ГОСТ Р ИСО/МЭК 7816-4-2013

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                  ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                        НАЦИОНАЛЬНЫЙ                          ГОСТ Р исо/мэк
                           СТАНДАРТ
                         РОССИЙСКОЙ
                                                              7 816 4-   —


                          ФЕДЕРАЦИИ                           2013




                     Карты идентификационные
            КАРТЫ НА ИНТЕГРАЛЬНЫХ СХЕМАХ

                                     Часть 4

           Организация, защита и команды для обмена
                                   ISO/IEC 7816-4:2005
                    Identification cards — Integrated circuit cards —
             Part 4: Organization, security and commands for interchange
                                          (IDT)



                                И здание оф и ц иа л ьн о е




                                           Стшютргипфери
                                                  2014




коды окп

ГОСТ Р ИСО/МЭК 7816-4—2013


                                            Предисловие

     1 ПОДГОТОВЛЕН Федеральным государственным унитарным предприятием «Всероссийский
научно-исследовательский институт стандартизации и сертификации в машиностроении» (ВНИИНМАШ) и
Техническим комитетом по стандартизации ТК 22 «Информационные технологии» на основе собственного
аутентичного перевода на русский язык стандарта, указанного в пункте 4

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 «Информационные технологии»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регули­
рованию и метрологии от 22 ноября 2013 г. N<? 1630-ст

      4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 7816-4:2005 «Карты иденти­
фикационные. Карты на интегральных схемах. Часть 4. Организация, защита и команды для обмена»
(ISO/IEC 7816-4:2005 «Identification cards — Integrated circuit cards — Part 4: Organization, security and
commands for interchange»), включая изменение А1:2008. которое выделено в тексте одинарной линией.
      При применении настоящего стандарта рекомендуется использовать вместо ссылочных междуна­
родных стандартов соответствующие им национальные стандарты Российской Федерации, сведения о
которых приведены в дополнительном приложении ДА

     5 ВЗАМЕН ГОСТ Р ИСО МЭК 7816-4— 2004

     6 Некоторые положения международного стандарта, указанного в пункте 4. могут являться объектом
патентных прав. Международная организация по стандартизации (ИСО) и Международная электротехни­
ческая комиссия (МЭК) не несут ответственности за идентификацию подобных патентных прав




      Правила применения настоящего стандарта установлены в ГОСТ 1.0— 2012 (раздел 8). Информа­
ция об изменениях к настоящему стандарту публикуется в годовом (по состоянию на 1 января текуще­
го года) информационном указателе «Национальные стандарты». а официальный текст изменений и
поправок— в ожвмесяч>ю издаваемом информационном указателе «Национальные стандарты». В слу­
чае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Националы<ые стан­
дарты». Соответствующая информация, уведомление и тексты размещаются также в информаци­
онной системе общего пользования— на официалыюм сайте национального органа российской Федера­
ции по стандартизации в сет и Интернет (gost.ru).




                                                                                 ©Стандартинформ, 2014

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и распрос­
транен в качестве официального издания без разрешения Федерального агентства по техническому регу­
лированию и метрологии

и

ГОСТ Р ИСО/МЭК 7816-4— 2013


                                                                               Содержание

1 Область п р и м е н е н и я ........................................................................................................................................              1
2 Нормативные с с ы л к и ........................................................................................................................................                  1
3 Термины и о п р е д е л е н и я ..................................................................................................................................                2
4 Сокращения и о б о з н а ч е н и я ............................................................................................................................                   4
5 Организация обмена и н ф о р м а ц и е й .....................................                                                                                                    5
   5.1 Пары ко м а н д а -о тв е т...................................................................................................................................               5
   5.2 Информационные о б ъ е к т ы ......................................................................................................................                         12
   5.3 Структуры приложений и д а н н ы х ...........................................................................................................                              16
   5.4 Архитектура б е з о п а с н о с т и .......................................................................................................................                 23
6 Безопасный обмен с о о б щ е н и я м и .................................................................................................................                         31
   6.1 Поля SM и информационные объекты S M ..........................................................................................                                             31
   6.2 Основные информационные объекты S M ...........................................................................................                                             33
   6.3 Вспомогательные информационные объекты S M ............................................................................                                                     35
   6.4 Влияние SM на пары ко м а н д а -о тв е т.....................................................................................................                              41
7 Команды для о б м е н а ........................................................................................................................................                 42
   7.1 В ы б о р .....................                                                                                                                                             42
   7.2 Обработка единицы д а н н ы х ....................................................................................................................                          45
   7.3 Обработка з а п и с и .......................................................................................................................................               48
   7.4 Обработка информационного о б ъ е к т а .................................................................................................                                   57
   7.5 Основные средства з а щ и т ы ....................................................................................................................                          60
   7.6 Обработка п е р е д а ч и ..................................................................................................................................                68
8 Услуги карты, не зависимые от п р и л о ж е н и я ..............................................................................................                                 69
   8.1 Идентификация к а р т ы ...............................................................................................................................                     69
   8.2 Идентификация и выбор п р и л о ж е н и я ...................................................................................................                               73
   8.3 Выбор через п у т ь ........................................................................................................................................                77
   8.4 Извлечение д а н н ы х ....................................................................................................................................                 77
   8.5 Извлечение элемента д а н н ы х ................................................................................................................                            77
   8.6 Строки байтов, образованные к а р т о й ...................................................................................................                                 79
Приложение А (справочное) Примеры идентификаторов объекта и схем распределения тегов . . .                                                                                         81
Приложение В (справочное) Примеры безопасного обмена с о о б щ е н и я м и ........................................                                                                83
Приложение С (справочное) Примеры функций AUTHENTICATE в командах GENERAL AUTHEN­
                        TICATE ........................................................................................................................................            89
Приложение D (справочное) Идентификаторы приложений, использующие идентификационные но­
                        мера э м и т е н т а ..........................................................................................................................            93
Приложение ДА (справочиое)Сведения о соответствии ссылочных международных стандартов ссы­
                        лочным национальным стандартам Российской Ф е д е р а ц и и ......................................                                                         94
Б и б л и о гр а ф и я .........................................................................................................................................................   95




