TCVN: THẺ DANH ĐỊNH - THẺ MẠCH TÍCH HỢP - PHẦN 3: THẺ TIẾP XÚC - GIAO DIỆN ĐIỆN VÀ GIAO THỨC TRUYỀN

Công ty luật Minh Khuê www.luatminhkhue.vn TIÊU CHUẨN QUỐC GIA TCVN 11167-3:2015 ISO/IEC 7816-3:2006 THẺ DANH ĐỊNH - THẺ MẠCH TÍCH HỢP - PHẦN 3: THẺ TIẾP XÚC - GIAO DIỆN ĐIỆN VÀ GIAO THỨC TRUYỀN Identification cards - Integrated circuit cards - Part 3: Cards with contacts - Electrical interface and transmission protocols Lời nói đầu TCVN 11167-3:2015 hồn toàn tương đương với ISO/IEC 7816-3:2006 TCVN 11167-3:2015 Tiểu Ban kỹ thuật tiêu chuẩn quốc gia TCVN/JTC 1/SC 17 “Thẻ nhận dạng” biên soạn, Tổng cục Tiêu chuẩn Đo lường Chất lượng đề nghị, Bộ Khoa học Công nghệ công bố Bộ tiêu chuẩn TCVN 11167 (ISO/IEC 7816) Thẻ định danh - Thẻ mạch tích hợp gồm tiêu chuẩn sau: - Phần 1: Thẻ tiếp xúc - Đặc tính vật lý; - Phần 2: Thẻ tiếp xúc - Kích thước vị trí tiếp xúc; - Phần 3: Thẻ tiếp xúc - Giao diện điện giao thức truyền; - Phần 4: Tổ chức, an ninh lệnh trao đổi; - Phần 5: Đăng ký bên cung cấp ứng dụng; - Phần 6: Phần tử liệu liên ngành trao đổi; - Phần 7: Lệnh liên ngành ngơn ngữ truy vấn thẻ có cấu trúc; - Phần 8: Lệnh hoạt động an ninh; - Phần 9: Lệnh quản lý thẻ; - Phần 10: Tín hiệu điện trả lời để thiết lập lại cho thẻ đồng bộ; - Phần 11: Xác minh cá nhân phương pháp sinh trắc học; - Phần 12: Thẻ tiếp xúc - Thủ tục vận hành giao diện điện tử USB; - Phần 13: Lệnh quản lý ứng dụng môi trường đa ứng dụng; - Phần 15: Ứng dụng thông tin mã hóa THẺ DANH ĐỊNH - THẺ MẠCH TÍCH HỢP - PHẦN 3: THẺ TIẾP XÚC - GIAO DIỆN ĐIỆN VÀ GIAO THỨC TRUYỀN Identification cards - Integrated circuit cards - Part 3: Cards with contacts - Electrical interface and transmission protocols Phạm vi áp dụng Tiêu chuẩn quy định cấu trúc tín hiệu cơng suất, trao đổi thơng tin thẻ mạch tích hợp thiết bị giao diện thiết bị đầu cuối Tiêu chuẩn quy định tốc độ tín hiệu, mức điện áp, giá trị dòng điện, quy ước tương đương, thủ tục vận hành, chế truyền kết nối với thẻ Tiêu chuẩn không đề cập đến thông tin nội dung dẫn việc định danh bên phát hành người sử dụng, dịch vụ giới hạn, đặc tính an ninh, định nghĩa dẫn ghi nhật ký Tài liệu viện dẫn Các tài liệu viện dẫn sau cần thiết cho việc áp dụng tiêu chuẩn Đối với tài liệu viện dẫn ghi năm cơng bố áp dụng phiên nêu Đối với tài liệu viện dẫn không ghi năm cơng bố áp dụng phiên nhất, bao gồm sửa đổi, bổ sung (nếu có) TCVN 11167-2 (ISO/IEC 7816-2) Thẻ định danh - Thẻ mạch tích hợp - Phần 2: Thẻ tiếp xúc - Kích thước vị trí tiếp xúc; LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Công ty luật Minh Khuê www.luatminhkhue.vn TCVN 11167-4 (ISO/IEC 7816-4) Thẻ định danh - Thẻ mạch tích hợp - Phần 4: Tổ chức, an ninh lệnh trao đổi Thuật ngữ định nghĩa Tiêu chuẩn áp dụng thuật ngữ, định nghĩa sau 3.1 Khối (block) Chuỗi byte bao gồm hai hay ba trường quy định là: trường mở đầu, trường thông tin trường kết thúc 3.2 Lớp điều kiện vận hành (class of operating conditions) Tập giá trị điện áp dòng điện 3.3 Thiết lập lại lạnh (cold reset) Thiết lập lại xảy sau kích hoạt 3.4 Địa nút đích (destination node address) Phần byte địa nút, xác định thu khối dự kiến 3.5 Đơn vị thời gian sơ cấp (elementary time unit) Khoảng thời gian danh định ký tự không đồng 3.6 Trường kết thúc (epilogue field) Trường cuối khối, truyền mã dò lỗi 3.7 Thẻ định danh (identification card) Thẻ xác định bên phát hành chủ thẻ, truyền liệu yêu cầu làm đầu vào cho việc sử dụng thẻ có chủ định theo giao dịch [TCVN 11165 (ISO/IEC 7810)] 3.8 Khối thơng tin (information block) Khối mà mục đích chủ yếu truyền thông tin lớp ứng dụng 3.9 Trường thông tin (information field) Trường khối, thường truyền liệu liệu ứng dụng 3.10 Thiết bị giao diện (interface device) Thiết bị kết nối, thiết bị đầu cuối hay máy mà thẻ kết nối điện suốt trình vận hành 3.11 Byte độ dài (length byte) Phần trường mở đầu, mã hóa số byte trường thông tin khối 3.12 Byte địa nút (node address byte) Phần trường mở đầu, biểu thị địa nguồn đích khối 3.13 Thẻ vận hành (operating card) Thẻ thực chuẩn xác tất chức 3.14 Byte thủ tục (process byte) Byte truyền thẻ để biểu thị cấp số lệnh T=0 kiểm soát trao đổi byte liệu 3.15 Trường mở đầu (prologue field) Trường khối, bao gồm ba byte quy định: byte địa nút, byte độ dài byte kiểm soát giao thức 3.16 Byte kiểm soát giao thức (protocol control byte) Phần trường mở đầu, mã hóa thơng tin điều khiển truyền 3.17 Khối sẵn sàng nhận (receive ready block) Khối truyền số chuỗi-gửi khối thông tin dự kiến, sử dụng làm báo nhận dương âm 3.18 Mã dư (redundant code) LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Công ty luật Minh Khuê www.luatminhkhue.vn Nội dung trường kết thúc, tính từ tất byte trường mở đầu trường thông tin 3.19 Địa nút nguồn (source node address) Phần byte địa nút, xác định truyền khối 3.20 Khối giám sát (supervisory block) Khối truyền thông tin điều khiển truyền 3.21 Điều khiển truyền (transmission control) Chức sử dụng để điều khiển truyền liệu thiết bị giao diện thẻ, bao gồm truyền khối có điều khiển chuỗi, đồng hóa phục hồi lỗi truyền 3.22 Thiết lập lại nóng (warm reset) Các thiết lập khơng phải thiết lập lại lạnh Thuật ngữ viết tắt ký hiệu Tiêu chuẩn áp dụng thuật ngữ viết tắt ký hiệu sau A, B, C cấp điều kiện vận hành APDU đơn vị liệu giao thức ứng dụng BGT thời gian bảo vệ khối BWI số nguyên thời gian chờ khối BWT thời