ISO 7816
aus Wikipedia, der freien Enzyklopädie
ISO 7816 ist ein mehrteiliger internationaler Standard der International Organization for Standardization und der International Electrotechnical Commission, der wesentliche Merkmale von Chipkarten vereinheitlicht. Der Standard ist eine Erweiterung zur ISO 7810, die die wichtigsten physikalischen Eigenschaften von Identifikationskarten spezifiziert.
Mitte der 80er Jahre ging es bei der Festlegung des Standards im wesentlichen um Chipkarten für Kartentelefone, mit der zunehmenden Verbreitung der Chipkarten in anderen Branchen wie z. B. im Gesundheitswesen wurden immer weitere Festlegungen getroffen.
Die ersten drei Teile des Standards beschreiben die Abmessungen der Karte und ihre Eigenschaften wie z. B. ihre Biegefestigkeit, die Lage der elektrischen Kontakte auf der Karte, ihre Funktionen und die elektrischen Signale. Guthabenkarten für Kartentelefone, deren Chip keinen Prozessor, sondern nur Logik enthält, verwenden beispielsweise nur diese 3 Teile und Teil 10 des Standards.
Eine Reihe weiterer Teile des Standards (zurzeit 7816, Teil 4-15) vereinheitlichen die softwaretechnischen Eigenschaften von Betriebssystemen und Anwendungen für intelligente Prozessorkarten.
[Bearbeiten] ISO 7816 Part 1: Physical Characteristics
ISO 7816-1 Veröffentlicht 1998, Amendment 1 veröffentlicht 2003
Dieser Teil beschreibt die Anforderungen an die physikalischen Eigenschaften einer Chipkarte und die Tests, die die Konformität einer solchen Karte nachweisen.
[Bearbeiten] ISO 7816 Part 2: Dimensions and location of the contacts
ISO 7816-2 Veröffentlicht 1999, Amendment 1 veröffentlicht 2004
Teil 2 definiert die zulässigen Anordnungen von Magnetstreifen, Chip und einer eventuell vorhandenen Hochprägung auf der Karte. Außerdem wird die Position und die Größe der Kontaktflächen der Chipkarte beschrieben. Auch hier werden die Methoden spezifiziert, um die Korrektheit der Maße nachzuweisen.
[Bearbeiten] ISO 7816 Part 3: Electronic signals and transmission protocols
ISO 7816-3 Veröffentlicht 1997, Amendment 1 veröffentlicht 2002
Mit diesem Teil werden alle elektrischen Parameter und die kontaktbehaftete Kommunikation von Chipkarten spezifiziert.
Zu den elektrischen Parametern gehören die Spannungsversorgung, die Taktfrequenz und das Resetverhalten der Chipkarte und die Anforderungen an das Kartenterminal, um die Karte spezifikationsgemäß zu kontaktieren.
Für die Kommunikation wird der physikalische Ablauf grundlegend beschrieben und die beiden Datenübertragungsprotokolle T=0 (byteorientiertes Protokoll) und T=1 (blockorientiertes Protokoll) definiert.
[Bearbeiten] ISO 7816 Part 4: Interindustry commands for interchange
ISO 7816-4 Veröffentlicht 1995, Neu überarbeitet und veröffentlicht 2005
Dieser Normteil bezieht sich auf die Anwendungsebene der Chipkarten und legt die Dateiorganisation, die Sicherheitsstruktur und den Aufbau von Dateien fest. Zusätzlich werden die Kommandostrukturen (siehe APDU) und die Kommandos inklusive der Statuswörter der Chipkarte festgelegt. Außerdem werden Mechanismen für Industrieanwendungen, wie zum Beispiel die kryptografisch abgesicherte Kommunikation (siehe auch Secure Messaging) beschrieben.
[Bearbeiten] ISO 7816 Part 5: Numbering system and registration procedure for application identifiers
ISO 7816-5 Veröffentlicht 1994, Neu überarbeitet und veröffentlicht 2004
Teil 5 definiert ein Schema zur eindeutigen Identifizierung von nationalen und internationalen Anwendungen auf Chipkarten mittels eindeutiger Nummern. Für diese AID (Application Identification) wird eine Datenstruktur und die Prozedur zur Registrierung einer Anwendung und ihrer AID spezifiziert.