                                                                                                                                                                                   III

ГОСТ Р ИСО/МЭК 7816-4— 2013


                                               Введение

      Настоящий стандарт — один из серии стандартов, описывающих параметры карт на интегральных
схемах и их применение для обмена информацией.
      Данные карты представляют собой идентификационные карты, предназначенные для обмена инфор­
мацией между внешним устройством и интегральной схемой карты. В ходе обмена карта поставляет ин­
формацию (результаты вычислений, хранимые данные) и (или) изменяет свое содержимое (память данных,
память событий).
      Пять стандартов из серии ИСО/МЭК 7816 относятся к картам с гальваническими контактами, а три из
них определяют электрический интерфейс:
      ИСО/МЭК 7816-1 — определяет физические характеристики карт с контактами;
      ИСО/МЭК 7816-2 — определяет размеры и расположение контактов:
      ИСО/МЭК 7816-3 — определяет электрический интерфейс и протоколы передачи для асинхронных
карт:
      ИСО/МЭК 7816-10 — определяет электрический интерфейс и ответ на восстановление для синхрон­
ных карт;
      ИСО/МЭК 7816-12 — определяет электрический интерфейс и рабочие процедуры для USB
карт.
      Все остальные стандарты не зависят от технологии физического интерфейса. Они применяются к
картам, имеющим доступ при помощи контактов и/или радиочастоты:
      ИСО/МЭК 7816-4 — определяет организацию, защиту и команды для обмена информацией.
      ИСО/МЭК 7816-5 — определяет регистрацию провайдеров прикладных программ.
      ИСО/МЭК 7816-6 — определяет элементы данных для межотраслевого обмена;
      ИСО/МЭК 7816-7 — определяет команды языка структурированных запросов для карты;
      ИСО/МЭК 7816-6 — определяет команды, обеспечивающие операции по защите информации;
      ИСО/МЭК 7816-9 — определяет команды для управления картами;
      ИСО/МЭК 7816-11 — определяет верификацию личности биометрическими методами;
      ИСО/МЭК 7816-13 — определяет команды для управления приложением в мульти-прикладной
среде.
      ИСО/МЭК 7816-15— определяет приложение с криптографической информацией.
      ИСО/МЭК 10536 [13J определяет доступ при помощи поверхностного действия. ИСО/МЭК 14443 [15]
и ИСО/МЭК 15693 [17] определяют радиочастотный доступ. Такие карты известны также как бесконтактные
карты.
      ИСО и МЭК обращают внимание на заявление о том. что соответствие настоящему стандарту может
включать использование следующих патентов и иностранных эквивалентов:
      JPN 2033906 Portable electronic device;
      JPN 2557838 Integrated circuit card:
      JPN 2537199 Integrated circuit card:
      JPN 2856393 Portable electronic device;
      JPN 2137026 Portable electronic device;
      JPN 2831660 Portable electronic device;
      DE 198 55 596 Portable microprocessor-assisted data carrier that can be used with or without contacts.
      И СО и МЭК не занимают никакой позиции относительно наличия, действительности и области приме­
нения данных патентных прав.
      Обладатели данных патентных прав заверили ИСО и МЭК. что они готовы вести переговоры с претен­
дентами со всего мира о предоставлении лицензии на разумных и не недискриминационных условиях,
включая сроки. В связи с этим, утверждение владельцев данных патентных прав зарегистрировано в ИСО
и МЭК. Информацию можно получить у следующих компаний:




IV