国際標準化機構(ISO) 7816

ISO/IEC 7816は、国際標準化機構 (ISO)と国際電気標準会議 (IEC)によって共同で管理されている、接触型電子識別カード、特にスマートカード、さらに最近では非接触型モバイルデバイスに関連する国際規格です。

これはISO/IEC JTC 1（合同技術委員会1）/SC 17（小委員会17）によって開発されました。^[1]

以下では、この規格のさまざまな部分について説明します。

注：要約と日付は、ISOウェブサイト^[2]からの単なる引用であり、編集時も将来も保証されるものではありません。

部品

ISO/IEC 7816-1:2011パート 1: 接点付きカード - 物理的特性
ISO/IEC 7816-2:2007パート2: 接点付きカード - 接点の寸法と位置
ISO/IEC 7816-3:2006パート3: 接点付きカード - 電気インターフェースおよび伝送プロトコル
ISO/IEC 7816-4:2013パート 4: 交換のための組織、セキュリティ、コマンド
ISO/IEC 7816-5:2004パート5: アプリケーションプロバイダの登録
ISO/IEC 7816-6:2016パート 6: 交換のための業界間データ要素
ISO/IEC 7816-7:1999パート 7: 構造化カードクエリ言語 (SCQL) の業界間コマンド
ISO/IEC 7816-8:2016パート8: セキュリティ操作のコマンドとメカニズム
ISO/IEC 7816-9:2017パート9: カード管理用コマンド
ISO/IEC 7816-10:1999パート 10: 同期カードのリセットに対する電子信号と応答
ISO/IEC 7816-11:2017パート 11: 生体認証による個人認証
ISO/IEC 7816-12:2005パート 12: 接点付きカード - USB 電気インターフェースおよび操作手順
ISO/IEC 7816-13:2007パート 13: マルチアプリケーション環境におけるアプリケーション管理コマンド
ISO/IEC 7816-15:2016パート15: 暗号情報のアプリケーション

7816-1: 接点付きカード - 物理的特性

1987年に作成され、1998年に更新され、2003年に修正され、2011年に更新されました。^[3]

この部分では、主にISO/IEC 7810 識別カード - 物理的特性を参照してカードの物理的特性について説明しますが、機械的強度などの他の特性についても説明します。

7816-2: 接点付きカード — 接点の寸法と位置

1988年に作成され、1999年に更新され、2004年に修正され、2007年に更新されました。この規格は8ピン（または6ピン）のインターフェースを定義しています。最初のピンは、画像の右下隅にあります。ピン4と8は省略されることがあります。^[4]

7816-3: 接点付きカード - 電気インターフェースおよび伝送プロトコル

1989年に作成、1992年に修正（T=1プロトコルの追加）、1994年に修正（プロトコルタイプ選択の改訂）、1997年に更新（3ボルト動作の追加を含む）、2002年に修正（1.8ボルト動作の追加を含む）、2006年に最終更新（Vppの削除を含む）。^[5]

7816-4: 交換のための組織、セキュリティ、コマンド

1995年に作成され、2005年、2013年、2020年に更新されました。^[6] 2023年に改正されました。^[7]

概要によれば、次のように規定されています。

インターフェースで交換されるコマンドと応答のペアの内容、
カード内のデータ要素およびデータオブジェクトの取得手段、
カードの動作特性を記述するための履歴バイトの構造と内容、
コマンドを処理する際のインターフェースに表示されるカード内のアプリケーションとデータの構造。
カード内のファイルやデータへのアクセス方法、
カード内のファイルやデータへのアクセス権を定義するセキュリティアーキテクチャ
カード内のアプリケーションを識別し、対処するための手段とメカニズム、
安全なメッセージングの方法、
カードによって処理されるアルゴリズムへのアクセス方法。これらのアルゴリズムについては説明しません。

カード内の内部実装や外部の世界については説明しません。

ISO/IEC 7816-4:2020 は物理インターフェース技術とは独立しており、接触型カード、近接型カード、近傍型カードにも同様に適用されます。

7816-5: アプリケーションプロバイダの登録

1995年に作成され、2004年に更新されました。^[8]この部分はデンマーク規格によって管理されています。^[9]

概要によれば、ISO/IEC 7816-5 は、アプリケーション識別子を使用してカード内のアプリケーションの存在を確認したり、その取得を実行したりする方法を定義します。

