美利体育登录入口官网:JR/T 0098.4-2012
中国金融移动支付 美利体育登录入口官网规范 第4部分：安全单元（SE）应用管理终端
China financial mobile payment.Test specifications.Part 4: Secure element (SE) application manage terminal
JRT0098.4-2012, JR0098.4-2012
- 标准号
- JR/T 0098.4-2012
- 别名
- JRT0098.4-2012, JR0098.4-2012
- 发布
- 2012年
- 国际标准分类(ICS)
- 35.240.40 信息技术在银行中的应用
- 总页数
- 35页
- 发布单位
- 行业标准-金融
- 当前最新
- JR/T 0098.4-2012
- 引用标准
- GA/T 73 GB 13000.1-1993 GB 17625.1 GB 18030 GB 4943 GB 5007.1-2010 GB 5199 GB 9254 GB/T 17618 JR/T 0025.11
- 本体
- 安全单元
- 适用范围
- 本部分定义了SE应用管理终端的硬件、软件和安全等的美利体育登录入口官网要求。SE应用管理终端的交易模型及流程、交易报文的美利体育登录入口官网不在本部分进行规定。本部分适用于从事移动支付终端美利体育登录入口官网工作的各相关单位。
| 术语 | 描述 |
|---|---|
| 终端主密钥 terminal master key (TMK) | 用于加密终端工作密钥的密钥。 |
| 工作密钥 working key (WK) | 通常指 PIN 加密密钥和 MAC 计算的密钥。工作密钥必须经常更新。在联机更新的报文中对工作密钥必须用密钥加密密钥（KEK）加密，形成密文后进行传输。 |
| 密钥加密密钥 key encryption key (KEK) | 终端工作时对工作密钥进行加密的密钥，由银行人员设置并直接保存在系统硬件中，只能使用，不能读。妹茉勘匦胗爰用芩惴ǚ旁谕患用苄酒。 |
| 身份鉴别 authentication | 用来验证身份或证实信息完整性的过程。 |
| 敏感数据（信息） sensitive data (information) | 必须防止被非法泄露、修改或破坏的数据，特别是明文 PIN 和加密密钥以及包含设计特点、状态信息的数据。 |
| 密码键盘 encrypting PIN pad (EPP) | 用于自动 PIN 受理装置中安全输入 PIN 码和加密的装置。EPP 可以带有一个内置显示屏或读卡器，或者采用自动装置中安装的外部显示屏或读卡器。EPP 具有明确的物理和逻辑界限以及一个防自改功能或者能够显示自改迹象的外壳。 |
| 物理安全性 physical security | 美利体育官网首页网址在物理构造上抵御攻击的能力。 |
| 双重控制 dual control | 通过两个以上的独立实体协同工作去保护敏感功能或信息的机制。 |
| 固件 firmware | 在 PIN 输入美利体育官网首页网址内部与美利体育官网首页网址安全性相关所有程序代码称为固件，固件必须符合本规范的安全要求。 |
| 密钥管理 key management | 整个密钥生命周期中对密钥和相关参数的操作，包括生成、存储、分发、注入、使用、删除、销毁和存档等。 |
| 知识分割 knowledge split | 一种把消息分割成许多碎片的方法。分割后每一片所代表的信息足够。前颜庑┧槠匦伦楹显谝黄鹁湍苤叵中畔。 |
美利体育登录入口官网: JR/T 0098.4-2012 中提到的仪器美利体育官网首页网址
| PIN 输入美利体育官网首页网址 符合安全要求的密码键盘（EPP） | 用于安全输入个人识别码（PIN）并对其进行加密处理的美利体育官网首页网址，具备防攻击和反攻击机制。 |
| SE 应用管理终端 符合 JR/T 0098.4-2012 规范的终端美利体育官网首页网址 | 用于对移动支付终端中的安全单元（SE）进行应用管理、个人化、同步、删除等操作的终端美利体育官网首页网址。 |
| 非接触式读卡器 符合 JR/T 0025.11 要求的读卡模块 | 用于读取非接触式 IC 卡信息的美利体育官网首页网址，具备明显的标识和支撑结构。 |