Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р ИСО/МЭК 24727-1-2016 Карты идентификационные. Программные интерфейсы карт на интегральных схемах. Часть 1. Архитектура
ГОСТ Р ИСО/МЭК 24727-1-2016
Группа Э46
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Карты идентификационные
ПРОГРАММНЫЕ ИНТЕРФЕЙСЫ КАРТ НА ИНТЕГРАЛЬНЫХ СХЕМАХ
Часть 1
Архитектура
Identification cards. Integrated circuit card programming interfaces. Part 1. Architecture
ОКС 35.240.15
ОКП 40 8470
1 ПОДГОТОВЛЕН Федеральным государственным унитарным предприятием "Всероссийский научно-исследовательский институт стандартизации и сертификации в машиностроении" (ВНИИНМАШ) и Обществом с ограниченной ответственностью "Информационно-аналитический вычислительный центр" (ООО ИАВЦ) на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 "Информационные технологии"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 25 ноября 2016 г. N 1787-ст
4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 24727-1:2014* "Идентификационные карты. Программные интерфейсы карт на интегральных схемах. Часть 1. Архитектура" (ISO/IEC 24727-1:2014 "Identification cards - Integrated circuit card programming interfaces - Part 1: Architecture", IDT).
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.
ИСО/МЭК 24727-1:2014 разработан подкомитетом ПК 17 "Идентификационные карты и устройства идентификации личности" Совместного технического комитета по стандартизации СТК 1 "Информационные технологии" Международной организации по стандартизации (ИСО) и Международной электротехнической комиссии (МЭК).
При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты, сведения о которых приведены в дополнительном приложении ДА
6 Некоторые положения международного стандарта, указанного в пункте 4, могут являться объектом патентных прав. ИСО и МЭК не несут ответственности за идентификацию подобных патентных прав
7 ПЕРЕИЗДАНИЕ. Декабрь 2018 г.
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
ИСО/МЭК 24727 представляет собой серию стандартов, устанавливающих требования к программным интерфейсам и протоколам, с помощью которых осуществляется взаимодействие между картами на интегральных схемах (ICC) и резидентными приложениями на разнообразных компьютерных платформах. ICC предоставляют обобщенные сервисы для многосекторного использования, к которым обращаются преимущественно при поддержке доверительных операций идентификации, аутентификации и электронной подписи. Организация и функционирование ICC соответствуют требованиям ИСО/МЭК 7816-4.
Стандарты серии ИСО/МЭК 24727 используют общие принципы эталонной модели взаимосвязи открытых систем, представленные в ИСО/МЭК 7498-1/Рекомендациях МСЭ-Т Х.200. Эти принципы предлагают, чтобы связь между взаимодополняющими приложениями на разнообразных компьютерных платформах достигалась при помощи четко определенных процедур, доступ к которым осуществляется через стандартные интерфейсы. Данные процедуры охватывают как аппаратные, так и программные средства, которые позволяют приложениям взаимодействовать между собой даже будучи разделенными сложными каналами связи.
________________
Сектор стандартизации электросвязи (ITU-T) Международного союза электросвязи (МСЭ, ITU).
Набор процедур, которые связывают одно приложение с другим, упоминается как стек протоколов. Каждый компонент такого стека включает в себя интерфейс и уровень. Уровень содержит реализацию процедурной функциональности, которая принимает и отвечает на запросы, передаваемые через интерфейс. В стандартах серии ИСО/МЭК 24727 определены интерфейсы, позволяющие независимым реализациям уровня быть взаимозаменяемыми. Это составляет базовое определение функциональной совместимости: независимые реализации являются взаимозаменяемыми.
Чтобы достичь подлинной функциональной совместимости в широком диапазоне доменов приложений, некоторые из которых появились раньше стандартов серии ИСО/МЭК 24727, требуется разнообразие механизмов адресации в пределах соответствующих реализаций. Эти механизмы включают в себя: общую архитектуру, общую семантику, формально определенные интерфейсы, обнаруживаемость, расширяемость, совместимость с предыдущими версиями и испытания на соответствие. Способы реализации этих механизмов рассмотрены в следующих разделах и в остальных частях серии ИСО/МЭК 24727.
1 Область применения
Стандарты серии ИСО/МЭК 24727 устанавливают требования к набору программных интерфейсов и протоколов, с помощью которого осуществляется взаимодействие между картами на интегральных схемах (далее - ICC) и резидентными приложениями на разнообразных компьютерных платформах. ICC предоставляют обобщенные сервисы для многосекторного использования приложений. Организация и функционирование ICC соответствуют требованиям ИСО/МЭК 7816-4. Предполагается, что некоторые домены приложений будут пытаться достичь функциональной совместимости средствами стандартов серии ИСО/МЭК 24727, даже несмотря на то, что приложения существовали еще до появления этих средств. С данной целью установлены различные способы совместимости с предыдущими версиями через механизмы, определенные в стандартах серии ИСО/МЭК 24727.
Настоящий стандарт устанавливает:
- архитектуру системы и принципы функционирования;
- средства достижения функциональной совместимости между разнообразными доменами приложений;
Документ «ГОСТ Р ИСО МЭК 24727 1 2016» устанавливает архитектуру программных интерфейсов для идентификационных карт на интегральных схемах. Основное назначение стандарта заключается в стандартизации взаимодействия между различными компонентами систем, использующих эти карты, что обеспечивает совместимость и упрощает интеграцию различных устройств и приложений. Сфера применения охватывает как государственные, так и коммерческие сектора, включая системы безопасности, идентификации и доступа.
Ключевыми аспектами, регламентируемыми данным стандартом, являются методы взаимодействия, параметры передачи данных и требования к программным интерфейсам. Стандарт описывает обязательные протоколы, которые должны использоваться для обеспечения корректной работы идентификационных карт, а также определяет параметры, такие как скорость передачи данных, формат сообщений и механизмы аутентификации. Эти аспекты критически важны для обеспечения надежности и безопасности систем, использующих карты на интегральных схемах.
Технические детали документа включают условия испытаний, которые должны быть выполнены для подтверждения соответствия карт установленным требованиям. В частности, документ описывает классификацию карт по различным критериям, а также измеряемые величины, такие как время отклика и устойчивость к внешним воздействиям. Эти параметры помогают производителям и лабораториям гарантировать, что продукция соответствует международным стандартам и требованиям безопасности.
Целевая аудитория стандарта включает производителей карт, разработчиков программного обеспечения, лаборатории, занимающиеся тестированием, а также контролирующие органы, ответственные за сертификацию и надзор. Стандарт предоставляет необходимую информацию для всех участников процесса разработки и внедрения идентификационных карт, что способствует более высокому уровню качества и безопасности продукции.
Практическое значение стандарта заключается в его влиянии на безопасность и качество систем идентификации. Соблюдение требований ГОСТ Р ИСО МЭК 24727 1 2016 способствует повышению уровня защиты данных пользователей и снижению рисков, связанных с несанкционированным доступом. Кроме того, стандарт обеспечивает совместимость различных устройств и систем, что является важным фактором для успешного функционирования современных технологий.
В версии 2016 года были учтены изменения, касающиеся обновленных требований к безопасности и улучшения методов аутентификации, что отражает современные вызовы в области информационной безопасности. Эти дополнения направлены на укрепление защиты данных и улучшение взаимодействия между различными системами, использующими идентификационные карты.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»