"ГОСТ Р ИСО/МЭК 7816-6-2013. Национальный стандарт Российской Федерации. Карты идентификационные. Карты на интегральных схемах. Часть 6. Межотраслевые элементы данных для обмена"
(утв. и введен в действие Приказом Росстандарта от 06.09.2013 N 880-ст)

1 ПОДГОТОВЛЕН Федеральным государственным унитарным предприятием "Всероссийский научно-исследовательский институт стандартизации и сертификации в машиностроении" (ВНИИНМАШ) и Техническим комитетом по стандартизации ТК 22 "Информационные технологии" на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 "Информационные технологии"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 6 сентября 2013 г. N 880-ст

4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 7816-6:2004 "Карты идентификационные. Карты на интегральных схемах. Часть 6. Межотраслевые элементы данных для обмена" (ISO/IEC 7816-6:2004 "Identification cards - Integrated circuit cards - Part 6: Interindustry data elements for interchange", IDT), включая поправку Cor.1:2006, которая выделена в тексте слева двойной вертикальной линией.

Настоящий стандарт содержит редакционные изменения справочного характера по отношению к аутентичному переводу на русский язык ИСО/МЭК 7816-6:2004, которые не влияют на его техническое содержание (сноска в пункте 7.1, сноска в разделе 9, дополнительное приложение ДБ, сноски в библиографии).

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты, сведения о которых приведены в дополнительном приложении ДА

5 ВЗАМЕН ГОСТ Р ИСО/МЭК 7816-6-2003

6 ПЕРЕИЗДАНИЕ. Январь 2019 г.

7 Некоторые положения международного стандарта, указанного в пункте 4, могут являться объектом патентных прав. Международная организация по стандартизации (ИСО) и Международная электротехническая комиссия (МЭК) не несут ответственности за идентификацию подобных патентных прав

Настоящий стандарт - один из серии стандартов, описывающих параметры карт на интегральных схемах с контактами и способы их применения для обмена информацией. Данные карты представляют собой идентификационные карты, предназначенные для обмена информацией между внешним источником и интегральной схемой карты путем согласованного взаимодействия. В результате обмена карта поставляет информацию (результаты вычислений, хранимые данные) и/или изменяет свое содержимое (память данных, память событий).

Пять стандартов из серии ИСО/МЭК 7816 относятся к картам с гальваническими контактами, а три из них определяют электрический интерфейс:

ИСО/МЭК 7816-1 - определяет физические характеристики карт с контактами;

ИСО/МЭК 7816-2 - определяет размеры и расположение контактов;

ИСО/МЭК 7816-3 - определяет электрический интерфейс и протоколы передачи для асинхронных карт;

ИСО/МЭК 7816-10 - определяет электрический интерфейс и ответ на восстановление для синхронных карт;

ИСО/МЭК 7816-12 - определяет электрический интерфейс и рабочие процедуры для USB-карт.

Все остальные стандарты серии ИСО/МЭК 7816 не зависят от технологии физического интерфейса. Они применяются к картам, доступ к данным которых осуществляется при помощи контактов и/или радиочастоты:

ИСО/МЭК 7816-4 - определяет организацию, защиту и команды для обмена информацией;

ИСО/МЭК 7816-5 - определяет регистрацию провайдеров прикладных программ;

ИСО/МЭК 7816-6 - определяет межотраслевые элементы данных для обмена;

ИСО/МЭК 7816-7 - определяет команды языка структурированных запросов для карт;

ИСО/МЭК 7816-8 - определяет команды для операций по защите информации;

ИСО/МЭК 7816-9 - определяет команды для управления картами;

ИСО/МЭК 7816-11 - определяет верификацию личности биометрическими методами;

ИСО/МЭК 7816-15 - определяет приложение с криптографической информацией.

Стандарты серии ИСО/МЭК 10536 [14] определяют доступ к данным, хранящимся в карте, при помощи поверхностного взаимодействия. Стандарты серий ИСО/МЭК 14443 [17] и ИСО/МЭК 15693 [18] определяют радиочастотный доступ к данным карты. Такие карты известны так же как бесконтактные карты.

