Tiêu chuẩn Quốc gia TCVN 11167-8:2015 ISO/IEC 7816-8:2004 Thẻ định danh-Thẻ mạch tích hợp-Phần 8: Lệnh đối với thao tác an ninh

TCVN 11167-8:2015 ISO/IEC 7816-8:2004: Quy định lệnh an ninh cho thẻ mạch tích hợp

TCVN 11167-8:2015 ISO/IEC 7816-8:2004, do Tiểu Ban kỹ thuật TCVN/JTC 1/SC 17 biên soạn và Tổng cục Tiêu chuẩn Đo lường Chất lượng đề nghị, được Bộ Khoa học và Công nghệ công bố ngày 28/10/2015. Tiêu chuẩn này có hiệu lực từ ngày ban hành, và không thay thế văn bản nào trước đó. TCVN này quy định về lệnh liên ngành cho thao tác an ninh trên thẻ mạch tích hợp, có thể ảnh hưởng đến các tổ chức, cơ quan triển khai sử dụng thẻ định danh.

Tiêu chuẩn quy định lệnh liên ngành dùng cho hoạt động mã hóa, ảnh hưởng đến khả năng xuất khẩu thẻ. Đặc biệt, việc lựa chọn phương thức mã hóa và kiểm tra sự phù hợp của thuật toán không được đề cập trong tiêu chuẩn này. Các thuật ngữ quan trọng như "mã hóa không đối xứng", "chữ ký số", "khóa", và "thông điệp an ninh" được định nghĩa cụ thể, giúp cho việc áp dụng và hiểu rõ cơ chế bảo mật trên thẻ.

TCVN cũng đưa ra một số lệnh cụ thể liên quan đến thao tác an ninh, như:

• Lệnh GENERATE ASYMMETRIC KEY PAIR cho phép tạo và lưu trữ cặp khóa không đối xứng.
• Lệnh PERFORM SECURITY OPERATION khởi động các thao tác an ninh như tính toán chữ ký số, mã hóa và xác thực.
• Lệnh VERIFY CRYPTOGRAPHIC CHECKSUM để xác thực một bộ kiểm tra mã hóa.
• Lệnh ENCIPHER và DECIPHER cho phép mã hóa và giải mã dữ liệu.

Một điểm nổi bật khác là tiêu chuẩn không yêu cầu tất cả lệnh phải tương thích với tiêu chuẩn này, từ đó linh hoạt trong áp dụng cho từng loại thẻ và ứng dụng. Các lệnh được nhóm lại thành các cặp lệnh-hồi đáp cho các thao tác an ninh cụ thể, giúp người sử dụng thẻ dễ dàng thực hiện các thao tác cần thiết trong quá trình sử dụng thẻ an toàn.

Với nội dung quy định đa dạng và chi tiết, TCVN 11167-8:2015 sẽ cung cấp hướng dẫn quan trọng cho các tổ chức, doanh nghiệp và cơ quan triển khai giải pháp thẻ định danh, đảm bảo an ninh cho dữ liệu và thông tin người dùng trong quá trình sử dụng thẻ. Thông qua việc tuân thủ các quy định này, các bên liên quan có thể tối ưu hóa quy trình thực hiện và quản lý thẻ, từ đó nâng cao về sức mạnh bảo mật trong hoạt động giao dịch, xác thực danh tính và bảo vệ thông tin cá nhân.