(高清版)GB∕T 29271.6-2019 識(shí)別卡 集成電路卡編程接口 第6部分：實(shí)現(xiàn)互操作的鑒別協(xié)議的注冊(cè)管理規(guī)程

ICS35.240.15GB/T29271.6—2019識(shí)別卡集成電路卡編程接口第6部分：實(shí)現(xiàn)互操作的鑒別協(xié)議的注冊(cè)管理規(guī)程(ISO/IEC24727-6:2010,NEQ)國(guó)家市場(chǎng)監(jiān)督管理總局中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)GB/T29271.6—2019 Ⅲ 1 1 1 2 25.1標(biāo)識(shí) 25.2鑒別協(xié)議注冊(cè) 25.3鑒別協(xié)議采納方注冊(cè) 3 3 36.2響應(yīng)時(shí)間 3 37申請(qǐng)/注冊(cè)材料 3 37.2申請(qǐng)材料 37.3注冊(cè)表維護(hù) 4附錄A(規(guī)范性附錄)鑒別協(xié)議注冊(cè)申請(qǐng)書(shū) 5附錄B(規(guī)范性附錄)鑒別協(xié)議模板 8附錄C(規(guī)范性附錄)鑒別協(xié)議認(rèn)證表 附錄D(規(guī)范性附錄)鑒別協(xié)議采納方注冊(cè)申請(qǐng)表 附錄E(資料性附錄)注冊(cè)機(jī)構(gòu) IⅢGB/T29271.6—2019本部分為GB/T29271的第6部分。本部分使用重新起草法參考ISO/IEC24727-6:2010《識(shí)別卡集成電路卡編程接口第6部分：1GB/T29271.6—2019識(shí)別卡集成電路卡編程接口第6部分：實(shí)現(xiàn)互操作的鑒別協(xié)議的注冊(cè)管理規(guī)程GB/T26231—2017信息技術(shù)開(kāi)放系統(tǒng)互連對(duì)象標(biāo)識(shí)符(OID)的國(guó)家編號(hào)體系和操作規(guī)程GB/T29271.3—2014識(shí)別卡集成電路卡編程接口第3部分：應(yīng)用接口(ISO/IEC24727-3:2008,MOD)GB/T29271.4識(shí)別卡集成電路卡編程接口第4部分：應(yīng)用編程接口(API)管理(GB/T29271.4—2019,ISO/IEC24727-4:2008,MOD)ISO/IEC24727-5識(shí)別卡集成電路卡編程接口第5部分：測(cè)試規(guī)程(Identificationcards—In-tegratedcircuitcardprogramminginterfaces—Part5:Testingprocedures)GB/T29271.3—2014界定的以及下列術(shù)語(yǔ)和定義適用于本文件。2GB/T29271.6—2019GB/T29271.3—2014界定的以及下列縮略語(yǔ)適用于本文件。DID:差異特征(Differential-IDentity)GCI:通用卡接口(GenericCardInterface)OID:對(duì)象標(biāo)識(shí)符(ObjectIDentifier)RAP:已注冊(cè)的鑒別協(xié)議(RegisteredAuthenticationProtocol)SAL-API:服務(wù)訪問(wèn)層-應(yīng)用編程接口(ServiceAccessLayer-ApplicationProgrammingInter)URL:統(tǒng)一資源定位符(UniformResourceLocator)應(yīng)使用GB/T26231—2017規(guī)定的數(shù)字OID作為鑒別協(xié)議、鑒別協(xié)議采納方以及注冊(cè)機(jī)構(gòu)的唯一標(biāo)識(shí)。OID的結(jié)構(gòu)組成和注冊(cè)流程應(yīng)符合GB/T26231—2017中的要求。注冊(cè)機(jī)構(gòu)的{006.29271a)申請(qǐng)者填寫(xiě)鑒別協(xié)議注冊(cè)所需的材料(見(jiàn)附錄A、附錄B和附錄C),提交到注冊(cè)機(jī)構(gòu)。b)注冊(cè)機(jī)構(gòu)審查申請(qǐng)者提供的材料是否完整且符合本部分要求。