BS ISO IEC 18328——集成电路卡托管设备标准系列

📐 BS ISO/IEC 18328 是英国标准学会（BSI）采用 ISO/IEC 18328 形成的识别卡标准系列，主题为识别卡——集成电路卡托管设备（ICC-managed devices）。该系列由 ISO/IEC JTC 1/SC 17（卡与个人识别）编制，英国参与工作由 IST/17 技术委员会负责。该系列定义了一类特殊卡片：卡片内含或外接可编程设备（如动态口令生成器、指纹传感器、可充电电池、显示屏、按键等），由卡内集成电路（ICC）统一管理这些设备，典型应用包括银行卡动态口令卡（OTP 卡）、具有指纹验证的支付卡以及具备键盘显示屏的安全令牌类产品。

一、标准系列构成与适用范围 📌

BS ISO/IEC 18328 系列由三个部分构成，分别覆盖框架、物理与测试、以及交换组织与安全。各部分的标准号、主题、版本与 ICS 分类如下表所示：

二、通用框架（第 1 部分） 🔧

第 1 部分规定 ICC 托管设备的通用框架，为整个系列建立统一的概念基础，其内容包括：

• 设备类别：区分不同类型的托管设备（如显示、键盘、传感器、电池、安全元件等）及其功能定位；
• 系列目标主体：明确本系列针对的卡片与设备组合类型，界定标准覆盖的产品范围；
• 系统架构概述：阐述卡内芯片与附属设备之间的控制、数据与供电关系；
• 逻辑架构：规定托管设备的逻辑组织、接口与交互模型，为后续部分提供框架。

该部分还规定了相关的术语与定义，避免不同厂商对”托管设备””托管单元””接口”等概念的理解分歧，确保系列标准在概念层面保持一致。可以说，第 1 部分是理解整个系列的”总纲”。

三、物理特性与测试方法（第 2 部分） 🔥

第 2 部分规定带设备卡片的物理特性与测试方法，面向制造与试验环节。由于带电池、屏幕、按键、传感器的卡片在尺寸、厚度、强度、能耗上与传统卡片差异显著，必须专门规定要求与试验。其内容包括：

• 通用要求：规定集成电路卡（ICC）、带触点 ICC 与带设备卡片的总体要求；
• 物理特性：含显示、键盘、传感器、电池等设备的卡片的尺寸、厚度、弯曲与扭曲强度、温湿度耐受、抗静电与耐磨等要求；
• 功耗与供电：规定板上电源（如电池）的容量、寿命、充电方式与节能要求，保证卡片在钱包、终端与日常使用环境中的可用性；
• 测试方法：规定机械、环境与性能试验的流程、试样数量与判定准则。

四、交换的组织、安全与命令（第 3 部分） 🛠️

第 3 部分规定交换的组织、安全与命令，面向卡片与应用系统之间的交互与互操作。其内容包括：

• 架构方面：规定托管设备的体系结构、运行条件与接口组织，界定应用与设备之间的交互模型；
• 安全：规定安全机制，保障设备鉴权、数据完整性、机密性与密钥使用的安全，防止未授权访问与攻击；
• 命令与交换：规定应用与设备之间的命令集、数据交换格式、状态管理与互操作规则。

该部分是产品实现互操作与安全认证的核心依据。应用开发者依据此部分实现与托管设备的命令交互，测试与认证机构据此验证产品的安全性与互操作性。

五、工程实践应用要点 🔍

ICC 托管设备在金融、身份认证与安全登录领域具有广泛应用，工程实践要点包括：

• 🔍 动态口令卡（OTP）：银行卡或网银令牌通过托管显示屏与按键实现动态口令生成与输入，在离线状态下完成挑战-响应认证。
• 🔧 生物识别卡：内嵌指纹传感器由芯片托管，实现刷卡前的本地活体指纹验证，提升支付与门禁安全性。
• 📊 制造与验收：按第 2 部分测试方法对带设备卡片进行尺寸、强度、功耗与环境试验，确保批量一致性。
• 📋 安全合规：按第 3 部分落实设备鉴权、命令安全与密钥保护，满足金融级安全评估与行业认证要求。
• 🛠️ 接口兼容：应用系统与卡片之间的命令交互应遵循第 3 部分定义的接口与数据格式，保证跨厂商互操作。

六、常见问题解答 ❓