TBFIA 029.4-2024 2024 移动支付 检测规范 第4部分：安全单元（SE）

ICS35.240.40CCSA11团体标准T/BFIA029.42024移动支付检测规范第4部分：安全单元（SE）Mobilepayment—Testspecification—Part4:Secureelement(SE)2024-11-292024-11-29实施北京金融科技产业联盟发布版权保护文件许可可与发布机构获取。T/BFIA029.4—2024目次前言.................................................................................2引言.................................................................................31范围...............................................................................42规范性引用文件.....................................................................43术语和定义.........................................................................44缩略语.............................................................................95测试条件...........................................................................96SE物理特性检测....................................................................107SE电气特性和通讯协议检测..........................................................168SE嵌入式系统软件功能检测..........................................................219SE嵌入式系统软件安全检测..........................................................72附录（规范性）电气特性和通讯协议检测适用范围..................................106附录（规范性）嵌入式系统软件安全要求..........................................107附录（规范性）嵌入式系统软件安全目标与安全要求的对应关系......................122附录（规范性）高级抵抗力攻击列表及对应关系.......................................127参考文献...........................................................................1311T/BFIA029.4—2024前言本文件按照GB/T1.1—2020《标准化工作导则第部分：标准化文件的结构和起草规则》的规定起草。本文件是T/BFIA029《移动支付检测规范》的第部分，T/BFIA029已经发布了以下部分：——第1部分：移动终端非接触式接口；——第2部分：安全芯片；——第3部分：安全单元（）应用管理终端；——第4部分：安全单元（）；——第5部分：可信服务管理系统；——第6部分：嵌入式应用软件。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本部分由北京国家金融科技认证中心有限公司提出。本部分由北京金融科技产业联盟归口。有限公司。2T/BFIA029.4—2024引言为更好推动移动支付技术的应用，北京金融科技产业联盟在中国金融移动支付系列行业标准基础上，对部分标准进行了修订完善，形成团体标准。在JR/T0098—2012《中国金融移动支付检测规范》基础上，修改功能性检测和性能检测部分内容，引用文件和部分技术要求。认证，防范技术风险向金融领域传导，促进移动支付安全健康发展。3T/BFIA029.4—2024检测规范第4部分：安全单元（SE）1范围本文件规定了载体物理形态和通讯协议检测，多应用平台功能一致性及其与嵌入式应用软件兼容性检测，SE嵌入式系统软件的安全性检测等。本文件适用于从事的发行机构也可参考本部分以获得对移动支付SE测认证机构对相关产2规范性引用文件下列文件中的内日期的引用文件，仅该日期对应的版本文件。GB/T18336JR/T0093.6信中规范T/BFIA021.4T/BFIA023.1T/BFIA023.2T/BFIA029.1T/BFIA045移FIPS140-2ETSITS10261raphicModules）数据链路层特性datalink（SmartCards;UICClayercharacteristNIST800-22用于加密应用的随机数和伪随机数发生器的随机性检测工具（AStatisticalTestSuiteforRandomandPseudorandomNumberGeneratorsforCryptographicApplications）3术语和定义下列术语和定义适用于本文件。3.1持卡者验证方法cardholderverificationmethodCVM用于确保当前持卡者即合法持卡者的方法。3.2授权管理者controllingauthority4T/BFIA029.4—2024借助强制性的数据鉴别模式的确认，拥有对内容进行管理控制权限的角色。3.6DAP数据块加载文件中用于对加载文件数据块进行可信性验证的部分。DAPDAPverification安全域对加载文件的可信性进行验证的机制。委托管理delegatedmanagement由认证后的应可执行加载文实际存在于S。注：既可以保3.73.8可执行模块可执行加载文安全域负责对某个S支持的SE内部实体[来源：T/BF3.9安全功能s为执行评估对象（TOE）安全策略（TSP）中一组紧密相关的规则子集而应依赖的TOE的一个或多个部分。3.10金融认证安全域financecertificationsecuredomain；FCSD由公共服务平台持有，存储和验证及其持有人的实名身份信息的安全域。3.11评估对象targetevaluation；作为评估主体的一个ITInformationTechnology）产品或系统以及相关的指导性文档。注：在标准本部分中评估对象为可操作的SE平台，由集成电路和操作软件组成，包括允许与外界通信的机制。评估对象由能够建立信任通道的硬件和软件组成。5T/BFIA029.4—20243.12内部通信信道internalcommunicationchannelTOE各分离部分间的通信信道。3.13TOE内部传送internaltransfer在TOE各分离部分之间交换数据。3.14TOE安全功能TOEsecurityfunctionTSF正确执行TSP所应依赖的所有TOE硬件、软件和固件的集合。3.15TSF间传送in在TOE与其他可信3.16发行者安全域负责对SE管理者要实体。