LD_T 6001.3-2023 社会保障卡检测规范 第3部分：卡内数据结构及密钥装载检测（通用性检测）.pdf

ICS 35.240.15 CCS L 64 备案号 92456-2024 LD 中华人民共和国劳动和劳动安全行业标准 LD/T 6001.32023 社会保障卡检测规范 第 3 部分：卡内数据结构及密钥装载检测（通用性检测）Test specifications for social security card Part 3:Test of the universality of data structure and key loading 2023-11-24 发布 2023-12-01 实施 中华人民共和国人力资源和社会保障部 发 布 LD/T 6001.32023 I 目次 前言.III 引言.IV 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 符号和缩略语.1 5 测试环境条件.1 6 基本测试.1 CHANGE PIN 命令.1 复位应答.2 7 记录规范性测试.2 SSSE_RECORD.2 DF01_RECORD.2 DF02_RECORD.2 DF03_RECORD.2 DF04_RECORD.3 DF05_RECORD.3 DF07_RECORD.3 8 读写安全性测试.3 SSSE_SAFETY.3 DF01_SAFETY.3 DF02_SAFETY.4 DF03_SAFETY.4 DF04_SAFETY.4 DF05_SAFETY.4 DF07_SAFETY.4 9 密钥多版本测试.5 KEY_VER_1.5 KEY_VER_2.5 KEY_VER_3.5 10 非对称认证应用测试.5 ACSE_RECORD.5 ACSE_SAFETY.6 CHECK_CERT.6 11 测试项目的划分.6 社会保障卡 1.0 版本和 2.0 版本.6 LD/T 6001.32023 II 社会保障卡 3.0 版本.6 参考文献.7 LD/T 6001.32023 III 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。本文件是LD/T 6001社会保障卡检测规范的第3部分。LD/T 6001已经发布了以下部分。第 1 部分：卡片质量物理特性检测；第 2 部分：卡内 COS 检测；第 3 部分：卡内数据结构及密钥装载检测（通用性检测）；第 4 部分：读写终端检测；第 5 部分：读写终端接口检测。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由人力资源社会保障部提出并归口。本文件起草单位：人力资源社会保障部信息中心、北京惟望科技发展有限公司、福建省人力资源社会保障信息中心、江西省社会保障卡服务中心、河南省社会保障卡服务中心、湖北省人力资源社会保障信息中心、山东省东营市人力资源社会保障局、楚天龙股份有限公司、深圳市德卡科技股份有限公司、深圳市明泰智能技术有限公司。本文件主要起草人：徐钰伟、魏丽丽、王智飞、李晨星、李娜、于斌、高琦、宋京燕、吴数园、丁志强、彭慧、汤隽、杨爽、燕习勤、靳朝晖、高燕、张文杰、任小皙、熊园、蒋东、段凯智。LD/T 6001.32023 IV 引言 社会保障卡全称为“中华人民共和国社会保障卡”，由人力资源社会保障部统一规划，各级人力资源社会保障部门联合服务银行面向社会公众发行，是持卡人享受人力资源社会保障权益及其他政府公共服务权益的服务载体。制定LD/T 6001旨在规范社会保障卡检测工作，健全社会保障卡质量保障机制，提高社会保障卡制作、发行、应用的技术支撑水平，提升社会保障卡安全、通用、便民服务能力，实现“一卡多用、全国通用”，建立以社会保障卡为载体的居民服务“一卡通”。LD/T 6001由五部分组成。第 1 部分：卡片质量物理特性检测。规范社会保障卡卡片物理特性检测方法和流程，保障社会保障卡卡片的物理质量水平符合规范性要求。第 2 部分：卡内 COS 检测。规范社会保障卡卡内操作系统的检测方法和流程，保障社会保障卡卡内操作系统的设计及安全机制符合规范性要求。第 3 部分：卡内数据结构及密钥装载检测（通用性检测）。规范社会保障卡卡内数据结构、读写数据安全性等检测方法和流程，保障社会保障卡卡内数据读写安全符合规范性要求。第 4 部分：读写终端检测。规范社会保障卡读写终端的检测方法和流程，保障社会保障卡应用相关的读写终端符合规范性要求。第 5 部分：读写终端接口检测。规范社会保障卡读写终端接口的检测方法和流程，保障社会保障卡应用相关的读写终端接口符合规范性要求。LD/T 6001.32023 1 社会保障卡检测规范 第 3 部分：卡内数据结构及密钥装载检测（通用性检测）1 范围 本文件规定了社会保障卡记录规范性、读写安全性、密钥多版本和非对称应用等检测的检测方法。本文件适用于社会保障卡发卡前卡内数据结构和密钥装载的正确性检测。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。LD/T 32.6 社会保障卡规范 第6部分：应用数据结构 3 术语和定义 本文件没有需要界定的术语和定义。4 符号和缩略语 下列符号和缩略语适用于本文件。ACSE：非对称认证系统环境（asymmetric authentication system environment）ATR：复位应答（answer to reset）EF：基本文件（elementary file）PIN：个人密码（personal identification number）SSSE：社会保障系统环境（social security system environment）5 测试环境条件 默认测试环境条件若无特殊说明，均在正常大气条件下进行，即：温度：1535；相对湿度：45%75%；大气压：86 kPa106 kPa。