Международный стандарт ИСО/МЭК 7816-6 подготовлен подкомитетом N 17 "Карты и идентификация личности" совместного технического комитета N 1 ИСО/МЭК "Информационные технологии" (далее - ПК 17 СТК 1 ИСО/МЭК).

Настоящий стандарт устанавливает, непосредственно или через ссылку, элементы данных (в том числе составные), используемые при межотраслевом обмене данными, основанном на картах с интегральными схемами.

Стандарт определяет следующие характеристики каждого элемента данных:

- идентификатор;

- наименование;

- описание и ссылку на стандарт;

- формат и кодирование (при отсутствии в других стандартах).

Компоновка каждого элемента данных описана такой, какой она прослеживается на стыке между устройством сопряжения и картой.

В настоящем стандарте дано определение элементов данных без учета каких-либо ограничений на их применение.

Настоящий стандарт не распространяется на внутреннюю реализацию в карте и/или во внешнем окружении.

В настоящем стандарте использованы нормативные ссылки на следующий стандарт:

ISO/IEC 7816 (all parts), Identification cards - Integrated circuit cards (Карты идентификационные. Карты на интегральных схемах)

В настоящем стандарте применены термины по ИСО/МЭК 7816-4:

3.1 элемент данных (data element): Смысловой элемент информации, прослеживаемый на стыке между картой и устройством сопряжения, для которого определены наименование, описание логического содержания, формат и кодирование.

3.2 информационный объект (data object): Информация, прослеживаемая на стыке между картой и устройством сопряжения, состоящая из сцепления обязательного поля тега, обязательного поля длины и условного поля значения.

3.3 шаблон (template): Множество информационных объектов BER-TLV, формирующих поле значения составного информационного объекта BER-TLV.

В настоящем стандарте применены следующие обозначения и сокращения:

ans - буквенно-цифровые и специальные символы;

... - обозначает диапазон значений между двумя числами.

Любое число, следующее за обозначениями, означает количество цифр или символов. Например:

a3 означает три буквенных символа;

n2...4 означает две, три или четыре двоично-кодированные десятичные цифры.

Если число битов, представляющих элемент данных, не кратно восьми, то их отображение на строку байтов должно быть определено в контексте соответствующего элемента данных. Если не указано иное, необходимое число битов должно быть установлено в состояние единицы в последнем байте начиная с бита 1.

Предполагается, что каждый межотраслевой информационный объект, определенный на момент публикации, должен быть перечислен в настоящем стандарте. Для введения, исключения или изменения какого-либо информационного объекта должны быть приняты следующие процедуры:

- для межотраслевых информационных объектов из стандартов серии ИСО/МЭК 7816 - если любой из стандартов серии ИСО/МЭК 7816 будет вводить новые информационные объекты, то их должна одобрить стандартная процедура голосования. После публикации этого стандарта новые информационные объекты должны быть включены в настоящий стандарт при следующем пересмотре;

- для межотраслевых информационных объектов из других стандартов - для таких информационных объектов потребуется изменение к настоящему стандарту, которое будет подвергнуто стандартной процедуре голосования, действующей в СТК 1 ИСО/МЭК. После успешного голосования информационные объекты будут включены в настоящий стандарт.

Любое приложение может использовать приведенные ниже межотраслевые элементы данных и шаблоны, исходя из своих требований.

Межотраслевой элемент данных, представляемый тегом '5B', состоит не более чем из 39 байтов. Каждый байт является символом, определенным в ИСО/МЭК 7501-1 [7]. Элемент данных состоит из фамилии, имени (имен), расширения (например, младший, номер) и символа(ов)-заполнителя(ей). Все составляющие элементы данных должны быть кодированы в соответствии с ИСО/МЭК 8859-1 [12].

Национальные языки с нелатинскими символами следует транслитерировать или транскрибировать в латинский алфавит, используя соответствующий стандарт ИСО. В случаях когда имена не могут быть представлены полностью или требуется специальный алфавит, или транслитерация либо транскрипция недостаточны, необходимо использовать шаблон уточненного имени.

Межотраслевой элемент данных, представляемый тегом '5E', состоит из данных логина с проприетарными структурами, не определенными в стандартах серии ИСО/МЭК 7816.