3.17生命周期状态SE或内容在生3.18加载文件load传送加载到多应DAP数据块（Block）。3.19消息鉴别码messageauthenticationcode经由对称加密转换得到的数据码，用于确保原始数据来源的合法性和数据自身的一致性。3.20组织安全策略organizationalsecuritypolicy一个组织为其运转而强制推行的一个或多个安全规则、过程、规范和指南。3.21个人化personalizationSE发行者职责的最后流程，通过该流程配置、装载安全参数和设置密钥。注：个人化流程结束后，SE就可以完全操作并可发到最终用户手中。6T/BFIA029.4—204预个人化数据pre-personalizationdata所有由软件开发者提供并由IC制造方存放至非易失性存储器里的数据。receiptSE根据SE发行方要求出具的一个加密值，用来作为一个委托管理操作已经执行的证据。识别数据recognitiondata由SE制造方定义并在SE生命周期的制造和测试阶段存放于非易失性存储器的数据。注：用于追溯3.25运行时环境为SE上的多应注：属于SE管3.263.273.283.29安全属性s用于执行安全通道s为SE外部实体安全通道协议安全通讯协议安全通道会话securechannelsession应用会话期间建立的一种特殊会话。注：开始于安全通道的初始化，结束于安全通道的终结或者应用会话或SE会话的终结。3.303.31安全功能策略securityfunctionpolicy由一个SF执行的安全策略。管理器SEmanager负责对SESE上资源进行管理的SE嵌入式系统软件组件的统称。7T/BFIA029.4—2024注：包括平台环境、发行者安全域、持卡者验证方法服务提供方等。3.32安全目的securityobjective意在对抗特定的威胁或满足特定的组织安全策略和假设的一种陈述。3.33SM2SM2algorithm一种椭圆曲线公钥密码算法，其密钥长度为2563.34SM3SM3algorithm一种密码杂凑算3.35SM4SM4一种分组密码算法3.36安全目标secu作为一个既定TO3.37辅助安全域su发行者安全域之[来源：T/BFIA3.38TOE安全功能接一组TSF可通过其机接口）或编程式（应用编程接口）的接口。3.39TOE安全策略TOEsecuritypolicy；规定在一个TOE中如何管理、保护和分配资产的一组规则。3.40TOE安全策略模型securitypolicyTOE所执行的安全策略的一种结构化表示。3.41tokenSE发行方出具的一个加密值，用来作为一个委托管理操作已经被授权进行的证据。8T/BFIA029.4—2024[来源：T/BFIA021.1术语，3.50]3.423.433.443.453.46TSF控制外传送transferoutsideTSFcontrol与不受TSF控制的实体交换数据。可信信道trustedchannel一个TSF能同远程的一个可信IT产品进行可信通信以支持TSP的手段。可信路径trustedpath一个用户能同TSFTS可能会影响TTSF控制范围可与TOE4缩略语下列缩略语适ACT：激活协CREL：非接触CRS：非接触DAP：数据鉴DES：数据加EAL：评估保证级（EvaluationAssuranceLevel）LLC：逻辑链路控制子层（LogicalLinkControl）LRC：纵向冗余校验（LongitudinalRedundancyCheck）MAC：媒体接入控制（AccessControl）ME：移动设备（MobileEquipment）PP：保护轮廓（ProtectionProfile）PPS：近距离支付系统（ProximityPaymentSystems）RSA：公钥密码算法（Rivest,Shamir,AdlemanAlgorithm）SSC：发送序列计数器（SequenceCounter）SOF：功能强度（StrengthofFunction）5测试条件9T/BFIA029.4—202420-80续案例均采用此环境条件。6SE物理特性检测6.1概述USIM进行检测；其他无相关标准规范要求的，此项检测为不适用。6.2（U）SIM卡物理特性检测6.2.1卡片尺寸检测检测目的：依据检测方法：使用U）6.2.2卡片厚度检测检测目的：依据检测方法：使用U）6.2.3耐化学性检测检测目的：依据检测方法：使用通过标准：经过6.2.4抗紫外光测试检测目的：依据检测方法：使用通过标准：经仪范要求。6.2.5触点的电阻检测目的：依据T/BFIA023.1检查卡片触点电阻是否符合规范要求。检测方法：使用电阻检测设备对卡片各触点电阻进行测量。通过标准：触点电阻的电阻值应符合T/BFIA023.1要求。6.2.6抗静电测试检测目的：依据T/BFIA023.1检测芯片模块抗静电的性能。通过标准：经静电测试后卡片功能正常。6.2.7抗静磁场特性（双界面卡适用）10T/BFIA029.4—2024检测目的：依据T/BFIA023.1双界面卡片抗静磁场特性应能满足规范要求。检测方法：将卡片放入专用的静磁场设备静置后取出。通过标准：卡片功能应正常。6.2.8触点尺寸测试检测目的：依据T/BFIA023.1验证（USIM卡的触点尺寸符合规范要求。检测方法：使用精确度满足测试要求的测量设备测量（）SIM卡的触点尺寸。USIM卡的触点尺寸符合T/BFIA023.1要求。6.2.9工作温度测试检测目的：依据T/BFIA023.1验证（USIM卡的存储和操作温度范围符合规范要求。USIMU温度。6.3SD卡物理特6.3.1卡片尺寸检测目的：依检测方法：检通过标准：被规范要求。6.3.2卡片厚度检测目的：依检测方法：对通过标准：被许范围之内。求。6.3.3芯片触点检测方法：使通过标准：卡在规范允许范围之内。6.3.4抗紫外光测试检测目的：检测芯片抗紫外光照射的性能。检测方法：使用具有适当光源波长的紫外光照射仪器，对卡片照射总剂量达到规范要求。通过标准：经仪器照射达到总剂量要求后卡片功能正常。6.3.5跌落测试检测目的：检测卡片芯片抗跌落性能。检测方法：将卡片在适宜高处自由落体跌落后，对卡进行上电，并选择应用。通过标准：经过跌落测试后的卡片功能正常。6.3.6抗静电测试11T/BFIA029.4—2024检测目的：检测芯片模块抗静电的性能。通过标准：经静电测试后卡片功能正常。6.3.7抗静磁场特性（双界面卡适用）检测目的：依据T/BFIA023.1双界面卡片抗静磁场特性应能满足规范要求。检测方法：将卡片放入专用的静磁场设备静置后取出。通过标准：卡片功能应正常。6.3.8SD卡附加特性检测SD卡安全、兼容性、接口测试.1字节校验检测目的：依据正确校验。检测方法：使用LRC。以确定SD卡对LRC确的LRC和错误的非法命令。通过标准：SD卡.2发送序列T是否符合规范定义的检测方法：使用确定SD卡检查SSC括正确的SSCSSC错误。误的SSC，以及对SSC通过标准：SD卡.3命令码-检测目的：依据SD卡检查命令码是否检测方法：使用IF_BIND，以确定括数据正确的命令码和数据错误的命令码，并在成功执行SCIF_BIND命令后，向绑定地址和非绑定地址发送命令。通过标准：SD卡正确判断命令码，对于命令码错误的指令应返回错误通讯状态码，指出非法命令。SCIF_BIND执行成功后，向绑定地址发送的各种命令应正确执行，向非绑定地址发送的命令应被忽略。指令成功执行后，响应报文中的响应特征码等报文格式应符合规范要求。.4命令码-SCIF_UNBIND检测目的：依据T/BFIA023.1对智能SD卡通过写接口文件的数据格式写入指令SCIF_UNBIND，以确定SD卡检查命令码是否正确。