默认测试卡片为符合社会保障卡规范要求的社会保障卡。默认测试终端为符合社会保障卡规范要求的社会保障卡终端。本文件中有关传输协议的其他要求，按照LD/T 32.2的规定执行；有关命令的其他要求，按照LD/T 32.5的规定执行；有关应用流程的其他要求，按照LD/T 32.7的规定执行。6 基本测试 CHANGE PIN 命令 CHANGE PIN命令的测试方法如下。a)测试目的：CHANGE PIN 命令允许持卡人将当前 PIN 修改为新 PIN。b)测试条件：默认测试环境条件。c)测试流程：1)发起冷复位并接收冷复位 ATR；LD/T 6001.32023 2 2)执行 CHANGE PIN 命令流程；3)检验当前 PIN 是否修改为新 PIN。d)通过标准：执行 CHANGE PIN 命令能够实现持卡人将当前 PIN 修改为新 PIN。复位应答 复位应答的测试方法如下。a)测试目的：检查复位应答信息中 T1-T7 是否满足要求。b)测试条件：默认测试环境条件。c)测试流程：1)发起冷复位并接收冷复位 ATR；2)检查复位应答信息中 T1-T7 是否满足要求。d)通过标准：复位应答返回的 T1-T7 真实有效。7 记录规范性测试 SSSE_RECORD SSSE_RECORD的测试方法如下。a)测试目的：检查 SSSE 下的所有 EF 文件下的所有数据项是否满足规范 LD/T 32.6 要求。b)测试条件：默认测试环境条件。c)测试流程：1)发起冷复位并接收冷复位 ATR；2)读取 SSSE 下所有 EF 文件下的所有数据项；3)检查所有数据项是否满足规范 LD/T 32.6 要求。d)通过标准：能够顺利读取所有文件和数据项，所有数据项的格式满足规范 LD/T 32.6 要求。DF01_RECORD DF01_RECORD的测试方法如下。a)测试目的：检查 DF01 下的所有 EF 文件下的所有数据项是否满足规范 LD/T 32.6 要求。b)测试条件：默认测试环境条件。c)测试流程：1)发起冷复位并接收冷复位 ATR；2)读取 DF01 下所有 EF 文件下的所有数据项；3)检查所有数据项是否满足规范 LD/T 32.6 要求。d)通过标准：能够顺利读取所有文件和数据项，所有数据项的格式满足规范 LD/T 32.6 要求。DF02_RECORD DF02_RECORD的测试方法如下。a)测试目的：检查 DF02 下的所有 EF 文件下的所有数据项是否满足规范 LD/T 32.6 要求。b)测试条件：默认测试环境条件。c)测试流程：1)发起冷复位并接收冷复位 ATR；2)读取 DF02 下所有 EF 文件下的所有数据项；3)检查所有数据项是否满足规范 LD/T 32.6 要求。d)通过标准：能够顺利读取所有文件和数据项，所有数据项的格式满足规范 LD/T 32.6 要求。DF03_RECORD DF03_RECORD的测试方法如下。a)测试目的：检查 DF03 下的所有 EF 文件下的所有数据项是否满足规范 LD/T 32.6 要求。b)测试条件：默认测试环境条件。LD/T 6001.32023 3 c)测试流程：1)发起冷复位并接收冷复位 ATR；2)读取 DF03 下所有 EF 文件下的所有数据项；3)检查所有数据项是否满足规范 LD/T 32.6 要求。d)通过标准：能够顺利读取所有文件和数据项，所有数据项的格式满足规范 LD/T 32.6 要求。DF04_RECORD DF04_RECORD的测试方法如下。a)测试目的：检查 DF04 下的所有 EF 文件下的所有数据项是否满足规范 LD/T 32.6 要求。b)测试条件：默认测试环境条件。c)测试流程：1)发起冷复位并接收冷复位 ATR；2)读取 DF04 下所有 EF 文件下的所有数据项；3)检查所有数据项是否满足规范 LD/T 32.6 要求。d)通过标准：能够顺利读取所有文件和数据项，所有数据项的格式满足规范 LD/T 32.6 要求。DF05_RECORD DF05_RECORD的测试方法如下。a)测试目的：检查 DF05 下的所有 EF 文件下的所有数据项是否满足规范 LD/T 32.6 要求。b)测试条件：默认测试环境条件。c)测试流程：1)发起冷复位并接收冷复位 ATR；2)读取 DF05 下所有 EF 文件下的所有数据项；3)检查所有数据项是否满足规范 LD/T 32.6 要求。d)通过标准：能够顺利读取所有文件和数据项，所有数据项的格式满足规范 LD/T 32.6 要求。DF07_RECORD DF07_RECORD的测试方法如下。a)测试目的：检查 DF07 下的所有 EF 文件下的所有数据项是否满足规范 LD/T 32.6 要求。b)测试条件：默认测试环境条件。c)测试流程：1)发起冷复位并接收冷复位 ATR；2)读取 DF07 下所有 EF 文件下的所有数据项；3)检查所有数据项是否满足规范 LD/T 32.6 要求。d)通过标准：能够顺利读取所有文件和数据项，所有数据项的格式满足规范 LD/T 32.6 要求。8 读写安全性测试 SSSE_SAFETY SSSE_SAFETY的测试方法如下。a)测试目的：检查 SSSE 下的所有 EF 文件的读写权限是否满足规范 LD/T 32.6 要求。b)测试条件：默认测试环境条件。c)测试流程：1)发起冷复位并接收冷复位 ATR；2)检查 SSSE 下所有 EF 文件的读权限；3)检查 SSSE 下所有 EF 文件的写权限。d)通过标准：SSSE 下的所有 EF 文件的读权限和写权限满足规范 LD/T 32.6 要求。DF01_SAFETY LD/T 6001.32023 4 DF01_SAFETY的测试方法如下。a)测试目的：检查 DF01 下的所有 EF 文件的读写权限是否满足规范 LD/T 32.6 要求。b)测试条件：默认测试环境条件。c)测试流程：1)发起冷复位并接收冷复位 ATR；2)检查 DF01 下所有 EF 文件的读权限；3)检