ISO IEC 24727-3-2008 PDF

Полное наименование и описание

ISO/IEC 24727-3:2008 — Identification cards — Integrated circuit card programming interfaces — Part 3: Application interface. Стандарт определяет интерфейс прикладного уровня между клиент-приложением и приложениями на интегральной плате карты (ICC), описывая услуги как представления запросов и ответов, независимые от языка программирования и реализации, для обеспечения межсекторной совместимости смарт-карт.

Аннотация

Документ задаёт набор сервисов и их семантику для клиент-приложений, использующих возможности хранения и обработки данных в приложениях карты. Стандарт ориентирован на обеспечение высокого уровня абстракции (уровень приложения OSI) и не навязывает конкретную методологию реализации, фокусируясь на интероперабельности между доменами применения.

Общая информация

• Статус: Публикация (International Standard), подтверждён и остаётся действующим по результатам пересмотра 2021 года.
• Дата публикации: Декабрь 2008 (Edition 1, 2008-12).
• Организация-издатель: ISO/IEC (технический комитет ISO/IEC JTC 1/SC 17 — Cards and security devices for personal identification).
• ICS / категории: 35.240.15 (Identification cards and related devices).
• Редакция / версия: Edition 1 (2008). Имеются последующие технические исправления и поправки (Corrigendum 2010, Amendment 2014).
• Количество страниц: Около 194 страниц (основной документ); отдельные сопутствующие документы (corrigendum, amendment) имеют свои объёмы — например, corr. 2010 — 46 стр., amendment 2014 — 166 стр.

Область применения

Стандарт применим для разработки клиентских и серверных приложений, взаимодействующих со смарт-картами (ICC) в разнообразных секторах: удостоверение личности, электронная подпись, банковские и платежные приложения, здравоохранение, электронное правительство и т. п. Он предназначен для обеспечения межоперабельности приложений и сервисов, использующих возможности карт, соответствующих ISO/IEC 7816-4.

Ключевые темы и требования

• Определение прикладных сервисов как представлений action-request/action-response для клиент-приложения.
• Языко- и реализация-независимое описание интерфейса (программная абстракция).
• Соответствие архитектуре OSI на уровне приложения (отсылка к ISO/IEC 7498-1 при моделировании интерфейса).
• Поддержка межсекторной совместимости для разнообразных доменов применения карт.
• Стандарт не навязывает конкретных реализационных методик или внутренней реализации карт; описывает поведение и сервисы на клиентской границе.

Применение и пользователи

Основные пользователи — разработчики SDK и middleware для смарт-карт, производители карт и читателей, системные интеграторы, государства и операторы удостоверений личности, банки и платёжные провайдеры, организации здравоохранения и другие участники, внедряющие решения с использованием ICC. Стандарт служит ориентиром при проектировании приложений, требующих переносимости и совместимости между разными платформами и картами.

Связанные стандарты

ISO/IEC 24727-3 является частью серии ISO/IEC 24727 (Identification cards — Integrated circuit card programming interfaces). Другие части серии включают: Part 1 (Architecture), Part 2 (Generic card interface), Part 4 (API administration), Part 5 (Testing procedures), Part 6 (Registration authority procedures). В тексте стандарта также делаются отсылки к ISO/IEC 7816-4 и другим релевантным документам.

Ключевые слова

смарт-карта, ICC, интерфейс приложения, программные интерфейсы, интероперабельность, ISO/IEC 24727, API, идентификация, электронная подпись, ISO/IEC JTC 1/SC 17.

FAQ

В: Что это за стандарт?

О: Международный стандарт, задающий прикладный интерфейс для взаимодействия клиент-приложений со смарт-картами (Integrated Circuit Cards), часть серии ISO/IEC 24727.

В: Что он регулирует?

О: Описывает набор сервисов (action requests и responses) и их семантику на границе клиент-приложения для доступа к функциям и данным приложений на карте, с целью обеспечить совместимость и переносимость между реализациями. Он не предписывает конкретной реализации внутри карты.

В: Кто обычно использует?

О: Разработчики middleware и приложений для карт, производители карт/ридеров, государственные проекты электронных удостоверений, банковские и медицинские системы, интеграторы решений по аутентификации и подписи.

В: Он актуален или заменён?

О: ISO/IEC 24727-3:2008 опубликован в декабре 2008 года; к нему выпущены технический корректив (Corrigendum 2010) и amendment 1 (2014). По данным ISO документ был пересмотрен и подтверждён в 2021 году и на момент последней доступной проверки оставался действующим; при внедрении стоит учитывать существующие corrigendum/амендменты.

В: Это часть серии?

О: Да — ISO/IEC 24727 состоит из нескольких частей (по крайней мере шести), каждая из которых покрывает разные аспекты архитектуры, интерфейсов, администрирования API, тестирования и процедур регистрации для межоперабельности.

В: Какие ключевые слова?

О: смарт-карта, ICC, API, application interface, interoperability, идентификация, электронная подпись, ISO/IEC 24727.