Кодирование данных магнитной полосы происходит следующим образом:

- межотраслевые элементы данных, представляемые тегами '5F21', '5F22' и '5F23' соответственно, должны кодировать дорожки карты 1, 2 и 3. Данные теги должны использоваться, когда элемент данных идентичен данным, кодированным на соответствующей дорожке на магнитной полосе карты (см. ИСО/МЭК 7813 [9] и ИСО 4909 [5]);

- межотраслевые элементы данных, представляемые тегами '56', '57' и '58' соответственно, должны кодировать дорожки приложения 1, 2 и 3. Данные теги должны использоваться, когда элемент данных (при форматировании в соответствии с ИСО/МЭК 7813 [9] и ИСО 4909 [5]) может отличаться от данных, закодированных на соответствующей дорожке магнитной полосы карты.

Межотраслевой элемент данных "стратегия использования PIN", представляемый тегом '5F2F', состоит из двух байтов. Он указывает последовательность проверок, которые должны быть выполнены терминалом для того, чтобы определить, применим ли PIN (персональный идентификационный номер) к текущей транзакции и, следовательно, должен ли терминал запросить введение PIN. Если бит 8 первого байта установлен в состояние единицы, то он указывает, что PIN применим к данному приложению и терминал должен его запросить. Содержание других пятнадцати битов зависит от приложения. Если все биты установлены в состояние нуля, то терминал не должен запрашивать PIN. Если бит 8 первого байта установлен в состояние единицы или какая-нибудь из проверок подразумевает использование PIN, но PIN не может быть предоставлен, то действия, которые должны быть предприняты, зависят от приложения.

Межотраслевой шаблон, представляемый тегом '6A', состоит из одного или более простых информационных объектов. В шаблоне логина контекстно-зависимый класс (первый байт в диапазоне от '80' до 'BF') зарезервирован для информационных объектов логина: квалификаторов, номеров, текстов и индикаторов задержек, перечисленных в таблице 1 и определенных далее.

Квалификатор - это элемент данных, представляемый тегом '80' в шаблоне логина, состоящий из байтов от 1 до 9: обязательного первого байта, кодирующего ранг, и следующих за ним не более восьми необязательных байтов, кодирующих мнемосхему. Он должен квалифицировать последующие объекты в шаблоне, вплоть до следующего квалификатора, если таковой имеется.

Ранг представляет собой целое число со значением от 0 до 255. Если два или более квалификаторов имеют один и тот же ранг в пределах одного и того же контекста, то имеет силу только набор объектов, квалифицируемых самым последним из них.

Мнемосхема представляет собой строку из не более чем восьми байтов, кодирующих 7-битовые символы (бит 8 устанавливается в состояние нуля, см. ИСО/МЭК 646 [2]), предназначенную для визуализации в человеко-машинном интерфейсе.

Номер - это элемент данных, представляемый тегом '81' в шаблоне логина, состоящий из четного числа четырехразрядных байтов. Каждый четырехразрядный байт кодирует один символ для представления номера телефона в соответствии с таблицей 2.

Текст - это элемент данных, представляемый тегом '82' в шаблоне логина, состоящий из одного или более байтов. Каждый байт кодирует один символ. Бит 8 устанавливает различие между символами данных (бит 8 установлен в состояние нуля) и управляющими символами (бит 8 установлен в состояние единицы). Строка байтов состоит из одной или более строк символов данных (7-битные символы, см. ИСО/МЭК 646 [2]), разделенных строками управляющих символов. Определены следующие управляющие символы:

'80' - сообщение должно быть получено перед посылкой следующего символа;

'C0' - модуляция должна быть выполнена перед посылкой следующего символа;

'8X' - X символов должны быть получены в режиме эхопередачи перед ожиданием сообщения.

Индикатор задержки - это элемент данных, представляемый тегом '83' или '84' в шаблоне логина, состоящий из одного байта, как определено в таблице 3.

Информационный объект индикатора задержки с тегом '83', если присутствует, устанавливает время для обнаружения конца сообщения. Значение по умолчанию должно составлять 2 с.

Информационный объект индикатора задержки с тегом '84', если присутствует, устанавливает время для выявления отсутствия ответа. Значение по умолчанию должно составлять 60 с.