gian chờ khối CGT thời gian bảo vệ ký tự CIN điện dung đầu vào CLA byle lớp CLK tiếp xúc đồng hồ COUT điện dung đầu CRC mã dư tuần hoàn CWI số nguyên thời gian chờ ký tự CWT thời gian chờ ký tự (C(6) C(7)) giá trị kết hợp byte C(6) C(7) (byte byte quan trọng nhất) D số nguyên điều chỉnh tốc độ truyền DAD địa nút đích Dd, Di, Dn giá trị mặc định, giá trị biểu thị giá trị thỏa thuận D etu đơn vị thời gian sơ cấp F số nguyên chuyển đổi tốc độ đồng hồ f giá trị tần số tín hiệu đồng hồ cung cấp cho thẻ thiết bị giao diện Fd, Fi, Fn giá trị mặc định, giá trị biểu thị giá trị thỏa thuận F GND tiếp xúc đất GT thời gian bảo vệ H trạng thái cao l-block khối thông tin Icc cường độ VCC IFS kích cỡ trường thơng tin tối đa IFSC IFS thẻ IFSD IFS thiết bị giao diện LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Công ty luật Minh Khuê A, B, C cấp điều kiện vận hành IIH dòng điện đầu vào mức cao IIL dòng điện đầu vào mức thấp INF trường thông tin INS byte dẫn IOH dòng điện đầu mức cao IOL dòng điện đầu mức thấp l/O tiếp xúc đầu vào/đầu L trạng thái thấp Trường Lc trường độ dài để mã hóa số Nc Trường Le trường độ dài để mã hóa số Ne LEN byte độ dài LRC mã dư dọc N số nguyên thời gian bảo vệ bổ sung NAD byte địa nút Na số xác byte liệu có sẵn Nc số byte trường liệu lệnh Ne số tối đa byte dự kiến trường liệu hồi đáp Nm số byte liệu lại Nr số byte trường liệu hồi đáp Nx số byte liệu bổ sung sẵn có OSI liên kết hệ thống mở PCB byte điều khiển giao thức PPS lựa chọn thông số giao thức P1 P2 byte thông số R-block khối sẵn sàng nhận RFU dành riêng để sử dụng sau RST tiếp xúc thiết lập lại SAD địa nút nguồn S-block khối giám sát SPU tiếp xúc sử dụng độc quyền tiêu chuẩn Trạng thái H mức điện cao Trạng thái L mức điện thấp SW1 SW2 byte trạng thái T loại T=0 truyền bán song công ký tự T=1 truyền bán song công khối TA, TB, byte giao diện TCK ký tự kiểm tra tF thời gian giảm, từ 90 % đến 10 % biên độ tín hiệu TPDU đơn vị liệu giao thức truyền LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 www.luatminhkhue.vn Công ty luật Minh Khuê www.luatminhkhue.vn A, B, C cấp điều kiện vận hành tR thời gian tăng, từ 10 % đến 90 % biên độ tín hiệu TS ký tự ban đầu T0 byte định dạng T1, T2, byte lịch sử UCC điện áp VCC UIH điện áp đầu vào mức cao UIL điện áp đầu vào mức thấp UOH điện áp đầu mức cao UOL điện áp đầu mức thấp CHÚ THÍCH Theo TCVN 6398 (ISO 31), kí hiệu: UCC, UIH, UIL, UOH UOL thay cho ký hiệu trước đó: VCC, VIH, VIL, VOH VOL VCC tiếp xúc nguồn cấp Wl số nguyên thời gian chờ WT thời gian chờ WTX mở rộng thời gian chờ X số ngừng đồng hồ Y số lớp ‘XY’ ký hiệu sử dụng số thập lục phân từ ‘0’ đến ‘9’ từ ‘A’ đến ‘F’, với XY theo số 16 Đặc tính điện 5.1 Tổng quát 5.1.1 Ấn định tiếp xúc Kích cỡ vị trí tiếp xúc quy định TCVN 11167-2 (ISO/IEC 7816-2) Tiêu chuẩn hỗ trợ tiếp xúc sau: - C1: đầu vào công suất cung cấp (VCC, xem 5.2.1) - C2: đầu vào tín hiệu thiết lập lại (RST, xem 5.2.2) - C3: đầu vào tín hiệu đồng hồ (CLK, xem 5.2.3) - C5: tiếp xúc đất (GND, điện áp tham chiếu) - C6: sử dụng độc quyền tiêu chuẩn (SPU, xem 5.2.4) - C7: đầu vào/đầu liệu chuỗi (l/O, xem 5.2.5) CHÚ THÍCH Tiêu chuẩn không sử dụng tiếp xúc C6 bên sản xuất thẻ quy định thẻ có lập trình cơng suất từ năm 1990 5.1.2 Quy ước đo Theo định nghĩa, thẻ thiết bị giao diện kết nối học, tiếp xúc thẻ tiếp xúc thiết bị giao diện tương ứng tạo thành “mạch điện” Tất phép đo mạch điện quy định GND nằm dải nhiệt độ môi trường từ °C đến 500 °C Tất dòng chạy thẻ coi đại lượng dương Tất định thời phải đo mức ngưỡng thích hợp Theo định nghĩa, mạch điện “không hoạt động” điện áp GND trì khoảng V 0,4 V dòng điện nhỏ mA chạy thiết bị giao diện 5.1.3 Cấp điều kiện vận hành Tiêu chuẩn quy định ba cấp điều kiện vận hành, dựa điện áp cung cấp danh định quy định cho thẻ thiết bị giao diện thông qua VCC LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Công ty luật Minh Khuê www.luatminhkhue.vn - V cấp A, - V cấp B, - 1,8 V cấp C Thẻ phải hỗ trợ hay nhiều cấp Nếu thiết bị giao diện áp dụng cấp hỗ trợ thẻ thẻ phải vận hành quy định - Nếu thẻ hỗ trợ nhiều cấp, cấp phải liên tiếp - Nếu thiết bị giao diện đề xuất nhiều cấp, thứ tự áp dụng cấp không nằm phạm vi tiêu chuẩn Thẻ không bị tổn hại thiết bị giao diện áp dụng cấp không hỗ trợ thẻ (theo định nghĩa, thẻ bị tổn hại khơng cịn vận hành quy định thẻ chứa liệu sai lệch) 5.2 Tiếp xúc 5.2.1 VCC (C1) Tiếp xúc sử dụng để cấp nguồn cho thẻ Bảng - Đặc tính điện VCC điều kiện vận hành thông thường Ký hiệu Điều kiện Tối thiểu Tối đa Đơn vị Ucc Cấp A 4,5 5,5 V Cấp B 2,7 3,3 Cấp C 1,62 1,98 Icc Cấp A, tần số cho phép tối đa 60 Cấp B, tần số cho phép tối đa 50 Cấp C, tần số cho phép tối đa 30 Khi đồng hồ ngừng, xem 6.3.2 0,5 mA Giá trị dịng điện trung bình tính mili-giây Dòng điện tối đa quy định cho thẻ Thiết bị giao diện phải phân phối dòng điện dải quy định cho giá trị điện áp phân phối nhiều Cơng suất cung cấp phải trì giá trị điện áp dải quy định dù công suất tiêu thụ tạm thời quy định Bảng Bảng - Spike Icc Khoảng thời gian tối đa Biến thiên tối đa b Icc 20 nA.s 400 ns 100 mA B 10 nA.s 400 ns 50 mA C nA.s 400 ns 30 mA Lớp Nạp tối đa A a a nạp tối đa nửa tích khoảng thời gian tối đa biến thiên tối đa b biến thiên tối đa khác biệt dòng điện cung cấp giá trị trung bình 5.2.2 RST (C2) Tiếp xúc sử dụng để cung cấp tín thiết lập lại cho thẻ Xem 