本标准规定了城市公用事业互联互通卡对称密钥和非对称密钥相关安全技术要求和相应的定义、符号等。规范了城市共用事业互联互通卡的密钥系统安全要求、密钥应用安全要求、应用系统安全技术要求。
本标准适用于公共交通、风景园林、数字社区、供水、供气、供热等城市公用事业互联互通卡密钥及安全技术的应用。
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。
GB/T16790.7 金融交易卡 使用集成电路卡的金融交易系统的安全体系 第7部分:密钥管理
GB/T17901.1 信息技术 安全技术 密钥管理 第1部分:框架
GB/T20518 信息安全技术 公钥基础设施 数字证书格式
GB/T21082.4 银行业务 密钥管理(零售) 第4部分:使用公钥密码的密钥管理技术
CJ/T166 建设事业集成电路(IC)卡应用技术
CJ/T243 建设事业集成电路(IC)卡产品检测
CJ/T304 建设事业CPU 卡操作系统技术要求
CJ/T306 建设事业非接触式CPU 卡芯片技术要求