中国金融移动支付 检测规范 第部分：安全单元（SE）应用管理终端.pdf

《中国金融移动支付 检测规范 第部分：安全单元（SE）应用管理终端.pdf》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、ICS35.240.40A11JR中华人民共和国金融行业标准JR/T0098.4—2012中国金融移动支付检测规范第4部分：安全单元（SE）应用管理终端Chinafinancialmobilepayment—Testspecifications—Part4:Secureelement(SE)applicationmanageterminal2012-12-12发布2012-12-12实施中国人民银行发布JR/T0098.4—2012目次前言.......................................................

2、.........................II引言...............................................................................III1范围..............................................................................12规范性引用文件....................................................................13术语和定义.

3、.......................................................................14测试条件..........................................................................25SE应用管理终端硬件要求检测........................................................26SE应用管理终端软件要求检测......................................

4、..................67SE应用管理终端安全要求检测........................................................98PIN输入设备安全检测..............................................................11附录A（规范性附录）抗破坏能力.....................................................19附录B（规范性附录）挡板设计标准........................

5、...........................21附录C（规范性附录）攻击分值计算公式...............................................25IJR/T0098.4—2012前言《中国金融移动支付检测规范》标准由以下8部分构成：——第1部分：移动终端非接触式接口；——第2部分：安全芯片；——第3部分：客户端软件；——第4部分：安全单元（SE）应用管理终端；——第5部分：安全单元（SE）嵌入式软件安全；——第6部分：业务系统；——第7部分：可信服务管理系统；——第8部分：个人信息保护。本部分为该标准的

6、第4部分。本部分按照GB/T1.1-2009给出的规则起草。本部分由中国人民银行提出。本部分由全国金融标准化技术委员会（SAC/TC180）归口。本部分负责起草单位：中国人民银行科技司、中国人民银行金融信息中心、中国金融电子化公司。本部分参加起草单位：北京银联金卡科技有限公司（银行卡检测中心）、中金国盛认证中心、工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）、上海市信息安全测评认证中心、信息产业信息安全测评中心、北京软件产品质量检测检验中心、中钞信用卡产业发展有限公司、上海华虹集成电路有限责任公司、上海复旦微电子股份有限公司、东信和平

7、智能卡股份有限公司、大唐微电子技术有限公司、武汉天喻信息产业股份有限公司、恩智浦半导体有限公司。本部分主要起草人：李晓枫、陆书春、潘润红、杜宁、李兴锋、张雯华、刘力慷、刘志刚、聂丽琴、李晓、尚可、郭栋、熊文韬、宋铮、李宏达、王冠华、胡一鸣、张晓、平庆瑞、张志茂、陈君、彭美玲、李微、陈吉、程恒。IIJR/T0098.4—2012引言随着移动支付新业务、新产品、新管理模式的不断涌现，移动支付业务越来越多的应用到生活的方方面面，而良好的移动支付受理环境是移动支付业务发展的一个重要方面和前提条件。安全可靠的SE应用管理终端是移动支付业务发展的基础和保障。本

8、部分在收集、分析和评估SE应用管理终端风险的基础上，对其硬件、软件和安全要求的检测要求进行了规定。IIIJR/T0098.