6.2.2 (thiết lập lại lạnh) 6.2.3 (thiết lập lại nóng) Bảng - Đặc tính điện RST điều kiện vận hành thông thường Ký hiệu Điều kiện UIH IIH UIH UIL IIL UIL tR tF CIN = 30 pF Tối thiểu Tối đa Đơn vị 0,8 UCC UCC V -20 +150 µA 0,12 UCC V -200 +20 µA µS Điện áp phải trì khoảng -0,3 V UCC + 0,3 V LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Công ty luật Minh Khuê www.luatminhkhue.vn 5.2.3 CLK (C3) Tiếp xúc sử dụng để cung cấp tín hiệu đồng hồ cho thẻ Giá trị thực tế tần số tín hiệu đồng hồ biểu thị f Giá trị tối thiểu phải MHz Ít q trình kích hoạt (xem 6.2.1) thiết lập lại lạnh (xem 6.2.2), giá trị tối đa phải MHz Giá trị tối đa thẻ hỗ trợ, xem Bảng Nếu khơng có quy định khác, chu kỳ hoạt động tín hiệu đồng hồ phải khoảng 40 % 60 % trình vận hành ổn định Khi chuyển tần số từ giá trị thành giá trị khác, cần đảm bảo không xung ngắn 40 % chu kỳ ngắn thẻ cho phép (xem tần số tối đa Bảng 7) Thông tin không trao đổi chuyển giá trị tần số Có hai lần khác để chuyển giá trị tần số, hoặc: - Sau hoàn tất trả lời để thiết lập lại (xem 8.1) thẻ chờ ký tự, - Sau hoàn tất thành công trao đổi PPS (xem 9.3) thẻ chờ ký tự Bảng - Đặc tính điện CLK điều kiện vận hành thơng thường Ký hiệu Điều kiện UIH Tối thiểu Tối đa Đơn vị 0,7 UCC UCC V IIH UIH -20 +100 µA UIL Cấp A cấp B 0,5 V UIL Cấp C 0,2 UCC V IIL UIL -100 +20 µA tR tF CIN = 30 pF % chu trình µS Điện áp phải trì khoảng -0,3 V UCC + 0,3 V 5.2.4 SPU (C6) Tiếp xúc ln sẵn có việc sử dụng tiêu chuẩn hay độc quyền, như: làm đầu vào và/hoặc đầu Phụ thuộc vào liệu thẻ có sử dụng SPU hay không, TB T=15 phải xuất không xuất Answer-to-Reset: byte giao diện chung (xem 8.3) biểu thị liệu cách sử dụng tiêu chuẩn hay độc quyền Cơ quan có thẩm quyền dành riêng tiêu chuẩn để sử dụng sau Khi thẻ cấp nguồn qua VCC, tiếp xúc C6 kết nối thiết bị giao diện điện áp phải trì khoảng -0,3 V UCC + 0,3 V Không thẻ bị tổn hại thiết bị giao diện tiếp xúc C6 kết nối với VCC GND thiết bị giao diện tuân thủ phiên cũ (ISO/IEC 7816-3:1997) 5.2.5 l/O (C7) Tiếp xúc sử dụng làm đầu vào (chế độ nhận) hay đầu (chế độ truyền) Trao đổi thông tin sử dụng hai trạng thái mạch điện sau: - Trạng thái H thẻ thiết bị giao diện chế độ nhận truyền áp đặt trạng thái này; - Trạng thái L truyền áp đặt trạng thái Khi thẻ thiết bị giao diện chế độ nhận, mạch điện phải trạng thái H Khi thẻ thiết bị giao diện chế độ truyền khơng tương thích, trạng thái bất định Trong suốt trình vận hành, thiết bị giao diện thẻ không đồng thời chế độ truyền Thiết bị giao diện cần hỗ trợ dải dòng điện đầu vào quy định điện áp đầu vào nằm dải cho phép Trở kháng xuất thiết bị giao diện thẻ phải cho phép thẻ giữ điện áp đầu dải quy định Bảng - Đặc tính điện I/O điều kiện vận hành thông thường Ký hiệu Điều kiện UIH IIH UIH UIL IIL UIL Tối thiểu Tối đa Đơn vị 0,7 UCC UCC V -300 +20 µA 0,15 UCC V -1000 +20 µA LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Công ty luật Minh Khuê www.luatminhkhue.vn Ký hiệu Điều kiện Tối thiểu Tối đa Đơn vị UOH Điện trở kéo ngoài: 20 kΩ UCC 0,7 UCC UCC V IOH UOH điện trở kéo ngồi: 20 kΩ UCC +20 µA 0,15 UCC V µs UOL a IOL = mA cấp A cấp B a IOL = 500 µA cấp C a tR tF CIN = 30 pF; COUT = 30 pF Điện áp phải trì khoảng -0,3 V UCC + 0,3 V a Các thiết lập thiết bị giao diện khơng u cầu thẻ chứa 500 µA Quy trình vận hành thẻ 6.1 Nguyên tắc hoạt động Mạch điện khơng trì kích hoạt tiếp xúc thẻ kết nối học với tiếp xúc thiết bị giao diện Tương tác thiết bị giao diện thẻ cần thực chuỗi thao tác sau: - Thiết bị giao diện phải áp dụng cấp điều kiện vận hành cho mạch điện, chẳng hạn: kích hoạt, thiết lập lại lạnh có hay nhiều thiết lập lại nóng Nếu thẻ hỗ trợ cấp này, phải trả lời để thiết lập lại theo Điều Thiết bị giao diện kết thúc với Answer-to-Reset có hợp lệ hồn thiện cấp điều kiện vận hành Thiết bị giao diện cần lặp lại toàn thao tác - Để trao đổi thông tin, thẻ thiết bị giao diện phải thống giao thức truyền giá trị thông số truyền Điều 10 quy định T=0, truyền bán song cơng ký tự có thiết bị giao diện làm chủ Điều 11 quy định T=1, truyền bán song công khối Điều 12 quy định truyền cặp lệnh-hồi đáp theo T=0 T=1 Khi không truyền từ thẻ (ví dụ: sau xử lý cặp lệnh-hồi đáp trước khởi tạo bước kế tiếp), thiết bị giao diện ngừng tín hiệu đồng hồ thẻ hỗ trợ ngừng đồng hồ - Thiết bị giao diện cần bỏ kích hoạt Việc bỏ kích hoạt phải hoàn thành trước ngừng kết nối học tiếp xúc thẻ tiếp xúc thiết bị giao diện 6.2 Kích hoạt, thiết lập lựa chọn lớp 6.2.1 Kích hoạt Để khởi tạo tương tác với thẻ kết nối học, thiết bị giao diện phải kích hoạt mạch điện theo cấp điều kiện vận hành: A, B C, xem 5.1.3 theo trình tự sau: - RST phải đặt trạng thái L, xem 5.2.2 - VCC phải cấp nguồn, xem 5.2.1 - I/O thiết bị giao diện phải đặt chế độ nhận, xem 5.2.5 Thiết bị giao diện cần bỏ qua trạng thái l/O suốt q trình kích hoạt - CLK phải cung cấp tín hiệu đồng hồ, xem 5.2.3 CHÚ THÍCH Độ trễ việc cấp nguồn VCC, thiết lập l/O chế độ nhận cung cấp tín hiệu đầu vào CLK khơng quy định CHÚ THÍCH Thiết bị giao diện thực bỏ kích hoạt đoản mạch Hình tóm tắt q trình kích hoạt (trước thời gian Ta) thiết lập lại lạnh (sau thời gian Ta) LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Cơng ty luật Minh Kh www.luatminhkhue.vn Hình - Kích hoạt thiết lập lại lạnh 6.2.2 Thiết lập lại lạnh Vào cuối giai đoạn kích hoạt (RST trạng thái L, VCC cấp nguồn, l/O