ICS 35.240.15 L 64 DB11 备案号:45073-2015 北 京 市 地 方 标 准 DB11/T 159.4—2015 市政交通一卡通技术规范 第4部分：安全 Municipal administration & communication card technology specifications—Part 4:Security 2015-01-28发布 2015-08-01实施 北京市质量技术监督局 发布  DB11/T 159.4-2015 目 次 前言................................................................................. II 1范围................................................................................1 2规范性引用文件......................................................................1 3系统安全............................................................................1 3.1基本要求........................................................................1 3.2鉴别和访问控制..................................................................2 3.3操作审计........................................................................2 3.4数据安全........................................................................2 3.5网络与计算环境安全..............................................................2 3.6系统备份要求....................................................................3 4卡片安全............................................................................3 4.1卡片通信安全....................................................................3 4.2卡片交易安全....................................................................4 4.3卡片防攻击......................................................................4 5终端安全............................................................................4 5.1终端数据安全....................................................................4 5.2终端设备安全....................................................................5 6交易安全............................................................................5 6.1消费类交易安全..................................................................5 6.2充值类交易安全..................................................................5 6.3退卡类交易安全..................................................................6 7密钥管理及算法......................................................................6 7.1通用要求........................................................................6 7.2生成与发行......................................................................6 7.3安全机制........................................................................7 7.4密钥算法........................................................................7 附录A（规范性附录）MAC计算—DEA算法............................................9 附录B（规范性附录）MAC计算—国密算法 .......................................... 11 I  DB11/T 159.4-2015 前 言 本部分按照GB/T 1.1-2009给出的规则起草。 DB11/T 159 -《市政交通一卡通技术规范》分为5个部分： ----第1部分：总则； ----第2部分：卡片； ----第3部分：终端； ----第4部分：安全； ----第5部分：检测。 本部分为DB11/T 159的第4部分。 本部分由北京市交通委员会提出并归口。 本部分由北京市交通委员会组织实施。 本部分主要起草单位：北京市交通信息中心、北京市政交通一卡通有限公司。 本部分主要起草人员：隋莉