检测方法：使用SD读卡器，通过写接口文件的数据格式写入SCIF_UNBIND的指令，包括数据正确的命令码和数据错误的命令码，并在成功执行SCIF_UNBIND命令后，向绑定地址和非绑定地址发送命令。通过标准：SD卡正确判断命令码，对于命令码错误的指令应返回错误通讯状态码，指出非法命令。SCIF_UNBIND执行成功后，向绑定地址或非绑定地址发送的命令均不应成功。12T/BFIA029.4—20.5命令码-SCIF_INFO检测目的：依据T/BFIA023.1对智能SD卡通过写接口文件的数据格式写入指令SCIF_INFO，以确定SD卡检查命令码是否正确。检测方法：使用SD读卡器，通过写接口文件的数据格式写入SCIF_INFO的指令，包括正确的命令码和错误的命令码。通过标准：SD卡正确判断命令码，对于命令码错误的指令应返回错误通讯状态码，指出非法命令。同时，其返回的智能SD卡版本信息格式应符合要求。.6命令码-SCIF_DISCONNECT检测目的：依据T/BFIA023.1对智能SD卡通过写接口文件的数据格式写入指令SCIF_DISCONNECT，以确定SD卡检查命令码是否正确。检测方法：使命令码和错误的命通过标准：S的指令，包括正确的态码，指出非法命令。.7命令定SD卡检查命令码SCIF_CONNECT态码，指出非法命令。码和错误的命令码通过标准：S同时，其返回的初.8命令检测目的：依卡检查命令码是否SCIF_ATR，以确定括正确的命令码和错态码，指出非法命令。误的命令码。通过标准：S.9命令长度T/BFIA023.1对智能SD卡检查命令长度是否正确。的长度。通过标准：SD卡正确校验长度，对于长度错误的指令应返回错误通讯状态码，指出非法指令。.10命令状态T/BFIA023.1对智能SD卡执行命令前检查当前状态是否允许执行该命令。SD等状态下分别以写接口文件的数据格式写入各种不同的指令。13T/BFIA029.4—2024通过标准：态，并且当前状态不应发生任何变化。.11PPS检测目的：依据T/BFIA023.1对智能卡以写接口文件的数据格式写入PPS指令，以确定SD卡正确执行该命令。检测方法：使用SD读卡器，以写接口文件的数据格式写入PPS。通过标准：SD卡应正确执行PPS请求，并给出正确响应。.12写接口文件的格式测试检测目的：依据T/BFIA023.1检测智能卡可以遵照规定正确处理及识别写接口文件的数据格式。检测方法：使用SD卡，然后以错误的通过标准：SD卡组织各种命令写入.13读接口检测目的：依据检测方法：使用文件的数据格式。组织各种命令读入SD卡，然后以错误的通过标准：SD卡SD卡处理.1卡片写入检测目的：测试检测方法：a）将SD卡与测b）采用不同大c）记录写入速d）记录写入峰通过标准：在报告中记录平均写入速率和峰值写入速率。.2卡片读出速率测试检测目的：测试卡片文件读取的平均速率。检测方法：a）将SD卡与测试电脑连接；b）对SD卡读取不同大小的文件；c）记录读取速率并计算读取平均速率；d）记录读取峰值速率。通过标准：在报告中记录平均读取速率和峰值读取速率。.3卡片坏块检测14T/BFIA029.4—2024检测目的：检测SD卡存储区的坏块率。检测方法：a)将SD卡与测试电脑连接；b)使用读写软件对卡片扇区进行读写操作；c)根据卡片总存储量，计算SD卡扇区坏块率。通过标准：SD卡存储区坏块率应符合规范要求。应用文件接口特征测试T/BFIA023.1合规范要求。检测方法：a)将SD卡与测试电脑进行连接；b)查看应用通过标准：应规范要求。SD.1可靠制卡片进行存储、件和结构应保持正确。内的卡片随机循环发时间。送近场交易指令、通过标准：卡结构保持正常。.2掉电检测目的：检成损坏。行达到指定时间。通过标准：卡：a)卡片各通b)卡片的存c)用户文件和结构保持正常。.3SD卡老化测试检测目的：测试卡片老化特性，可模拟卡的合理物理寿命。检测方法：将卡片置于温箱中，在指定的高温温度下持续放置达到指定时间。通过标准：卡片取出后读取数据，应与测试前写入数据一致。其他交易功能应能正常执行。.4高温测试检测目的：测试卡片高温环境下正常工作能力。易指令及存储指令，持续测试达到指定时间。15T/BFIA029.4—2024结构与测试前保持一致。.5低温测试检测目的：测试卡片低温环境下正常工作能力。易指令及存储指令，持续测试达到指定时间。结构与测试前保持一致。.6高湿测试检测目的：测试卡片高湿环境下正常工作能力。易指令及存储指令，向卡片循环发送交结构与测试前保持一.7温度循环检测目的：测试间向卡片发送交易指结构与测试前保持一7SE电气特性和通7.1概述本部分检测项适7.2接触式电气特性本项的检测通过标准见T/BFIA023.1相关内容。7.3非接触式电气特性和通讯协议检测本项的检测流程及通过标准见T/BFIA029.1相关内容。7.4SWP协议检测7.4.1系统架构检测配置检测目的：验证SEATR的全局接口字节中指示其支持SWP接口SWP接口的激活不影响其他接口的状态。检测方法：将连接到ME模拟器，模拟器模拟激活SWP接口，同时检测其他接口的状态。16T/BFIA029.4—2024通过标准：的ATR的全局接口字节中指示其支持SWP接口SWP接口的激活不影响其他接口的状态。与其他接口的互操作检测目的：验证SESWP接口的复位不影响其他接口的状态。检测方法：将连接到模拟器，模拟器模拟复位SWP接口，同时检测其他接口的状态。通过标准：SESWP接口的复位不影响其他接口的状态。7.4.2物理特性检测接口的激活检测目的：验证SE的初次激活流程及后续激活流程符合相关要求。检测方法：将的初始化激活过程通过标准：S的激活流程，监测SE终端不检测目的：验检测方法：将。执行的激活流程，监测的初始化激通过标准：S7.4.3电气特性供电电检测目的：验检测方法：将通过标准：S监测的激活流程。Vcc检测目的：验要求。检测方法：将SE连接到模拟器，ME模拟器分别模拟低功耗模式的终端，监测SE在SWP接口激活过程中的Vcc触点电流及均值电流。通过标准：SESWP接口激活过程中的Vcc触点电流及均值电流符合相关要求。S1信号检测检测目的：验证在不同供电电压下，SES1信号的电压符合相关要求。检测方法：将SE连接到模拟器，ME模拟器分别模拟不同供电电压的终端，监测在SWP接口激活过程中的信号的电压。通过标准：在SWP接口激活过程中，的信号的电压符合相关要求。S2的操作电流检测检测目的：验证在不同供电电压下，SES2信号的电流符合相关要求。17T/BFIA029.4—2024检测方法：将SE连接到ME模拟器，ME模拟器分别模拟不同供电电压的终端，监测在SWP接口激活过程中S2信号的电流。通过标准：在SWP接口激活过程中，的信号的电流符合ETSITS102613中的要求。7.4.4物理传输层检测S1比特的编码和采样时间检测检测目的：验证SES1比特的编码和采样时间符合相关要求。检测方法：将SE连接到ME模拟器，ME模拟器模拟的SWP初始化流程，监控的S1比特的编码和采样时间。通过标准：SES1比特的编码和采样时间转换符合相关要求。S2转换的管理检测检测目的：验证检测方法：将SE2状态转换管理。P接口状态管理。率模式的转换。通过标准：SE的SWP接口状检测目的：验证检测方法：将SE通过标准：SES功率模式状检测目的：验证检测方法：将SE通过标准：SE功7.4.5数据链路层检MAC（媒体检测目的：验证中的要求。连接到MESIMMAC层的帧交互。通过标准：SEMAC层的帧结构、比特填充及错误检测符合相关要求。