chế độ nhận thiết bị giao diện, CLK cung cấp tín hiệu đồng hồ ổn định thích hợp), thẻ sẵn sàng cho thiết lập lại lạnh Trạng thái nội thẻ không quy định trước thiết lập lại lạnh Trong Hình 1, tín hiệu đồng hồ áp dụng cho CLK thời điểm T a Thẻ phải thiết lập l/O trạng thái H 200 chu kỳ đồng hồ (trễ ta) sau tín hiệu đồng hồ áp dụng CLK (tại thời điểm Ta + tc) Thiết lập lại lạnh trì RST trạng thái L 400 chu kỳ đồng hồ (trễ t b) sau tín hiệu đồng hồ áp dụng CLK (tại thời điểm T a + tb) Thiết bị giao diện phải bỏ qua trạng thái l/O RST trạng thái L Tại thời điểm Tb, RST đặt trạng thái H Trả lời l/O phải bắt đầu khoảng 400 40 000 chu kỳ đồng hồ (trễ tc) sau mép lên tín hiệu RST (tại thời điểm T b + tc) Nếu trả lời không bắt đầu 40 000 chu kỳ đồng hồ với RST trạng thái H, thiết bị giao diện phải bỏ kích hoạt 6.2.3 Thiết lập lại nóng Trả lời cho thiết lập lại nóng khác với trả lời cho với thiết lập lại trước đó, thiết bị giao diện thiết lập lại nóng cho thẻ thời điểm nào, chí suốt q trình trả lời để thiết lập lại, trước nhận ký tự bắt buộc TS T0 (xem 8.1) Thiết lập lại nóng khơng khởi tạo 464 (= 12 x 372) chu kỳ đồng hồ sau mép đầu ký tự T0 CẢNH BÁO Thiết lập lại nóng khởi tạo suốt q trình trả lời để thiết lập lại gây tổn hại cho thẻ tuân theo phiên cũ (ISO/IEC 7816:1997) Trong Hình 2, thiết bị giao diện khởi tạo thiết lập lại nóng (tại thời điểm T c) cách đặt RST trạng thái L với 400 chu kỳ đồng hồ (trễ te) VCC cấp nguồn CLK cung cấp tín hiệu đồng hồ ổn định thích hợp Thẻ phải thiết lập l/O trạng thái H 200 chu kỳ đồng hồ (trễ td) sau trạng thái L áp dụng RST (tại thời điểm T c + td) Thiết bị giao diện phải bỏ qua trạng thái I/O RST trạng thái L Tại thời điểm Td, RST đặt trạng thái H Trả lời I/O phải bắt đầu khoảng 400 40 000 chu kỳ đồng hồ (trễ tf) sau mép lên tín hiệu RST (tại thời điểm Td + tf) Nếu trả lời không bắt đầu 40 000 chu kỳ đồng hồ với RST trạng thái H, thiết bị giao diện phải bỏ kích hoạt Hình - Thiết lập lại nóng 6.2.4 Lựa chọn lớp Hình mơ tả ngun tắc lựa chọn cấp điều kiện vận hành Hình khơng tồn diện - Nếu Answer-to-Reset mang số cấp biểu thị cấp áp dụng (xem TA T=15 8.2) thao tác thơng thường tiếp tục Cách khác, thiết bị giao diện bỏ kích hoạt sau trễ 10 mili-giây, áp dụng cấp khác hỗ trợ thẻ - Nếu Answer-to-Reset khơng mang số cấp thiết bị giao diện phải trì cấp Nếu thẻ khơng vận hành sau hoàn tất việc trả lời để thiết lập lại thiết bị giao diện phải bỏ kích hoạt sau trễ 10 mili-giây, áp dụng cấp khác - Nếu thẻ khơng trả lời để thiết lập lại thiết bị giao diện phải bỏ kích hoạt hoặc: • Sau trễ 10 mili-giây, áp dụng cấp khác, có, • Hủy quy trình lựa chọn Sau hủy quy trình lựa chọn, thiết bị giao diện khởi tạo quy trình lựa chọn khác LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Công ty luật Minh Khuê www.luatminhkhue.vn Hình - Lựa chọn cấp thiết bị giao diện Ngay lựa chọn, cấp khơng thay đổi suốt q trình vận hành thông thường Để thay đổi, thiết bị giao diện phải bỏ kích hoạt sau trễ 10 mili-giây, áp dụng cấp khác 6.3 Trao đổi thông tin 6.3.1 Lựa chọn giao thức thông số truyền Sau hoàn thành việc trả lời để thiết lập lại, thẻ phải chờ ký tự từ thiết bị giao diện: việc truyền ký tự kiểm sốt thơng số truyền (xem 7.1); diễn dịch chúng kiểm soát giao thức (xem Điều 9, 10 11) Hình mơ tả ngun tắc lựa chọn giao thức thông số truyền - Nếu TA2 (xem 8.3) xuất Answer-to-Reset (thẻ chế độ cụ thể) thiết bị giao diện phải bắt đầu giao thức truyền cụ thể sử dụng giá trị cụ thể thông số truyền - Mặt khác (thẻ chế độ thỏa thuận), thông số truyền, giá trị sử dụng suốt trình trả lời để thiết lập lại (chẳng hạn giá trị mặc định thông số truyền, xem 8.1) phải tiếp tục áp dụng sau: • Nếu giá trị ký tự nhận thẻ ‘FF’ thiết bị giao diện phải bắt đầu trao đổi PPS (xem Điều 9); giá trị mặc định thông số truyền cần tiếp tục áp dụng hoàn thiện trao đổi PPS (xem 9.3), sau thiết bị giao diện phải bắt đầu giao thức truyền thỏa thuận sử dụng giá trị thỏa thuận thơng số truyền • Mặt khác, thiết bị giao diện phải bắt đầu “giao thức truyền đưa lần đầu” (xem TD 1, 8.2.3) Thiết bị giao diện phải làm thẻ đưa giao thức truyền có giá trị mặc định thông số truyền Thẻ không cần hỗ trợ trao đổi PPS Hình - Lựa chọn giao thức thơng số truyền CHÚ THÍCH Giá trị PPSS (‘FF’, xem 9.2) không hợp lệ CLA (T=0, xem 10.3.2) NAD (T=1, xem 11.3.2.1) CHÚ THÍCH Trong thẻ đa giao thức, việc đưa T=0 chế độ thỏa thuận, có T=0 lựa chọn “hàm ý” LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Công ty luật Minh Khuê www.luatminhkhue.vn - Ne biểu thị số byte tối đa mong muốn trường liệu hồi đáp Nếu Ne ≠ trường Le xuất để mã hóa Ne Nếu Ne = trường Le khơng xuất - Nr biểu thị số byte trường liệu hồi đáp Nr phải từ tới Ne Nếu Nr = trường liệu hồi đáp không xuất Trong trường hợp 1, Nc = Nr = APDU lệnh bao gồm tiêu đề; trường Lc, trường liệu lệnh trường Le không xuất APDU hồi đáp bao gồm ghi cuối; trường liệu hồi đáp không xuất Trong trường hợp 2, Nc = Nr ≠ APDU lệnh bao gồm tiêu đề trường Le; trường Lc trường liệu lệnh không xuất APDU hồi đáp bao gồm trường liệu hồi đáp ghi cuối Trong trường hợp 3, Nc ≠ Nr = APDU lệnh bao gồm tiêu đề; trường Lc trường liệu lệnh; trường Le không xuất APDU hồi đáp bao gồm ghi cuối; trường liệu hồi đáp không xuất Trong trường hợp 4, Nc ≠ Nr = APDU lệnh bao gồm tiêu đề, trường Lc, trường liệu lệnh trường Le APDU hồi