美利体育登录入口官网:JR/T 0098.4-2012
中国金融移动支付 美利体育登录入口官网规范 第4部分：安全单元（SE）应用管理终端
China financial mobile payment.Test specifications.Part 4: Secure element (SE) application manage terminal
JRT0098.4-2012, JR0098.4-2012
美利体育登录入口官网: JR/T 0098.4-2012 发布历史
JR/T 0098.4-2012由行业标准-金融 CN-JR 发布于 2012-12-12，并于 2012-12-12 实施。
JR/T 0098.4-2012 在中国标准分类中归属于: A11 金融、保险，在国际标准分类中归属于: 35.240.40 信息技术在银行中的应用。
JR/T 0098.4-2012 中国金融移动支付 美利体育登录入口官网规范 第4部分：安全单元（SE）应用管理终端的最新版本是哪一版？
最新版本是 JR/T 0098.4-2012 。
- 标准号
- JR/T 0098.4-2012
- 发布时间
- 2012-12-12
- 标准名称
- 中国金融移动支付美利体育登录入口官网规范 第 4 部分：安全单元 (SE) 应用管理终端
- 发布机构
- 中国人民银行
- 编制依据
- GB/T 1.1-2009
- 文件关系说明
- 《中国金融移动支付美利体育登录入口官网规范》标准由以下 8 部分构成，本部分为该标准的第 4 部分。
- 提出和归口信息
- 提出单位：中国人民银行；归口单位：全国金融标准化技术委员会（SAC/TC180）
- 起草信息
- 负责起草单位：中国人民银行科技司、中国人民银行金融信息中心、中国金融电子化公司；参加起草单位：北京银联金卡科技有限公司、中国软件评测中心、中金国盛认证中心、工业与信息化部计算机与微电子发展研究中心、上海市信息安全测评认证中心、信息产业信息安全测评中心、北京软件产品质量美利体育登录入口官网检验中心、中钞信用卡产业发展有限公司、上海华虹集成电路有限责任公司、上海复旦微电子股份有限公司、东信和元智能卡股份有限公司、大唐微电子技术有限公司、武汉天喻信息产业股份有限公司、恩智浦半导体有限公司等；主要起草人：李晓枫、陆书春、潘润红、杜宁、琴、李微、陈吉、程恒等。
- 编制原因和目的
- 随着移动支付新业务、新产品、新管理模式的不断涌现，移动支付业务越来越多地应用到生活的方方面面，而良好的移动支付受理环境是移动支付业务发展的一个重要方面和前提条件。安全可靠的 SE 应用管理终端是移动支付业务发展的基础和保障。本部分在收集、分析和评估 SE 应用管理终端风险的基础上，对其硬件、软件和安全要求的美利体育登录入口官网要求进行了规定。
- 分部分标准的各部分关系
- 本部分为《中国金融移动支付美利体育登录入口官网规范》的第 4 部分，其他部分包括：第 1 部分移动终端非接触式接口；第 2 部分安全芯片；第 3 部分客户端软件；第 5 部分安全单元 (SE) 嵌入式软件安全；第 6 部分业务系统；第 7 部分可信服务管理系统；第 8 部分个人信息保护。
JR/T 0098.4-2012 发布之时，引用了标准
- GA/T 73 机械防盗锁*， 2015-01-29 更新
- GB 13000.1-1993 信息技术 通用多八位编码字符集(UCS) 第1部分:体系结构与基本多文种平面
- GB 17625.1 电磁兼容 限值 第1部分：谐波电流发射限值（美利体育官网首页网址每相输入电流≤16A）*， 2022-12-29 更新
- GB 18030 信息技术 中文编码字符集*， 2022-07-19 更新
- GB 4943 信息技术美利体育官网首页网址的安全
- GB 5007.1-2010 信息技术 汉字编码字符集（基本集） 24点阵字型
- GB 5199 信息技术.汉字编码字符集（基本集）15×16点阵字型
- GB 9254 信息技术美利体育官网首页网址的无线电骚扰限值和测量方法
- GB/T 17618 信息技术美利体育官网首页网址 抗扰度 限值和测量方法*， 2015-02-04 更新
