等合格證，同時出具行業(yè)主管部門認(rèn)可的第三方檢測報告；b)每批按照批次總數(shù)的1%進(jìn)行抽檢，單次抽檢總量不超過10臺，100%通過視為合格，否則為不合格；c)若一次抽樣結(jié)果為不合格，則再次按照批次總數(shù)的3%進(jìn)行抽樣，單次抽檢總量不超過30臺，100%通過視為合格，否則為不合格；d)若連續(xù)兩次檢驗仍不合格，則判定該批終端不合格。5系統(tǒng)檢測5.1安全檢測要求系統(tǒng)安全檢測見表13。表13系統(tǒng)安全檢測②對系統(tǒng)登錄用戶，進(jìn)行登錄號和登錄密碼雙重檢表13系統(tǒng)安全檢測(續(xù))DB11/T159.5-2015④系統(tǒng)用戶身份登錄驗證失敗后，是否自動結(jié)束會②是否只有系統(tǒng)最高級管理員才可以分配不同用戶④對關(guān)鍵業(yè)務(wù)執(zhí)行是否在流程上區(qū)分不同的用戶執(zhí)授權(quán)用戶瀏覽和分析審計數(shù)據(jù)提供專門的審計工等DB11/T159.5-2015表13系統(tǒng)安全檢測(續(xù))②檢查主要應(yīng)用系統(tǒng)，查看其是否配備檢測/驗證系有采用加密或其他保護(hù)措施實現(xiàn)存儲保密性的描述管理數(shù)據(jù)和敏感的用戶數(shù)據(jù)是否采用加密或其他表13系統(tǒng)安全檢測(續(xù))DB11/T159.5-2015網(wǎng)絡(luò)與計算環(huán)境安全網(wǎng)絡(luò)結(jié)構(gòu)安全②檢查網(wǎng)絡(luò)設(shè)計/驗收文檔，查看是否有邊界和主要③檢查網(wǎng)絡(luò)設(shè)計/驗收文檔，查看是否有根據(jù)各部門制的原則為各子網(wǎng)和網(wǎng)段分配地址段的設(shè)計或描述策略能否保證在網(wǎng)絡(luò)發(fā)生擁堵的時候優(yōu)先保護(hù)重⑦測試網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，可通過網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)自動發(fā)業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間的訪問路徑是否安全⑩測試網(wǎng)絡(luò)帶寬分配策略，可通過使用帶寬測試工訪DB11/T159.5-2015表13系統(tǒng)安全檢測(續(xù))問控制安全⑤測試邊界網(wǎng)絡(luò)設(shè)備，可通過試圖訪問未授權(quán)的資④檢查重要業(yè)務(wù)系統(tǒng)是否配備本地系統(tǒng)級熱備份的5.2數(shù)據(jù)質(zhì)量檢測系統(tǒng)數(shù)據(jù)質(zhì)量檢測見表14。表14數(shù)據(jù)質(zhì)量檢測②在終端層采集的數(shù)據(jù)記錄內(nèi)的各項數(shù)據(jù)項間、交易金額、網(wǎng)點信息等檢查是否一致③對終端發(fā)送到總中心計算機(jī)處理的最終的交易記錄數(shù)據(jù)項應(yīng)符交易記錄數(shù)據(jù)項的要求②在終端層采集的數(shù)據(jù)記錄產(chǎn)生匯總數(shù)據(jù)和③對終端發(fā)送到總中心計算機(jī)處理的流經(jīng)的分