YDB 070-2011 基于近距离无线通信技术的移动终端电子支付安全技术要求

YDB 070-2011.Security technical requirements for electronic payment of mobile terminal based on short-range radio communication technology. 1范围. YDB 070规定了基于近距离无线通信技术的移动终端电子支付的安全技术要求,包括密钥管理技术要求、智能卡安全技术要求、移动终端安全技术要求、支付应用生命周期内的安全技术要求、与电子支付相关的通信安全技术要求、异常情况下的电子支付安全要求和相关算法。其中密钥管理技术要求的内容主要为基于Global Platform (GP)架构的智能卡安全域的密钥管理，支付业务的密钥管理和安全技术要求不在本报告中进行规定。在本报告中，电子支付应用的存储和处理采用智能卡方式。 YDB 070适用于基于近距离无线通信技术的移动终端电子支付。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。 ISO/IEC 7816-1识别卡，带触点的集成电路卡.物理特性 ISO/IEC 7816-2识别卡.有触点的集成线路卡，触点的位置和尺寸 ISO/IEC 7816-3识别卡，集成电路卡.带触点卡.电气接口和传输协议 ITU-T X. 509信息技术.开放系统互联目录:公钥和证书框架 3GPP TS 03. 48SIM应用工具包的安全机制 ETSI TS 102 223智能卡.卡应用工具包 ETSI TS 102 225智能卡，基于UICC应用的安全分组结构(版本9) ETSI TS 102 226智能卡;基于UICC应用的远程APDU结构(版本9) Global Platform Card Specification V2.1.1全球平台卡片规范V2.1. 1版本 Global Platform Card Specification V2.2全球平 台卡片规范V2.2版本