ISO IEC 24727-2-2008 PDF

Полное наименование и описание

ISO/IEC 24727-2:2008 — Identification cards — Integrated circuit card programming interfaces — Part 2: Generic card interface. Стандарт определяет «универсальный» (generic) интерфейс карты для интегральных карт (smart cards), описывая пары команда‑ответ и методы описания возможностей карты и приложений для обеспечения интероперабельности.

Аннотация

Часть 2 серии ISO/IEC 24727 описывает набор команд и ответов для взаимодействия с интегральной картой, а также средства определения и описания возможностей карты и приложений. Документ основан на ряде положений серии ISO/IEC 7816 и предназначен для упрощения взаимодействия между картами, middleware и приложениями.

Общая информация

• Статус: Опубликовано; стандарт был пересмотрен и подтверждён (confirmed) в рамках ISO в 2021 году, остаётся действующим.
• Дата публикации: октябрь 2008 (издание 1, 2008-10).
• Организация-издатель: ISO/IEC (ISO/IEC JTC 1/SC 17 — Cards and personal identification).
• ICS / категории: 35.240.15 (Identification cards and related devices).
• Редакция / версия: Издание 1 (Edition 1, 2008).
• Количество страниц: 35 страниц по официальному описанию ISO; в некоторых национальных публикациях/реализациях указывается другое количество страниц (например, запись ANSI/INCITS указывает 42 страницы). Различия могут быть связаны с форматом публикации или включением приложений/аннотаций.

Область применения

Стандарт применяется при разработке и интеграции систем, использующих интегральные карты (смарт‑карты) для идентификации, аутентификации и цифровой подписи. Он полезен при создании middleware, унификации команд к картам, описания возможностей карт и обеспечения межоператорной совместимости между картами и прикладным ПО. Применим в государственных системах идентификации, электронного гражданина, банковских решениях и корпоративных системах управления доступом.

Ключевые темы и требования

• Определение «generic» интерфейса карты: форматы команд‑ответов и механизмы их использования для интероперабельности.
• Описание и обнаружение возможностей карты и приложений (capability description/determination).
• Совместимость и зависимость от положений ISO/IEC 7816 (включая части 4, 8, 9 и 15).
• Требования к реализации командной модели и согласованному поведению карт для обеспечения межплатформенной совместимости.

Применение и пользователи

Основные пользователи и внедрения: производители интегральных карт и модулей безопасности, разработчики middleware и API для работы с картами, интеграторы государственных eID‑проектов, операторы платёжных и банковских систем, поставщики решений для управления доступом и лаборатории тестирования совместимости. Стандарт полезен как для разработчиков карт, так и для разработчиков прикладного ПО и системной интеграции.

Связанные стандарты

ISO/IEC 24727-2 является частью серии ISO/IEC 24727 (многотомной системы): части серии охватывают архитектуру, интерфейсы приложений, администрирование API и тестирование. Ключевые смежные документы: ISO/IEC 24727-1 (Architecture), ISO/IEC 24727-3 (Application interface), ISO/IEC 24727-4 (API administration), ISO/IEC 24727-5 (Testing procedures) и ISO/IEC 24727-6 (Registration authority procedures). Кроме того, стандарт тесно связан с различными частями ISO/IEC 7816, на которых он базируется.

Ключевые слова

smart card; integrated circuit card; generic card interface; command‑response; interoperability; card capability; ISO/IEC 24727; ISO/IEC 7816; eID; middleware.

FAQ

В: Что это за стандарт?

О: Международный стандарт, определяющий универсальный интерфейс для интегральных карт — наборы команд и механизм описания возможностей карты для обеспечения совместимости между картами и приложениями.

В: Что он регулирует?

О: Форматы команд и ответов, методы описания и определения возможностей карт и приложений, требования к поведению карты для достижения интероперабельности; основан на положениях ISO/IEC 7816.

В: Кто обычно использует?

О: Производители карт и считывателей, разработчики middleware и API, интеграторы государственных и коммерческих систем идентификации, банки и поставщики платёжных решений, тестовые лаборатории.

В: Он актуален или заменён?

О: Издание 2008 года официально опубликовано и затем подтверждено ISO в 2021 году; к документу выпущено по крайней мере одно исправление/поправка (Amendment 1: 2014). Поэтому на момент официального пересмотра стандарт считался актуальным (confirmed). При внедрении рекомендуется сверяться с актуальным статусом у национального/официального издателя.

В: Это часть серии?

О: Да — ISO/IEC 24727 состоит из нескольких частей (архитектура, generic card interface, application interface, API administration, testing и пр.), и часть 2 — именно секция, описывающая generic card interface.

В: Какие ключевые слова?

О: smart card, generic card interface, interoperability, command‑response, card capability, ISO/IEC 7816, eID, middleware.