Tiêu chuẩn quốc gia TCVN 11167-6:2015 (hoàn toàn tương đương với tiêu chuẩn quốc tế ISO/IEC 7816-6:2004) quy định về Thẻ định danh - Thẻ mạch tích hợp - Phần 6: Phần dữ liệu chuyên ngành trong trao đổi. Tiêu chuẩn này thiết lập các quy chuẩn kỹ thuật thống nhất đối với các phần tử dữ liệu được trao đổi giữa thẻ mạch tích hợp và thiết bị ngoài, đảm bảo tính tương thích và bảo mật cao trong các giao dịch liên ngành.

- Quy định chung về phần tử dữ liệu (Data Element)

Mỗi phần tử dữ liệu tại giao diện quy định được chuẩn hóa một cách chặt chẽ bao gồm các thông tin cốt lõi sau: tên gọi chính thức, mô tả chi tiết về nội dung logic, định dạng dữ liệu cụ thể và phương pháp mã hóa tương ứng. Việc chuẩn hóa này giúp các hệ thống phần cứng và phần mềm khác nhau có thể hiểu và xử lý dữ liệu một cách đồng bộ.

- Các phần tử dữ liệu liên ngành đặc thù

• Phần tử dữ liệu định danh cá nhân (Thẻ '5B'): Đây là phần tử dữ liệu liên ngành có độ dài trên 39 byte được tham chiếu bởi thẻ '5B'. Mỗi byte trong phần tử này đại diện cho một ký tự theo quy định của tiêu chuẩn ISO/IEC 7501. Nội dung thông tin bao gồm: họ, tên, hậu tố tên (ví dụ: Jr), số định danh và các tên đệm được mã hóa theo tiêu chuẩn ISO/IEC 8859-1.
• Phần tử dữ liệu đăng nhập (Thẻ '5E'): Phần tử dữ liệu liên ngành này chứa thông tin đăng nhập với cấu trúc riêng biệt, không được quy định cụ thể trong bộ tiêu chuẩn TCVN 11167 (ISO/IEC 7816) và được tham chiếu trực tiếp bởi thẻ '5E'.
• Phần tử dữ liệu thử nghiệm thiết bị cuối (Thẻ '5F2F'): Phần tử này bắt buộc phải bao gồm hai byte được tham chiếu bởi thẻ '5F2F'. Thẻ này liệt kê các phương thức thử nghiệm thiết bị cuối cần thực hiện nhằm xác định xem mã định danh cá nhân (PIN) có được áp dụng cho giao dịch hiện tại hay không, từ đó quyết định thiết bị cuối có hiển thị yêu cầu nhắc PIN hay không. Quy tắc xác định cụ thể như sau:
  • Nếu bit 8 của byte đầu tiên được đặt là 1, điều này quy định rằng mã PIN được áp dụng cho ứng dụng này và thiết bị cuối sẽ nhắc người dùng nhập PIN. Ý nghĩa của 15 bit còn lại sẽ phụ thuộc vào từng ứng dụng cụ thể.
  • Nếu tất cả các bit đều được đặt là 0, thiết bị cuối sẽ không đưa ra yêu cầu nhắc PIN.
  • Trong trường hợp bit 8 của byte đầu tiên được đặt là 1 hoặc các phương pháp thử nghiệm yêu cầu mã PIN nhưng mã PIN không được cung cấp, hoạt động thực hiện tiếp theo sẽ phụ thuộc hoàn toàn vào thiết lập của ứng dụng.

- Phân loại các phần tử dữ liệu chuyên ngành trong trao đổi

Tiêu chuẩn quy định chi tiết một danh mục phong phú các phần tử dữ liệu phục vụ cho các mục đích trao đổi thông tin chuyên biệt:

