城镇建设事业IC卡行业标准汇编
2010-12
住房和城乡建设部标准定额研究所、 中国标准出版社 中国标准出版社 (2010-12出版)
住房和城乡建设部标准定额研究所、中国标准出版社 编
《城镇建设事业IC卡行业标准汇编》共计收集截至2010年6月底之前现行有效的城镇建设事业IC卡行业标准10项。
一、IC卡行业标准CJ／T 166-2006 建设事业集成电路（IC）卡应用技术 CJ／T 243-2007 建设事业集成电路（IC）卡产品检测CJ／T 304-2008 建设事业CPU卡操作系统技术要求CJ／T 306-2009 建设事业非接触式CPU卡芯片技术要求CJ／T 330-2010 电子标签通用技术要求 CJ／T 331-2010 城市公用事业互联互通卡通用技术要求 CJ／T 332-2010 城市公用事业互联互通卡清分清算技术要求 CJ／T 333 2010 城市公用事业互联互通卡密钥及安全技术要求 二、相关标准CJ／T 112-2008 IC卡膜式燃气表CJ／T 133-2007 IC卡冷水水表
版权页：插图：8.3.2.1 电子标签与读写器数据在传输中应采用循环冗余校验（CRC）或信息鉴别码（MAC）进行数据校验。8.3.2.2 读写器与中间件数据在传输中应采用信息鉴别码（MAC）或散列信息鉴别码（HMAC）进行数据校验，同时可支持MAC密钥更新机制。8.4 抗抵赖抗抵赖规定抗电子标签原发抵赖和电子标签产生数字签名的技术要求。8.4.1 抗电子标签原发抵赖采用密码技术对电子标签内的数据进行数字签名操作，确保产生该数字签名的原发者不能否认曾经生成过该数据，读写器读取该数字签名后能获得证明该数字签名原发的证据，而且该证据可由读写器或第三方主体验证。8.4.2 电子标签产生数字签名电子标签应具备数字签名功能，以验证自身和其他方原发数据。8.5 访问控制采用密码验证机制实现系统中授权用户对客体访问的定义和控制.阻止非授权用户对敏感信息的访问。电子标签应设置访问控制单元，对电子标签的各项功能与操作进行权限控制，读写器在通过身份鉴别后方能取得权限以对电子标签进行操作。8.6 审计记录对涉及应用系统安全的数据及相关操作（潜在的安全侵害）情况进行记录，内容至少包括：使用主体、使用时间、执行的操作等，追溯并评估所记录数据和操作的安全性。电子标签对涉及安全的数据及相关操作进行记录，内容至少包括：使用主体、使用时间、执行的操作等，满足应用系统审计所需记录数据和操作的要求。
《城镇建设事业IC卡行业标准汇编》由中国标准出版社出版。