Данный межотраслевой шаблон, представляемый тегом '6B', должен состоять из:

- одного или нескольких идентификаторов объекта (тег '06'), указывающих стандарты, определяющие представление уточненного имени;

- имени (тег '80' или 'A0'), значение и кодирование которого определены вышеупомянутыми стандартами;

- другой сопутствующей необязательной информации (например, пол, гражданство, место рождения).

Данный межотраслевой шаблон, представляемый тегом '6C', должен содержать хотя бы один информационный объект из числа указанных ниже. Такому информационному объекту может предшествовать указатель источника распределения тегов (см. ИСО/МЭК 7816-4) для идентификации источника, ответственного за формат информационного объекта.

Биометрические данные держателя карты - это межотраслевой элемент данных, представляемый тегом '5F2E', содержащий биометрические данные для подтверждения заявленной идентичности человека, предъявляющего карту. Примерами биометрических данных являются отпечатки пальцев, ладоней, характеристики голоса, динамические характеристики подписи и т.д.

Портретное изображение держателя карты - это межотраслевой элемент данных, представляемый тегом '5F40', имеющий формат в соответствии с ИСО/МЭК 10918-1 [15], если иное не определено и/или не предписано источником.

Изображение рукописной подписи держателя карты - это межотраслевой элемент данных, представляемый тегом '5F43', имеющий формат в соответствии с ИСО/МЭК 11544 [16], если иное не определено и/или не предписано источником.

Примечание - Использование данного межотраслевого информационного объекта должно сопровождаться соответствующими защитными мерами.

Другая информация по верификации личности биометрическими методами представлена в ИСО/МЭК 7816-11.

Данный межотраслевой шаблон, представляемый тегом '6D', должен содержать по меньшей мере

содержать указатель источника (см. ИСО/МЭК 7816-4), идентифицирующий источник, ответственный за формат данных образа приложения. В случае отсутствия указателя источника формат должен соответствовать ИСО/МЭК 10918-1 [15].

Данный межотраслевой шаблон, представляемый тегом '7F20', может содержать один или более информационных объектов, значение которых как непосредственно, так и через шаблоны не предназначено для визуализации и должно использоваться только для обработки передачи в соответствующих случаях.

Данный раздел устанавливает:

- систему нумерации для идентификаторов изготовителей интегральных схем, а также

- правила регистрации изготовителей интегральных схем и правила присвоения идентификаторов для идентификации изготовителей интегральных схем, используемых в картах на интегральных схемах с контактами и/или без контактов. Из присвоенных значений идентификаторов будет формироваться реестр, публикуемый как SC 17 Standing Document 5 (далее - Постоянно действующий документ N 5 ПК 17 СТК 1 ИСО/МЭК). Заявки на получение номера могут быть поданы с использованием формы, приведенной в приложении A <1>.

--------------------------------

<1> Приложение A содержит форму на английском языке. Перевод формы на русский язык представлен в справочном приложении ДБ.

Идентификатор представляют тегом '5F4D'. Он может присутствовать в данных, предваряющих эмиссию карты (сжатый заголовок '6Y' в байтах предыстории и межотраслевой тег '46' в EF.ATR), на проприетарной основе.

Примечание - В Изменении N 1 к первому изданию ИСО/МЭК 7816-6 тег '5F4B' представляет идентификатор изготовителя интегральных схем (элемент данных из одного байта), в первом издании ИСО/МЭК 7816-9 - авторизацию держателя сертификата (элемент данных из пяти или более байтов), поэтому в настоящее время он исключен из всех стандартов серии ИСО/МЭК 7816.

Идентификатор состоит из одного байта, в котором не все биты установлены в состояние единицы. Значение 'FF' зарезервировано для будущего расширения. Идентификаторы с большей длиной зарезервированы для использования в будущем ПК 17 СТК 1 ИСО/МЭК.

Байт идентификатора следует использовать в соответствии с таблицей 4.

