ISO IEC 24727-1-2014 PDF

Полное наименование и описание

ISO/IEC 24727-1:2014 — Identification cards — Integrated circuit card programming interfaces — Part 1: Architecture. Стандарт описывает архитектуру и принципы работы программных интерфейсов, обеспечивающих взаимодействие интегральных карт (ICC) с приложениями на различных платформах; включает концептуальные модели служб и данных и обоснование доверенных процессов, предусмотренных этой моделью.

Аннотация

Часть 1 серии ISO/IEC 24727 определяет системную архитектуру, механизмы достижения совместимости между разными прикладными доменами, концептуальные модели сервисов и данных, а также даёт обоснование для реализации доверенных (trusted) процессов и обратной совместимости с ранее существующими приложениями и картами.

Общая информация

• Статус: Published (действующий международный стандарт).
• Дата публикации: июнь 2014 (2014-06).
• Организация-издатель: ISO/IEC (технический комитет ISO/IEC JTC 1/SC 17 — Cards and personal identification).
• ICS / категории: 35.240.15 (Identification cards, chip cards, related devices).
• Редакция / версия: Edition 2 (2014).
• Количество страниц: 19.

Область применения

Стандарт применяется для описания интерфейсов и протоколов, которые позволяют приложениям на разных платформах взаимодействовать с интегральными картами, предоставляющими услуги идентификации, аутентификации и цифровой подписи; он независим от конкретной физической реализации карты (контакт, бесконтакт, close coupling) и ориентирован на обеспечение мульти‑секторного и мульти‑вендорного взаимодействия.

Ключевые темы и требования

• Системная архитектура и принципы работы сервисного уровня для ICC.
• Механизмы достижения междоменной совместимости и обратной совместимости с уже существующими приложениями.
• Концептуальные модели служб и данных, охватывающие управление идентификацией, аутентификацией и цифровой подписью.
• Рекомендации и обоснование для реализации доверенных процессов и безопасности взаимодействий.
• Независимость от физического интерфейса карты и интеграция с существующими стандартами (включая ISO/IEC 7816‑4).

Применение и пользователи

Целевая аудитория включает производителей смарт‑карт и ОС карт, разработчиков middleware и API, интеграторов систем eID и платежей, тестовые лаборатории и государственные программы электронного удостоверения личности. Стандарт используется как основа для межвендорной совместимости клиентских приложений и карт в проектах eID, PIV, национальных удостоверений, транспортных и платёжных систем.

Связанные стандарты

ISO/IEC 24727 — многочастная серия; см. связанные части: Part 2 (Generic card interface), Part 3 (Application interface), Part 4 (API administration), Part 5 (Testing procedures) и Part 6 (Registration authority procedures). Стандарт также соотносится с ISO/IEC 7816 (организация и команды ICC) и другими профильными стандартами для eID и PIV.

Ключевые слова

смарт‑карта, интегральная карта, API, архитектура, совместимость, идентификация, аутентификация, цифровая подпись, ISO/IEC 7816, SAL (Service Access Layer).

FAQ

В: Что это за стандарт?

О: Международный стандарт, описывающий архитектуру программных интерфейсов для взаимодействия интегральных карт и внешних приложений (часть 1 — Architecture).

В: Что он регулирует?

О: Регламентирует системную архитектуру, концептуальные модели сервисов и данных, механизмы интероперабельности и обоснование доверенных процессов между картами и приложениями; не описывает внутреннюю реализацию карт, а фокусируется на интерфейсах и службах.

В: Кто обычно использует?

О: Производители карт и картовых ОС, разработчики middleware и приложений для eID/PIV/платежей, интеграторы, государственные программы электронных удостоверений и лаборатории тестирования.

В: Он актуален или заменён?

О: Редакция 2014 года является действующей версией Part 1; предыдущая редакция ISO/IEC 24727-1:2007 была отозвана и заменена на выпуск 2014 года в ходе пересмотра серии.

В: Это часть серии?

О: Да — ISO/IEC 24727 представляет собой серию стандартов (минимум шесть частей), охватывающих архитектуру, интерфейсы карты, интерфейсы приложений, администрирование API, процедуры тестирования и процедуры регистрационного органа для протоколов аутентификации.

В: Какие ключевые слова?

О: смарт‑карта, ICC, API, архитектура, interoperabilty, eID, аутентификация, цифровая подпись, ISO/IEC 7816.