《中华人民共和国社会保障卡一卡通规范 第1部分：基础规范》20231104 2100（征求意见稿）.docx
ICS35.24（）.15CCS1.71.OB中华人民共和国国家标准GB.'TXXXXX.1202X中华人民共和国社会保障卡一卡通规范第1部分：基础规范Specificationsforthesocia1.securitycardone-card-passof（hePeop1.e'sRepub1.icofChina-PartI：Basicspecifications（征求意见稿）（本草案完成8寸间：2023年I1.月日）XXXXXXXX发布XXXX-XXXX实施国家市场监督管理总局分布国家标准化管理委员会前言I1.引SI1.I1范例2规范性引用文件I3术语和定义24符号和缩略语45 一卡通体系架构66 一卡通载体要求76.1 一卡通载体形态76.2 基本样式7604)0011I233333电气特性及协议基本数据结构.7 一卡通服务期道.7.1 服务架道类型.7.2 眼务tE道要求.73股务渠道标识.S一卡通基础支撑要求8.2 系统功能318.3 服务管理功能338.4 应用能力348.5 数据资源35附录A（现范性）实体社会保障卡卡号编制规则37附录B（规范性）电子社会保障卡卡号生成规则39附录C（规数性）实体社会保障K命令40附录D（斑范性）实体社会保障卡应用数据项93参考文献KJ6本文件按照GB,，T1.1.-2020£标准化工作导则第1部分：标准化文件的结构和起草规则3的规定起草。本文件是GB.，TXXXXX4中华人民共和国社会保障R-卡通规范3的第1部分.GB,TXXXXX己经发布了以下部分：一第1部分：基础规范： 第2部分：应用规范； 第3部分：安全规范： 第4部分：终战规范，请注意本文件的某些内容可能涉及专利,本文件的发布机构不承担识别专利的责任。本文件由人力资源和社会保障部提出并归11.本文件起草单位：人力资源和社会保障部信息中心、XXXo本文件主要起草人：XXX.I1.本文件通过规范社会保障卡一卡通应用实践,重点围绕社会保障卡一卡通业务需求.针对实体社会保障卡、电子社会保障卡及一卡通应用提出标准化解决方案.作为社会保障卡技术、质址管控、一卡通应用和管理要求的基础标准,对于实现社会保障卡”一卡多用、全国通用”、支撑政府公共服务一卡通、居民服务一K通具有重要的基础指导作用并具有深远的战略意义。GBFXXXXX«：中华人民共和国社会保障卡一卡通规范为是规范全国社会保障卡一卡通匚作的基础性和通用性的标准，目前由4个部分构成，具体如下；第I部分：基础规范。目的在于规定社会保障I：K通的基础要求，包括社会保障卡一卡通的体系架构、载体要求、服务架道及基础支撑要求等内容. 第2部分：应用规范.目的在于规定社会保障卡一卡通的应用要求，包括社会保障卡一卡通的应用平台、应用场景、应用流程、应用平台接入技术要求、应用平台接入工作流程、应用办作及推广要求等内容。 第3部分：安全规范，目的在于规定社会保障卡一卡通的安全要求，包括社会保障卡一卡通的安全体系架构、战体安全要求、终堀安全要求、应用平台安全要求、数朋安全要求及密包安全要求等内容. 第4部分：终帕规范.目的在于规定社会保障卡一卡通的终端要求,包括社会保障卡一卡通的终端形态、终端通用要求、终端技术要求等内容。中华人民共和国社会保障卡一卡通规范第1部分：基础规范1於囹本文件规定了社会保障卡一卡通的体系架构、载体要求、服务架道及基础支撑要求.本文件适用干社会保障卡一卡通的设计、制造、发行、受理.使用及管理,以及社会保障卡一卡通相关系统的研发、集成、应用和维护等"2规楚性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中.注日期的引用文件.仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件.GBZT14916识别I：物理特性(GB1TI49162O22.ISaiEC7810:2019.MOD)GB150932008国做GB/r15120.6识别卡记录技术第6部分：磁条-高矫顽力(GB/T15120.62012.1SO.'!EC7811-6:2008.MOD)GB.T16649.1识别N带触点的集成电路I：第啷分：物理特性(GB"16649.1.2006,ISO,IEC7816-1:1998.MOD)GB16649.2识别卡带触点的集成电路卡第2部分：触点的尺寸和位置<GB,T16649.2-2006.1SO/1EC7816-2:1999.IDT)GBZT16649.3识别卡带触戊的集成电路卡第3部分：电信号和传输协议(GB.T166493-2006.1SO.1EC7816-3:1997,IDT)GB/T16649.4i乂别1.带触点的集成电路卡第4部分：用于交换的结构、安全和命令(GB/T16649.4-2010,ISO/1EC7816-4:2005,IDT)GBT17554.1识别卡测试方法第I部分：一般特性测试(GB,T17554.