YDB 070-2011 基于近距离无线通信技术的移动终端电子支付安全技术要求和测试方法

本报告规定了基于近距离无线通信技术的移动终端电子支付的安全技术要求，包括密钥管理技术要求、智能卡安全技术要求、移动终端安全技术要求、支付应用生命周期内的安全技术要求、与电子支付相关的通信安全技术要求、异常情况下的电子支付安全要求和相关算法。其中密钥管理技术要求的内容主要为基于Global Platform（GP）架构的智能卡安全域的密钥管理，支付业务的密钥管理和安全技术要求不在本报告中进行规定。在本报告中，电子支付应用的存储和处理采用智能卡方式。本报告适用于基于近距离无线通信技术的移动终端电子支付。