c)如果申請(qǐng)者提供的材料存在疑問(wèn)(例如應(yīng)用的完整性、準(zhǔn)確性、一致性或所有權(quán)有疑問(wèn)),注冊(cè)采用其他調(diào)查方式。d)如果申請(qǐng)者提供的材料符合本部分的要求，則申請(qǐng)被接受。注冊(cè)機(jī)構(gòu)應(yīng)將該審查結(jié)果告知申e)如果注冊(cè)機(jī)構(gòu)認(rèn)定申請(qǐng)者提供的材料不完整或不符合本部分的要求，應(yīng)將該審查結(jié)果告知申f)如果審查通過(guò)，注冊(cè)機(jī)構(gòu)按照GB/T26231—2017中規(guī)定的規(guī)程分配數(shù)字OID,并告知申請(qǐng)者所申請(qǐng)的鑒別協(xié)議自所分配的OID首次公布之日起成為RAP。g)注冊(cè)機(jī)構(gòu)將完成注冊(cè)的鑒別協(xié)議及相關(guān)信息加入RAP列表。申請(qǐng)者可申請(qǐng)將所注冊(cè)的鑒別變化。h)注冊(cè)機(jī)構(gòu)應(yīng)保留鑒別協(xié)議注冊(cè)材料，直到申請(qǐng)者/注冊(cè)者根據(jù)預(yù)定的政策申請(qǐng)撤回注冊(cè)材料注冊(cè)狀態(tài)變更的政策和規(guī)程。3GB/T29271.6—2019應(yīng)依序完成以下步驟：a)申請(qǐng)者填寫(xiě)申請(qǐng)材料(見(jiàn)附錄D),并依照注冊(cè)機(jī)構(gòu)的申請(qǐng)條件提交。b)注冊(cè)機(jī)構(gòu)審查申請(qǐng)者所提供的材料是否完整且符合本部分要求。c)如果申請(qǐng)者提供的材料符合本部分的要求，則申請(qǐng)被接受。注冊(cè)機(jī)構(gòu)應(yīng)將該審查結(jié)果告知申d)如果注冊(cè)機(jī)構(gòu)認(rèn)定申請(qǐng)者提供的材料不完整或不符合本部分的要求，注冊(cè)機(jī)構(gòu)應(yīng)將該審查結(jié)e)如果審查通過(guò)，注冊(cè)機(jī)構(gòu)關(guān)聯(lián)申請(qǐng)者信息以及所申請(qǐng)RAP的OID,將申請(qǐng)者信息更新到可公g)注冊(cè)機(jī)構(gòu)應(yīng)保留鑒別協(xié)議采納方注冊(cè)材料，直到申請(qǐng)者/注冊(cè)者根據(jù)預(yù)定的政策申請(qǐng)撤回注冊(cè)構(gòu)應(yīng)向申請(qǐng)者告知涉及注冊(cè)狀態(tài)變更的政策和規(guī)程。6申請(qǐng)審查申請(qǐng)材料應(yīng)包含用于確認(rèn)申請(qǐng)者實(shí)體信息的真實(shí)性以及是否符合注冊(cè)機(jī)構(gòu)預(yù)定的申請(qǐng)條件所需的構(gòu)應(yīng)拒絕申請(qǐng)。如果申請(qǐng)材料不包含注冊(cè)機(jī)構(gòu)預(yù)定的申請(qǐng)條件中規(guī)定應(yīng)披露的信息，注冊(cè)機(jī)構(gòu)可拒絕申請(qǐng)審查程序宜在收到申請(qǐng)后的10個(gè)工作日內(nèi)完成。注冊(cè)機(jī)構(gòu)應(yīng)將通過(guò)審查的申請(qǐng)者信息進(jìn)行公示。注冊(cè)機(jī)構(gòu)應(yīng)將注冊(cè)時(shí)分配的OID和公示的訪問(wèn)方式告知申請(qǐng)者。注冊(cè)機(jī)構(gòu)應(yīng)維護(hù)并及時(shí)更新公示信息。7申請(qǐng)/注冊(cè)材料件中應(yīng)包含申請(qǐng)者的附加責(zé)任以及適用的法律信息。鑒別協(xié)議注冊(cè)申請(qǐng)材料應(yīng)包括附錄A、附錄B和附錄C中規(guī)定的所有信息，鑒別協(xié)議采納方注冊(cè)4GB/T29271.6—2019申請(qǐng)材料應(yīng)包括附錄D中規(guī)定的所有信息。應(yīng)符合各附錄中列出的關(guān)于文檔、保障和圖表的相關(guān)要求。 ——完整填寫(xiě)的鑒別協(xié)議模板(見(jiàn)附錄B),包括所實(shí)現(xiàn)的鑒別協(xié)議和所支持的密碼算法的具體——申請(qǐng)人擁有的關(guān)于鑒別協(xié)議的知識(shí)產(chǎn)權(quán)信息，包括但不限于專利所屬國(guó)家、專利號(hào)和專利所——按照ISO/IEC24727-5的要求填寫(xiě)的鑒定協(xié)議測(cè)試計(jì)劃，包含對(duì)擬申請(qǐng)的AP進(jìn)行測(cè)試所需——鑒別協(xié)議的認(rèn)證信息(見(jiàn)附錄C);——申請(qǐng)者要求發(fā)布的其他內(nèi)容?！暾?qǐng)者的聯(lián)系方式和社會(huì)統(tǒng)一信用代碼；——申請(qǐng)采納的RAPOID;——應(yīng)用所申請(qǐng)的RAPOID的規(guī)范性文件的名稱；——支持的密碼算法；——支持的GB/T29271.4棧模型；——申請(qǐng)者要求發(fā)布的其他內(nèi)容。注冊(cè)機(jī)構(gòu)應(yīng)維護(hù)以下列表：——RAP列表，包括所有已注冊(cè)的鑒別協(xié)議的OID;——已注冊(cè)的鑒別協(xié)議采納方列表，包括所有已注冊(cè)的鑒別協(xié)議采納方所采納的RAPOID。列表中的各個(gè)條目應(yīng)提供標(biāo)識(shí)符信息，帶有指向已批準(zhǔn)申請(qǐng)簽名除外)的URL。注冊(cè)機(jī)構(gòu)應(yīng)將上述列表進(jìn)行公示。注冊(cè)機(jī)構(gòu)應(yīng)維護(hù)并及時(shí)更新公示信息。注冊(cè)機(jī)構(gòu)應(yīng)制訂所需的注冊(cè)機(jī)構(gòu)的聯(lián)系信息參見(jiàn)附錄E。5GB/T29271.6—2019(規(guī)范性附錄)鑒別協(xié)議注冊(cè)申請(qǐng)書(shū)A.1重要提示機(jī)構(gòu)名稱(中英文):地址(中英文): A.3聯(lián)絡(luò)人 6GB/T29271.6—2019電子郵箱：A.4申請(qǐng)注冊(cè)的鑒別協(xié)議標(biāo)識(shí)應(yīng)與注冊(cè)的鑒別協(xié)議模板(見(jiàn)附錄B)中填寫(xiě)的標(biāo)識(shí)相同。長(zhǎng)度應(yīng)在20到40個(gè)字符之間。具體信息在注冊(cè)的鑒別協(xié)議模板中填寫(xiě)。A.6鑒別協(xié)議涉及的專利申請(qǐng)注冊(cè)的鑒別協(xié)議是否涉及專利? 應(yīng)列出所有已知專利。涉及專利的處理應(yīng)符合國(guó)家要求。A.7許可條件鑒別協(xié)議采納方是否應(yīng)遵守以下條件才能使用該鑒別協(xié)議?口否——公開(kāi)□是——聯(lián)系相關(guān)機(jī)構(gòu)獲得許可 □是——見(jiàn)下文 7GB/T29271.6—2019A.8許可/專利聯(lián)系方式(如果與申請(qǐng)者不同)A.9簽署機(jī)構(gòu)(蓋章):法定代表人(簽名):注冊(cè)員(簽名):_8GB/T29271.6—2019(規(guī)范性附錄)鑒別協(xié)議模板B.1申請(qǐng)注冊(cè)的鑒別協(xié)議概述 應(yīng)與在鑒別協(xié)議注冊(cè)申請(qǐng)書(shū)(見(jiàn)附錄A)中填寫(xiě)的標(biāo)識(shí)相同。如果與已注冊(cè)的鑒別協(xié)議沖突(包括但不限于重名),注冊(cè)機(jī)構(gòu)可更改該標(biāo)識(shí)。 應(yīng)與在鑒別協(xié)議注冊(cè)申請(qǐng)書(shū)中填寫(xiě)的簡(jiǎn)介相同。 應(yīng)提供有助于選擇鑒別協(xié)議的信息。鑒別協(xié)議涉及的其他GB/T29271.3—2014RAPOID列表： 如果申請(qǐng)注冊(cè)的鑒別協(xié)議基于其他的GB/T29271.3—2014鑒別協(xié)議，則應(yīng)在此列出這些鑒別協(xié)議的OID。9GB/T29271.6—2019附上JPEG格式的流程圖，應(yīng)符合GB/T29271.3—2014附錄A的規(guī)定。流程圖應(yīng)描述以下組件：——客戶端應(yīng)用；——GB/T29271.3—2014層實(shí)現(xiàn)；——GCI實(shí)現(xiàn)。流程圖應(yīng)列出鑒別協(xié)議實(shí)現(xiàn)互操作所需的所有重要步驟。圖B.1為示例。