DB11-T 159.2-2015市政交通一卡通技術(shù)規(guī)范 第2部分：卡片-（高清最新）

1、ICS 35.240.15L 64DB11北京市地方標(biāo)準(zhǔn)DB11/T159.22015DB11/T159.120022Municipal administration & communication card technology specificationsPart 2:IC card201501 28發(fā)布201508 01實(shí)施北京市質(zhì)量技術(shù)監(jiān)督局發(fā)布DB11/T 159.2-2015目次前言II范圍1規(guī)性用1芯特性1般1據(jù)儲(chǔ)1用2處器外圍2密2全2據(jù)線2抗源2率2高頻強(qiáng)2抵反工程2抗2低耗2非觸信2掩要求2卡特性3般3理3氣4它4卡封裝4裝4刷5操系規(guī)范6般要求6殊要求6卡應(yīng)用9片9種10

2、片用息10包、輸貯要求138.1 裝138.2 148.3 存14IDB11/T 159.2-2015前言本部分按照GB/T 1.1-2009給出的規(guī)則起草DB11/T 159市政交通一卡通技術(shù)規(guī)范分為5個(gè)部分：- 第1- 第2- 第3- 第4- 第5本部分為DB11/T 159的第2部分。本部分代替了DB11/T 159.1-2002市政交通一卡通技術(shù)標(biāo)準(zhǔn)第1部分：卡片。本部分與DB11/T 159.1-2002相比主要變化如下：修改了前言的描述（見(jiàn)前言，2002年版的前言）；刪除了引言（見(jiàn)2002年版的引言）；（2，20022）；（13 和4，200234）；（要求）（3、和7，20025

3、）；增加了“卡片封裝”（見(jiàn)5）；增加了“操作系統(tǒng)規(guī)范”（見(jiàn)6）；刪除了“卡的安全機(jī)制”，將內(nèi)容移至本標(biāo)準(zhǔn)的第4部分“安全”中（見(jiàn)2002年版的6）；刪除 “卡片檢驗(yàn)方法”、 “卡的驗(yàn)收規(guī)則”移至本標(biāo)準(zhǔn)的第5部分“檢測(cè)”中（見(jiàn)2002年版的7和8）。本部分由北京市交通委員會(huì)提出并歸口。本部分由北京市交通委員會(huì)組織實(shí)施。本部分主要起草單位：北京市交通信息中心、北京市政交通一卡通有限公司。本部分主要起草人員：陳文革、曾正喜、周湘鵬、蔣金煜、邢釗、白洪波、劉敬光、盧明、葛昱、鄒迎、李倩、陳智宏、劉浩、隋莉穎、王立勛、李偉。IIDB11/T 159.22015市政交通一卡通技術(shù)規(guī)范第 2 部分：卡片范圍

4、本部分適用于市政交通一卡通系統(tǒng)所使用的智能 IC 卡設(shè)計(jì)、制造、管理、發(fā)行和應(yīng)用。GB/T191GB/T13384GB/T14916GB/T15120.11 GB/T16649.1識(shí)卡 觸點(diǎn)集電卡 第1 分：理GB/T17554識(shí)卡 方法GB/T22467.3防材通用術(shù)件 第3 部防偽JR/T0025國(guó)融電路（IC）卡CJ/T166CJ/T304CPUISO/IEC14443-11ISO/IEC14443-2別卡無(wú)觸集電卡鄰近卡 第2 部：頻率號(hào)接口ISO/IEC9798信技術(shù)安技術(shù)實(shí)鑒別應(yīng)執(zhí)行 ISO/IEC14443 TYPE A 系列標(biāo)準(zhǔn)。1DB11/T 159.2-2015芯片內(nèi) NV

5、M 的數(shù)據(jù)容量應(yīng)不小于 8Kbyte，并應(yīng)具有足夠存儲(chǔ)空間，保留用于應(yīng)用擴(kuò)展。芯片內(nèi) NVM 的擦寫無(wú)故障次數(shù)應(yīng)不少于 10 萬(wàn)次，數(shù)據(jù)存儲(chǔ)應(yīng)保證 10 年不丟失。處理器最低應(yīng)為 8 位的低功耗微處理器，加密算法應(yīng)采用硬件微處理器實(shí)現(xiàn)。數(shù)據(jù)的加密算法應(yīng)支持對(duì)稱加密算法或非對(duì)稱加密算法。唯一序列號(hào)（CSN）不可改寫。寫入的位置為 NVM 中的安全域，安全域應(yīng)有至少 16 字節(jié)預(yù)留。注：NVM 中安全域的區(qū)域只能寫入一次，一旦寫入后不再支持更改，只具備讀的屬性。應(yīng)采用物理或邏輯加密等方法保護(hù)數(shù)據(jù)和程序代碼。自適應(yīng)電路提供穩(wěn)定的工作電源，應(yīng)支持高、低電壓芯片復(fù)位。（在高射頻場(chǎng)強(qiáng)下，應(yīng)保證芯片不會(huì)被損

