GB/T 37720-2019 识别卡 金融IC卡芯片技术要求

　　ICS 35 . 240 . 15 L 64

　　中 华 人 民 共 和 国 国 家 标 准

　　GB/T 37720—2019

　　识别卡 金融 IC卡芯片技术要求

　　Identificationcard—ChiptechnicalrequirementsforfinancialICcard

　　2019-08-30 发布 2020-03-01 实施

　　国家市场监督管理总局中国国家标准化管理委员会

　　发

　　布

　　GB/T 37720—2019

　　GB/T 37720—2019

　　前 言

　　本标准按照 GB/T 1 . 1—2009 给出的规则起草。

　　请注意本文件的某些内容可能涉及专利。 本文件的发布机构不承担识别这些专利的责任。

　　本标准由全国信息技术标准化技术委员会(SAC/TC 28)提出并归口 。

　　本标准起草单位：中国电子技术标准化研究院、楚天龙股份有限公司、安徽艺标信息科技有限公司、大唐微电子技术有限公司、北京智芯微电子科技有限公司、飞天诚信科技股份有限公司、北京眼神智能科技有限公司、红天智能科技(天津)有限公司、北京中电华大电子设计有限责任公司、北京握奇数据系统有限公司、紫光同芯微电子有限公司、金邦达有限公司、中国银联股份有限公司、中电智能卡有限责任公司、上海密特印制有限公司、上海复旦微电子集团股份有限公司、国民技术股份有限公司。

　　本标准主要起草人：曹国顺、李斌、蒋曲明、崔从俊、赵东艳、张璋、朱鹏飞、王志红、杨春林、邴志刚、钟陈、原爱阳、包乌 日 吐 、白婧、盛敬刚、史春腾、徐木平、胡波、付青琴、曹宇、秦 日 臻、周峥、张树蕊、吴行宇、邵兴、张晓良、范琴、夏立佳、史春腾、陈玉峰。

　　GB/T 37720—2019

　　识别卡 金融 IC卡芯片技术要求

　　1 范围

　　本标准规定了金融 IC 卡芯片(晶圆和单个裸芯片)的技术要求，包括基本要求、物理特性、电气特性、通信接口 、安全及寿命要求等。

　　本标准适用于金融 IC 卡芯片的设计、制造和使用。

　　2 规范性引用文件

　　下列文件对于本文件的应用是必不可少的。 凡是注 日期的引用文件，仅注 日期的版本适用于本文件 。凡是不注 日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

　　GB/T 32915 信息安全技术 二元序列随机性检测方法

　　GB/T 35010 . 3—2018 半导体芯片产品 第 3 部分：操作、包装和贮存指南

　　GM/T 0008—2012 安全芯片密码检测准则

　　JR/T 0025 .3—2013 中国金融集成电路(IC)卡规范 第 3 部分：与应用无关的 IC 卡与终端接 口

　　规范

　　ISO/IEC 7816-3 识别卡 集成电路卡 第 3 部分：电信号和传输协议(Identification cards—In- tegrated circuit cards—Part 3 : Electronic signals and transmission protocols)

　　ISO/IEC 14443-1 : 2018 识别卡 无触点的集成电路卡 接近式卡 第 1 部分：物理特性(Identi- fication cards—Contactless integrated circuit cards—Proximity cards—Part 1 : Physical characteris-

　　tics )

　　ISO/IEC 14443-2 识别卡 无触点的集成电路卡 接近式卡 第 2 部分：射频功率和信号接 口

　　(Identification cards—Contactless integrated circuit cards—Proximity cards—Part 2 : Radio frequency power and signal interface)

　　ISO/IEC 14443-3 识别卡 无触点的集成电路卡 接近式卡 第 3 部分：初始化和防冲突(Iden- tification cards—Contactless integrated circuit cards—Proximity cards—Part 3 : Initialization and anti-

　　collision)

　　3 术语和定义

　　下列术语和定义适用于本文件。

　　3.1

　　非易失性可编程存储器 non-volatileprogrammablememory

　　存储的数据在断电后不会消失的可编程存储器。

　　3.2

　　非易失性只读存储器 non-volatileread-onlymemory;ROM

　　只能读出制造时置入数据的存储器。

　　注：数据置入该存储器后就无法改变或删除，断电后置入的数据不会消失。

　　GB/T 37720—2019

　　3.3

　　电可擦写只读存储器 electricallyerasableprogrammableread-onlymemory;EEPROM

　　一种电可擦除的非易失性存储器，掉电后数据不丢失，可重复擦除及编程。

　　注：一般以字节方式编程。

　　3.4

　　闪存 flashmemory;FLASH

　　一种电可擦除的非易失性存储器，掉电后数据不丢失，可重复擦除及编程。

　　注：一般以块方式编程。

　　3.5

　　随机存储器 random accessmemory;RAM

　　存储单元的内容可随机读出和写入的存储器

　　注：这种存储器在断电时其存储内容将丢失。

　　3.6

　　SM2 密码算法 SM2 cryptographicalgorithm

　　由国家密码管理局组织制定并提出的椭圆曲线密码算法标准。

　　注：“SM”为“商密”汉语拼音的简称。

　　3.7

　　SM3 密码算法 SM3 cryptographicalgorithm

　　由国家密码管理局组织制定并提出的密码杂凑算法标准。

　　3.8

　　SM4 密码算法 SM4 cryptographicalgorithm

　　由国家密码管理局组织制定并提出的一种分组密码算法标准。

　　4 缩略语

　　下列缩略语适用于本文件。

　　FIB：聚焦离子束(Focused Ion Beam)