• Mã định danh ứng dụng: Phần tử dữ liệu mã định danh ứng dụng trong thẻ, với phương thức mã hóa được quy định cụ thể trong tiêu chuẩn TCVN 11167-4 (ISO/IEC 7816-4).
• Giao diện người - máy: Phần tử dữ liệu được thiết kế chuyên biệt để sử dụng tại giao diện tương tác giữa người và máy.
• Chế độ thẻ: Phần tử dữ liệu gắn liền với các chế độ hoạt động của thẻ, tuân thủ các quy định mã hóa trong TCVN 11167-4 (ISO/IEC 7816-4).
• Khóa bảo mật và chữ ký số:
  • Phần tử dữ liệu chứa khóa bí mật của chủ thẻ phục vụ cho chức năng chữ ký số, sử dụng các cơ chế mật mã phi đối xứng.
  • Phần tử dữ liệu chứa các phần tử dữ liệu khóa công khai phục vụ chức năng kỹ thuật số sử dụng cơ chế phi đối xứng.
  • Phần tử dữ liệu chứa khóa công khai của cơ quan chứng nhận (CA) về chức năng chữ ký số dùng để xác minh các chứng nhận liên quan.
  • Phần tử dữ liệu chứa giá trị chữ ký số, có thể được sử dụng độc lập hoặc kết hợp đồng thời với các thẻ '5F38' và '5F39'.
  • Phần tử dữ liệu chứng nhận khóa công khai, sử dụng độc lập hoặc kết hợp với thẻ '5F39' để dẫn xuất giá trị khóa công khai thực tế.
  • Phần tử dữ liệu chứa nội dung chi tiết của chứng nhận và phần tử dữ liệu chứa chữ ký số (hỗ trợ cả thuật toán đối xứng và phi đối xứng).
• Yêu cầu đặc biệt của chủ thẻ:
  • Phần tử dữ liệu chứa các yêu cầu đối với các tính năng bị loại trừ của chủ thẻ (ví dụ: trường hợp chủ thẻ không thể sử dụng phương thức xác nhận bằng vân tay). Việc mã hóa các yêu cầu này được tham chiếu chi tiết theo tiêu chuẩn EN 1332-4.
  • Phần tử dữ liệu chứa các yêu cầu đối với chức năng bao gồm của chủ thẻ (ví dụ: chủ thẻ có yêu cầu đặc biệt về hỗ trợ âm thanh hướng dẫn từ máy ATM). Việc mã hóa cũng tuân thủ tiêu chuẩn EN 1332-4.
• Thông tin hiển thị và điều khiển giao dịch:
  • Phần tử dữ liệu chứa thông điệp hiển thị trực quan cho người dùng.
  • Phần tử dữ liệu quy định thời gian tối đa (tính bằng đơn vị một phần mười giây) để thực hiện một quá trình xử lý cụ thể.
  • Phần tử dữ liệu quy định tham chiếu của thông điệp trong quá trình trao đổi.
• Xác thực và định danh thuật toán:
  • Phần tử dữ liệu tổng hợp dùng để định danh thuật toán và khóa được sử dụng trong lệnh xác thực ngoài (EXTERNAL AUTHENTICATE).
  • Phần tử dữ liệu tổng hợp dùng để định danh thuật toán và khóa được sử dụng trong lệnh xác thực trong (INTERNAL AUTHENTICATE).
  • Phần tử dữ liệu tổng hợp dùng để định danh thuật toán và khóa sử dụng trong quá trình xác thực lẫn nhau (tuân thủ phần 2 và phần 3 của tiêu chuẩn ISO/IEC 9798).
• Định danh nhà phát hành và tham chiếu:
  • Phần tử dữ liệu dùng để định danh nhà phát hành thẻ, với quy trình mã hóa và đăng ký tuân thủ tiêu chuẩn ISO/IEC 7812-1, có thể đi kèm với các dữ liệu bổ sung phía sau.
  • Phần tử dữ liệu dùng để tham chiếu gián tiếp các phần tử dữ liệu khác, tuân thủ quy định mã hóa trong TCVN 11167-4 (ISO/IEC 7816-4).
  • Phần tử dữ liệu mô tả các năng lực sẵn có trong thẻ nhằm thực hiện các giao dịch trao đổi thông tin.
• Các phần tử dữ liệu khác: Tiêu chuẩn cũng dự phòng các phần tử dữ liệu chưa được xác định cụ thể trong bộ tiêu chuẩn TCVN (ISO/IEC 7816) nhằm phục vụ cho các phát triển công nghệ trong tương lai.

- Mối liên hệ hệ thống với các phần khác trong bộ tiêu chuẩn

Tiêu chuẩn TCVN 11167-6:2015 không hoạt động độc lập mà có sự liên kết chặt chẽ với các phần khác trong bộ tiêu chuẩn TCVN 11167 (ISO/IEC 7816) để tạo nên một hệ thống quy chuẩn hoàn chỉnh cho thẻ mạch tích hợp:

• Mối liên hệ với Phần 4 (TCVN 11167-4): Quy định các phương thức mã hóa cho mã định danh ứng dụng, các chế độ thẻ, và việc tham chiếu gián tiếp các phần tử dữ liệu.
• Mối liên hệ với Phần 8 (TCVN 11167-8): Liên quan đến các lệnh và phần tử dữ liệu phục vụ cho các thao tác bảo mật và mật mã.
• Mối liên hệ với Phần 11 (TCVN 11167-11): Liên quan đến các khía cạnh xác thực cá nhân và các phương thức thử nghiệm thiết bị đầu cuối nâng cao.