Giới thiệu chung về Tiêu chuẩn quốc gia TCVN 11167-15:2015
Tiêu chuẩn quốc gia TCVN 11167-15:2015 hoàn toàn tương đương với tiêu chuẩn quốc tế ISO/IEC 7816-15:2004 (bao gồm các sửa đổi Amendment 1:2007 và Amendment 2:2008). Tiêu chuẩn này quy định các yêu cầu kỹ thuật đối với "Thẻ định danh - Thẻ mạch tích hợp - Phần 15: Ứng dụng thông tin mã hóa". Đây là văn bản kỹ thuật cốt lõi nhằm chuẩn hóa cấu trúc lưu trữ và truy xuất thông tin mã hóa trên các thiết bị thẻ thông minh.
Các nội dung và quy định kỹ thuật trọng tâm
Tiêu chuẩn tập trung thiết lập các quy tắc đồng bộ hóa cấu trúc dữ liệu bảo mật thông qua các phần tử dữ liệu chính sau:
- Phần tử dữ liệu định danh ứng dụng trong thẻ (Application Identifier - AID): Quy định cấu trúc và phương thức định danh duy nhất cho một ứng dụng mã hóa cụ thể được tích hợp trên thẻ mạch tích hợp. Cơ chế này giúp thiết bị đọc thẻ nhận diện và tương tác chính xác với ứng dụng bảo mật mục tiêu.
- Phần tử dữ liệu chỉ thị tệp tin (File Identifier): Xác định phần tử dữ liệu có độ dài cố định là 2 byte dùng để chỉ ra một tệp tin cụ thể trong hệ thống tệp của thẻ, tuân thủ nghiêm ngặt theo tiêu chuẩn liên quan TCVN 11167-4 (ISO/IEC 7816-4).
- Phần tử dữ liệu mã hóa: Định nghĩa chi tiết cấu trúc của các đối tượng dữ liệu mã hóa, bao gồm thông tin về các loại khóa (khóa công khai, khóa bí mật), chứng thư số và các tham số kỹ thuật phục vụ cho các thuật toán mã hóa và giải mã trên thẻ.
- Cấu trúc phần còn lại của mục 'A' hoặc 'D' AID: Hướng dẫn chi tiết về cách định dạng và xử lý các thành phần dữ liệu bổ sung hoặc phần mở rộng trong mã định danh ứng dụng, đảm bảo tính linh hoạt nhưng vẫn thống nhất trong quá trình phân tích cú pháp dữ liệu.
Vai trò và ứng dụng thực tiễn
TCVN 11167-15:2015 là cơ sở kỹ thuật quan trọng cho các nhà sản xuất thẻ chip, các đơn vị phát triển phần mềm và các tổ chức triển khai hệ thống xác thực an toàn. Tiêu chuẩn này được ứng dụng rộng rãi trong việc xây dựng các hệ thống thẻ căn cước công dân điện tử, thẻ ngân hàng, thiết bị chữ ký số (USB Token/Smartcard) và các giải pháp bảo mật giao dịch trực tuyến, đảm bảo khả năng tương thích và bảo mật ở cấp độ quốc tế.
Để sử dụng toàn bộ tiện ích nâng cao của Hệ Thống Pháp Luật vui lòng lựa chọn và đăng ký gói cước.
ISO/IEC 7816-15:2004 WITH AMENDMENT 1:2007 AND AMENMENT 2:2008
THẺ DANH ĐỊNH - THẺ MẠCH TÍCH HỢP - PHẦN 15: ỨNG DỤNG THÔNG TIN MÃ HÓA
Identification cards - Integrated circuit cards - Part 15: Cryptographic information application
Lời nói đầu
TCVN 11167-15:2015 hoàn toàn tương đương với ISO/IEC 7816-15:2004,
ISO/IEC 7816-15:2004/Amd.1:2007, ISO/IEC 7816-15:2004/Amd.2:2008,
ISO/IEC 7816-15:2004/Cor. 1:2004.
TCVN 11167-15:2015 do Tiểu Ban kỹ thuật tiêu chuẩn quốc gia TCVN/JTC 1/SC 17 “Thẻ nhận dạng” biên soạn, Tổng cục Tiêu chuẩn Đo lường Chất lượng đề nghị, Bộ Khoa học và Công nghệ công bố.