ISO/IEC 7816-5:2004は、アプリケーション識別子の一部を国際登録することでアプリケーション識別子の一意性を保証する方法を示し、

登録手続き、
担当当局は、
識別子の登録部分と関連するアプリケーションプロバイダーをリンクするレジスターが利用可能であること。

7816-6: 業界間データ交換要素

1996年に作成され、2004年に更新され、2006年に改正され、2016年と2023年に更新されました。 ^{[10]この部分は}ドイツ規格協会（DIN）によって管理されています。^[9]

概要によれば、この規格は、接点付きおよび接点なしの両方の集積回路カード (ICC) に基づく業界間交換に使用されるデータ要素 (DE) を指定します。各 DE の識別子、名前、説明、形式、コーディング、レイアウトを示し、カードから DE を取得する方法を定義します。

7816-7: 構造化カードクエリ言語 (SCQL) の業界間コマンド

1999年に創設された。^[11]

7816-8: セキュリティ運用のためのコマンドとメカニズム

1995年に作成され、2004年、2016年、2019年、2021年に更新されました。^[12]

概要によれば、この規格は、暗号操作に使用できる集積回路カード (接点付きまたは接点なし) の業界共通コマンドを規定しています。これらのコマンドは、ISO/IEC 7816-4 に記載されているコマンドを補完し、それに基づいています。

デジタル署名、証明書、非対称キーのインポートとエクスポートに関連する操作の例を示す付録が提供されています。

暗号化メカニズムの選択と使用条件は、カードの輸出可能性に影響を与える可能性があります。アルゴリズムとプロトコルの適合性の評価は、ISO/IEC 7816-8 の範囲外です。

7816-9: カード管理用コマンド

1995年に作成され、2004年に更新され、2017年に更新されました。^[13]

概要によれば、ファイルの作成や削除など、カードとファイルの管理のための集積回路カード (接点付きと接点なしの両方) の業界共通コマンドを規定しています。これらのコマンドはカードのライフサイクル全体をカバーしているため、一部のコマンドはカードがカード所有者に発行される前やカードの有効期限が切れた後でも使用できます。

付録には、ロードエンティティのアクセス権を確認し、セキュアメッセージングで送信データを保護することで、カードへのデータのロード（セキュアダウンロード）を制御する方法が記載されています。ロードされるデータには、コード、キー、アプレットなどが含まれる場合があります。

7816-10: 同期カードのリセットに対する電子信号と応答

1999年に創設された。^[14]

この部分では、同期伝送を備えた集積回路カードと端末などのインターフェースデバイス間の電力、信号構造、およびリセット応答の構造を規定します。

7816-11 生体認証による個人認証

2004年に作成され、2017年に更新されました。^[15]

ISO/IEC 7816 のこの部分は、集積回路カードの生体認証方法による個人認証に使用されるセキュリティ関連の業界間コマンドを指定します。また、カードを生体認証参照のキャリアとして使用したり、カード所有者の生体認証プローブの検証 (カード上の生体認証比較) を実行するデバイスとして使用したりするためのデータ構造とデータアクセス方法も定義します。生体認証方法を使用した個人の識別は、この規格の範囲外です。

7816-12 接点付きカード - USB 電気インターフェースおよび操作手順

2005年に創設された。^[16]

概要によれば、USBインターフェースを提供する集積回路カードの動作条件を規定しています。USB インターフェースを備えた集積回路カードは USB-ICC と呼ばれます。

ISO/IEC 7816-12:2005 では次のように規定されています。

USB-ICC がインターフェースデバイスによって操作される場合の電気的条件 (USB インターフェースが適用されている場合に使用されない接触フィールドの場合)。
USB 標準記述子と USB-ICC クラス固有の記述子。
バルク転送または制御転送を使用したホストと USB-ICC 間のデータ転送。
バージョン A とバージョン B という 2 つの異なるプロトコルを許可する制御転送。
非同期イベントを示すための（オプションの）割り込み転送。
ステータスとエラー状態。

ISO/IEC 7816-12:2005 は、制御転送用の 2 つのプロトコルを提供します。これは、プロトコル T=0 (バージョン A) をサポートするため、またはAPDUレベルで転送を使用するためです (バージョン B)。ISO/IEC 7816-12:2005 は、各転送 (バルク転送、制御転送バージョン A およびバージョン B) の USB-ICC の状態図を提供します。USB-ICC が処理できる必要がある可能性のあるシーケンスの例は、参考付録に記載されています。

USB CCIDデバイスクラスは、USB 経由で ISO/IEC 7816 スマートカードと通信するための標準を定義します。

7816-13: マルチアプリケーション環境でのアプリケーション管理用コマンド

この部分では、マルチアプリケーション環境におけるアプリケーション管理のためのコマンドを規定する。^[17]

