GB/T 44901.1-2024 卡及身份识别安全设备 片上操作系统 第1部分：总体要求

ICS3524015

CCSL.70.

中华人民共和国国家标准

GB/T449011—2024

.

卡及身份识别安全设备片上操作系统

第1部分总体要求

:

Cardsandsecuritydevicesforpersonalidentification—

Chioeratinsstem—Part1Generalreuirements

ppgy:q

2024-10-26发布2025-05-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T449011—2024

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

系统架构

5…………………2

功能要求

6…………………5

基础层

6.1………………5

应用支持层

6.2…………………………7

应用接口层

6.3…………………………8

性能要求

7…………………11

时间特性

7.1……………11

资源利用性

7.2…………………………12

容量

7.3…………………12

兼容性

7.4………………12

易用性

7.5………………12

可靠性

7.6………………13

安全要求

8…………………13

随机数生成器

8.1………………………13

密码运算

8.2……………13

安全功能

8.3……………13

权限管理

8.4……………13

安全接口

8.5……………14

附录资料性应用编译加载安装执行流程

A()、、、……………………15

参考文献

……………………16

图通用片上操作系统架构及与应用硬件之间的关系

1、………………3

图支持应用后下载的片上操作系统架构及与应用硬件之间的关系

2、………………4

图应用编译加载安装执行流程

A.1、、、…………………15

表片上操作系统各模块的功能描述

1……………………4

Ⅰ

GB/T449011—2024

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是卡及身份识别安全设备片上操作系统的第部分已经

GB/T44901《》1。GB/T44901

发布了以下部分

:

第部分总体要求

———1:。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国信息技术标准化技术委员会提出并归口

(SAC/TC28)。

本文件起草单位中国电子技术标准化研究院北京智芯微电子科技有限公司江苏赛西科技发展

:、、

有限公司深圳市创自技术有限公司江苏意源科技有限公司深圳赛西信息技术有限公司东信和平科

、、、、

技股份有限公司北京握奇数据股份有限公司武汉天喻信息产业股份有限公司飞天诚信科技股份有

、、、

限公司北京中电华大电子设计有限责任公司金邦达有限公司北京安御道合科技有限公司中移动金

、、、、

融科技有限公司北京华大智宝电子系统有限公司北京华弘集成电路设计有限责任公司新大陆数字

、、、

技术股份有限公司中铁十九局集团有限公司中国银联股份有限公司紫光同芯微电子有限公司大唐

、、、、

微电子技术有限公司上海复旦微电子集团股份有限公司四川省商投信息技术有限责任公司中关村

、、、

芯海择优科技有限公司楚天龙股份有限公司上海密特印制有限公司深圳市海思半导体有限公司中

、、、、

国联合网络通信集团有限公司

。

本文件主要起草人曹国顺许晶雷云蒋日友徐木平黄小鹏赵轶高健蔡春水苏昆朱鹏飞

:、、、、、、、、、、、

李延刘宏梅谢依夫韩劢之孙健张磊孙春桂果艳红管振祥韩博何军张树良徐文军李洋

、、、、、、、、、、、、、、

孙金刚黄海明束敏白婧马一茗付青琴曹海涛宋奕婷王海涛

、、、、、、、、。

Ⅲ

GB/T449011—2024

.

引言

片上操作系统指运行在卡及身份识别安全设备的安全芯片上的操作系统通常应用于智能卡

,、US-

等产品为了确立统一的卡及身份识别安全设备的片上操作系统架构规范统一的

BKEY、ESAM、SE。、

应用格式及应用接口提高外围设备与安全芯片之间的互操作性为测试验证提供依据制定了

,,,

卡及身份识别安全设备片上操作系统

GB/T44901《》。

卡及身份识别安全设备片上操作系统旨在保证片上操作系统的可用性及安全

GB/T44901《》

性便于系统设备间的互连互通和兼容利于规范不同类型的产品按照功能层次划分片上操作系统

,、、,,、

的组成部分指导卡及身份识别安全设备片上操作系统的设计研发拟由六个部分构成

,,。

第部分总体要求目的在于确立片上操作系统架构及系统组成为片上操作系统系列规范

———1:。,

提供指南和索引并规范片上操作系统总体功能性能安全性兼容性易用性等软件质量特

,、、、、

性要求

。

第部分通用基础层技术要求目的在于规范片上操作系统通用基础层的具体功能技术

———2:。

要求

。

第部分支持应用后下载的基础层技术要求目的在于规范支持应用后下载的基础层的应

———3:。

用安装器及执行器具体功能技术要求

。

第部分应用支持层技术要求目的在于规范应用支持层的应用管理生命周期管理及应用

———4:。、

全局服务的具体功能技术要求

。

第部分应用接口层技术要求目的在于规范片上操作系统的数据通信存储管理文件系

———5:。、、

统等应用编程接口

。

第部分安全技术要求目的在于规范片上操作系统的信息安全防护目标和信息安全功能

———6:。

技术要求

。

本文件对卡及身份识别安全设备片上操作系统的总体技术要求进行标准化提供了片上操作系统

,

设计研发及测试检验的依据便于用户对片上操作系统的使用可提高行业间设备间的互操作性更好

,,、,

地促进卡及身份识别安全设备产业链之间的沟通交流及技术合作

。

Ⅳ

GB/T449011—2024

.

卡及身份识别安全设备片上操作系统

第1部分总体要求

:

1范围

本文件规定了片上操作系统的系统架构功能要求性能要求及安全要求

、、。

本文件适用于卡及身份识别安全设备的片上操作系统的研发检测验收及应用

、、。

2规范性引用文件

本文件没有规范性引用文件

。

3术语和定义

下列术语和定义适用于本文件

。

31

.

安全芯片securitychip

含有密码算法安全功能可实现密钥管理机制的集成电路芯片

、,。

来源

[:GM/T0008—2012,3.1.3]

32

.

片上操作系统chipoperatingsystem

运行在卡及身份识别安全设备中的安全芯片上的操作系统

。

注通常应用于智能卡等产品形态

:、USBKEY、ESAM、SE。

33

.

应用application

为满足特定功能所需的数据结构数据元和程序模块

、。

来源

[:GB/T16649.4—2010,3.3]

34

.

可加载文件loadablefile

由应用编译器生成的能够加载到片上操作系统中的特定文件

,。

35

.

可执行文件executablefile

由应用安装器生成能够由片上操作系统执行的文件

,。

36

.

可执行模块executablemodule

包含在可执行文件中的单个应用的可执行代码

。

注若可执行文件包含该模块则安装否则不安装

:,,。

37

.

原子操作atomicoperation

所涉及的非易失性存储区的数据操作全部操作成功或保持原态的单个操作单元

。

1