6、壞。芯片出廠后應(yīng)無(wú)法再進(jìn)入測(cè)試模式。只讀存儲(chǔ)器中的代碼不能被外部程序或反向分析讀出?？构魬?yīng)采用抵抗非侵入式、半侵入式和侵入式攻擊。智能卡低功耗應(yīng)從以下兩個(gè)方面考慮：非接觸通信接口遵循 ISO/IEC14443 TYPE A 系列標(biāo)準(zhǔn)。2DB11/T 159.22015卡片操作系統(tǒng)應(yīng)采用硬掩膜方式裝載。GB/T 14916 ISO/IEC 14443 TYPE A 應(yīng)符合 ISO/IEC 14443-1-1997 中 4.3.3 的規(guī)定。應(yīng)符合 ISO/IEC 14443-1-1997 中 4.3.4 的規(guī)定。翹曲應(yīng)符合 GB/T 14916-2006 中 8.11 的規(guī)定。耐溫度應(yīng)符合 GB

7、/T 14916-2006 中 8.12 的規(guī)定。耐濕度應(yīng)符合 GB/T 14916-2006 中 8.5 的規(guī)定。應(yīng)符合 GB/T 14916-2006 中 8.4 的規(guī)定。紫外線應(yīng)符合 ISO/IEC 14443-1-1997 中 4.3.1 的規(guī)定。X應(yīng)符合 ISO/IEC 14443-1-1997 中 4.3.2 的規(guī)定。靜電無(wú)觸點(diǎn) IC 卡應(yīng)符合 ISO/IEC 14443-1-1997 中 4.3.7 的規(guī)定。帶觸點(diǎn) IC 卡應(yīng)符合 GB/T 16649.1-2006 中 4.2.8 的規(guī)定。靜磁場(chǎng)應(yīng)符合 ISO/IEC 14443-1-1997 中 4.3.8 的規(guī)定。應(yīng)符合 I

8、SO/IEC 14443-1-1997 中 4.3.5 的規(guī)定。3DB11/T 159.2-2015應(yīng)符合 ISO/IEC 14443-1-1997 中 4.3.6 的規(guī)定。用調(diào)試PCD 組件對(duì)卡加 13.56MHz 載波和指令，卡負(fù)載調(diào)制振幅應(yīng)符合 ISO/IEC 14443-2-1999 中8.2.2 的規(guī)定?？ǖ墓ぷ黝l率應(yīng)為 13.56 MHz7 KHz。當(dāng)PCD 組件的激勵(lì)頻率為 13.56 MHz，場(chǎng)強(qiáng)最小為 1.5A/m，最大為 7.5A/m 時(shí)，卡應(yīng)能正常應(yīng)答?？ㄅc讀寫器之間采用半雙工通信協(xié)議，其最低通信速率應(yīng)為 106kbps 或 106kbps 的倍頻。標(biāo)準(zhǔn)卡與讀寫器之間感應(yīng)

9、距離在(0100)mm 應(yīng)能正常通信。異形卡與讀寫器之間感應(yīng)距離在(060)mm 應(yīng)能正常通信。按本標(biāo)準(zhǔn)規(guī)定的通信協(xié)議和通信速率進(jìn)行操作時(shí)，卡與讀寫器之間應(yīng)能按 ISO/IEC 14443-2 規(guī)定進(jìn)行復(fù)位應(yīng)答。防沖突卡片應(yīng)具備防沖突能力。ATQA卡片在進(jìn)入天線感應(yīng)區(qū)后，ATQA 響應(yīng)的時(shí)間應(yīng)小于 3ms。ATQA卡片采用 ATQA 返回值判別物理類型，返回值應(yīng)為：0 x0008。-25804DB11/T 159.22015應(yīng)發(fā)生分層、剝落現(xiàn)象。應(yīng)在卡片指定位置封裝定制的光學(xué)防偽膜材料，不影響卡片的封裝質(zhì)量?？ㄆ庋b應(yīng)遵照如圖 1 所示：圖1卡分結(jié)圖卡片應(yīng)印刷編號(hào)，編號(hào)由 20 位數(shù)字組成。如

10、下：AAAABBBBBBBBBBBBCCCC，A 為城市編碼，B 為卡發(fā)行順序號(hào)，C 為卡校驗(yàn)位。符合GB/T 14916-2006 中 5.1.1 的卡片，編號(hào)印刷應(yīng)按本部分的 5.2.2、5.2.3 規(guī)定執(zhí)行。不符合 GB/T 14916-2006 中 5.1.1 的卡片，編號(hào)印刷格式可根據(jù)卡片形態(tài)調(diào)整。符合GB/T 14916-2006 中 5.1.1 的尺寸和公差卡片的印刷編號(hào)由 20 位數(shù)字組成。如下： AAAABBBB BBBBBBBB CCCC說(shuō)明：第八個(gè)字符和第九個(gè)字符之間有一個(gè)空格，第十六個(gè)字符和第十七個(gè)字符之間有一個(gè)空格。Microsoft Office 內(nèi)的Romans