-2()06,ISO/IEC10373-1:1998.MOD)GBrr25069信息安全技术术治GB129246信息技末安全技术信息安全管理体系概述和词汇(GB.T29246-2017.ISO/1EC27000:2016)GBT41803.1信息技术社会保隔卡生勃特征识别应用系统第I制分：通用要求GB.42756.2R及身份识别安全设需无触点接近式对象第2部分：射频功率和信号接口(GBT42756.2-2023.ISOIEC14443-2:2020.MOD)GBT42756.3卡及身份识别安全设备无触点接近式对软第3部分：初始化和防冲突(GB,T42756.3-2023.ISOIEC14443-3:2018.IDT>GBT42756.4K及身份识别安全设备无触点接近式对象第4部分：传输伊议(GB.T42756.4-2023.ISQIEC14443-1:2018.IDT)GA/T461-2019居民身份证制证用数字相片技术要求1.D.T32-2015社会保障卡规范GB.XXXXX3-202X中华人民共和国社会保隔卡一卡通规范第3部分安全规范GBTXXXXX.4-202X中华人民共和国社会保障K卡通规范第4部分终端规范3术语和定义G1.vr166493,GRO'16649.4、GB，T25O69、GBT29246.GBT418011.GBn'427562、GB>T427563,GBI42756.4界定的以及卜列术语和建义适用于本文件。3.1社会保陞卡socia1.securitycard中华人民共和国社会保障R由国务院人力资源和社会保障行政部门统规划，各级人力资源和社会保障部门联合合作银行面向社会公众发行，是持卡人享受人力资源和社会保障权益及其他政府公共服务权益的服务战体。注I社会保隙卡包括实体社会保障卡和电了社会保唧V.曲种形态的社会保障卡在业务经办中具有同瞥效力.实体社会保甘是兴成电路（Ie）卡，来源：GB.T41803.12022.3.1,有修改3.2电子社会保障卡e1.ectronicsx,ii1.securitycard电子社保卡社会保障卡的线上形态，是社会保障卡电子证照的具体表现形式，与实体社会保障卡一一对应、功能相通，来源：GB11,418（B.1-2022.3.2社会保隈卡一通socia1.securitycardOnCYard-PaSS以社会保障卡为我体，推进跨业务、跨地区、跨层级、跻部门系统互通和服务融合，在政务服务、公共服务、社会治理等涉及居民服务的领域实现一卡多刖、全国通用，打造共建共治共享的居民服务一卡通服务管理新模式.全国社会保除卡BS务平台nationa1.socia1.securitycardservice1.atfo11n全国社会保障卡线上.身份认证与支付结算服务乎价nationa1.socia1.securitycardon1.ineidcntityauthenticationandpaymentsett1.ementscniccp1.atform国务院人力资源和社会保障行政部门统一建设、全国集中部署，实现全国电子社会保障卡的签发和应用.通过电子社会保障卡提供线I；可信身份认证和支付服务.并依托部级挣卡库实现电子社会保障卡与实体社会保障卡关联限务的平台。来源：GB.T41803.12022.3.4,有修改命令command终端向卡片发出的一条报文,该报文启动一个操作或请求一个应答.3.6响应responseR片处理完成收到的命令报文后，返回给终端的报文。触点con(act在集成电路R(ICK)和外部接口设饴之间保持电流连续性的导电元件，3.8报文message由终端向卡片或卡片向终然发出的，不含传输控制字符的字节申。3.9数据元datae1.ement在接口处所看到的信息项，可以是名称、逻辑内容描述、格式和编码。I来源：GBT16649.42010.3.3.10应用app1.ication为满足特定功能所需的数据结构、数据元和程序模块。来源：GBT16649.42010.3.33.11应用标识符app1.icationidentifier标识应用的数据元(最多16字节)。来源：GBr16649.42010.3.5)3.12应用模板app1.icationtemp1.ate与应用相关的数据时象的集合，其中的数据时象包括一个应用标识符数据对象。来源：GBr16649.42010.3.8)3.13证书certificate田发行证书的认证中心使用其私钥对实体的公彷、身份信息以及其他相关信息进行签名,形成的不可伪造的数据.来源GBT16649.42010,3.1.03.14数字证书digita1.certificate由国家认可的,具有权威性、可信性和公正性的第三方证书认证机构(CA)进行数字签名的一个可佑的数字化文件.来海：GB,T23)692022.3.5793.15数据对象dataobject在接11处所看到的信忠，由tag字段(必备)、氏度字段(必备)和值字段(可选)小联组成.(来源:GBT16649.42010.3.13)数宇签名digita1.signature冏加于数据串的数据，或对数据用的加密变换，它能终验证该数据出的原始性和完整性,保护数据申不被伪造.来源：GIVT16649.42010.3.173.17目录文件directoryfi1.e可选的EF.包含卡片支持的应用列表和可选相关数据元.来源：GBT16649.42010.3.183.18基本文件e1.ementaryfi1.e共用同一文件标识符和同一安全屏性的数据单元或记录或数据对象的集合.侏源;GRT16649.42010.3,193.19文件标识符fi1.eidentifier用于文件访问的数据元（2字节）.I来源:GBT16649.4-2010,3.2113.20口令password应用可能用可的、用来鉴别卡的用户的数据.I来源：G1.rr16649.42010.3.293.21冷复位co1.dreset激活后的第一次更位。