đáp bao gồm trường liệu hồi đáp ghi cuối Bảng 12 tóm tắt bốn trường hợp có khả cặp lệnh-hồi đáp Bảng 12 - Trường liệu cặp lệnh-hồi đáp Trường hợp Khơng có trường liệu lệnh Khơng có trường liệu hồi đáp Trường hợp Khơng có trường liệu lệnh Trường liệu hồi đáp Trường hợp Trường liệu lệnh Khơng có trường liệu hồi đáp Trường hợp Trường liệu lệnh Trường liệu hồi đáp Hình 26 thể bốn cấu trúc APDU lệnh theo bốn trường hợp trước: - APDU lệnh trường hợp bao gồm tiêu đề - APDU lệnh trường hợp bao gồm tiêu đề trường L e - APDU lệnh trường hợp bao gồm tiêu đề, trường Lc trường liệu - APDU lệnh trường hợp bao gồm tiêu đề, trường Lc, trường liệu trường Le Hình 26 - Bốn cấu trúc APDU lệnh Do vậy, cặp lệnh-hồi đáp, việc thiếu trường L e APDU lệnh cách thức chuẩn để nhận trường liệu không hồi đáp APDU hồi đáp 12.1.3 Quy ước giải mã hóa APDU lệnh Hình 27 mơ tả APDU lệnh chuỗi byte Tiêu đề bao gồm bốn byte đầu tiên, gọi CLA INS P1 P2 Thể bao gồm tất byte C(5) đến C(n) có Hình 27 - APDU lệnh chuỗi byte - Trong trường hợp 1, thẻ không xuất Do vậy, n = - Trong trường hợp 2, trường Le ngắn (trường hợp 2S) mở rộng (trường hợp 2E) • Trường hợp 2S - trường Le ngắn bao gồm C95) mã hóa Ne từ đến 256 (‘00’ nghĩa tối đa, 256) Do vậy, n = • Trường hợp 2E - trường Le mở rộng bao gồm C(5) = ‘00’ C(6) C(7) mã hóa Ne từ đến 65 536 (‘0000’ nghĩa tối đa, 65 536) Do vậy, n = - Trong trường hợp 3, trường Lc ngắn (trường hợp 3S) mở rộng (trường hợp 3E) LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Cơng ty luật Minh Kh www.luatminhkhue.vn • Trường hợp 3S - trường Lc ngắn bao gồm C(5) ≠ ‘00’, mã hóa Nc từ tới 255 Trường liệu bao gồm C(6) tới C(5+Nc) Do vậy, n = + (C(5)) • Trường hợp 3E - trường Lc mở rộng bao gồm C(5) = ‘00’ C(6) C(7) ≠ ‘0000’, mã hóa Nc từ đến 65 535 Trường liệu bao gồm C(8) tới C(7+NC) Do vậy, n = + (C(6) C(7)) - Trong trường hợp 4, trường độ dài ngắn (trường hợp 4S) mở rộng (trường hợp 4E) • Trường hợp 4S - Trường Lc ngắn bao gồm C(5) ≠ ‘00’, mã hóa Nc từ tới 255 Trường liệu bao gồm C(6) tới C(5+Nc) Trường Le ngắn bao gồm C(6+Nc) mã hóa Ne từ tới 256 (‘00’ nghĩa tối đa, 256) Do vậy, n = + (C(5)) • Trường hợp 4E - trường Lc mở rộng bao gồm C(5) = ‘00’ C(6) C(7) ≠ ‘0000’, mã hóa Nc từ đến 65 535 Trường liệu bao gồm C(8) tới C(7+Nc) Trường Le mở rộng bao gồm C(8+Nc) C(9+Nc) mã hóa Ne từ tới 65 536 (‘0000’ nghĩa tối đa, 65 536) Do vậy, n = + (C(6) C(7)) Bảng 13 tóm tắt APDU lệnh mã hóa theo bảy trường hợp Bảng 13 - Mã hóa lệnh APDU Điều kiện C(5) Điều kiện C(6) C(7) Số byte Trường hợp Không xuất Không xuất Xuất hiện, giá trị Không xuất 2S Xuất hiện, ≠ ‘00’ C(6) có khả C(7) xuất + (C(5)) 3S Xuất hiện, ≠ ‘00’ Xuất hiện, giá trị + (C(5)) 4S Xuất hiện, = ‘00’ Xuất hiện, giá trị 2E Xuát hiện, = ‘00’ Xuất hiện, ≠ ‘0000’ + (C(6) C(7)) 3E Xuất hiện, = ‘00’ Xuất hiện, ≠ ‘0000’ + (C(6) C(7)) 4E Bất kỳ APDU lệnh khác không hợp lệ Trường hợp 1, 2S, 3S 4S áp dụng với tất thẻ Trường hợp 2E, 3E 4E áp dụng với thẻ biểu thị rõ ràng khả chúng xử lý trường độ dài mở rộng (khả thẻ quy định TCVN 11167-4 (ISO/IEC 7816-4) 12.2 Truyền cặp lệnh-hồi đáp theo T=0 12.2.1 Tổng quan Điều quy định ánh xạ đơn vị liệu giao thức ứng dụng (APDU) thành đơn vị liệu giao thức truyền (TPDU) theo T=0 sử dụng lệnh GET RESPONSE ENVELOPE (xem TCVN 11167-4 (ISO/IEC 7816-4)) cần Ví dụ, cặp lệnh-hồi đáp trường hợp 4S xử lý hai cặp liên tiếp TPDU lệnh TPDU hồi đáp: TPDU lệnh thứ hai lệnh GET RESPONSE Bảng 14 tóm tắt giá trị mã kết thúc hồi đáp cụ thể (xem TCVN 11167-4 (ISO/IEC 7816-4)) sử dụng sau để ánh xạ Bảng 14 - Giá trị ghi cuối hồi đáp sử dụng cho việc ánh xạ giao thức T=0 SW1 SW2 Ý nghĩa ‘9000’ Quy trình hồn thành bình thường Trong trường hợp 1, 3, khơng có thêm hoạt động Trong trường hợp 4, sau nhận byte liệu lệnh Nc, thẻ sẵn sàng nhận lệnh GET RESPONSE để truyền nhiều byte liệu trả lời Ne ‘61XY’ Quy trình hồn thiện bình thường (SW2 mã hóa Nx, nghĩa số byte liệu thêm sẵn có) Trong trường hợp 3, thẻ không sử dụng giá trị Trong trường hợp 4, để truyền byte liệu trả lời, thẻ sẵn sàng nhận lệnh GET RESPONSE với P3 đặt giá trị nhỏ Nx Ne ‘62XY’ Quy trình hồn thành với cảnh báo Trong trường hợp 1, khơng có thêm hoạt động Trong trường hợp 2, 4, số cảnh báo xuất trước truyền tất byte liệu trả lời lệnh và/hoặc quy trình tiếp tục (ví dụ lệnh GET RESPONSE để truyền byte liệu trả lời), số cảnh báo cảm sinh lệnh khác (ví dụ ‘6202’ đến ‘6280’, lệnh GET DATA để truyền ‘63XY’ LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Công ty luật Minh Khuê www.luatminhkhue.vn SW1 SW2 Ý nghĩa chuỗi byte có nguồn gốc từ thẻ, xem TCVN 11167-4 (ISO/IEC 7816-4) Do đó, thẻ phải khơng sử dụng giá trị TPDU hồi đáp cuối (xem phần bên dưới) ‘6700’ Quy trình bị hủy độ dài bị sai Khơng có thêm hoạt động ‘6CXY’ Quy trình bị hủy trường Le sai (SW mã hóa Na, nghĩa số xác byte liệu có sẵn) Trong trường hợp 3, thẻ phải không sử dụng giá trị Trong trường hợp 4, thẻ phải sẵn sàng nhận lệnh với P3 = SW2 ‘6D00’ Quy trình bị hủy mã thị không hỗ trợ khơng hợp lệ Khơng có thêm hoạt động Cặp lệnh-hồi đáp liên ngành liên tiếp xâu chuỗi: CLA = 0xx1 xxxx APDU lệnh lệnh gần cuối CLA = 0xx0 xxxx lệnh cuối cùng; sáu bit khác trì khơng đổi chuỗi (xâu chuỗi quy định TCVN 11167-4 (ISO/IEC 7816-4)) - Khi cặp lệnh-hồi đáp liên ngành chuỗi (CLA = 0xx1 xxxx) xử lý hai nhiều cặp liên tiếp TPDU lệnh APDU hồi đáp TPDU