[Bearbeiten] ISO 7816 Part 6: Inter-industry commands for interchange
ISO 7816-6 Veröffentlicht 1996, Neu überarbeitet und veröffentlicht 2004
Der Teil 6 enthält die Definition von Datenobjekten inklusive Datenstruktur (TLV-Struktur) und die Abläufe zum Auslesen dieser Datenobjekte aus einer Chipkarte.
[Bearbeiten] ISO 7816 Part 7: Interindustry commands for Structured Card Query Language (SCQL)
ISO 7816-7 Veröffentlicht 1999
Dieser Teil ist eine Ergänzung zu Teil 4, und definiert eine Datenbank, Kommandos und eine an SQL angelehnte Sprache für den Zugriff auf die Datenbank in einer Chipkarte.
[Bearbeiten] ISO 7816 Part 8: Security related interindustry commands
ISO 7816-8 Veröffentlicht 1999, Neu überarbeitet und veröffentlicht 2004
In Teil 8 werden Funktionen und Kommandos spezifiziert, die sichherheitsrelevant sind. Er umfasst die sichere Kommunikation (Siehe Secure Messaging), digitale Signatur, Hash- und MAC-Berechnung und die Ver- und Entschlüsselung von Daten.
[Bearbeiten] ISO 7816 Part 9: Enhanced interindustry commands
ISO 7816-9 Veröffentlicht 2000, Neu überarbeitet und veröffentlicht 2004
Dieser Normteil gliedert sich in drei Teile und enthält
- die Definition des Lebenszyklus einer Chipkarten-Anwendung,
- Kontrollelemente für die Dateizugriffskontrolle und
- Kommandos zum Erzeugen, Suchen und Löschen von Dateien auf der Chipkarte.
[Bearbeiten] ISO 7816 Part 10: Electronic signals and answer to reset for synchronous cards
ISO 7816-10 Veröffentlicht 1999
Teil 10 spezifiziert die elektronischen Parameter und den Aufbau des ATRs für Speicherkarten. Er ist damit das Gegenstück zu Teil 3 der ISO 7816, die diese Eigenschaften für Chipkarten definiert.
[Bearbeiten] ISO 7816 Part 11: Personal verification through biometric methods
ISO 7816-11 Veröffentlicht 2004
Der Teil 11 beschreibt Kommandos zur biometrischen Benutzeridentifikation und die dazu benötigten Datenelemente. Er beinhaltet die Einbringung der Daten in die Chipkarte und einen möglichen Ablauf für die Überprüfung dieser Daten beim Identifizieren einer Person.
[Bearbeiten] ISO 7816 Part 12: Cards with contacts -- USB electrical interface and operating procedures
ISO 7816-12 Veröffentlicht 2005
Dieser Teil führt USB als neue kontaktbehaftete Schnittstelle für die Chipkarte ein. Dabei sollen beide Möglichkeiten spezifiziert werden:
- USB Schnittstelle zusätzlich zu der in Teil 3 beschriebenen Schnittstelle.
- USB-Chipkarte ohne Schnittstelle nach Teil 3.
[Bearbeiten] ISO 7816 Part 13: Commands for application management in multi-application environment
ISO 7816-13 Noch nicht veröffentlicht
Normteil 13 soll Strukturen und Methoden der Global Platform *Spezifikation in die ISO 7816 übernehmen.
Die Global Platform Spezifikation definiert Kommandos und Strukturen zum Laden, Installieren und Löschen von Applikationen auf Multiapplikationskarten, wie zum Beispiel Javakarten. Zusätzlich sind Secure Messaging, Protokolle und Applikationsprivilegien definiert.
[Bearbeiten] ISO 7816 Part 15: Cryptographic Information Application
ISO 7816-15 Veröffentlicht 2004
Grundlage dieses Teils ist der Standard PKCS #15, auf dessen Basis die notwendigen Datenelemente für eine Signaturkarte definiert werden. Das umfasst die Verzeichnisstruktur, Dateien und Signaturen auf der Chipkarte.
