Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
BS ISO IEC 07816——识别卡与集成电路卡（智能卡）标准系列
Identification Cards — Integrated Circuit Cards (Smart Cards)（BSI 实施号 BS ISO IEC 07816，对应 ISO/IEC 7816）
💳 BS ISO/IEC 7816 系列（BSI 目录实施号 BS ISO IEC 07816）是英国等同采用 ISO/IEC 7816 国际标准（由 ISO/IEC JTC 1 制定）形成的识别卡与集成电路卡（智能卡）标准系列，由 IST/17（卡片与个人识别）技术委员会负责，ICS 分类为 35.240.15（识别卡及相关装置）。该系列规定了接触式集成电路卡的物理特性、触点尺寸与位置、电气接口与传输协议、行业间数据元、安全命令与机制、应用管理命令、应用提供者注册以及密码信息应用等内容，是银行卡、SIM 卡、公共交通卡、身份证卡与电子钱包等智能卡产品的全球通用技术基础。
💡 你口袋里手机中的 SIM 卡、银行卡上的芯片都是 ISO/IEC 7816 的产物。7816-3 定义了卡片与读卡器之间的电信号与传输协议，7816-4 定义了 APDU 命令与文件结构——这是整个智能卡生态的”操作系统”级规范。
一、系列概述与分层结构 📌
系列由 ISO/IEC JTC 1/SC 17（识别卡与个人识别装置）制定的 ISO/IEC 7816 国际标准转化而成，英国以 BS ISO/IEC 形式等同采用。本系列按”层”组织，各分部各司其职、自下而上构成完整的技术栈：
- 物理层：Part 1 物理特性（弯曲、扭曲、静电、温湿度等），Part 2 触点尺寸与位置；
- 电气层：Part 3 电气接口与传输协议（T=0/T=1 协议）；
- 命令与数据层：Part 4 组织、安全与交换命令（APDU、文件结构、安全机制），Part 6 行业间数据元，Part 8 安全操作命令；
- 业务层：Part 13 多应用管理，Part 15 密码信息应用，Part 5 应用提供者注册。
⚠️ 本系列部分文件为扫描版本。文中对扫描部分依据公开领域知识进行概括说明，具体参数与条款以 BSI 官方发布版本为准。
二、系列构成与技术要点 🧩
| 分部 | 主题 | 主要内容 |
|---|---|---|
| Part 1 | 带触点卡——物理特性 | 规定卡片的尺寸、弯曲/扭曲、静电放电、温度与湿度等物理特性。 |
| Part 2 | 带触点卡——触点尺寸与位置 | 规定 8 个触点的尺寸、位置与编号。 |
| Part 3 | 电气接口与传输协议 | 规定电源、信号与 T=0/T=1 半字节/字节传输协议（APDU 命令）。 |
| Part 4 | 组织、安全与交换命令 | 规定文件结构、APDU 命令、安全机制与行业间命令。 |
| Part 5 | 应用提供者注册 | 规定应用提供者的注册方法与注册机构。 |
| Part 6 | 行业间数据元 | 规定行业间通用数据元（姓名、证件号等）的定义与编码。 |
| Part 8 | 安全操作命令 | 规定安全操作命令与机制（加密、MAC、密钥管理）。 |
| Part 13 | 多应用环境中的应用管理命令 | 规定多应用环境中的卡片与应用生命周期管理命令。 |
| Part 15 | 密码信息应用 | 规定密码信息对象与证书、密钥的存储与管理（CIA）。 |
三、关键技术要求 🔧
物理特性与触点（Part 1/2）
Part 1 规定卡片的机械强度、弯曲与扭曲耐性、静电放电（ESD）、温湿度工作范围与抗辐照等物理特性；Part 2 规定 8 个触点（C1~C8，供电、地、复位、时钟、I/O 等）的尺寸与位置。物理层是卡片可靠工作的前提，也决定了卡片在终端中的插拔与使用寿命。
电气接口与传输协议（Part 3）