lệnh, tất CLA phải đặt giá trị, nghĩa 0xx1 xxxx - Khi cặp lệnh-hồi đáp liên ngành cuối chuỗi (bit CLA chuyển từ tới 0, nghĩa CLA = 0xx0 xxxx) xử lý hai nhiều cặp liên tiếp TPDU lệnh TPDU hồi đáp chuỗi thực kết thúc cặp cuối TPDU lệnh TPDU hồi đáp Do vậy, để cung cấp số TPDU lệnh, CLA gần cuối phải đặt 0xx1 xxxx CLA cuối tới 0xx0 xxxx Trong trường hợp 4S, 2E, 3E and 4E, thẻ hỗ trợ xâu chuỗi lệnh (xem TCVN 11167-4 (ISO/IEC 7816-4)) cặp lệnh-hồi đáp liên ngành với CLA = 0xx0 xxxx, bit CLA trước, quy tắc phải áp dụng thích hợp Do xâu chuỗi lệnh cho phép thẻ biết liệu lệnh TPDU lệnh cuối hay không, để không sử dụng số cảnh báo TPDU hồi đáp cuối 12.2.2 Trường hợp APDU lệnh ánh xạ lệnh TPDU với P3 = ‘00’ APDU lệnh CLA INS P1 P2 TPDU lệnh CLA INS P1 P2 {P3 = ‘00’} TPDU hồi đáp ánh xạ APDU hồi đáp mà khơng có thay đổi APDU hồi đáp SW1 SW2 TPDU hồi đáp SW1 SW2 12.2.3 Trường hợp 2S Trường Le ngắn bao gồm byte: C(5) với giá trị để mã hóa Ne từ đến 256 (‘00’ nghĩa tối đa, 256) APDU lệnh ánh xạ TPDU lệnh mà khơng có thay đổi APDU lệnh TPDU lệnh CLA INS P1 P2 {Trường Le = C{5}} CLA INS P1 P2 {P3 = C(5)} TPDU hồi đáp ánh xạ APDU hồi đáp theo thu nhận N e theo quy trình xử lý lệnh Trường hợp 2S.1 - quy trình xử lý hồn thiện; Ne thu nhận TPDU hồi đáp ánh xạ APDU hồi đáp mà khơng có thay đổi APDU hồi đáp Ne byte liệu SW1 SW2 TPDU hồi đáp Ne byte liệu SW1 SW2 Trường hợp 2S.2 - quy trình xử lý bị hủy; Ne hồn tồn khơng thu nhận Thẻ khơng thu nhận Ne không hỗ trợ dịch vụ cung cấp liệu độ dài bị sai TPDU hồi đáp từ thẻ biểu thị quy trình xử lý bị hủy chiều dài bị sai: SW1 SW2 = ‘6700’ TPDU hồi đáp ánh xạ APDU hồi đáp mà khơng có thay đổi LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Công ty luật Minh Khuê www.luatminhkhue.vn APDU hồi đáp {SW1 SW2 = ‘6700’} TPDU hồi đáp {SW1 SW2 = ‘6700’} Trường hợp 2S.3 - quy trình xử lý bị hủy; Ne không chấp thuận, biểu thị Thẻ không thu nhận Ne TPDU hồi đáp từ thẻ biểu thị quy trình xử lý bị hủy: SW1 = ‘6C’ (chiều dài bị sai) SW2 với giá trị để mã hóa Na từ đến 256 (‘00’ nghĩa 256), số xác byte liệu có sẵn TPDU hồi đáp {SW1 = ‘6C’} SW2 Thẻ sẵn sàng nhận TPDU lệnh tương tự với P3 = SW2 APDU lệnh CLA INS P1 P2 {P3 = SW2} TPDU hồi đáp bao gồm byte liệu Na theo sau SW1 SW2 TPDU hồi đáp Na byte liệu SW1 SW2 Nếu Na ≤ Ne TPDU hồi đáp ánh xạ APDU hồi đáp mà thay đổi APDU hồi đáp Na (≤ Ne) byte liệu SW1 SW2 Nếu Na > Ne TPDU hồi đáp ánh xạ APDU hồi đáp cách giữ byte N e APDU hồi đáp hai byte trạng thái SW1 SW2 APDU hồi đáp Ne (≤ Na) byte liệu SW1 SW2 Trường hợp 2S.4 - SW1 SW2 = ‘9XYZ’, ngoại trừ ‘9000’ TPDU hồi đáp ánh xạ APDU hồi đáp mà khơng có thay đổi 12.2.4 Trường hợp 3S Trường Lc ngắn bao gồm byte C(5) ≠ ‘00’ để mã hóa Nc từ đến 255 APDU lệnh ánh xạ TPDU lệnh mà khơng có thay đổi APDU lệnh CLA INS P1 P2 TPDU lệnh {Trường Le = C{5}} Nc byte liệu CLA INS P1 P2 {P3 = C{5}} Nc byte liệu TPDU hồi đáp ánh xạ APDU lệnh mà khơng có thay đổi TPDU hồi đáp SW1 SW2 APDU hồi đáp SW1 SW2 12.2.5 Trường hợp 4S Trường Lc ngắn bao gồm byte: C(5) ≠ ‘00’ để mã hóa Nc từ đến 255 Trường Le ngắn bao gồm byte: C(n) với giá trị để mã hóa Na từ đến 256 (‘00’ nghĩa tối đa, 256) APDU ánh xạ TPDU lệnh cách cắt trường Le, nghĩa C(n) APDU hồi đáp TPDU hồi đáp CLA INS P1 P2 {Trường Le = C{5}} CLA INS P1 P2 {P3 = C{5}} Nc byte liệu {Trường Le = C{n}} Nc byte liệu Trường hợp 4S.1 - Quy trình xử lý bị hủy TPDU hồi đáp từ thẻ biểu thị quy trình xử lý bị hủy: SW1 = ‘6X’, ngoại trừ ‘61’, ‘62’ ‘63’ TPDU hồi đáp ánh xạ APDU hồi đáp mà khơng có thay đổi TPDU hồi đáp {SW1 = ‘6X’ ngoại trừ ‘61’, ‘62’ ‘63’} SW2 APDU hồi đáp {SW1 = ‘6X’ ngoại trừ ‘61’, ‘62’ ‘63’} SW2 Trường hợp 4S.2 - Quy trình xử lý hồn thiện TPDU hồi đáp từ thẻ biểu thị quy trình xử lý hồn thiện: SW1 SW2 = ‘9000’ Thẻ phải sẵn sàng nhận TPDU lệnh GET RESPONSE với P3 = C(n) TPDU lệnh CLA {INS = GET RESPONSE } P1 P2 {P3 = C(n)} Phụ thuộc vào TPDU hồi đáp thứ hai từ thẻ, quy trình xử lý phải tiếp tục theo trường hợp 2S.1, 2S.2, LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Công ty luật Minh Khuê www.luatminhkhue.vn 2S.3 2S.4 Trường hợp 4S.3 - Quy trình xử lý hồn thiện với thông tin bổ sung TPDU hồi đáp từ thẻ biểu thị quy trình xử lý hồn thiện thẻ đưa thơng tin: SW1 = ‘61’ SW2 có giá trị để mã hóa Nx từ đến 256 (‘00’ nghĩa 256), số byte liệu thêm có sẵn Thẻ sẵn sàng thu nhận TPDU lệnh GET RESPONSE với P3 đặt giá trị tối thiểu Nx Ne TPDU lệnh CLA {INS = GET RESPONSE } P1 P2 {P3 = min(Ne, Nx)} TPDU hồi đáp thứ hai ánh xạ APDU hồi đáp mà khơng có thay đổi TPDU hồi đáp P3 byte liệu SW1 SW2 APDU hồi đáp P3 byte liệu SW1 SW2 Trường hợp 4S.4 - SW1 SW2 = ‘62XY’ ‘63XY’ ‘9XYZ’ ngoại trừ ‘9000’ TPDU hồi đáp ánh xạ APDU hồi đáp mà khơng có thay đổi CHÚ THÍCH Trong trường hợp 4S, sử dụng ‘62XY’ ‘63XY’ không khuyến nghị TPDU hồi đáp 12.2.6 Trường hợp 2E Trường Le mở rộng bao gồm ba byte: C(5) C(6) C(7); C(5) = ‘00’ C(6) C(7) có giá trị để mã hóa Ne từ đến 65 536 (‘0000’ nghĩa tối đa, 65 536) APDU lệnh CLA INS P1 P2 {Trường Le = C(5) C(6) C(7)} Trường hợp 2E.1 - Ne ≤ 256, C(5) = ‘00’, C(6) C(7) từ ‘0001’ đến ‘0100’ Khi Ne từ đến 256, APDU lệnh phải ánh xạ TPDU lệnh với P3 = C(7) Quy trình xử lý phải tiếp tục theo trường hợp 2S TPDU lệnh CLA INS P1 P2 {P3 = C(7)} Trường hợp 2E.2 - Ne > 256, C(5) = ‘00’, C(6) C(7) = ‘0000’ từ ‘0101’ đến ‘FFFF’ Khi Ne > 256, APDU lệnh