　　IC：集成电路(Integrated Circuit)

　　RMS：均方根(Root Mean Square)

　　5 基本要求

　　5 . 1 密码算法

　　金融 IC 卡芯片应有密码算法。

　　宜支持 SM2、SM3、SM4 密码算法。

　　5 . 2 数据存储空间

　　数据存储空间不低于 16 k 字节。

　　5 . 3 工作电压

　　芯片工作电压应符合 JR/T 0025.3—2013 的要求。

　　5 . 4 随机数发生器

　　金融 IC卡芯片应内嵌随机数发生器，生成的随机数应符合 GB/T 32915 的要求。

　　GB/T 37720—2019

　　5 . 5 芯片序列号

　　芯片厂商应为每颗金融 IC卡芯片分配厂商内部唯一的序列号，与芯片厂商所属集成电路注册标识号一起，组成全球唯一序列号。

　　6 物理特性

　　6 . 1 气候环境适应性

　　金融 IC 卡芯片的工作温度、湿度和大气压环境适应性应符合表 1 的规定。

　　表 1 工作温度、湿度和大气压环境适应性

　　金融 IC 卡芯片的贮存温度、湿度和大气压环境适应性应符合 GB/T 35010 . 3—2018 的要求。

　　6 . 2 静电

　　在带静电的人正常使用下，金融 IC 卡芯片不应损坏。

　　在任意触点和地之间，由一个 100 pF 的电容经过 1 500 Ω 的电阻放电产生的 2 kV 的静电，金融

　　IC 卡芯片暴露其中时，其功能不应降低。

　　6 . 3 X射线

　　金融 IC 卡芯片暴露于 70 keV~140 keV 的中等能量 X射线(每年 0.1 Gy 的累积剂量)后，应不引

　　起金融 IC 卡芯片的失效。

　　注：这相当于人每年正常接收的累积剂量的两倍。

　　6 . 4 静态磁场

　　在 640 kA/m 的静态磁场内暴露后，金融 IC 卡芯片应能继续正常工作。

　　6 . 5 交变磁场

　　对于带非接触式接口的金融 IC 卡芯片，如果声明芯片适用于制造 ISO/IEC 14443-1 : 2018 附录 A

　　所规定的特定类别的无触点 IC卡，在封装成卡后，在频率为 13.56 MHz、磁场强度平均值(RMS)为表 2给出的相应类别的磁场强度参考值的倍、磁场强度最大值(RMS)不超过表 2 给出的相应级别的磁场强度参考值的倍的交变磁场内，在任意方向上持续暴露(时间不低于 30 s)后，金融 IC 卡芯片应能继

　　续正常工作。

　　如果未声明芯片适用于制造 ISO/IEC 14443-1 : 2018 附录 A所规定的特定类别的无触点 IC 卡，在

　　封装成卡后，在频率为 13.56 MHz、磁场强度平均值(RMS)为 10 A/m、磁场强度最大值(RMS)不超过12 A/m 的交变磁场内，在任意方向上持续暴露(时间不低于 30 s) 后，金融 IC 卡芯片应能继续正常

　　GB/T 37720—2019

　　工作。

　　表 2 磁场强度参考值

　　6 . 6 交变电场

　　对于带非接触式接口的金融 IC 卡芯片，在表 3 给出的平均电场强度的电场内，在任意方向上暴露后，应能继续正常工作(电场的 RMS不超过平均电场强度的 33 倍)。

　　表 3 电场强度与频率

　　7 电气特性

　　金融 IC 卡芯片的接触接口 电气特性遵循 ISO/IEC 7816-3 的要求;非接触接 口 的能量及信号应遵循 ISO/IEC 14443-2、ISO/IEC 14443-3 的要求 。

　　8 通信接口

　　接触式接口应遵循 ISO/IEC 7816-3 的要求，非接触接口应遵循 ISO/IEC 14443-2、ISO/IEC 14443-3的要求。

　　金融 IC 卡芯片应至少支持以上两种接口 中的一种。

　　9 安全要求

　　金融 IC 卡芯片的安全性应达到 GM/T 0008—2012 中规定的安全等级 2 或更高的安全等级。

　　金融 IC 卡芯片安全的要求涉及以下部分：ROM、非易失性可编程存储器(包含 EEPROM 和FLASH)、RAM、传输模块和 IC 功能模块。 其中 IC 功能模块包括随机数发生器模块、加密相关的模

　　GB/T 37720—2019

　　块、传感器模块、错误校验模块、电源管理模块、中央处理器等芯片内部的模块。

　　面对潜在的泄露、干扰以及篡改等多种威胁，各部分应具备相应的防攻击能力。 表 4 规定了金融IC卡芯片各部分的安全要求及在受到不同攻击时应分别具备的安全能力，其中安全能力在表 5 中定义。

　　表 4 金融 IC卡芯片各部分安全要求

　　表 5 金融 IC卡芯片安全能力

　　GB/T 37720—2019

　　10 寿命

　　金融 IC 卡芯片内用户数据存储器擦写次数不少于 10 万次。

　　金融 IC 卡芯片内非易失性存储器数据保持时间不少于 10 年 。

　　GB/T 37720—2019

　　参 考 文 献

　　[1] GB/T 16649 . 1—2006 识别卡 带触点的集成电路卡 第 1 部分：物理特性

　　[2] GB/T 22351 . 1—2008 识别卡 无触点的集成电路卡 邻近式卡 第 1 部分：物理特性

　　[3] JR/T 0025 .8—2013 中国金融集成电路(IC) 卡规范 第 8 部分：与应用无关的非接触式规范