Giới thiệu chung về Tiêu chuẩn quốc gia TCVN 11167-9:2015

Tiêu chuẩn quốc gia TCVN 11167-9:2015 hoàn toàn tương đương với tiêu chuẩn quốc tế ISO/IEC 7816-9:2004. Đây là một phần quan trọng trong bộ tiêu chuẩn về "Thẻ định danh - Thẻ mạch tích hợp", tập trung chuyên sâu vào các lệnh phục vụ cho công tác quản lý thẻ (card management). Tiêu chuẩn này đưa ra các quy định kỹ thuật thống nhất nhằm đảm bảo khả năng tương thích, tính bảo mật và hiệu quả trong việc quản lý vòng đời của thẻ mạch tích hợp giữa các nhà sản xuất và đơn vị vận hành khác nhau.

Phạm vi áp dụng (Điều 1)

Điều 1 của tiêu chuẩn xác định rõ phạm vi áp dụng đối với các lệnh quản lý thẻ mạch tích hợp (thẻ thông minh). Cụ thể bao gồm:

• Các lệnh dùng cho việc tạo lập, xóa bỏ và quản lý cấu trúc tệp tin (bao gồm DF - Dedicated File và EF - Elementary File) trên thẻ.
• Các lệnh kiểm soát vòng đời của thẻ, từ giai đoạn khởi tạo, cá thể hóa, sử dụng cho đến khi vô hiệu hóa hoặc hủy thẻ hoàn toàn.
• Quy định về các khía cạnh bảo mật liên quan đến việc thực thi các lệnh quản lý này, đảm bảo chỉ những thực thể có thẩm quyền mới được phép can thiệp vào cấu trúc hệ thống của thẻ.

Tài liệu viện dẫn (Điều 2)

Để áp dụng tiêu chuẩn này một cách chính xác, cần viện dẫn và phối hợp chặt chẽ với các tài liệu tiêu chuẩn liên quan khác trong bộ ISO/IEC 7816, bao gồm:

• Các phần liên quan đến đặc tính vật lý, kích thước và vị trí của các tiếp điểm trên thẻ mạch tích hợp.
• Các tiêu chuẩn về giao thức truyền dẫn và cấu trúc lệnh/phản hồi (APDU) cơ bản.
• Các quy định về an ninh thông tin, cơ chế xác thực và thiết lập môi trường an toàn trong thẻ mạch tích hợp.

Thuật ngữ và định nghĩa (Điều 3)

Điều 3 cung cấp các định nghĩa chuẩn hóa để thống nhất cách hiểu trong toàn bộ văn bản kỹ thuật, bao gồm các khái niệm cốt lõi:

• Thẻ mạch tích hợp (Integrated Circuit Card - ICC): Thiết bị thẻ có tích hợp một hoặc nhiều mạch điện tử cho phép xử lý và lưu trữ dữ liệu.
• Quản lý thẻ (Card Management): Tập hợp các hoạt động nhằm kiểm soát trạng thái hoạt động, cấu trúc dữ liệu và các quyền truy cập trên thẻ trong suốt vòng đời của nó.
• Tệp chuyên dụng (Dedicated File - DF): Tệp tin đóng vai trò như một thư mục chứa các tệp tin khác hoặc các tệp tin dữ liệu cơ sở.
• Tệp cơ sở (Elementary File - EF): Tệp tin chứa dữ liệu thực tế được sử dụng bởi các ứng dụng trên thẻ.

Ký hiệu và chữ viết tắt (Điều 4)

Điều 4 liệt kê các ký hiệu và chữ viết tắt kỹ thuật được sử dụng xuyên suốt trong tiêu chuẩn nhằm tối ưu hóa việc trình bày cấu trúc lệnh và dữ liệu:

• DF (Dedicated File): Tệp chuyên dụng.
• EF (Elementary File): Tệp cơ sở.
• APDU (Application Protocol Data Unit): Đơn vị dữ liệu giao thức ứng dụng, cấu trúc chuẩn cho các lệnh và phản hồi giữa thiết bị đọc và thẻ.
• CLA, INS, P1, P2: Các byte thành phần trong cấu trúc của một lệnh APDU tiêu chuẩn để xác định lớp lệnh, mã lệnh và các tham số điều khiển cụ thể.

Ý nghĩa và tầm quan trọng của các điều khoản đầu

Việc thiết lập chặt chẽ các quy định từ Điều 1 đến Điều 4 tạo nền tảng lý thuyết và kỹ thuật vững chắc. Điều này giúp các kỹ sư phát triển phần mềm thẻ, các nhà sản xuất thiết bị đọc thẻ và các tổ chức phát hành thẻ có chung một hệ quy chiếu chuẩn xác, hạn chế tối đa sai sót trong quá trình thiết kế hệ thống và triển khai các lệnh quản lý thẻ trên thực tế.