phải ánh xạ TPDU lệnh với P3 = ‘00’ TPDU lệnh CLA INS P1 P2 {P3 = ‘00’} a) Nếu TPDU hồi đáp từ thẻ biểu thị quy trình xử lý bị hủy chiều dài bị sai (SW1 SW2 = ‘6700’) TPDU hồi đáp phải ánh xạ APDU hồi đáp mà khơng có thay đổi TPDU hồi đáp {SW1 SW2 = ‘6700’} APDU hồi đáp {SW1 SW2 = ‘6700’} b) Nếu TPDU hồi đáp từ thẻ biểu thị quy trình xử lý bị hủy chiều dài bị sai thẻ đưa thông tin: SW1 = ‘6C’ SW2 với giá trị để mã hóa N a từ đến 256 (‘00’ nghĩa 256), số xác byte liệu sẵn có quy trình xử lý phải hồn tất mơ tả trường hợp 2S.3 c) Nếu TPDU hồi đáp byte liệu 256 theo sau SW1 SW2 = ‘9000’, điều nghĩa thẻ khơng có q 256 byte liệu, và/hoặc không hỗ trợ lệnh GET RESPONSE TPDU hồi đáp phải ánh xạ APDU hồi đáp mà khơng có thay đổi TPDU hồi đáp 256 byte liệu {SW1 SW2 = ‘9000’} APDU hồi đáp 256 byte liệu {SW1 SW2 = ‘9000’} d) Nếu TPDU từ thẻ SW1 = ‘61’ SW2 với giá trị mã hóa N x từ đến 256 (‘00’ nghĩa 256), số byte liệu thêm có sẵn Số byte liệu lại phục hồi từ thẻ Nm = Ne trừ số byte liệu nhận TPDU hồi đáp trước • Nếu Nm = APDU hồi đáp phải kết nối byte liệu tất TPDU hồi đáp nhận với ghi cuối TPDU hồi đáp nhận cuối • Nếu Nm > thẻ sẵn sàng nhận TPDU lệnh GET RESPONSE với P3 đặt giá trị tối thiểu Nx Nm TPDU hồi đáp tương ứng từ thẻ phải xử lý - Theo trường hợp d), SW1 = ‘61’ - Như Nm không, SW1 SW2 = ‘9000’ LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Công ty luật Minh Khuê www.luatminhkhue.vn 12.2.7 Trường hợp 3E Trường Lc mở rộng bao gồm ba byte: C(5) C(6) C(7); C(5) = ‘00’ C(6) C(7) ≠ ‘0000’ để mã hóa Ne từ đến 65 536 APDU lệnh CLA INS P1 P2 {Trường Le = C(5) C(6) C(7)} Nc byte liệu Trường hợp 3E.1 - Nc từ đến 255, C(5) C(6) = ‘0000’, C(7) ≠ ‘00’ Khi Nc từ đến 255, APDU lệnh ánh xạ TPDU lệnh với P3 = C(7) TPDU lệnh CLA INS P1 P2 {P3 = C(7)} Nc byte liệu TPDU hồi đáp ánh xạ APDU hồi đáp mà khơng có thay đổi TPDU hồi đáp SW1 SW2 APDU hồi đáp SW1 SW2 Trường hợp 3E.2 - Nc> 255, C(5) = ‘00’, C(6) ≠ ‘00’, C(7) giá trị APDU lệnh phải chia thành đoạn liên tiếp nhỏ 256 byte truyền byte liệu TPDU lệnh ENVELOPE liên tiếp Sự không xuất byte liệu nghĩa “kết thúc chuỗi liệu” TPDU lệnh CLA {INS = ENVELOPE } P1 P2 P3 P3 byte - Nếu TPDU hồi đáp từ thẻ biểu thị thẻ không hỗ trợ lệnh ENVELOPE (SW1 SW2 = ‘6D00’), TPDU phải ánh xạ APDU hồi đáp mà khơng có thay đổi TPDU hồi đáp {SW1 SW2 = ‘6D00’} APDU hồi đáp {SW1 SW2 = ‘6D00’} - Nếu trả lời từ thẻ biểu thị thẻ không hỗ trợ lệnh ENVELOPE (SW1 SW2 = ‘9000’) thẻ sẵn sàng nhận lệnh ENVELOPE cần thiết TPDU hồi đáp APDU hồi đáp {SW1 SW2 = ‘9000’} CLA {INS = ENVELOPE } P1 P2 P3 P3 byte - TPDU hồi đáp tương ứng với lệnh ENVELOPE cuối ánh xạ APDU hồi đáp mà khơng có thay đổi TPDU hồi đáp SW1 SW2 APDU hồi đáp SW1 SW2 12.2.8 Trường hợp 4E Trường Lc mở rộng bao gồm ba byte: C(5) C(6) C(7); C(5) = ‘00’ C(6) C(7) ≠ ‘0000’ để mã hóa Nc từ đến 65 535 Trường Le mở rộng bao gồm hai byte: C(n-1) C(n) với giá trị để mã hóa N e từ đến 65 536 (‘0000’ nghĩa tối đa, 65 536) APDU lệnh CLA INS P1 P2 {Trường Lc = C(5) C(6) C(7)} Nc byle liệu (Trường Le = C(n-1) C(n)} Trường hợp 4E.1 - Nc < 256, C(5) C(6) = ‘0000’, C(7) ≠ ‘00’ Khi Nc từ đến 255, APDU lệnh ánh xạ TPDU lệnh với P3 = C(7) cách nối thêm byte liệu Nc Trường Le, nghĩa C(n-1) C(n) bị cắt TPDU lệnh CIA INS P1 P2 {P3 = C(7)} Nc byte liệu a) Nếu SW1 = ‘6X’ ngoại trừ với ‘61’, ‘62’ ‘63’ TPDU hồi đáp từ thẻ TPDU hồi đáp ánh xạ APDU hồi đáp mà khơng có thay đổi TPDU hồi đáp {SW1 = ‘6X’ ngoại trừ ‘61’, ‘62’ ‘63’} SW2 APDU hồi đáp {SW1 = ‘6X’ ngoại trừ ‘61’, ‘62’ ‘63’} SW2 b) Nếu SW1 SW2 = ‘9000’ TPDU hồi đáp từ thẻ thì: • Nếu Ne ≤ 256, nghĩa C(n-1) C(n) từ ‘0001’ đến ‘0100’ thẻ sẵn sàng thu nhận TPDU lệnh GET RESPONSE với P3 = C(n) Quy trình xử lý phải theo trường hợp 2S.1, 2S.2, 2S.3 LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Công ty luật Minh Khuê www.luatminhkhue.vn 2S.4 • Nếu Ne > 256, nghĩa C(n-1) C(n) = ‘0000’ > ‘0100’ thẻ sẵn sàng thu nhận TPDU lệnh GET RESPONSE với P3 = ‘00’ Quy trình xử lý phải theo trường hợp 2E.2 c) Nếu SW1 = ‘61’ TPDU hồi đáp từ thẻ quy trình xử lý phải tiếp tục theo trường hợp 2E.2 d) d) Nếu SW1 SW2 = ‘62XY’ ‘63XY’ ‘9XYZ’ ngoại trừ ‘9000’, TPDU hồi đáp từ thẻ TPDU hồi đáp ánh xạ APDU hồi đáp mà khơng có thay đổi CHÚ THÍCH Trong trường hợp 4E, sử dụng ‘62XY’ ‘63XY’ không khuyến nghị TPDU hồi đáp cuối Trường hợp 4E.2 - Nc > 255, C(5) = ‘00’, C(6) ≠ ‘00’, C(7) giá trị Khi Nc ≥ 256, quy trình xử lý phải tiếp tục theo trường hợp 3E.2 mô tả APDU lệnh truyền thành công tới thẻ Khi phải tiếp tục mơ tả trường hợp 4E.1 a), b), c) d) 12.3 Truyền cặp lệnh-hồi đáp T=1 12.3.4 Tổng quát Điều xác định ánh xạ đơn vị liệu giao thức ứng dụng (APDU) trường thông tin đơn vị liệu giao thức truyền (TPDU) T=1 12.3.2 Trường hợp APDU lệnh ánh xạ trường thơng tin l-block mà khơng có thay đổi APDU hồi đáp CLA INS P1 P2 Trường thông tin CLA INS P1 P2 Trường thông tin l-block trả lời ánh xạ APDU hồi đáp mà khơng có thay đổi Trường thông tin SW1 SW2 TPDU hồi đáp SW1 SW2 12.3.3 Trường 2S 2E APDU lệnh ánh xạ trường thơng tin l-block mà khơng có thay đổi APDU lệnh CLA INS P1 P2 Trường thông tin Trường Le CLA INS P1 P2 Trường Le APDU hồi đáp bao gồm hoặc: - Trường thông tin l-block trả lời, - Kết nối trường thông tin l-block I liên tiếp trả lời Các khối phải xâu chuỗi Trường thông tin kết hợp Trường thông tin Trường liệu SW1 SW2 Trường SW1 