11、3.5mm2 卡片正面凹字打印區(qū)域15mm 5mm5mm圖2卡位示5mm5DB11/T 159.2-2015卡面批次號(hào)印刷應(yīng)在每張卡片背面的左下角，字體為 Arial 6.8 磅，采用平印的方式執(zhí)行。如圖 3中陰影部分為批次號(hào)打印區(qū)域?？ㄆ趁媾ㄆ趁媾?mm 5mm5mm圖3批號(hào)置意5mmCJ/T 304 和 CJ/T 166 JR/T 0025 的快速消費(fèi)交易指令分為預(yù)消費(fèi)指令和消費(fèi)數(shù)據(jù)歸位指令。40ms NVM )MAC1MAC2 CJ/T 304-2008 9 /CJ/T 304-2008 9.4.4 Debit for Purchase COS 預(yù)消費(fèi)指令要求如下：1。6DB11/

12、T 159.22015表1 預(yù)消費(fèi)指令報(bào)文代碼長(zhǎng)度（byt e）值（HEX）描述CLA180INS154P1105此處為預(yù)消費(fèi)標(biāo)識(shí)，其它與CJ/T 304-2008 中9.3.5一致P2100Lc10FDATA15XXXX見(jiàn)下面的命令報(bào)文數(shù)據(jù)域Le108。表2 預(yù)消費(fèi)指令數(shù)據(jù)域說(shuō)明長(zhǎng)度（byt e）終端交易序號(hào)4交易日期（終端）4交易時(shí)間（終端）3MAC143。表3 預(yù)消費(fèi)響應(yīng)報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（byt e）交易驗(yàn)證碼TAC4MAC24。表4 預(yù)消費(fèi)響應(yīng)報(bào)文的狀態(tài)碼SW1SW2說(shuō)明6581內(nèi)存錯(cuò)誤6700長(zhǎng)度錯(cuò)誤6901命令不接受（無(wú)效狀態(tài)）6985使用條件不滿足6D00INS不支持或錯(cuò)誤6E

13、00CLA不支持或錯(cuò)誤9302MAC無(wú)效消費(fèi)數(shù)據(jù)歸位指令要求如下：5。7DB11/T 159.2-2015表5 消費(fèi)數(shù)據(jù)歸位指令報(bào)文代碼長(zhǎng)度（byt e）值（HEX）描述CLA180INS154P1106此處為消費(fèi)標(biāo)識(shí)，P2100Lc1006。表6 消費(fèi)數(shù)據(jù)歸位響應(yīng)報(bào)文的狀態(tài)碼SW1SW2說(shuō)明6581內(nèi)存錯(cuò)誤6700長(zhǎng)度錯(cuò)誤6901命令不接受（無(wú)效狀態(tài)）6985使用條件不滿足6D00INS不支持或錯(cuò)誤6E00CLA不支持或錯(cuò)誤9000成功卡片支持兩種算法時(shí)，應(yīng)根據(jù)不同的密鑰標(biāo)識(shí)按要求進(jìn)行算法切換，具體要求如下：改；MAC1MAC算法切換指令要求如下：7；8DB11/T 159.22015表7

14、算法切換指令報(bào)文代碼值說(shuō)明CLA80/84當(dāng)含安全報(bào)文MAC時(shí)使用84INSCDP1XX00：讀取當(dāng)前密鑰組（當(dāng)未選擇密鑰組時(shí)返回默認(rèn)密鑰組，否則為當(dāng)前選擇的密鑰組，此時(shí)P2為00）01：選擇P2指定的密鑰組別02：設(shè)置P2指定的密鑰組別為默認(rèn)組別03：鎖定P2指定的密鑰組別，此時(shí)DATA域?yàn)?字節(jié)MAC值，CLA為84P2XX當(dāng)P1=00時(shí) P2=00LcXXP1=00/01/02時(shí) Lc=00P1=03時(shí) Lc=04DataP1=00/01/02時(shí) Data不存在P1=03時(shí) Data=MAC(4字節(jié))LeXXP1=00時(shí) Le=01P1=01/02/03時(shí) Le不存在P1=034MACP