支持LLC层检测检测目的：验证SE芯片的LLC层及LLC层间交互符合相关要求。检测方法：将连接到ME模拟器，模拟器模拟（）SIM同终端的通信流程，监控LLC层交互。通过标准：SEMAC层、层和LLC层的帧结构符合相关要求。ACTLLC层检测检测目的：验证SE层符合相关要求。SE连接到MESIMACTLLC层交互。通过标准：SELLC层符合相关要求。18T/BFIA029.4—20247.4.6SHDLCLLC检测SHDLC检测概述检测目的：验证SESHDLC层数据传输符合相关要求。检测方法：将连接到模拟器，模拟器模拟SHDLC数据传输流程，监测数据传输流程。通过标准：SESHDLC层数据传输符合相关要求。SHDLC参量检测检测目的：验证SESHDLC参量符合相关要求。检测方法：将连接到模拟器，模拟器模拟SHDLC数据传输流程，监测SHDLC参量。通过标准：SESHDLC参量符合相关要求。帧中检测目的：验检测方法：将据传输流程。通过标准：S7.4.7CLTCLT帧检测目的：验检测方法：将通过标准：S的帧交互流程。CLT命检测目的：验检测方法：将通过标准：S中的帧交互流程。CLT帧检测目的：验检测方法：将连接到模拟器，模拟器模拟会话，监测CLT会话过程中的帧交互流程。通过标准：SECLT帧解析符合相关要求。7.5HCI协议检测7.5.1HCI架构检测（RFU主机标识符处理）检测目的：验证SE的拒绝接收RFU标识符。检测方法：将连接到模拟器，模拟器模拟同的HCI通信流程，监测信令。通过标准：SE的拒绝接收RFU标识符。7.5.2管道检测检测目的：验证SE的管道符合相关要求。检测方法：将连接到模拟器，模拟器模拟同的HCI通信流程，监测信令。19T/BFIA029.4—2024通过标准：SE的管道符合相关要求。7.5.3注册表检测检测目的：验证SE的注册表符合相关要求。检测方法：将连接到ME模拟器，模拟器模拟同SE的HCI通信流程，监测信令。通过标准：SE的注册表符合相关要求。7.5.4HCP消息结构检测检测目的：验证SEHCP消息结构符合相关要求。检测方法：将连接到ME模拟器，模拟器模拟同SE的HCI通信流程，监测信令。通过标准：验证SEHCP消息结构符合相关要求。7.5.5指令检测通用指令检检测目的：验证检测方法：将SE令。令。令。通过标准：SE对应答检测检测目的：验证检测方法：将SE通过标准：SE的事件检测检测目的：验证检测方法：将SE通过标准：SE的7.5.6端口及管理端端口检测检测目的：验证SE的端口支持相关要求中的命令和事件。检测方法：将连接到ME模拟器，模拟器模拟同SE的HCI通信流程，监测信令。通过标准：SE的端口支持相关命令和事件。管理端口检测检测目的：验证SE的管理端口符合相关要求。检测方法：将连接到ME模拟器，模拟器模拟同SE的HCI通信流程，监测信令。通过标准：SE的管理端口符合相关要求。7.5.7HCI流程检测管道管理检测20T/BFIA029.4—2024检测目的：验证SE的管道管理符合相关要求。检测方法：将连接到模拟器，模拟器模拟同的HCI通信流程，监测信令。通过标准：SE的管道管理符合相关要求。会话初始化检测检测目的：验证SE的会话初始化符合相关要求。检测方法：将连接到模拟器，模拟器模拟同的HCI通信流程，监测信令。通过标准：SE的会话初始化符合相关要求。环回测试检测检测目的：验证SE的环回测试符合相关要求。检测方法：将连接到模拟器，模拟器模拟同的HCI通信流程，监测信令。通过标准：S7.5.8非接触卡RF检测目的：验检测方法：将信令。通过标准：S非接触检测目的：验检测方法：将通过标准：S信令。8SE嵌入式系统8.1SE多应用平8.1.1SE平台指SE平台指令-delete.1TERMINATED状态下执行delete命令检测目的：检测卡片在TERMINATED状态下执行命令的异常处理机制。检测方法：a)将卡片设置为“SECURED”状态；b)发送Select命令选择ISD并建立安全通道；c)将卡片状态置于“TERMINATED”状态下；d)复位卡片后发送Select命令选择ISD并建立安全通道；e)发送deletekey命令。通过标准：卡片执行dSelete命令选择ISD并建立安全通道时应返回异常状态字。.2CardLocked状态下执行delete命令21T/BFIA029.4—2024检测目的：检测卡片在Locked状态下执行delete命令的异常处理机制。检测方法：a)将卡片设置为“SECURED”状态；b)发送Select命令选择ISD并建立安全通道；c)将卡片状态置于“CardLocked”状态下；d)复位卡片后发送Select命令选择ISD并建立安全通道；e)发送delete命令删除。通过标准：卡片执行dSelect命令时应返回异常状态字。.3未建立安全通道时执行delete命令检测目的：检测卡片在安全通道未建立时执行delete命令的异常处理机制。检测方法：a)将卡片设置b)发送Selecc)将应用状态d)复位卡片后e)发送delet通过标准：卡片.4安全通道检测目的：检测检测方法：。a)将卡片设置b)发送Selecc)将应用状态d)复位卡片后e)建立安全等f)发送NO_SE通过标准：卡片.5安全通道检测目的：检测卡片在安全通道与delete命令安全等级不匹配时的异常处理机制。检测方法：a)将卡片设置为“SECURED”状态；b)发送Select命令选择ISD并建立安全通道；c)将应用状态置于“Selectable”状态下；d)复位卡片后发送Select命令选择ISD；e)建立安全等级为C-MAC的安全通道；f)发送安全等级为C-MAC和C-DECRYPTION的delete命令。通过标准：卡片应正常执行所有普通命令；delete命令应返回异常状态字。.6安全通道安全等级与delete命令不匹配情况3检测目的：检测卡片在安全通道与deletekey命令安全等级不匹配时的异常处理机制。22T/BFIA029.4—2024检测方法：a)将卡片设置为“SECURED”状态；b)发送Select命令选择ISD并建立安全通道；c)将应用状态置于“Selectable”状态下；d)复位卡片后发送Select命令选择ISD；e)建立安全等级为C-MAC和C-DECRYPTION的安全通道；f)发送安全等级为NO_SECURITY_LEVEL的deletekey命令。通过标准：卡片应正常执行所有普通命令；deletekey命令应返回异常状态字。.7安全通道安全等级与delete命令不匹配情况4检测目的：检测卡片在安全通道与deletekey命令安全等级不匹配时的异常处理机制。检测方法：a)将卡片设b)发送c)将应用状d)复位卡片e)建立安全f)发送安全通过标准：卡.8删除检测目的：检检测方法：a)将卡片设b)发送c)将应用状d)复位卡片e)发送f)发送g)发送h)发送deletekey命令删除错误AID的应用。通过标准：卡片应正常执行所有普通命令；delete命令应返回异常状态字。.9删除密钥标识错误的密钥检测目的：检测卡片在删除密钥标识错误的密钥时的异常处理机制。检测方法：a)将卡片设置为“SECURED”状态；b)复位卡片后发送Select命令选择ISD并建立安全通道；c)发送key命令添加密钥版本号为“”，密钥标识为“”的密钥；d)发送key命令添加密钥版本号为“”，密钥标识为“”的密钥；e)发送deletekey命令删除密钥版本号为“2A”，密钥标识为“02”的密钥。通过标准：卡片应正常执行所有普通命令；deletekey命令应返回异常状态字。