Секретариат <1> ПК 17 СТК 1 ИСО/МЭК присваивает и регистрирует идентификаторы изготовителей интегральных схем (в диапазоне от '01' до '7E') в соответствии со следующими правилами:

--------------------------------

<1> Mrs F. Bennet, APACS, Mercury House, Triton Court, 14 Finsbury Square, London EC2 1LQ, UK - email: freda.bennett@apacs.org.uk.

a) присвоение осуществляется по запросу изготовителя интегральных схем или любой заинтересованной стороны;

b) для запроса используют форму, содержащуюся в приложении A;

c) каждому изготовителю должен быть присвоен только один номер (следующий доступный номер);

d) присвоенные значения заносят в реестр, предусмотренный в Постоянно действующем документе N 5 ПК 17 СТК 1 ИСО/МЭК;

e) Постоянно действующий документ N 5 ПК 17 СТК 1 ИСО/МЭК будет обновляться по мере необходимости;

f) рабочая группа 4 ПК 17 СТК 1 ИСО/МЭК с периодичностью 12 месяцев должна проверять на правильность содержание Постоянно действующего документа N 5 ПК 17 СТК 1 ИСО/МЭК;

g) копия Постоянно действующего документа N 5 ПК 17 СТК 1 ИСО/МЭК должна быть доступна на сайте ПК 17 СТК 1 ИСО/МЭК - /template/go.php?url=https://www.sc17.com/.

Описание информационных объектов, связанных с профилем обмена (например, с имеющимися методами аутентификации и защитными функциями), может быть более подробно изложено в последующих стандартах серии ИСО/МЭК 7816. В таблице 5 показаны межотраслевые информационные объекты, зарезервированные для профиля обмена.

В таблице 6 перечислены межотраслевые элементы данных в алфавитном порядке <1> с описанием, тегом и, где возможно, ссылкой на определяющий стандарт, длиной и форматом.

--------------------------------

<1> В таблице 6 ИСО/МЭК 7816-6:2004 элементы данных приведены в порядке следования букв в английском алфавите. В настоящем стандарте для сохранения структуры таблицы 6 элементы данных в ней перечислены в соответствии с фактическим порядком следования элементов данных в таблице 6 ИСО/МЭК 7816-6:2004.

В таблице 7 перечислены межотраслевые теги в числовом порядке.

Примечание - В первом издании ИСО/МЭК 7816-9 тег '5F4B' представляет авторизацию держателя сертификата (элемент данных из пяти или более байтов), в Изменении N 1 к первому изданию ИСО/МЭК 7816-6 - идентификатор изготовителя интегральных схем (элемент данных из одного байта), поэтому в новом издании ИСО/МЭК 7816-6 он исключен для всех стандартов серии ИСО/МЭК 7816. Авторизация держателя сертификата теперь имеет тег '5F4C', а идентификатор изготовителя интегральных схем - тег '5F4D'.

Следующие межотраслевые шаблоны (см. таблицы 8 - 12) следует использовать в случае, когда существует необходимость в группировании межотраслевых информационных объектов. Совместимые и сосуществующие схемы распределения тегов могут использовать дополнительные шаблоны (см. ИСО/МЭК 7816-4). Порядок шаблонов и порядок информационных объектов внутри шаблонов не существенны, если не указано иное.

Стандарты серии ИСО/МЭК 7816 резервируют контекстно-зависимый класс (первый байт в диапазоне от '80' до 'BF') в межотраслевых шаблонах, представленных в таблице 13.

This application is submitted in accordance with International Standard ISO/IEC 7816-6, Identification cards - Integrated circuit cards - Part 6: Interindustry data elements for interchange.

Представить форму:

Mrs F. Bennett, APACS, Mercury House, Triton Court, 14 Finsbury Square, London EC2 1LQ, UK

email: freda.bennett@apacs.org.uk

Данное заявление представлено в соответствии с ИСО/МЭК 7816-6 "Карты идентификационные. Карты на интегральных схемах. Часть 6. Межотраслевые элементы данных для обмена".

--------------------------------

<1> Заменен на ISO 3166-1:2013.

<2> Заменен на ISO 4217:2008.

<3> Заменен на ISO 4909:2006.

<4> Заменен на ISO 5218:2004.

<5> Заменен на ISO/IEC 7501-2008.

<6> Заменен на ISO/IEC 7812-1:2006.

<7> Заменен на ISO/IEC 7813:2006.

<8> Заменен на ISO/IEC 8825-1:2008.

--------------------------------

<1> Заменен на EN 1332-4:2007.

<2> Заменен на ISO 9362:2009.

<3> Заменен на ISO 13616-1:2007 и ISO 13616-2:2007.