YD/T 3146-2016 手机支付 移动终端安全测试方法

YD/T 3146-2016.Mobile payment security test method for mobile terminal. 1范围 YD/T 3146规定了手机支付基于13.56MHz技术的移动终端设备安全测试方法，包括硬件设备安全测试、操作系统安全层测试、应用程序接口API安全层测试、业务应用安全层测试、运行环境的配置安全测试等。 YD/T 3146适用于基于13.56MHz技术、支持手机支付的近场支付业务的移动终端设备。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本( 包括所有的修改单)适用于本文件。 ISO/IEC 7816-4信息技术.识别卡.带触点的集成线路卡第4部分:用于交换的行业间命令 ISO/IEC DIS9798-2 信 息技术.安全技术.实体鉴别第2部分:采用对称加密算法的机制全球平台(Global Platform)全球平台卡规范V2.2 (Global Platform Card Specification V2.2 ) JSR-118移动信 息设备规范V2.0 (Mobile Information Device Profile 2.0) JSR-139连接受限 设备配置规范V1.1(Connected Limited Device Configuration 1.1) JSR-177用 于JAVA ME的安全和信任服务API ( Security and Trust Services API for JAVA ME ) 可信计算组织 TCG移动参考架构V1.0 (TCG Mobile Reference Architecture v1.0) 3缩略语和定义 3.1缩略语 3DES                 Triple DES        三重DES加密