23T/BFIA029.4—20.10安全通道下删除不同密钥版本号的密钥检测目的：检测卡片在安全通道下执行deletekey密钥功能是否正常。检测方法：a)将卡片设置为“SECURED”状态；b)发送Select命令选择ISD并建立安全通道；c)将卡片状态置于“Selectable”状态下；d)发送Select命令选择ISD并建立安全通道；e)发送key命令添加密钥版本号为“”，密钥标识为“”的密钥；f)发送deletekey命令删除密钥版本号为“73”，密钥标识为“01”的密钥；g)发送key命令添加密钥版本号为“”，密钥标识为“”的密钥；h)发送deleti)发送kj)发送delet；。本号对应的密钥应被正确删除。.11删除E检测目的：检测检测方法：常。a)将卡片设置b)发送Selecc)安装测试Ed)发送delet通过标准：卡片被正确删除。.12删除E检测目的：检测检测方法：a)将卡片设置b)发送Select命令选择ISD并建立安全通道；c)安装应用并将状态置于“Selectable”状态；d)发送delete命令删除文件；e)发送Select命令选择ISD并建立安全通道；f)发送delete命令删除文件及其应用。delete.13删除密钥delete2F检测方法：a)将卡片设置为“SECURED”状态；b)发送Select命令选择ISD并建立安全通道；24T/BFIA029.4—2024c)发送delete命令删除密钥版本号为“2F”，密钥标识为“01”的密钥。deletekey钥应被正确删除。.14删除应用检测目的：检测卡片在安全通道02下执行delete命令，删除应用功能是否正常。检测方法：a)将卡片设置为“SECURED”状态；b)发送Select命令选择ISD并建立安全通道；c)将应用状态置于“Selectable”状态下；d)发送Select命令选择ISD并建立安全通道；e)发送delete命令删除应用。通过标准：卡被正确删除。.15命令检测目的：检检测方法：a)CLAb)INSc)P1P2参d)LC通过标准：卡。SE.1GET检测目的：检检测方法：a)将卡片设b)复位卡片c)发送d)发送“”，CBGETDATA命令。通过标准：卡片应正常执行所有普通命令；命令应返回异常状态字。.2安全域未加载密钥时GETDATA命令获取SequenceCounter检测目的：检测卡片在安全域未加载密钥时命令获取SequenceCounter的异常处理机制。检测方法：a)将卡片设置为“SECURED”状态；b)复位卡片后发送Select命令选择ISD并建立安全通道；c)发送DATA命令获取安全通道的SequenceCounter。通过标准：卡片应正常执行所有普通命令；命令应返回异常状态字。.3安全域未加载密钥时GETDATA命令获取KEY_INFORMATION_TEMPLATE25T/BFIA029.4—2024GET命令获取KEY_INFORMATION_TEMPLATE的异常处理机制。检测方法：a)将卡片设置为“SECURED”状态；b)复位卡片后发送Select命令选择ISD并建立安全通道；c)发送DATA命令获取安全通道的KEY_INFORMATION_TEMPLATE。通过标准：卡片应正常执行所有普通命令；命令应返回异常状态字。.4安全域加载密钥后命令获取“”密钥的KEY_INFORMATION_TEMPLATEGETDATA命令获取KEY_INFORMATION_TEMPLATE的功能正常。检测方法：a)将卡片设置b)复位卡片后c)发送kd)发送D通过标准：卡片。.5安全域加MPLATE常。EMPLATE的功能正检测方法：a)将卡片设置b)复位卡片后c)发送kd)发送D通过标准：卡片。.6安全域加MPLATEEMPLATE的功能正常。检测方法：a)将卡片设置为“SECURED”状态；b)复位卡片后发送Select命令选择ISD并建立安全通道；c)发送key命令添加密钥版本号为“”的密钥；d)发送DATA命令获取“73”密钥的KEY_INFORMATION_TEMPLATE。通过标准：卡片应正常执行所有普通命令；命令应返回正确的数据模板。.7安全域加载密钥后GET2FKEY_INFORMATION_TEMPLATEGETDATA命令获取KEY_INFORMATION_TEMPLATE的功能正常。检测方法：a)将卡片设置为“SECURED”状态；26T/BFIA029.4—2024b)复位卡片后发送Select命令选择ISD并建立安全通道；c)发送key命令添加密钥版本号为“”的密钥；d)发送key命令添加密钥版本号为“”的密钥；e)发送DATA命令获取“2F”密钥和“”密钥的KEY_INFORMATION_TEMPLATE。通过标准：卡片应正常执行所有普通命令；命令应返回正确的数据模板。.8安全域加载密钥后命令获取SequenceCounter检测目的：检测卡片在安全域加载密钥后，命令获取SequenceCounter的功能正常。检测方法：a)将卡片设置为“SECURED”状态；b)复位卡片后发送Select命令选择ISD并建立安全通道；c)发送key命令添加密钥版本号为“”的密钥；d)发送通过标准：卡.9命令检测目的：检检测方法：a)CLAb)INSc)P1P2参d)LC通过标准：卡SE.1GETS。检测目的：检检测方法：a)选择b)开启安全c)发送GETSTATUS命令。GETSTATUSGETSTATUS响应数据格式应合规。.2命令参数检测检测目的：检测卡片在此命令下的功能处理。检测方法：a)CLA参数处理；b)INS参数处理；c)P1P2参数处理；d)LC参数处理。通过标准：卡片应正常执行所有普通命令；各参数的响应码应符合规范要求。27T/BFIA029.4—20SE平台指令-INSTALL.1INSTALL命令执行权限检测检测目的：检测卡片在INSTALL命令下的参数处理。检测方法：a)选择ISD；b)开启安全通道；c)发送INSTALL命令。INSTALLINSTALL响应数据格式应合规。.2命令参数检测检测目的：检测检测方法：a)CLA参数处b)INS参数处c)P1P2参数d)LC参数处理通过标准：卡片SE平台指.1LOAD命检测目的：检测检测方法：a)选择ISD；b)开启安全通c)发送LOAD命通过标准：卡片数据格式应合规。.2命令参数检测目的：检测卡片在此命令下的参数处理。检测方法：a)CLA参数处理；b)INS参数处理；c)P1P2参数处理；d)LC参数处理。通过标准：卡片应正常执行所有普通命令；各参数的响应码应符合规范要求。SE平台指令-manageChannel.1TERMINATED卡片执行manageChannel开启命令检测目的：SECURED状态卡片转为TERMINATED后应无法处理manageChannel检测方法：28T/BFIA029.4—2024a)LC0ISD；b)发送正确的manageChannel命令打开下一个逻辑通道LC1；c)设置卡片为TERMINATED状态；d)发送正确的manageChannel命令关闭逻辑通道LC1。通过标准：选择应失败并返回“6D00”。.2正常情况下的manageChannel命令执行检测目的：如卡片支持多逻辑通道，则卡片在OPREADY/SECURED状态下应能正常打开并关闭逻辑通道。检测方法：a)打开所有支持的逻辑通道；b)逐次关闭；c)在关闭的通过标准：开.3mana检测目的：如已关闭。