JRT 0098.5-2012 中国金融移动支付 检测规范 第5部分：安全单元SE嵌入式软件安全

中国金融移动支付检测规范第5部分:安全单元(SE)嵌入式软件安全
Chinafinancialmobilepayment.Testspecifications.Part5：Embeddedsoftwaresecurityofsecureelement(SE)

摘要:由于移动支付对多应用的支持,SE嵌入式软件需考虑实现多应用平台以支持SE内容动态管理。相应地,SE嵌入式软件安全包括:SE多应用平台安全和SE应用安全。此外,由于移动支付SE需配合实现不同的移动支付商业模式,其平台软件应实现移动支付所需的特定基本服务、辅助安全域设置、安全通道协议等。本部分规范的第6章旨在针对移动支付SE嵌入式软件安全功能及安全保证要求提出通用性检测指导;第7章针对SE多应用平台安全特性设计了相关的检测案例;第8章根据针对SE的特定配置需求,给出了相关的规格符合性测试指导。SE多应用平台软件与上层应用无关,多应用平台安全用以保障SE多应用管理相关的安全属性,其安全检测应参照标准本部分的SE多应用平台安全检测规范;SE应用包括金融支付应用和非金融支付应用,其安全检测需根据标准本部分的第6章,配合具体业务功能进行制定;移动支付SE定制规范涉及的内容因影响到移动支付SE的安全性及联网通用性,应参照标准本部分的移动支付SE规格符合性检测规范进行相应的检测。本部分的使用对象主要为从事SE嵌入式软件设计、制造、评估与检测单位。SE的发行机构也可参考本部分以获得对移动支付SE产品安全风险的进一步了解,以协助产品选型和风险控制过程。

标准编号：JR/T0098.5-2012
标准类型：
发布单位：CN-JR
发布日期：2012年1月1日
强制性标准：否
实施日期：2012年1月1日
关键词：金融,移动支付,安全单元,银行,软件安全,嵌入式软件安全

JR/T 0098.5-2012 中国金融移动支付 检测规范 第5部分:安全单元(SE)嵌入式软件安全.pdf

2024-9-19 14:03 上传 JRT 0098.5-2012 中国金融移动支付 检测规范 第5部分：安全单元SE嵌入式软件安全.pdf

文件大小:

3 MB

下载次数:

60

高速下载