GB/T 36629.2-2018信息安全技术公民网络电子身份标识安全技术要求第2部分：载体安全技术要求

ICS35040

L80.

中华人民共和国国家标准

GB/T366292—2018

.

信息安全技术

公民网络电子身份标识安全技术要求

第2部分载体安全技术要求

:

Informationsecuritytechnology—

Securitytechniquerequirementsforcitizencyberelectronicidentity—

Part2Securittechniuereuirementsofcarrier

:yqq

2018-10-10发布2019-05-01实施

国家市场监督管理总局发布

中国国家标准化管理委员会

GB/T366292—2018

.

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

载体基本安全要求

5………………………2

概述

5.1…………………2

芯片

5.2…………………3

芯片操作系统

5.3………………………3

安全域

5.4………………3

公民网络电子身份标识应用

5.5………………………4

芯片操作系统的应用安全要求

6…………4

应用安全环境

6.1………………………4

应用间隔离

6.2…………………………4

应用维护管理

6.3………………………4

文件系统和传输保护机制

6.4…………4

载体密码应用管理安全技术要求

7………………………4

载体密钥管理

7.1………………………4

载体数字证书管理安全技术要求

7.2…………………6

载体密码应用服务安全技术要求

8………………………6

数字签名服务

8.1………………………6

签名码服务

8.2PIN……………………6

身份鉴别服务

8.3………………………6

附录规范性附录文件系统和传输保护机制

A()………7

参考文献

………………………9

Ⅰ

GB/T366292—2018

.

前言

信息安全技术公民网络电子身份标识安全技术要求分为以下部分

GB/T36629《》:

第部分读写机具安全技术要求

———1:;

第部分载体安全技术要求

———2:;

第部分验证服务消息及其处理规则

———3:。

本部分为的第部分

GB/T366292。

本部分按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本部分由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本部分起草单位公安部第三研究所中国科学院软件研究所国防科学技术大学中国科学院信息

:、、、

工程研究所国家信息中心北京数字认证股份有限公司上海格尔软件股份有限公司普华诚信信息技

、、、、

术有限公司金联汇通信息技术有限公司

、。

本部分主要起草人胡传平邹翔陈兵杨明慧贾焰张立武刘丽敏李新友国强张晏傅大鹏

:、、、、、、、、、、、

张妍梁佐泉谢超田文晋郑强刘海龙倪力舜胥怡心夏丽娟周斌张严

、、、、、、、、、、。

Ⅲ

GB/T366292—2018

.

信息安全技术

公民网络电子身份标识安全技术要求

第2部分载体安全技术要求

:

1范围

的本部分规定了公民网络电子身份标识载体基本安全要求芯片操作系统和应用安

GB/T36629、

全要求载体密钥应用管理安全技术要求和载体密码应用服务安全技术要求

、。

本部分适用于公民网络电子身份标识载体的设计开发测试生产和应用

、、、。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

识别卡带触点的集成电路卡第部分电信号和传输协议

GB/T16649.3—20063:

识别卡集成电路卡第部分用于交换的结构安全和命令

GB/T16649.4—20104:、

识别卡带触点的集成电路卡第部分行业间数据元

GB/T16649.6—20016:

信息安全技术公钥基础设施数字证书格式

GB/T20518

信息安全技术具有中央处理器的卡芯片安全技术要求

GB/T22186IC

信息安全技术术语

GB/T25069

信息安全技术二元序列随机性检测方法

GB/T32915—2016

信息安全技术椭圆曲线公钥密码算法第部分数字签名算法

GB/T32918.2—2016SM22:

信息安全技术椭圆曲线公钥密码算法第部分公钥加密算法

GB/T32918.4—2016SM24:

信息安全技术公民网络电子身份标识格式规范