关闭的通道应能提示检测方法：a)打开b)关闭；c)在关闭的通过标准：开或“6200.4CLA辑通道命令应不成检测方法：错误的开启下一个逻a)打开b)发送打开通过标准：开启命令应成功，打开下一个通道命令应不成功并返回错误提示信息。.5支持多重选择应用使用manageChannel开启逻辑通道检测目的：OPREADY/SECURED状态卡片在新安装应用的基础上，发送打开下一个逻辑通道应成功。检测方法：a)安装新应用；b)LC0逻辑通道选择新应用；c)发送打开下一个通道命令。通过标准：新应用应安装成功，开启下一个逻辑通道命令应成功。.6P1参数错误的manageChannel命令检测目的：OPREADY/SECURED状态卡片在错误参数的manageChannel命令应能正确识别并返回错误信息提示。29T/BFIA029.4—2024检测方法：a)LC0ISD；b)发送错误的manageChannel命令。通过标准：开启下一个逻辑通道命令应失败并提示“6A81”。.7正确的manageChannel命令-支持多重选择检测目的：OPREADY/SECURED状态卡片在正确参数的manageChannel命令应能正确识别并成功执行。检测方法：a)LC0ISD；b)发送正确的manageChannel命令打开下一个逻辑通道；c)再次选择LC0ISD。通过标准：开启下一个逻辑通道命令应成功，重新选择ISD应成功。.8正确的检测目的：OPRE个通道命令。Channel打开下一检测方法：a)LC0ISb)安装并可选c)发送正确的d)在LC1上选e)发送正确的通过标准：开启.9正确的检测目的：OPREA正确识别并成功执行。检测方法：a)LC0ISb)发送正确的c)在LC1上发送manageChannelLC1通道。通过标准：命令应能成功识别并执行。.10正确的manageChannel命令执行关闭功能-逻辑通道关闭下一个检测目的：OPREADY/SECURED状态卡片在正确参数的manageChannel关闭命令应能正确识别并成功执行2。检测方法：a)LC0ISD；b)发送正确的manageChannel命令打开下一个逻辑通道LC1；c)发送正确的manageChannel命令打开下一个逻辑通道LC2；d)在LC1上发送manageChannelLC2通道。通过标准：命令应能成功识别并执行。30T/BFIA029.4—20.11正确的manageChannel命令执行关闭功能-主逻辑通道关闭下一个检测目的：OPREADY/SECURED状态卡片应能处理正常参数的manageChannel检测方法：a)LC0ISD；b)发送正确的manageChannel命令打开下一个逻辑通道LC1；c)在LC0上发送manageChannelLC1通道。通过标准：关闭逻辑通道命令应成功执行。.12仅支持主通道的manageChannel开启命令检测目的：OPREADY/SECUREDmanageChannel开启命令应能正确识别并执行。检测方法：a)LC0b)发送正确通过标准：命.13P2检测目的：错误信息提示。检测方法：应能正确识别并返回a)LC0b)发送错误通过标准：关.14超出检测目的：Oannel开启命令。检测方法：a)LC0b)发送正确c)在LC0上通过标准：开启逻辑通道命令应失败并提示“6A81”。.15命令参数检测检测目的：检测卡片在此命令下的参数处理。检测方法：a)CLA参数处理；b)INS参数处理；c)P1P2参数处理；d)LC参数处理。通过标准：卡片应正常执行所有普通命令；各参数的响应码应符合规范要求。SE平台指令-PUTKEY31T/BFIA029.4—20.1添加错误的密钥加密数据检测目的：检测卡片在添加错误的密钥加密数据时的异常处理机制。检测方法：a)将卡片设置为“SECURED”状态；b)复位卡片后发送Select命令选择ISD并建立安全通道；c)发送key命令更新密钥，数据域密钥加密数据错误。通过标准：卡片应正常执行所有普通命令；命令应返回异常状态字。.2使用已存在密钥替换当前密钥检测目的：检测卡片在使用已存在的密钥替换当前密钥时的异常处理机制。检测方法：a)将卡片设置b)复位卡片后c)发送kd)发送ke)发送k通过标准：卡片添加；第三个ke的密钥。执行，密钥应成功.3替换当前检测目的：检测检测方法：a)将卡片设置b)复位卡片后c)发送kd)发送k通过标准：卡片二个key命令应返的密钥。钥应成功添加；第.4密钥类型检测目的：检测卡片在密钥类型缺失时进行密钥替换的异常处理机制。检测方法：a)将卡片设置为“SECURED”状态；b)复位卡片后发送Select命令选择ISD并建立安全通道；c)发送key命令添加密钥版本号为“”的密钥，该密钥无密钥类型；d)发送key命令使用密钥版本号为“”的密钥替换密钥版本号为“2A”的密钥。通过标准：卡片应正常执行所有普通命令；第一个key命令应正常执行，密钥应成功添加；第二个key命令应返回异常状态字。.5命令参数检测检测目的：检测卡片在此命令下的参数处理。检测方法：32T/BFIA029.4—2024a)CLA参数处理；b)INS参数处理；c)P1P2参数处理；d)LC参数处理。通过标准：卡片应正常执行所有普通命令；各参数的响应码应符合规范要求。SE平台指令-SELECT.1OPREADY/SECURED状态卡片在补充逻辑通道中也可以通过部分选择选中下一个应用检测目的：OPREADY/SECURED状态卡片在补充逻辑通道中也可以通过部分选择选中下一个应用。检测方法：a)LC0ISD；b)安装c)发送正确d)在LC0上e)在LC1上f)复位；g)在LC1上h)在LC1上通过标准：选.2OPRE检测目的：O检测方法：用选择。a)LC0b)发送正确c)LC1d)在LC1上e)在LC1上通过标准：选.3OPREADY/SECURED状态卡片在补充逻辑通道中应正确处理当SSD和APPAID匹配时的应用选择检测目的：OPREADY/SECURED状态卡片在补充逻辑通道中应正确处理当SSD和APP部分AID匹配时的应用选择。检测方法：a)LC0ISD；b)LC0AID为aid01的SSD；c)LC1AID为aid02的APP；d)在LC0上发送SELECTPARTIALAid；e)在LC0上发送SELECTPARTIALAid选择（P2=NEXT_OCCURRENCE）。通过标准：选择应成功。33T/BFIA029.4—20.4OPREADY/SECURED状态卡片在主逻辑通道中应正确处理当SSD和APP匹配时的应用选择检测目的：OPREADY/SECURED状态卡片在主逻辑通道中应正确处理当SSD和APP部分AID匹配时的应用选择。检测方法：a)LC0ISD；b)LC0AID为aid01的APP；c)LC0AID为aid02的SSD；d)发送正确的manageChannel命令打开下一个逻辑通道LC1；e)发送正确的manageChannel命令打开下一个逻辑通道LC2；f)在LC1上发送SELECTAid01AID1；g)在LC2上发h)在LC0上发。通过标准：选择.5OPREADYAID匹配的应用选择检测目的：OPREA应用选择。的部分AID匹配的检测方法：a)LC0ISb)在LC0上发通过标准：选择。.6OPREADY的部分AID的应用选择检测目的：OPREA时的部分AID匹配的应用选择。检测方法：a)LC0ISb)发送正确的manageChannel命令打开下一个逻辑通道LC1；c)在LC1上发送SELECTPARTIALAid选择（P2=FIRST_OR_ONLY_OCCURRENCE）。通过标准：选择应不成功并返回“6A8.7OPREADY/SECURED状态卡片在主逻辑通道中应正确处理当应用存在时的部分AID匹配的应用选择检测目的：OPREADY/SECURED状态卡片在主逻辑通道中应正确处理当应用存在时的部分AID匹配的应用选择。