SW2 … TPDU hồi đáp liệu SW1 SW2 Trường liệu SW1 SW2 12.3.4 Trường hợp 3S 3E APDU lệnh ánh xạ mà khơng có thay đổi - Trường thông tin l-block, - Kết nối trường thông tin l-block liên tiếp Các khối phải xâu chuỗi APDU lệnh CLA INS P1 P2 Trường Lc LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Trường liệu Công ty luật Minh Khuê www.luatminhkhue.vn Trường thông tin CLA INS P1 P2 Trường Lc Trường liệu kết hợp Trường thông tin CLA INS P1 P2 Trường Lc Dữ liệu … Trường Trường thông tin l-block trả lời ánh xạ APDU hồi đáp mà khơng có thay đổi Trường thơng tin SW1 SW2 APDU hồi đáp SW1 SW2 12.3.5 Trường hợp 4S 4E APDU lệnh ánh xạ mà khơng có thay đổi hoặc: - Trường thông tin l-block, - Kết nối trường thông tin l-block liên tiếp Các khối phải xâu chuỗi APDU lệnh Trường thông tin CLA INS P1 P2 CLA INS P1 P2 kết hợp Trường thông tin Trường Lc Trường liệu Trường Lc Trường Le Trường liệu Trường Le Trường Lc Dữ liệu CLA INS P1 P2 … Trường Trường Le APDU hồi đáp bao gồm hoặc: - Trường thông tin l-block trả lời, - Kết nối trường thông tin l-block liên tiếp Các khối phải xâu chuỗi Trường thông tin Trường liệu kết hợp Trường thông tin SW1 SW2 Dữ liệu … Trường APDU hồi đáp Trường liệu Phụ lục A (tham khảo) Trường hợp T =1 A.1 Ký hiệu Ký hiệu sau áp dụng bên cạnh ký hiệu có Điều 11.6.1 Phụ lục A.2 Hoạt động không lỗi (theo quy tắc 11.6.2.3) A.2.1 Trao đổi l-block Trường hợp - (quy tắc 2.1) LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 SW1 SW2 SW1 SW2 Công ty luật Minh Khuê www.luatminhkhue.vn A.2.2 Mở rộng thời gian chờ Trường hợp - (quy tắc 3) - Thẻ yêu cầu mở rộng thời gian chờ A.2.3 Điều chỉnh IFS Trường hợp - (quy tắc 4) - Thẻ khởi tạo điều chỉnh IFS Trường hợp - (quy tắc 4) - Thiết bị giao diện khởi tạo điều chỉnh IFS A.2.4 Hàm chuỗi Trường hợp - (quy tắc 2.2 5) - Thiết bị giao diện truyền chuỗi Trường hợp - (quy tắc 2.2 5) - Thẻ truyền chuỗi Trường hợp - (CHÚ THÍCH cuối 11.6.2.2) - Thẻ sử dụng M-bit để buộc báo nhận I-block truyền A.3 Xử lý lỗi (theo quy tắc 11.6.3.2) A.3.1 Trao đổi l-block LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Công ty luật Minh Khuê Trường hợp - (quy tắc 7.5) - Khi bắt đầu giao thức truyền Trường hợp - (quy tắc 7.1 7.6) Trường hợp 10 - (quy tắc 7.1, 7.5 7.6) Trường hợp 11 - (quy tắc 7.1 7.6) Trường hợp 12 - (quy tắc 7.1, 7.2 7.6) Trường hợp 13 - (quy tắc 7.1, 7.2 7.6) A.3.2 Mở rộng thời gian chờ Trường hợp 14 - (quy tắc 7.3) - Thẻ yêu cầu mở rộng thời gian chờ LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 www.luatminhkhue.vn Công ty luật Minh Khuê Trường hợp 15 - (quy tắc 7.3) - Thẻ yêu cầu mở rộng thời gian chờ A.3.3 Điều chỉnh IFS Trường hợp 16 - (quy tắc 7.3) - Thẻ yêu cầu điều chỉnh IFS Trường hợp 17 - (quy tắc 7.3) - Thẻ yêu cầu điều chỉnh IFS Trường hợp 18 - (quy tắc 7.3) - Thẻ yêu cầu điều chỉnh IFS Trường hợp 19 - (quy tắc 7.3) - Thẻ yêu cầu điều chỉnh IFS Trường hợp 20 - (quy tắc 7.3) - Thẻ yêu cầu điều chỉnh IFS LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 www.luatminhkhue.vn Công ty luật Minh Khuê A.3.4 Hàm chuỗi A.3.4.1 Thiết bị giao diện truyền chuỗi Trường hợp 21 - (quy tắc 7.1) Trường hợp 22 - (quy tắc 7.1) A.3.4.2 Thẻ truyền chuỗi Trường hợp 23 - (quy tắc 7.1) Trường hợp 24 - (quy tắc 7.1) A.3.4.3 Bộ truyền chuỗi khởi đầu hủy chuỗi Trường hợp 25 - (quy tắc 9) - Thiết bị giao diện khởi đầu hủy chuỗi LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 www.luatminhkhue.vn Công ty luật Minh Khuê Trường hợp 26 - (quy tắc 9) - Thẻ khởi tạo hủy chuỗi A.3.4.4 Bộ thu chuỗi khởi đầu hủy chuỗi Trường hợp 27 - (quy tắc 9) - Thẻ khởi tạo hủy chuỗi Trường hợp 28 - (quy tắc 9) - Thiết bị giao diện khởi đầu hủy chuỗi A.3.5 Tái đồng hóa Trường hợp 29 - (quy tắc 6.2) Trường hợp 30 - (quy tắc 6.2 7.3) Trường hợp 31 - (quy tắc 6.2, 7.1 7.3) LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 www.luatminhkhue.vn Công ty luật Minh Khuê www.luatminhkhue.vn Trường hợp 32 - Trường hợp 33 - (quy tắc 7.1 7.4.1) - Khi bắt đầu giao thức truyền Trường hợp 34 - (quy tắc 7.1, 7.4.2 7.4.3) - Trong suốt giao thức truyền Trường hợp 35 - (quy tắc 6.4, 7.1, 7.4.2 7.4.3) - Trong suốt giao thức truyền THƯ MỤC TÀI LIỆU THAM KHẢO [1] TCVN 6398 (ISO 31) Đại lượng đơn vị (tất phần) [2] TCVN 11165:2015 (ISO/IEC 7810:2003) Thẻ định danh - Đặc tính vật lý [3] ISO/IEC 10536, Identification cards - Contactless integrated circuit(s) cards - Close-coupled cards LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162 Công ty luật Minh Khuê www.luatminhkhue.vn (tất phần) [4] ISO/IEC 13239:2002, Information technology - Telecommunications and information exchange between systemili-giây - High-level data link control (HDLC) procedures [5] ISO/IEC 14443, Identification cards - Contactless integrated circuit(s) cards - Proximity cards (tất phần) [6] ISO/IEC 15693, ldentification cards - Contactless integrated circuit(s) cards - Vicinity cards (tất phần) MỤC LỤC Lời nói đầu Phạm vi áp dụng Tài liệu viện dẫn Thuật ngữ định nghĩa Thuật ngữ viết tắt ký hiệu Đặc tính điện Quy trình vận hành thẻ Ký tự khơng đồng Trả lời để thiết lập lại Giao thức lựa chọn thông số 10 Giao thức T=0, truyền bán song công ký tự 11 Giao thức T=1, truyền bán song công khối 12 Truyền cặp lệnh-hồi đáp Phụ lục A (tham khảo) Trường hợp T =1 Thư mục tài liệu tham khảo LUẬT SƯ TƯ VẤN PHÁP LUẬT 24/7 GỌI 1900 6162