API卡應(yīng)用GB/T29271.3—2014卡應(yīng)用層B.2標(biāo)記應(yīng)按GB/T29271.3—2014規(guī)定的方法描述架構(gòu)。應(yīng)按GB/T29271.3—2014規(guī)定的方法描述架構(gòu)。B.4DID更新應(yīng)按GB/T29271.3—2014規(guī)定的方法描述架構(gòu)。B.5DID獲得應(yīng)按GB/T29271.3—2014規(guī)定的方法描述架構(gòu)。GB/T29271.6—2019B.6鑒別應(yīng)按GB/T29271.3—2014規(guī)定的方法詳細(xì)描述協(xié)議，包括但不限于所有分支步驟以及與B.1中所要求的擬申請(qǐng)鑒別協(xié)議的框圖中編號(hào)項(xiàng)對(duì)應(yīng)的步驟。B.7加密明確說(shuō)明此請(qǐng)求的預(yù)期結(jié)果。B.8解密B.8明確說(shuō)明此請(qǐng)求的預(yù)期結(jié)果。B.9獲得隨機(jī)數(shù)明確說(shuō)明此請(qǐng)求的預(yù)期結(jié)果。B.10雜湊明確說(shuō)明此請(qǐng)求的預(yù)期結(jié)果。B.11簽名明確說(shuō)明此請(qǐng)求的預(yù)期結(jié)果。B.12驗(yàn)證簽名明確說(shuō)明此請(qǐng)求的預(yù)期結(jié)果。GB/T29271.6—2019B.13驗(yàn)證證書(shū)明確說(shuō)明此請(qǐng)求的預(yù)期結(jié)果。列出測(cè)試計(jì)劃的全部細(xì)節(jié)或可替換的測(cè)試方法，例如按ISO/IEC24727-5中規(guī)定的AP測(cè)試方法以及所使用的測(cè)試卡或仿真器(包括提供相關(guān)信息的URL)。B.15密碼算法要求列出鑒別協(xié)議支持的密碼算法及其OID。首次申請(qǐng)注冊(cè)的鑒別協(xié)議可由申請(qǐng)者自認(rèn)證。在自認(rèn)證的情況下，申請(qǐng)者應(yīng)承諾鑒別協(xié)議符合GB/T29271.3—2014的要求。認(rèn)證的具體信息在鑒別協(xié)議認(rèn)證表(見(jiàn)附錄C)填寫(xiě)并提交。GB/T29271.6—2019(規(guī)范性附錄)C.1重要提示C.2認(rèn)證機(jī)構(gòu)的聯(lián)系方式機(jī)構(gòu)名稱(中英文):地址(中英文): C.3聯(lián)絡(luò)人 GB/T29271.6—2019電子郵箱：C.4被認(rèn)證的鑒別協(xié)議的標(biāo)識(shí)名稱C.5認(rèn)證認(rèn)證類型：〈是/否>自認(rèn)證(申請(qǐng)者和認(rèn)證機(jī)構(gòu)是同一個(gè)機(jī)構(gòu))?！词?否〉第三方認(rèn)證(申請(qǐng)者和認(rèn)證機(jī)構(gòu)是不同的機(jī)構(gòu))。認(rèn)證細(xì)節(jié)：《是/否>鑒別協(xié)議符合GB/T29271.3—2014中規(guī)定的鑒別協(xié)議的基本要求?！词?否>認(rèn)證所使用的鑒別協(xié)議測(cè)試計(jì)劃符合ISO/IEC24727-5規(guī)定的鑒別協(xié)議測(cè)試計(jì)劃的基本要求?！词?否>鑒別協(xié)議已通過(guò)按照鑒別協(xié)議測(cè)試計(jì)劃進(jìn)行的測(cè)試。C.6簽署機(jī)構(gòu)(蓋章):法定代表人(簽名):GB/T29271.6—2019(規(guī)范性附錄)D.1重要提示機(jī)構(gòu)名稱(中英文):地址(中英文): GB/T29271.6—2019電子郵箱：D.4聲明采納的RAP標(biāo)識(shí)D.5聲明采納的RAPOIDD.6密碼算法聲明所支持的密碼算法及其OID。D.7棧模型聲明所支持的符合GB/T29271.4要求的棧模型。D.8采納RAP的文件名稱或URL采納RAP的規(guī)范性文件的名稱。D.9采納RAP的文件類型◎國(guó)際標(biāo)準(zhǔn)◎國(guó)外標(biāo)準(zhǔn)◎國(guó)家標(biāo)準(zhǔn)◎行業(yè)標(biāo)準(zhǔn)◎地方標(biāo)準(zhǔn)◎團(tuán)體標(biāo)準(zhǔn)◎企業(yè)標(biāo)準(zhǔn)◎其他訪問(wèn)采納RAP的