Giới thiệu chung về Tiêu chuẩn quốc gia TCVN 11167-4:2015

Tiêu chuẩn quốc gia TCVN 11167-4:2015 (hoàn toàn tương đương với tiêu chuẩn quốc tế ISO/IEC 7816-4:2006) quy định về Thẻ định danh - Thẻ mạch tích hợp - Phần 4: Tổ chức, an ninh và lệnh trao đổi. Đây là văn bản kỹ thuật nền tảng thiết lập các quy tắc chuẩn hóa cho cấu trúc dữ liệu, các lệnh trao đổi nghiệp vụ và các cơ chế bảo mật an ninh áp dụng trên giao diện của thẻ mạch tích hợp (thẻ thông minh) thuộc lớp liên công nghiệp.

Cấu trúc ứng dụng và tổ chức dữ liệu tại giao diện thẻ

Tiêu chuẩn xác định rõ ràng cấu trúc đối với các ứng dụng và dữ liệu khi được nhận biết tại giao diện trong quá trình xử lý lệnh:

• Vị trí lưu giữ thực tế của dữ liệu và thông tin cấu trúc (ngoài những nội dung được miêu tả trực tiếp trong tiêu chuẩn) không thuộc phạm vi điều chỉnh của ISO/IEC 7816, nhằm đảm bảo tính linh hoạt cho nhà sản xuất thiết bị.
• Hệ thống xác định hai loại đối tượng dữ liệu chính bao gồm: đối tượng dữ liệu SIMPLE-TLV và đối tượng dữ liệu BER-TLV (trong đó đối tượng dữ liệu BER-TLV được viết tắt là DO trong tiêu chuẩn này).
• Phần tử dữ liệu có thể được tham chiếu trực tiếp bằng thẻ BER-TLV liên kết, hoặc được liên kết với phần tử dữ liệu khác nhằm thiết lập ngữ cảnh cụ thể mà nó thuộc về.
• Quy định chi tiết về phần trường giá trị của một DO được xây dựng dựa trên việc phân tích tự động của tham chiếu gián tiếp.

Hệ thống các phần tử dữ liệu và định danh kỹ thuật

Tiêu chuẩn đưa ra các quy định nghiêm ngặt về định dạng và độ dài của các phần tử dữ liệu (data element) phục vụ định danh:

• Phần tử dữ liệu định danh ứng dụng: Có độ dài tối đa lên đến 16 byte, hỗ trợ xác định chính xác ứng dụng đang vận hành trên thẻ.
• Phần tử dữ liệu định danh DF (Dedicated File): Có độ dài tối đa lên đến 16 byte, dùng để định danh duy nhất một thư mục chuyên dụng (DF) trong cấu trúc thẻ.
• Phần tử dữ liệu định địa chỉ tệp: Sử dụng 2 byte để định địa chỉ tệp nói chung và 5 bit để định địa chỉ một tệp sơ cấp (EF - Elementary File).
• Phần tử dữ liệu định danh nhà cung cấp: Sử dụng chính xác 5 byte để định danh duy nhất một nhà cung cấp ứng dụng cụ thể.
• Phần tử dữ liệu tham chiếu: Hỗ trợ tham chiếu một hoặc một vài đối tượng dữ liệu (DO) trong cấu trúc DO được xây dựng sẵn.
• Phần tử dữ liệu giao diện người - máy: Được thiết kế chuyên biệt để sử dụng tại giao diện tương tác trực tiếp giữa người và máy.
• Các phần tử dữ liệu đặc biệt khác: Bao gồm phần tử dữ liệu '28 BD08' sử dụng trong AID thuộc hạng mục tiêu chuẩn; phần tử dữ liệu '28 CC46 05 02' tham chiếu đến cơ chế thứ hai trong ISO/IEC 9798 (GQ2) được chuyển trong DO (thẻ ‘06’, lớp chung theo ISO/IEC 8825-1); và phần tử dữ liệu '28 CE08 02' (chuỗi thứ hai là ‘02’) có thể được chuyển trong một DO.

Cơ chế an ninh, bảo mật và xác thực giao dịch

Công tác bảo mật thông tin và an toàn giao dịch được quy định chi tiết thông qua các công cụ kỹ thuật:

• Chế độ truy cập và điều kiện an toàn: Mỗi phần tử dữ liệu bao gồm một chế độ truy cập liên quan đến hoạt động thực tế và các điều kiện an toàn bắt buộc phải thực hiện trước khi tiến hành hành động.
• Hạn chế sử dụng khóa: Phần tử dữ liệu trong DO '86' biểu thị cụ thể các hạn chế đối với việc sử dụng khóa bảo mật.
• An toàn C-RP và giá trị cấp số: Thẻ hỗ trợ an toàn C-RP bằng phần tử dữ liệu gọi là giá trị cấp số. Giá trị này được gia tăng tại các sự kiện cụ thể trong suốt vòng đời của thẻ, đảm bảo tính duy nhất mỗi khi thẻ được kích hoạt. Hai giá trị cấp số chính được xác định là bộ đếm phiên thẻ và định danh phiên.
• Chữ ký số: Quy định về phần tử dữ liệu đầu vào phục vụ cho việc tính toán chữ ký số (trường giá trị được ký).
• Hàm xác thực AUTHENTICATE: Phụ lục tiêu chuẩn mô tả chi tiết ba hàm AUTHENTICATE và việc sử dụng lệnh GENERAL AUTHENTICATE đối với giao thức xác thực nhiều bước (mật lệnh dựa trên kế hoạch xác thực PACE v2 theo tiêu chuẩn EN 14890-1).

Quy định về xử lý lỗi và các trường hợp đặc biệt

Tiêu chuẩn cũng dự phòng các kịch bản xử lý lỗi hệ thống và truyền thông dữ liệu:

• Xác định phương án xử lý khi phần dữ liệu phục hồi có thể bị lỗi trong quá trình trao đổi thông tin.
• Quy định hành vi của thẻ khi đạt đến phần cuối của tệp hoặc bản ghi trước khi đọc đủ byte Ne, hoặc khi quá trình tìm kiếm dữ liệu không thành công.
• Quy định về phần tử khoảng được xác định bởi điểm đầu nút thấp hơn và điểm đầu nút cao hơn.
• Quy định việc xuất hiện của các phần tử dữ liệu liên ngành trong EF.ATR/INFO. Nếu xuất hiện trong EF.ATR/INFO, nó phải xuất hiện trong DO với trường thẻ được đặt là '4X', trường độ dài được đặt là '0Y' và trường giá trị của byte Y.

Cấu trúc phân đoạn hệ thống tiêu chuẩn

Nội dung chi tiết của tiêu chuẩn được phân bổ và liên kết chặt chẽ qua các phần kỹ thuật chuyên sâu bao gồm: Phần 7, Phần 8, Phần 9 và Phần 13. Sự phối hợp giữa các phần này đảm bảo tính toàn vẹn cho toàn bộ quy trình tổ chức dữ liệu, thiết lập an ninh và thực thi các lệnh trao đổi liên ngành trên thẻ mạch tích hợp.