15、103P1=00P1 非 00 時(shí)，響應(yīng)報(bào)文數(shù)據(jù)域不存在；8。表8 算法切換指令響應(yīng)報(bào)文的狀態(tài)碼SW1SW2說(shuō)明9000正確執(zhí)行6700錯(cuò)誤的長(zhǎng)度6A86P1、P2參數(shù)錯(cuò)誤6D00INS不支持或錯(cuò)誤6E00CLA不支持或錯(cuò)誤6981密鑰與運(yùn)算方法（密鑰組算法）不匹配6982不滿足安全狀態(tài)6983密鑰(組別)已被鎖定6985不滿足使用條件6A82KEY文件不存在9403密鑰(組別)不存在卡片按形態(tài)不同可分成標(biāo)準(zhǔn)卡和異形卡。9DB11/T 159.2-2015硬件規(guī)格要求如下：8KbyteNVM；PKIPKI軟件規(guī)格應(yīng)符合 CJ/T 304 和 CJ/T 166 的要求，支持電子現(xiàn)金應(yīng)用時(shí)應(yīng)符合

16、JR/T 0025 的要求。平臺(tái)卡40KbyteNVM；PKIPKI軟件規(guī)格應(yīng)符合 CJ/T 304 和 CJ/T 166 的要求，支持電子現(xiàn)金應(yīng)用時(shí)應(yīng)符合 JR/T 0025 的要求?？ńY(jié)構(gòu)卡片基本應(yīng)用結(jié)構(gòu)信息見(jiàn)表9。表9 卡結(jié)構(gòu)信息文件名稱文件類型文件存取控制說(shuō)明MFDIR目錄數(shù)據(jù)文件記錄文件操作= 安全認(rèn)證發(fā)行基本信息文件二進(jìn)制文件操作= 安全認(rèn)證公共基本信息文件二進(jìn)制文件操作= 安全認(rèn)證交易記錄文件循環(huán)記錄文件操作= 安全認(rèn)證金融應(yīng)用公共應(yīng)用基本數(shù)據(jù)文件二進(jìn)制文件操作= 安全認(rèn)證持卡人基本數(shù)據(jù)文件二進(jìn)制文件操作= 安全認(rèn)證交易明細(xì)文件循環(huán)記錄文件讀= PIN保護(hù)，改寫= 不允許公共電汽

17、車應(yīng)用公共信息文件二進(jìn)制文件操作= 安全認(rèn)證記錄公交交易指針等信息公共電汽車過(guò)程文件循環(huán)記錄文件操作= 安全認(rèn)證記錄持卡人乘坐公交車時(shí)的過(guò)程信息專用卡信息文件二進(jìn)制文件操作= 安全認(rèn)證專用錢包文件錢包文件操作= 安全認(rèn)證軌道交通應(yīng)用專用錢包信息文件二進(jìn)制文件操作= 安全認(rèn)證專用錢包文件錢包文件操作= 安全認(rèn)證10DB11/T 159.22015表 9 卡結(jié)構(gòu)信息（續(xù)）文件名稱文件類型文件存取控制說(shuō)明軌道交通過(guò)程文件循環(huán)記錄文件操作= 安全認(rèn)證記錄持卡人乘坐軌道交通工具時(shí)的過(guò)程信息停車場(chǎng)應(yīng)用專用錢包信息文件二進(jìn)制文件操作= 安全認(rèn)證專用錢包文件錢包文件操作= 安全認(rèn)證停車場(chǎng)過(guò)程文件循環(huán)記錄文件操

18、作= 安全認(rèn)證記錄持卡人進(jìn)出停車場(chǎng)時(shí)的過(guò)程信息自行車租賃專用錢包信息文件二進(jìn)制文件操作= 安全認(rèn)證專用錢包文件錢包文件操作= 安全認(rèn)證自行車租賃過(guò)程文件循環(huán)記錄文件操作= 安全認(rèn)證記錄持卡人租賃自行車時(shí)的過(guò)程信息MF卡片MF下發(fā)行基本信息見(jiàn)表10，公共基本信息見(jiàn)表11。表10 MF文件名稱發(fā)行基本信息文件數(shù)據(jù)元發(fā)行流水號(hào)卡類型卡狀態(tài)發(fā)行版本卡的認(rèn)證碼發(fā)行日期（YYYYMMDD）失效日期（YYYYMMDD）國(guó)家注冊(cè)發(fā)行號(hào)證件編號(hào)證件類型預(yù)留表11 MF文件名稱公共基本信息文件數(shù)據(jù)元透支金額區(qū)卡累計(jì)交易計(jì)數(shù)黑名單卡標(biāo)志聯(lián)乘優(yōu)惠標(biāo)志聯(lián)乘開(kāi)始時(shí)間(YYMMDDhhmm)11DB11/T 159.2-2015表 11 MF 的公共基本信息（續(xù)）文件名稱公共基本信息文件聯(lián)乘開(kāi)始線路聯(lián)乘開(kāi)始站號(hào)預(yù)留金融應(yīng)用下的文件、命令集、流程應(yīng)與 JR/T