Bộ tiêu chuẩn TCVN 11167 (ISO/IEC 7816) Thẻ định danh - Thẻ mạch tích hợp gồm các tiêu chuẩn sau:
- Phần 1: Thẻ tiếp xúc - Đặc tính vật lý;
- Phần 2: Thẻ tiếp xúc - Kích thước và vị trí tiếp xúc;
- Phần 3: Thẻ tiếp xúc - Giao diện điện và giao thức truyền;
- Phần 4: Tổ chức, an ninh và lệnh trao đổi;
- Phần 5: Đăng ký của bên cung cấp ứng dụng;
- Phần 6: Phần tử dữ liệu liên ngành trong trao đổi;
- Phần 7: Lệnh liên ngành đối với ngôn ngữ truy vấn thẻ có cấu trúc;
- Phần 8: Lệnh đối với hoạt động an ninh;
- Phần 9: Lệnh đối với quản lý thẻ;
- Phần 10: Tín hiệu điện và trả lời để thiết lập lại cho thẻ đồng bộ;
- Phần 11: Xác minh cá nhân bằng phương pháp sinh trắc học;
- Phần 12: Thẻ tiếp xúc - Thủ tục vận hành và giao diện điện tử USB;
- Phần 13: Lệnh đối với quản lý ứng dụng trong môi trường đa ứng dụng;
- Phần 15: Ứng dụng thông tin mã hóa.
THẺ DANH ĐỊNH - THẺ MẠCH TÍCH HỢP - PHẦN 15: ỨNG DỤNG THÔNG TIN MÃ HÓA
Identification cards - Integrated circuit cards with contacts- Part 15: Cryptographic information application
Tiêu chuẩn này quy định về ứng dụng trong một thẻ. Ứng dụng này có chứa thông tin về chức năng mã hóa. Tiêu chuẩn này định nghĩa cú pháp chung và định dạng cho thông tin mã hóa và cơ chế mã hóa để chia sẻ thông tin này khi thích hợp.
Phạm vi của tiêu chuẩn này nhằm đáp ứng:
- Dễ dàng liên tác giữa các thành phần chạy trên nhiều nền tảng (độc lập với nền tảng);
- Cho phép các ứng dụng ngoài hệ thống tận dụng các sản phẩm và thành phần từ các bên sản xuất (độc lập với bên cung cấp);
- Cho phép tận dụng công nghệ mà không cần viết lại phần mềm mức ứng dụng (độc lập với ứng dụng);
- Duy trì tính kiên định với các tiêu chuẩn sẵn có, liên quan trong khi phát triển nhờ chứng chỉ khi cần thiết và trên thực tiễn.
Phạm vi của tiêu chuẩn này hỗ trợ các khả năng sau:
- Lưu trữ nhiều trường hợp thông tin mã hóa trên một thẻ;
- Sử dụng thông tin mã hóa;
- Thu nhận thông tin mã hóa, nhân tố chính cho việc này là khái niệm “tệp tin thư mục", nhằm tạo một lớp gián tiếp giữa đối tượng trên thẻ và định dạng thực tế của các đối tượng đó;
- Tham chiếu chéo của thông tin mã hóa với các DO được quy định trong các tiêu chuẩn tương ứng khác trong bộ TCVN 11167 (ISO/IEC 7816);
- Các cơ chế xác minh khác nhau;
- Thuật toán đa mã hóa (sự phù hợp của các thuật toán không được đề cập trong phạm vi của bộ tiêu chuẩn này).
Để xem đầy đủ nội dung và sử dụng toàn bộ tiện ích của Hệ Thống Pháp Luật vui lòng lựa chọn và đăng ký gói cước.