7816-15: 暗号情報アプリケーション

2004年に作成され、2004年、2007年、2008年に改正され、2016年に更新されました。^[18]

概要によると、カードアプリケーションが指定されています。このアプリケーションには、暗号化機能に関する情報が含まれています。さらに、ISO/IEC 7816-15:2016 では、暗号化情報の共通構文 ( ASN.1 ) と形式、および必要に応じてこの情報を共有するメカニズムが定義されています。

ISO/IEC 7816-15:2016 は次の機能をサポートしています。

カード内に複数の暗号化情報のインスタンスを保存すること。
暗号情報の使用。
暗号化情報の取得。
適切な場合には、暗号化情報と ISO/IEC 7816 で定義された DO との相互参照を行う。
異なる認証メカニズム
複数の暗号化アルゴリズム。

参照

ISO/IEC 14443 は、スマートカードに関連する近接カード標準であり、異なる物理的な通信サポートに関するものです。
ISO/IEC 15693 は、スマートカードに関連する近接カード標準であり、別の物理通信サポートに関するものです。
ISO規格一覧
スマートカード

参考文献

^ 「ISO/IEC JTC 1/SC 17 個人識別用カードおよびセキュリティデバイス」Iso.org 。 2017年10月11日閲覧。
^ 「ICSで参照」www.iso.org . 2018年4月19日閲覧。
^ 「ISO/IEC 7816-1:2011 識別カード - 集積回路カード - パート1：接点付きカード - 物理的特性」Iso.org。2011年1月31日。 2017年10月11日閲覧。
^ 「ISO/IEC 7816-2:2007 識別カード - 集積回路カード - パート2：接点付きカード - 接点の寸法および位置」。Iso.org。2007年10月11日。 2017年10月11日閲覧。
^ 「ISO/IEC 7816-3:2006 識別カード - 集積回路カード - パート3：接点付きカード - 電気インターフェースおよび伝送プロトコル」。Iso.org。2006年10月30日。 2017年10月11日閲覧。
^ 「ISO/IEC 7816-4:2020 識別カード - 集積回路カード - パート4：交換のための構成、セキュリティおよびコマンド」。Iso.org。2020年5月。 2020年8月5日閲覧。
^ 「ISO/IEC 7816-4:2020/Amd 1:2023 識別カード - 集積回路カード - パート4：交換のための構成、セキュリティおよびコマンド - 修正1：複数の論理セキュリティデバイスのサポート」。Iso.org。2023年10月1日。 2023年5月8日閲覧。
^ 「ISO/IEC 7816-5:2004 識別カード - 集積回路カード - パート5：アプリケーションプロバイダーの登録」。Iso.org。2010年3月17日。 2017年10月11日閲覧。
^ ab 「保守機関および登録機関」。ISO 。 2023年11月21日閲覧。
^ 「ISO/IEC 7816-6:2016 識別カード - 集積回路カード - パート6：交換のための業界間データ要素」Iso.org。2016年6月14日。 2017年10月11日閲覧。
^ 「ISO/IEC 7816-7:1999 識別カード - 接点付き集積回路カード - パート7：構造化カードクエリ言語（SCQL）の業界間コマンド」。Iso.org。2010年6月17日。 2017年10月11日閲覧。
^ 「ISO/IEC 7816-8:2021 識別カード - 集積回路カード - パート8：セキュリティ操作のためのコマンドとメカニズム」。Iso.org。2021年8月1日。 2024年5月8日閲覧。
^ 「ISO/IEC 7816-9:2017 識別カード - 集積回路カード - パート9：カード管理用コマンド」Iso.org。2017年12月7日。 2018年1月4日閲覧。
^ 「ISO/IEC 7816-10:1999 識別カード - 接点付き集積回路カード - パート10：同期カードの電子信号およびリセット応答」。Iso.org。2010年6月17日。 2017年10月11日閲覧。
^ 「ISO/IEC 7816-11:2007 識別カード - 集積回路カード - パート11：生体認証による個人認証」Iso.org。2017年12月1日。 2018年1月4日閲覧。
^ 「ISO/IEC 7816-12:2005 識別カード - 集積回路カード - パート12：接点付きカード - USB電気インターフェースおよび操作手順」Iso.org。2011年3月17日。 2017年10月11日閲覧。
^ 「ISO/IEC 7816-13:2007 識別カード - 集積回路カード - パート13：マルチアプリケーション環境でのアプリケーション管理用コマンド」。Iso.org。2007年3月9日。 2017年10月11日閲覧。
^ 「ISO/IEC 7816-15:2016 識別カード - 集積回路カード - パート15: 暗号化情報のアプリケーション」Iso.org。2016年5月9日。 2017年10月11日閲覧。

