ISO IEC 7816-9-2017 PDF

Полное наименование и описание

ISO/IEC 7816-9:2017 — Identification cards — Integrated circuit cards — Part 9: Commands for card management. Стандарт описывает межотраслевые команды для управления картой, файлами и другими структурами данных внутри интегральных карт (IC-карт), охватывая операции жизненного цикла карты и аспекты безопасной загрузки данных и управления объектами безопасности.

Аннотация

Стандарт задаёт набор универсальных команд для создания, удаления и управления файлами и объектами данных на смарт-картах (как контактных, так и контактless), а также механизмы управления жизненным циклом карт. В приложении приводится пример управления защищённой загрузкой данных (secure download) с проверкой прав доступа и использованием защищённого обмена сообщениями. ISO/IEC 7816-9 не регламентирует внутреннюю реализацию карт, а задаёт формат и семантику команд для обмена с внешними системами.

Общая информация

• Статус: Published (утверждён и действующий).
• Дата публикации: декабрь 2017 (Edition 3, 2017; официальная дата публикации в декабре 2017).
• Организация-издатель: ISO/IEC (ISO and IEC, технический комитет JTC 1/SC 17).
• ICS / категории: 35.240.15 (Identification cards. Chip cards. Biometrics).
• Редакция / версия: Edition 3 (ISO/IEC 7816-9:2017).
• Количество страниц: 21 (официальный объём издания).

Область применения

Стандарт применяется в проектах и решениях, где требуется стандартизованный набор команд для управления структурой данных и объектами безопасности на интегральных картах: эмиссия карт, управление приложениями и файлами, обновление и удаление данных, защищённая загрузка контента и ключевого материала. Он ориентирован на межотраслевую совместимость терминалов и карт и используется до и после выдачи карты владельцу (включая этапы производства и утилизации). Стандарт не предназначен для указания внутренней реализации микросхемы карты.

Ключевые темы и требования

• Определение команд для управления картой, файлами и объектами данных (создание, удаление, изменение, назначение прав доступа).
• Определение структур данных: data objects и security objects, их назначение и виды использования.
• Поддержка операций жизненного цикла карты — команды, применимые до выдачи карты и после её истечения срока действия.
• Рекомендации и пример механизмов защищённой загрузки (secure download) с проверкой прав загрузчика и применением защищённого обмена сообщениями.
• Совместимость межотраслевых приложений — команды ориентированы на интероперабельность терминалов и карт разных производителей.

Применение и пользователи

Основные пользователи стандарта: производители смарт-карт и чипов, разработчики карт-апплетов и приложений, инженеры по безопасности и интеграторы платёжных и идентификационных систем, операторы эмиссии карт (банки, государственные органы, провайдеры удостоверений), лаборатории тестирования и сертификации. Стандарт используется при разработке интерфейсов обмена между терминалами/серверами и картами для обеспечение совместимости и безопасности управления картой.

Связанные стандарты

ISO/IEC 7816-9 является частью серии ISO/IEC 7816, включающей, среди прочего, части, касающиеся физических характеристик (часть 1), интерфейсов и протоколов (части 3 и 4), межотраслевых элементов данных (часть 6), механизмов безопасности (часть 8), управления приложениями (часть 13) и криптографической информации (часть 15). Для подробной навигации по серии рекомендуются соответствующие части ISO/IEC 7816 и сопутствующие документы. Также к стандарту может выпускаться поправка, расширяющая описания объектов данных (например, связанная с управлением квантобезопасными ключами — проект поправки опубликован/находится в стадии публикации).

Ключевые слова

смарт-карта, интегральная карта, команды управления картой, file management, data objects, security objects, secure download, защищённое сообщение, жизненный цикл карты, ISO/IEC 7816.

FAQ

В: Что это за стандарт?

О: Международный стандарт, формализующий межотраслевые команды для управления картами и их файловыми/объектными структурами в рамках серии ISO/IEC 7816.

В: Что он регулирует?

О: Он задаёт набор команд и связанных с ними структур данных для операций управления картой (создание/удаление файлов, управление объектами данных и объектами безопасности), а также содержит рекомендации по защищённой загрузке и взаимодействию по защищённым сообщениям.

В: Кто обычно использует?

О: Производители карт и чипов, разработчики приложений для карт, банки и платёжные системы, государственные органы по выдаче удостоверений, интеграторы и тестовые лаборатории.

В: Он актуален или заменён?

О: ISO/IEC 7816-9:2017 — действующая редакция (Edition 3). Стандарт был опубликован в декабре 2017 и по состоянию на последнюю проверку оставался актуальным; информация о подтверждении редакции отмечается в метаданных ISO. Кроме того, для этой редакции существует проект/публикация поправки, связанной с данными для управления квантобезопасной криптографией (стадия публикации в 2026).

В: Это часть серии?

О: Да — часть серии ISO/IEC 7816, в которую входят многочисленные части, покрывающие физические характеристики, интерфейсы, команды, структуры данных и криптографию для интегральных карт.

В: Какие ключевые слова?

О: Смарт-карта, интегральная карта, команды управления, file management, secure download, security objects, data objects, жизненный цикл карты, ISO/IEC 7816.