- JR/T 0025.11 中国金融集成电路(IC)卡规范.第11部分:非接触式IC卡通讯规范*， 2013-02-05 更新
* 在 JR/T 0098.4-2012 发布之后有更新，请注意新发布标准的变化。
JR/T 0098.4-2012的历代版本如下：
- 2012年 JR/T 0098.4-2012 中国金融移动支付 美利体育登录入口官网规范 第4部分：安全单元（SE）应用管理终端
本部分定义了SE应用管理终端的硬件、软件和安全等的美利体育登录入口官网要求。SE应用管理终端的交易模型及流程、交易报文的美利体育登录入口官网不在本部分进行规定。本部分适用于从事移动支付终端美利体育登录入口官网工作的各相关单位。
| 术语 | 描述 |
|---|---|
| 终端主密钥 terminal master key (TMK) | 用于加密终端工作密钥的密钥。 |
| 工作密钥 working key (WK) | 通常指 PIN 加密密钥和 MAC 计算的密钥。工作密钥必须经常更新。在联机更新的报文中对工作密钥必须用密钥加密密钥（KEK）加密，形成密文后进行传输。 |
| 密钥加密密钥 key encryption key (KEK) | 终端工作时对工作密钥进行加密的密钥，由银行人员设置并直接保存在系统硬件中，只能使用，不能读。妹茉勘匦胗爰用芩惴ǚ旁谕患用苄酒。 |
| 身份鉴别 authentication | 用来验证身份或证实信息完整性的过程。 |
| 敏感数据（信息） sensitive data (information) | 必须防止被非法泄露、修改或破坏的数据，特别是明文 PIN 和加密密钥以及包含设计特点、状态信息的数据。 |
| 密码键盘 encrypting PIN pad (EPP) | 用于自动 PIN 受理装置中安全输入 PIN 码和加密的装置。EPP 可以带有一个内置显示屏或读卡器，或者采用自动装置中安装的外部显示屏或读卡器。EPP 具有明确的物理和逻辑界限以及一个防自改功能或者能够显示自改迹象的外壳。 |
| 物理安全性 physical security | 美利体育官网首页网址在物理构造上抵御攻击的能力。 |
| 双重控制 dual control | 通过两个以上的独立实体协同工作去保护敏感功能或信息的机制。 |
| 固件 firmware | 在 PIN 输入美利体育官网首页网址内部与美利体育官网首页网址安全性相关所有程序代码称为固件，固件必须符合本规范的安全要求。 |
| 密钥管理 key management | 整个密钥生命周期中对密钥和相关参数的操作，包括生成、存储、分发、注入、使用、删除、销毁和存档等。 |
| 知识分割 knowledge split | 一种把消息分割成许多碎片的方法。分割后每一片所代表的信息足够。前颜庑┧槠匦伦楹显谝黄鹁湍苤叵中畔。 |
点击查看大图
- 标准号
- JR/T 0098.4-2012
- 别名
- JRT0098.4-2012
JR0098.4-2012 - 发布
- 2012年
- ICS
-
35.240.40
- 总页数
- 35页
- 发布单位
- 行业标准-金融
- 当前最新
- JR/T 0098.4-2012
- 引用标准
- GA/T 73 GB 13000.1-1993 GB 17625.1 GB 18030 GB 4943 GB 5007.1-2010 GB 5199 GB 9254 GB/T 17618 JR/T 0025.11
- 本体
- 安全单元
美利体育登录入口官网: JR/T 0098.4-2012 中提到的仪器美利体育官网首页网址
| PIN 输入美利体育官网首页网址 符合安全要求的密码键盘（EPP） | 用于安全输入个人识别码（PIN）并对其进行加密处理的美利体育官网首页网址，具备防攻击和反攻击机制。 |
| SE 应用管理终端 符合 JR/T 0098.4-2012 规范的终端美利体育官网首页网址 | 用于对移动支付终端中的安全单元（SE）进行应用管理、个人化、同步、删除等操作的终端美利体育官网首页网址。 |
| 非接触式读卡器 符合 JR/T 0025.11 要求的读卡模块 | 用于读取非接触式 IC 卡信息的美利体育官网首页网址，具备明显的标识和支撑结构。 |