检测方法：a)LC0ISD；b)安装aid02的APP；c)LC0SELECTPARTIALAidaid02；34T/BFIA029.4—2024d)在LC0上发送SELECTPARTIALAid选择（P2=NEXT_OCCURRENCE）。通过标准：最后一个选择应不成功并返回“6A8.8OPREADY/SECURED状态卡片在主逻辑通道中应正确处理为错误参数时的应用选择命令检测目的：OPREADY/SECURED状态卡片在主逻辑通道中应正确处理P1为错误参数时的应用选择命令。检测方法：a)LC0ISD；b)LC0发送错误的SELECT选择。通过标准：选择应不成功并返回“6A86”或“6D00”。.9OPREADY/SECURED状态卡片在主逻辑通道中应正确处理正确的应用选择命令检测目的：OPREADY/SECURED状态卡片在主逻辑通道中应正确处理正确的应用选择命令。检测方法：a)LC0b)LC0通过标准：选.10OPR择ISD命令检测目的：O检测方法：选择ISD命令1。a)LC0b)LC0通过标准：选.11OPRISD检测目的：O检测方法：用选择ISD命令。a)LC0b)LC0通过标准：选.12OPREADY/SECURED状态卡片在逻辑通道中应正确处理正确的应用选择APP检测目的：OPREADY/SECURED状态卡片在逻辑通道中应正确处理正确的应用选择APP命令。检测方法：a)LC0ISD；b)LC0安装并选择aid01；c)LC0SELECTaid01；d)发送正确的manageChannel命令打开下一个逻辑通道LC1；e)LC1SELECTaid01；f)LC1SELECTISD；g)LC1SELECTaid04（未安装）；h)LC0ISD；i)LC0aid03APP（不能被多重选择）；35T/BFIA029.4—2024j)LC1SELECTaid03；k)LC0SELECTaid03。通过标准：选择应正确处理。.13OPREADY/SECURED状态卡片在主逻辑通道中应正确处理正确的应用选择目标为锁定的应用检测目的：OPREADY/SECURED状态卡片在主逻辑通道中应正确处理正确的应用选择目标为锁定的应用。检测方法：a)LC0ISD；b)LC0aid03SSD；c)发送setStatus将aid03设置为锁定；d)发送正确的e)LC1SEf)LC0SE通过标准：e和f.14OPREAD选择检测目的：OPRE检测方法：用选择。a)LC0ISb)LC0aic)发送正确的d)LC1SE通过标准：选择.15OPREAD的应用选择命令检测目的：OPREA的应用选择命令。检测方法：a)LC0ISb)LC0发送错误的SELECT选择。通过标准：选择应不成功并返回“6A86”或“6D00”。.16OPREADY/SECURED持多重选择的案例检测目的：OPREADY/SECURED状态卡片在主逻辑通道中应正确处理应用选择命令，选择新安装的不支持多重选择的案例。检测方法：a)LC0ISD；b)LC0aid04APP；c)LC0发送正确的manageChannel命令打开下一个逻辑通道LC1；d)LC0aid04；e)LC1aid04。36T/BFIA029.4—2024通过标准：首次选择成功，末次选择应不成功并返回“698.17OPREADY/SECURED状态卡片在逻辑通道中应正确处理正确的应用选择无匹配应用检测目的：OPREADY/SECURED状态卡片在逻辑通道中应正确处理正确的应用选择-无匹配应用。检测方法：a)LC0ISD；b)LC1aid01（未安装）。通过标准：选择应失败并返回“6A82”。.18命令参数检测检测目的：检测卡片在此命令下的参数处理。检测方法：a)CLAb)INSc)P1P2参d)LC通过标准：卡SE.1SETS。检测目的：检检测方法：a)选择b)开启安全c)发送式应合规。ETSTATUS响应数据格.2SETS检测目的：检检测方法：a)选择ISD；b)开启安全通道；c)安装应用并赋予权限；d)发送SETSTATUS命令进行锁定。SETSTATUSSETSTATUS响应数据格式应合规并成功。.3命令参数检测检测目的：检测卡片在此命令下的参数处理。检测方法：a)CLA参数处理；37T/BFIA029.4—2024b)INS参数处理；c)P1P2参数处理；d)LC参数处理。通过标准：卡片应正常执行所有普通命令；各参数的响应码应符合规范要求。0SE平台指令-STOREDATA0.1TERMINATED状态下执行Data命令检测目的：检测卡片在TERMINATED状态下执行StoreData命令的异常处理机制。检测方法：a)将卡片设置为“SECURED”状态；b)发送Select命令选择ISD并建立安全通道；c)将卡片状态d)复位卡片后e)发送Store通过标准：卡片0.2未建立检测目的：检测检测方法：a)将卡片设置b)复位卡片后c)发送Store通过标准：卡片0.3安全通检测目的：检测机制。检测方法：a)将卡片设置b)复位卡片后c)建立不同安d)发送不匹配安全等级的Data命令存储数据。通过标准：卡片应正常执行所有普通命令；StoreData命令应返回异常状态字。0.4原始密钥的版本号无效时StoreData命令更新密钥检测目的：检测卡片在Data命令更新无效的密钥版本号时的异常处理机制。检测方法：a)将卡片设置为“SECURED”状态；b)复位卡片后发送Select命令选择ISD；c)建立安全通道；d)发送带无效原始密钥版本号的StoreData命令更新密钥。通过标准：卡片应正常执行所有普通命令；StoreData命令应返回异常状态字。0.5更新密钥的版本号无效时StoreData命令更新密钥38T/BFIA029.4—2024检测目的：检测卡片在Data命令更新无效的密钥版本号时的异常处理机制。检测方法：a)将卡片设置为“SECURED”状态；b)复位卡片后发送Select命令选择ISD；c)建立安全通道；d)发送带无效更新密钥版本号的StoreData命令更新密钥。通过标准：卡片应正常执行所有普通命令；StoreData命令应返回异常状态字。0.6密文数据加密错误时Data命令更新密钥检测目的：检测卡片在Data命令更新错误的密钥加密数据时的异常处理机制。检测方法：a)将卡片设置为“SECURED”状态；b)复位卡片c)建立安全d)发送带错通过标准：卡。0.7Sto检测目的：检检测方法：制。a)将卡片设b)发送c)发送d)复位卡片e)建立安全f)发送通过标准：卡。0.8Sto检测目的：检检测方法：a）将卡片设置为“SECURED”状态；b）发送Select命令选择ISD并建立安全通道；c）发送Key指令添加密钥版本号为“”的密钥；d）复位卡片后发送Select命令选择ISD；e）建立安全通道；f）发送StoreData命令更新密钥版本号为“2F”的密钥。通过标准：卡片应正常执行所有普通命令；StoreData命令应返回异常状态字。0.9StoreData命令更新密钥版本号无效的密钥检测目的：检测卡片在Data命令更新密钥版本号无效的密钥时的异常处理机制。检测方法：a)将卡片设置为“SECURED”状态；39T/BFIA029.4—2024b)发送Select命令选择ISD并建立安全通道；c)发送Key指令添加密钥版本号为“”的密钥；d)复位卡片后发送Select命令选择ISD；e)建立安全通道；f)发送StoreData命令更新密钥版本号为“80”的密钥。