Nếu bạn đã là thành viên, hãy bấm:
- 1Tiêu chuẩn quốc gia TCVN 11166-1:2015 (ISO/IEC 7811-1:2014) về Thẻ định danh - Kĩ thuật ghi - Phần 1: Rập nổi
- 2Tiêu chuẩn quốc gia TCVN 11166-9:2015 (ISO/IEC 7811-9:20114) về Thẻ định danh - Kĩ thuật ghi - Phần 9: Đánh dấu định danh xúc giác
- 3Tiêu chuẩn quốc gia TCVN 11166-2:2015 (ISO/IEC 7811-2:2014) về Thẻ định danh - Kĩ thuật ghi - Phần 1: Sọc từ - Kháng từ thấp
- 4Tiêu chuẩn quốc gia TCVN 11198-3:2015 về Thẻ mạch tích hợp EMV cho hệ thống thanh toán - Đặc tả ứng dụng thanh toán chung - Phần 1: Quy trình xử lý chức năng
- 5Tiêu chuẩn quốc gia TCVN 11688-1:2016 (ISO/IEC 10373-1:2006 with amendment 1:2012) về Thẻ định danh - Phương pháp thử - Phần 1: Đặc tính chung
- 6Tiêu chuẩn quốc gia TCVN 11688-2:2016 (ISO/IEC 10373-2:2015) về Thẻ định danh - Phương pháp thử - Phần 2: Thẻ có sọc từ
- 7Tiêu chuẩn quốc gia TCVN 11688-6:2016 (ISO/IEC 10373-6:2016) về Thẻ định danh - Phương pháp thử - Phần 6: Thẻ cảm ứng
- 8Tiêu chuẩn quốc gia TCVN 11689-1:2016 (ISO/IEC 14443-1:2016) về Thẻ định danh - Thẻ mạch tích hợp không tiếp xúc - Thẻ cảm ứng - Phần 1: Đặc tính vật lý
- 1Quyết định 4041/QĐ-BKHCN năm 2015 công bố Tiêu chuẩn quốc gia do Bộ trưởng Bộ Khoa học và Công nghệ ban hành
- 2Tiêu chuẩn quốc gia TCVN 11166-1:2015 (ISO/IEC 7811-1:2014) về Thẻ định danh - Kĩ thuật ghi - Phần 1: Rập nổi
- 3Tiêu chuẩn quốc gia TCVN 11166-9:2015 (ISO/IEC 7811-9:20114) về Thẻ định danh - Kĩ thuật ghi - Phần 9: Đánh dấu định danh xúc giác
- 4Tiêu chuẩn quốc gia TCVN 11166-2:2015 (ISO/IEC 7811-2:2014) về Thẻ định danh - Kĩ thuật ghi - Phần 1: Sọc từ - Kháng từ thấp
- 5Tiêu chuẩn quốc gia TCVN 11167-2:2015 (ISO/IEC 7816-2:2007) về Thẻ định danh - Thẻ mạch tích hợp - Phần 2: Thẻ tiếp xúc - Kích thước và vị trí tiếp xúc
- 6Tiêu chuẩn quốc gia TCVN 11167-4:2015 (ISO/IEC 7816-4:2006) về Thẻ định danh - Thẻ mạch tích hợp - Phần 4: Tổ chức, anh ninh và lệnh trao đổi
- 7Tiêu chuẩn quốc gia TCVN 11198-3:2015 về Thẻ mạch tích hợp EMV cho hệ thống thanh toán - Đặc tả ứng dụng thanh toán chung - Phần 1: Quy trình xử lý chức năng
- 8Tiêu chuẩn quốc gia TCVN 11688-1:2016 (ISO/IEC 10373-1:2006 with amendment 1:2012) về Thẻ định danh - Phương pháp thử - Phần 1: Đặc tính chung
- 9Tiêu chuẩn quốc gia TCVN 11688-2:2016 (ISO/IEC 10373-2:2015) về Thẻ định danh - Phương pháp thử - Phần 2: Thẻ có sọc từ
- 10Tiêu chuẩn quốc gia TCVN 11688-6:2016 (ISO/IEC 10373-6:2016) về Thẻ định danh - Phương pháp thử - Phần 6: Thẻ cảm ứng
- 11Tiêu chuẩn quốc gia TCVN 11689-1:2016 (ISO/IEC 14443-1:2016) về Thẻ định danh - Thẻ mạch tích hợp không tiếp xúc - Thẻ cảm ứng - Phần 1: Đặc tính vật lý
Tiêu chuẩn quốc gia TCVN 11167-15:2015 (ISO/IEC 7816-15:2004 with amendment 1:2007 and amendment 2:2008) về Thẻ định danh - Thẻ mạch tích hợp - Phần 15: Ứng dụng thông tin mã hóa
- Số hiệu: TCVN11167-15:2015
- Loại văn bản: Tiêu chuẩn Việt Nam
- Ngày ban hành: 01/01/2015
- Nơi ban hành: ***
- Người ký: ***
- Ngày công báo: Đang cập nhật
- Số công báo: Đang cập nhật
- Ngày hiệu lực: 20/08/2026
- Tình trạng hiệu lực: Kiểm tra