规定卡片与终端之间的电气条件（工作电压、电流、时钟频率容限）与半字节/字节传输协议（异步 T=0、块传输 T=1），并定义 APDU（应用协议数据单元）命令/响应结构，构成”命令—响应”通信模型的基础。终端通过复位应答（ATR）识别卡片能力，再选择合适的传输协议。
命令与安全机制（Part 4/8）
Part 4 定义文件系统（MF/DF/EF）、数据对象、安全状态与安全属性，以及读/写/更新等行业间命令；Part 8 补充加密、MAC、密钥装载等安全操作命令。这两部分是卡内应用与认证机制的实现基础，也是金融、通信行业安全体系的核心依托。
多应用与密码应用（Part 13/15）
Part 13 规定多应用环境下应用的安装、删除、选择与生命周期管理，通过应用管理服务模板实现卡片与后台的可互操作管理；Part 15 规定密码信息应用（CIA），用于存储与使用证书、私钥等密码对象，是现代安全芯片与 eID 的关键分部。
✅ ISO/IEC 7816 采用”分层 + 命令/响应”的开放架构：只要卡片与读卡器遵循 7816-3 的协议与 7816-4 的命令框架，不同厂商的卡片与应用可以互操作，这正是全球智能卡生态互联互通的基础。
四、工程实践应用 🛠️
- 📱 SIM 与移动通信：手机 SIM 卡遵循 7816 系列，支持鉴权、号码存储与应用管理；5G USIM 的鉴权与安全性同样建立在该系列之上。
- 🏦 金融支付：银行卡芯片基于 7816-4/8 的 APDU 与安全机制，实现脱机认证、电子钱包与 EMV 交易。
- 🚌 交通与门禁：公共交通卡、门禁卡与员工卡使用行业间数据元与文件结构，实现余额、次数与权限管理。
- 🔐 eID 与安全认证：电子身份证、数字证书介质依据 Part 15 存储与管理密码信息，为网络身份认证与签名提供硬件级安全载体。
🚨 安全提醒：智能卡的安全依赖密钥与访问条件的正确配置。未经授权的密钥泄露、安全属性配置错误都可能使整卡安全失效；发卡与应用部署时应按 Part 8 与 Part 15 要求落地密钥分层与最小权限原则。
五、常见问题解答 ❓
❓ 问：7816 系列与 14443 系列有什么区别？
答：7816 是接触式智能卡标准，14443 是非接触式（射频）智能卡标准；两者在命令与数据层有相通之处，许多双界面卡同时遵循两套标准。
答：7816 是接触式智能卡标准，14443 是非接触式（射频）智能卡标准；两者在命令与数据层有相通之处，许多双界面卡同时遵循两套标准。
❓ 问：T=0 与 T=1 协议有什么不同？
答：T=0 是异步半字节（character）传输协议，T=1 是块（block）传输协议；多数接触式卡片支持其中之一或两者，终端通过 ATR 判断卡片的协议能力。
答：T=0 是异步半字节（character）传输协议，T=1 是块（block）传输协议；多数接触式卡片支持其中之一或两者，终端通过 ATR 判断卡片的协议能力。
❓ 问：APDU 是什么？
答：应用协议数据单元（Application Protocol Data Unit），是终端向卡片发送命令、卡片返回响应的标准消息格式，由头部与可选数据组成。
答：应用协议数据单元（Application Protocol Data Unit），是终端向卡片发送命令、卡片返回响应的标准消息格式，由头部与可选数据组成。
❓ 问：Part 4 的文件结构是怎样的？
答：采用主文件（MF）、专用文件（DF）与基本文件（EF）的层次树结构，EF 又有透明、线性定长、循环等类型，适合不同数据组织需求。
答：采用主文件（MF）、专用文件（DF）与基本文件（EF）的层次树结构，EF 又有透明、线性定长、循环等类型，适合不同数据组织需求。
🔍 问：扫描版本部分如何处理？
答：对扫描文件依据公开领域知识概括说明，具体条款、参数与数值以 BSI 官方发布版本为准。
答：对扫描文件依据公开领域知识概括说明，具体条款、参数与数值以 BSI 官方发布版本为准。
