Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
PD CEN TS 15480——欧洲公民卡识别卡系统技术规范系列
Identification Card Systems — European Citizen Card Technical Specification Series (PD CEN/TS 15480)
🪪 PD CEN/TS 15480 是英国标准协会（BSI）采用欧洲标准化委员会技术规范 CEN/TS 15480 而发布的”已发布文件”系列，针对欧洲公民卡（European Citizen Card, ECC）识别卡系统提供技术规范。欧洲公民卡是一种用于证明公民身份并提供电子服务访问的智能卡应用，各国政府、公共部门与私营机构可基于该系列实现跨系统互操作。本系列共五部分，分别覆盖物理/电气/传输协议特性、逻辑数据结构与安全服务、应用接口互操作、应用协议与互操作测试。它替代了早期的 DD CEN/TS 15480 系列。
💡 CEN/TS 是”技术规范”（Technical Specification），介于正式欧洲标准（EN）与公开可用规范（PAS）之间，供市场先行试用，一定期限后再评估是否升级为 EN。欧洲公民卡标准的核心目标是”互操作”：让不同国家、不同机构发行的卡能跨系统使用。
一、系列构成与文件范围 📌
| 文件号 | 主题 | 版本 | 状态 |
|---|---|---|---|
| PD CEN/TS 15480-1 | 物理、电气与传输协议特性 | 2012 | 可读 |
| PD CEN/TS 15480-2 | 逻辑数据结构与安全服务 | 2012 | 可读 |
| PD CEN/TS 15480-3 | 通过应用接口实现的欧洲公民卡互操作 | 2014 | 可读 |
| PD CEN/TS 15480-4 | 应用协议（扫描件） | 2012 | 扫描件 |
| PD CEN/TS 15480-5 | 互操作测试（扫描件） | 2013 | 扫描件 |
⚠️ 本系列中 Part 4 与 Part 5 为扫描版本，原始文本不可全文提取，本文按欧洲公民卡互操作的一贯框架做概括性说明，具体条文请以 BSI 官方发布版本为准。
二、物理、电气与传输协议特性（Part 1）⚡
Part 1 规定了欧洲公民卡作为接触式/非接触式智能卡的基本物理与电气特性，是互操作的基础层。其内容覆盖：
- 物理特性：卡尺寸、外形、弯曲/扭曲、静电、温度与湿度耐受，符合相关卡基标准。
- 电气特性：触点布置、供电电压、信号电平、时序，参照 ISO/IEC 7816 系列。
- 传输协议：接触式（T=0/T=1）与非接触式（如 ISO/IEC 14443）传输协议，以及命令/响应 APDU 结构。
该部分保证不同厂家、不同国家发行的卡在物理与电气层面能”插上就能通信”，为上层逻辑互操作奠定基础。
💡 物理层互操作是”最低门槛”：如果两张卡的电气接口不兼容，上层任何数据协议都无从谈起。Part 1 通过引用 ISO/IEC 7816 与 ISO/IEC 14443 等成熟标准，确保 ECC 与读卡器设备广泛兼容。
三、逻辑数据结构与安全服务（Part 2）🔐
Part 2 定义了欧洲公民卡上逻辑数据组织与安全服务。其内容涵盖：
- 数据结构：卡上文件的组织方式（如 DF/EF 层级）、公民身份数据的存储布局、数据元素定义。
- 安全服务：访问控制、身份认证、数据加密、数字签名、防克隆等机制，保护卡上数据不被篡改或盗用。
- 安全策略：密钥管理与算法要求，符合现代密码学标准。
该部分确保公民身份数据的”机密性、完整性、真实性”，是电子政务与电子身份应用的安全基石。
| 安全维度 | 机制 | 目的 |
|---|---|---|
| 机密性 | 加密、会话密钥 | 防止数据被窃取 |
| 完整性 | MAC、哈希校验 | 防止数据被篡改 |
| 真实性 | 数字签名、挑战-响应认证 | 确认卡与用户身份 |
| 防克隆 | 安全存储、芯片防拆 | 防止伪造复制 |
四、通过应用接口实现互操作（Part 3）🔌
Part 3 是欧洲公民卡互操作的核心——定义统一的应用接口，使不同国家/机构发行的卡能在异构的读卡与后端系统上运行。其内容包括：
- 应用接口定义：标准化的命令集、数据对象与返回结构。
- 互操作模型：如何让读卡器/终端/后端服务识别并调用卡上的公民身份应用。
- 数据映射：各国公民身份数据字段到标准数据元素的映射方法。
该部分把”物理可通信”提升为”应用可互操作”，是 ECC 真正实现跨国、跨部门使用的关键。
⚠️ 互操作不等于”同构”：各国公民卡的数据结构与安全策略可以不同，但通过统一的应用程序接口，读卡与后台系统无需了解底层实现即可调用标准服务，这正是 Part 3 的意义所在。
五、应用协议与互操作测试（Part 4/5）🧪
Part 4 定义了欧洲公民卡的具体应用协议，规范命令序列、数据对象与应用流程，作为 Part 3 接口的底层实现。Part 5 则规定了互操作测试方法，验证不同厂家卡、读卡器与后端系统之间的互操作性，包括一致性测试与互操作测试，确保”标准符合”而非”名义符合”。
六、工程实践应用 🛠️
- 🔍 卡发行：政府或机构发行 ECC 时，按 Part 1/2 确定卡基、电气接口与安全数据结构，确保与读卡设备兼容。
- 🔧 应用开发：面向 ECC 的应用按 Part 3 应用接口开发，实现跨系统调用，无需针对每张卡定制协议。
- 📊 安全设计：依据 Part 2 的机密性/完整性/真实性要求设计密钥管理与访问控制，保护公民身份数据。
- 📋 互操作验证：按 Part 5 组织一致性/互操作测试，确保新卡与既有读卡器、后端服务协同工作。
七、常见问题解答 ❓
❓ 问：什么是欧洲公民卡（ECC）？
答：ECC 是一种用于证明公民身份并提供电子服务访问的智能卡应用，政府、公共与私营机构可基于本系列实现跨系统互操作。
答：ECC 是一种用于证明公民身份并提供电子服务访问的智能卡应用，政府、公共与私营机构可基于本系列实现跨系统互操作。
❓ 问：Part 1 为什么要引用 ISO/IEC 7816 等标准？
答：物理与电气层采用成熟国际标准，可最大限度保证卡与读卡器设备的兼容性，是互操作的基础。
答：物理与电气层采用成熟国际标准，可最大限度保证卡与读卡器设备的兼容性，是互操作的基础。
❓ 问：Part 3 的”应用接口”解决什么问题？
答：它让不同国家/机构发行的卡通过统一接口被调用，使读卡与后台系统无需了解底层实现即可使用标准服务，实现真正互操作。
答：它让不同国家/机构发行的卡通过统一接口被调用，使读卡与后台系统无需了解底层实现即可使用标准服务，实现真正互操作。
❓ 问：公民身份数据如何保证安全？
答：按 Part 2 采用加密、MAC、数字签名、挑战-响应认证与防克隆机制，保证数据的机密性、完整性与真实性。
答：按 Part 2 采用加密、MAC、数字签名、挑战-响应认证与防克隆机制，保证数据的机密性、完整性与真实性。
❓ 问：互操作测试（Part 5）为什么重要？
答：它验证不同厂家卡、读卡器与后端系统之间的实际互操作，而非仅”标准条文符合”，确保 ECC 在实践中真正可用。
答：它验证不同厂家卡、读卡器与后端系统之间的实际互操作，而非仅”标准条文符合”，确保 ECC 在实践中真正可用。
