国家标准计划《教育卡应用规范 第5部分:教育卡应用安全保障技术要求》由 TC28(全国信息技术标准化技术委员会)归口,TC28SC36(全国信息技术标准化技术委员会教育技术分会)执行 ,主管部门为国家标准委。
主要起草单位 中育至诚科技有限公司 、中国电子技术标准化研究院 、教育部教育管理信息中心 。
| 35 信息技术、办公机械 |
| 35.240 信息技术应用 |
| 35.240.15 识别卡和有关装置 |
一、目的 本规范旨在规定教育卡应用安全保障相关的密钥、芯片、设备、传输、算法等方面的技术要求,为教育卡的应用提供安全保障。
二、意义 本规范作为《教育卡应用规范》的第5部分,是对教育卡应用规范系列标准的补充与完善,有利于教育卡应用规范的推广。
教育卡创新性地将国产密码、电子认证与智能IC卡应用紧密融合,为教育卡应用提供安全保障,能够促进国产密码的广泛应用,并推动基于国产密码技术的国产芯片、IC卡、制卡设备、读写机具等教育卡应用相关的上、下游产业链的发展,产生经济效益。
。
一、范围 本部分规定教育卡应用相关的密钥、芯片、终端设备、数据传输、算法的技术要求,适用于有安全保障的教育卡应用。 二、主要技术内容 本部分主要技术内容说明如下: 1、密钥安全:规定教育卡密钥类型,以及在管理、应用方面的安全技术要求; 2、芯片安全:规定教育卡应用过程中对芯片进行有效性验证的安全技术要求; 3、终端设备安全:规定教育卡终端设备的安全技术要求; 4、数据传输安全:规定教育卡与终端之间数据传输的安全技术要求; 5、算法安全:规定教育卡所采用的密码算法。