ISO/IEC 7816
L'ISO/IEC 7816 è uno standard internazionale relativo alle carte di identificazione elettroniche a contatto, specialmente le smart card, gestito dalla International Organization for Standardization (ISO) e dalla International Electrotechnical Commission (IEC). È un'estensione del modello ISO 7810.
È mantenuto dal Joint technical committee (JTC) 1 / Sub-Commitee (SC) 17, Carte e identificazione personale.
La parte seguente descrive le diverse parti di questo standard
- Nota: le citazioni e le date quando riportate sono semplici citazioni dal sito ISO, e non sono volte a garantire la correttezza al momento della digitazione, ne implicazioni sull'accuratezza delle date future.
7816-1: Caratteristiche Fisiche
Creato nel 1987, aggiornato nel 1998, e integrato nel 2003 (fonti).
7816-2: Carte con contatti — Dimensione e localizzazione dei contatti
Creato nel 1988, aggiornato nel 1999, e integrato nel 2004 (fonti).
7816-3: Caratteristiche elettriche e indicazione della classe per carte a circuiti integrati operanti a 5V, 3V e 1.8V
Creato nel 1989, aggiornato nel 1997, e integrato nel 2002 (fonti).
7816-4: Organizzazione, sicurezza e comandi per interscambio
Creato nel 1995, aggiornato nel 2005.
Per questo sintesi, si specifica:
- contenuti delle coppie comando-risposta scambiate a livello di interfaccia
- modalità di recupero degli elementi di dati e degli oggetti dati nella card
- struttura e contenuto dei byte storici per descrivere le caratteristiche operative della carta
- struttura per applicazioni e dati nella carta, come visti a livello di interfaccia quando vengono processati i comandi
- metodi di accesso ai file e ai dati nella carta
- architettura di sicurezza che definisce i diritti di accesso ai file e dati sulla carta
- metodi e meccanismi per identificare e indirizzare le applicazioni sulla carta
- metodi per scambiare messaggi sicuri
- metodi di accesso agli algoritmi processati dalla carta. Non descrive gli algoritmi
Non copre la implementazione interna della carta o quella con l'ambiente esterno.
ISO/IEC 7816-4:2005 è indipendente dalla tecnologia fisica di interfaccia. Si applica alle carte cui si accede tramite uno o più dei seguenti metodi: contatto, accoppiamento stretto, e radio frequenza.
7816-5: Registrazione dei fornitori di applicazioni
Creato nel 1995, aggiornato nel 2004.
Dalla sua sintesi, ISO/IEC 7816-5 definisce come usare un identificatore di applicazione per accertare la presenza di/o effettuare l'accesso di una applicazione sulla card.
ISO/IEC 7816-5:2004 mostra come garantire l'unicità degli identificatori di applicazione attraverso la registrazione internazionale di una parte di questo identificatore, e definisce:
- procedure di registrazione,
- le autorità che possono farlo,
- la disponibilità del registrante che concatena le parti registrate dell'identificatore e gli specifici fornitori di applicazioni.
7816-6: Elementi di dati interindustria per l'interscambio
Creato nel 1996, aggiornato nel 2004.
Dalla sua sintesi, specifica i Data Elements (DEs) usati per lo scambio interindustria basato sulle carte a circuito integrato (Integrated Circuit Cards o ICCs) sia con carte a contatto che senza contatto. Questo fornisce all'identificatore, nome, descrizione, formato, codifica e struttura di ciascun Data Element e definisce le modalità di accesso dei DEs dalla carta.
7816-7: Comandi interindustria per lo Structured Card Query Language (SCQL)
Creato (o aggiornato) nel 1999 (fonte).
7816-8: Comandi per le operazioni di sicurezza
Creato nel 1995, aggiornato nel 2004.
Dalla sua sintesi, esso specifica comandi interindustria per carte a circuito integrato (sia a contatto che senza contatto) che possono essere usati per operazioni crittografiche. Questi comandi sono complementari a e basati su, i comandi elencati nell'ISO/IEC 7816-4.
Sono forniti allegati che danno esempi delle operazioni correlate alla firma digitale, ai certificati e all'importazione ed esportazione di chiavi asimmetriche.
La scelta e le condizioni d'uso dei meccanismi crittografici può influenzare l'esportabilità delle carte. La valutazione dell'adeguatezza di algoritmi e protocolli è al di fuori dello scopo dell'ISO/IEC 7816-8.
7816-9: Comandi per la gestione delle carte
Creato nel 1995, aggiornato nel 2004.
Dalla sua sintesi, esso specifica comandi interindustria per carte a circuito integrato (sia a contatto che senza contatto), per la gestione delle carte e dei file, ad esempio, creazione e cancellazione dei file. Questi comandi coprono l'intero ciclo di vita della carta e quindi alcuni comandi possono essere usati prima che la carta venga emessa al titolare o dopo che la carta è scaduta.
viene fornito un allegato che mostra come controllare il caricamento dei dati (secure download) sulla carta, tramite la verifica dei diritti di accesso dell'entità che effettua il caricamento e la protezione dei dati trasmessi per mezzo di messaggi sicuri. I dati caricati possono contenere, ad esempio, codici, chiavi e applet.
7816-10: Segnali elettronici e risposte al reset per le carte sincrone
Creato (o aggiornato) nel 1999 (fonte).
7816-11 Metodi di verifica personale attraverso metodi biometrici
Creato (o aggiornato) nel 2004.
Dalla sua sintesi, specifica l'utilizzo di comandi interindustria e di oggetti dato relativi alla verifica personale attraverso metodi biometrici nelle carte a circuito integrato. I comandi interindustria usati sono definiti dall'ISO/IEC 7816-4. Gli oggetti dato sono parzialmente definiti in questo standard internazionale, parzialmente importato dall'ISO/IEC 19785-1.
L'ISO/IEC 7816-11 presenta inoltre esempi per l'iscrizione e la verifica e indirizza problemi di sicurezza.
Voci correlate
- Smart card
- ISO 14443, una carta di prossimità standard collegata alle smart card, basata su un differente sistema di comunicazione (smart card contactless.
- TimeCOS
Altri progetti
Wikimedia Commons contiene immagini o altri file su ISO/IEC 7816