通过标准：卡片应正常执行所有普通命令；StoreData命令应返回异常状态字。0.10StoreData命令更新模长类型无效的RSA密钥检测目的：检测卡片在Data命令更新模长类型无效的RSA密钥时的异常处理机制。检测方法：a)将卡片设置为“SECURED”状态；b)发送Select命令选择ISD并建立安全通道；c)发送Kd)复位卡片后e)建立安全通f)发送Store通过标准：卡片0.11Store检测目的：检测检测方法：理机制。a)将卡片设置b)发送Selecc)发送Kd)复位卡片后e)建立安全通f)发送Store通过标准：卡片0.12Store检测目的：检测卡片在Data命令更新指数长度错误的RSA密钥时的异常处理机制。检测方法：a)将卡片设置为“SECURED”状态；b)发送Select命令选择ISD并建立安全通道；c)发送Key指令添加密钥版本号为“”的密钥；d)复位卡片后发送Select命令选择ISD；e)建立安全通道；f)发送StoreData命令更新指数长度为“0102密钥。通过标准：卡片应正常执行所有普通命令；StoreData命令应返回异常状态字。0.13安全通道下添加密钥版本号为“73”的密钥检测目的：检测卡片在安全通道下执行StoreData正常。40T/BFIA029.4—2024检测方法：a)将卡片设置为“SECURED”状态；b)发送Select命令选择ISD并建立安全通道；c)发送StoreData命令添加密钥（版本号“73”）。Store被正确添加。0.14命令参数检测检测目的：检测卡片在此命令下的参数处理。检测方法：a)CLA参数处理；b)INS参数处理；c)P1P2参d)LC通过标准：卡。1SE平1.1PER检测目的：检检测方法：a)选择b)发送通过标准：卡PERFORMSECURITY行应满足安全权限；1.2命令检测目的：检检测方法：a)CLAb)INSc)P1P2参数处理；d)LC参数处理。通过标准：卡片应正常执行所有普通命令；各参数的响应码应符合规范要求。2SE平台指令-GETCHALLENGE2.1GETCHALLENGE命令执行检测检测目的：检测卡片在GETCHALLENGE命令下的处理。检测方法：a)选择ISD；b)开启安全通道；c)发送GETCHALLENGE命令。41T/BFIA029.4—2024GETCHALLENGEGETCHALLENGE数据格式应合规。2.2命令参数检测检测目的：检测卡片在此命令下的参数处理。检测方法：a)CLA参数处理；b)INS参数处理；c)P1P2参数处理；d)LC参数处理。通过标准：卡片应正常执行所有普通命令；各参数的响应码应符合规范要求。3SE平台指3.1InitUp检测目的：检测检测方法：a)选择ISD；b)开启安全通c)发送EXTER格式应合规。tUpdate响应数据3.2命令参检测目的：检测检测方法：a)CLA参数处b)INS参数处c)P1P2参数d)LC参数处理通过标准：卡片4SE平台指令-EXTERNALAUTHENTICATION4.1EXTERNALAUTHENTICATION命令执行检测检测目的：检测卡片在EXTERNALAUTHENTICATION命令下的处理。检测方法：a)选择ISD；b)开启安全通道发送initupdate；c)发送EXTERNALAUTHENTICATION命令。通过标准：卡片应正常执行所有普通命令；EXTERNALAUTHENTICATION执行应满足安全权限；EXTERNALAUTHENTICATION响应数据格式应合规。4.2命令参数检测42T/BFIA029.4—2024检测目的：检测卡片在此命令下的参数处理。检测方法：a)CLA参数处理；b)INS参数处理；c)P1P2参数处理；d)LC参数处理。通过标准：卡片应正常执行所有普通命令；各参数的响应码应符合规范要求。5SE平台指令-INTERNALAUTHENTICATION5.1INTERNALAUTHENTICATION命令执行检测检测目的：检测卡片在INTERNALAUTHENTICATION命令下的处理。检测方法：a)选择b)准备开启c)发送通过标准：应满足安全权限；INTERNALAUTHENT5.2命令检测目的：检检测方法：a)CLAb)INSc)P1P2参d)LC通过标准：卡6SE平6.1MAN。检测目的：检测卡片在MANAGESECURITYENVIRONMENT命令下的功能处理。检测方法：a)选择ISD；b)开启安全通道；c)发送MANAGESECURITYENVIRONMENT命令。通过标准：卡片应正常执行所有普通命令；MANAGESECURITYENVIRONMENT执行应满足安全权限；MANAGESECURITYENVIRONMENT响应数据格式应合规。6.2命令参数检测检测目的：检测卡片在此命令下的参数处理。检测方法：a)CLA参数处理；b)INS参数处理；43T/BFIA029.4—2024c)P1P2参数处理；d)LC参数处理。通过标准：卡片应正常执行所有普通命令；各参数的响应码应符合规范要求。8.1.2全局CVM服务功能检测CVM服务应用在ACTIVE状态下的状态迁移检测目的：检测CVM服务应用在ACTIVE状态下的状态迁移功能是否正常。检测方法：a)将卡片设置为“SECURED”状态；b)安装CVMCVMCVM值与重试限值使状态迁移至ACTIVE；c)发送指令进行错误的CVMCVM服务应用状态迁移至INVALID_SUBMISSION使CVM服务d)发送指令进应用返回A卡片，使CVM服务e)选择CVM管通过标准：卡片CVM服务应检测目的：检测检测方法：正常。a)将卡片设置b)安装CVM服c)发送指令进d)发送指令进CVM验证，态迁移至ACTIVE；SSION；送指令进行错误的e)复位卡片将用状态迁移证，将CVM服务应f)连续验证C通过标准：卡片CVM服务应用在VALIDATE状态下的状态迁移检测目的：检测CVM服务应用在VALIDATE状态下的状态迁移功能是否正常。检测方法：a)将卡片设置为“SECURED”状态；b)安装CVMCVMCVM值与重试限值使状态迁移至ACTIVE；c)发送指令进行正确的CVM验证，将CVM服务应用状态迁移至VALIDATE，复位卡片，使CVM服务应用返回ACTIVE；d)发送指令进行正确的CVM验证将CVM服务应用状态迁移至VALIDATE，再发送指令进行错误的CVM验证，将CVM服务应用状态迁移至INVALID_SUBMISSION；e)选择CVM管理权限的应用发送指令将CVM服务应用状态迁移至BLOCKED。通过标准：卡片应正常执行所有普通命令；CVM状态迁移正常。CVM服务应用在BLOCKED状态下的状态迁移44T/BFIA029.4—2024检测目的：检测CVM服务应用在BLOCKED状态下的状态迁移功能是否正常。检测方法：a)将卡片设置为“SECURED”状态；b)安装CVMCVMCVM值与重试限值使状态迁移至ACTIVE；c)选择CVM管理权限的应用发送指令将CVM服务应用状态迁移至BLOCKED；d)发送指令更新CVM服务应用的CVMCVM服务应用状态迁移至ACTIVE。通过标准：卡片应正常执行所有普通命令；CVM状态迁移正常。获取CVM服务应用中的剩余尝试次数检测目的：检测CVM服务应用返回剩余尝试次数功能是否正常。检测方法：a)将卡片设置为“SECURED”状态；b)复位卡片c)发送指令通过标准：卡设置检测目的：检检测方法：a)将卡片设b)复位卡片c)发送指令通过标准：卡。正常使检测目的：检检测方法：a)将卡片设b)复位卡片；c)发送通过标