外部リンク

ISO/IEC 7816 パート 1～4 の概要 2006-10-18 にWayback Machineでアーカイブ
ISO/IEC JTC1/SC17 ワーキンググループアーカイブ 2007-06-07ウェイバックマシン
DS8007 とスマートカードインターフェースの基礎
チュートリアル – スマートカード入門 – David B Everett (1992) 2021-01-21 にWayback Machineでアーカイブ
PIC を使用して ISO 7816 スマートカードを読み書きする - スマートカード教育用のシンプルなオペレーティングシステム
Ruby でクレジットカードを探検 // スピーカーデッキ – Sau Sheong Chang
ISO 7816 スマートカード用インターフェース

[1] 「ISO/IEC JTC 1/SC 17 個人識別用カードおよびセキュリティデバイス」Iso.org 。 2017年10月11日閲覧。

[2] 「ICSで参照」www.iso.org . 2018年4月19日閲覧。

[3] 「ISO/IEC 7816-1:2011 識別カード - 集積回路カード - パート1：接点付きカード - 物理的特性」Iso.org。2011年1月31日。 2017年10月11日閲覧。

[4] 「ISO/IEC 7816-2:2007 識別カード - 集積回路カード - パート2：接点付きカード - 接点の寸法および位置」。Iso.org。2007年10月11日。 2017年10月11日閲覧。

[5] 「ISO/IEC 7816-3:2006 識別カード - 集積回路カード - パート3：接点付きカード - 電気インターフェースおよび伝送プロトコル」。Iso.org。2006年10月30日。 2017年10月11日閲覧。

[6] 「ISO/IEC 7816-4:2020 識別カード - 集積回路カード - パート4：交換のための構成、セキュリティおよびコマンド」。Iso.org。2020年5月。 2020年8月5日閲覧。

[7] 「ISO/IEC 7816-4:2020/Amd 1:2023 識別カード - 集積回路カード - パート4：交換のための構成、セキュリティおよびコマンド - 修正1：複数の論理セキュリティデバイスのサポート」。Iso.org。2023年10月1日。 2023年5月8日閲覧。

[8] 「ISO/IEC 7816-5:2004 識別カード - 集積回路カード - パート5：アプリケーションプロバイダーの登録」。Iso.org。2010年3月17日。 2017年10月11日閲覧。

[isoma-9] 「保守機関および登録機関」。ISO 。 2023年11月21日閲覧。

[10] 「ISO/IEC 7816-6:2016 識別カード - 集積回路カード - パート6：交換のための業界間データ要素」Iso.org。2016年6月14日。 2017年10月11日閲覧。

[11] 「ISO/IEC 7816-7:1999 識別カード - 接点付き集積回路カード - パート7：構造化カードクエリ言語（SCQL）の業界間コマンド」。Iso.org。2010年6月17日。 2017年10月11日閲覧。

[12] 「ISO/IEC 7816-8:2021 識別カード - 集積回路カード - パート8：セキュリティ操作のためのコマンドとメカニズム」。Iso.org。2021年8月1日。 2024年5月8日閲覧。

[13] 「ISO/IEC 7816-9:2017 識別カード - 集積回路カード - パート9：カード管理用コマンド」Iso.org。2017年12月7日。 2018年1月4日閲覧。

[14] 「ISO/IEC 7816-10:1999 識別カード - 接点付き集積回路カード - パート10：同期カードの電子信号およびリセット応答」。Iso.org。2010年6月17日。 2017年10月11日閲覧。

[15] 「ISO/IEC 7816-11:2007 識別カード - 集積回路カード - パート11：生体認証による個人認証」Iso.org。2017年12月1日。 2018年1月4日閲覧。

[16] 「ISO/IEC 7816-12:2005 識別カード - 集積回路カード - パート12：接点付きカード - USB電気インターフェースおよび操作手順」Iso.org。2011年3月17日。 2017年10月11日閲覧。

[17] 「ISO/IEC 7816-13:2007 識別カード - 集積回路カード - パート13：マルチアプリケーション環境でのアプリケーション管理用コマンド」。Iso.org。2007年3月9日。 2017年10月11日閲覧。

[18] 「ISO/IEC 7816-15:2016 識別カード - 集積回路カード - パート15: 暗号化情報のアプリケーション」Iso.org。2016年5月9日。 2017年10月11日閲覧。