ГОСТ Р ИСО/МЭК 7816-4—2013
Т а б л и ц а 36 — Байт описателя криптограммы
ТегЗначение
2Х‘
’ЗХ’
’4Х’
Секретный ключ для ключей шифрования, не информационный (‘X’ — это ссылка с любым
значением от ’0’ до ’F’)
(например, в системе платного телевидения, или рабочий ключ для контрольных слов
шифрования, или управление ключами для рабочих ключей шифрования)
Приватный ключ для пары ассиметричных ключей (’X’ — это ссылка с любым значением от
•O’AO’F)
Пароль (’X’ — это ссылка с любым значением от 0’ до F’)
От ’80’ до FF’
Проприетарное заполнение
П р и м е ч а н и е — Любое другое значения зарезервировано для использования в будущем
ИСО/МЭК СТК1 ПК 17.
6.3.3 Безопасная среда
В настоящем разделе определена безопасная среда (SE)для обращения к криптографическим алго
ритмам, режимам работы, протоколам, процедурам, ключам и дополнительным данным, необходимым для
безопасного обмена сообщениями и для операций по защите информации (см. ИСО/МЭК 7816-8(4)).
SE состоит из элементов данных, сохраненных в карте или полученных в результате некоторого вычисле
ния, которые должны обрабатываться специальными алгоритмами. SE может содержать механизм для
инициализации непостоянныхданных, которыедолжны использоваться в среде, напримерсеансовый ключ.
SE может обеспечить управление обработкой результатов вычислений, например хранение в карте. Межот
раслевой шаблон SE (тег 7В’) описывает SE.
Идентификатор SE. Идентификатор SE (байт SEID) может ссылаться на любую безопасную среду,
например для обращения к безопасному обмену сообщениями, а также для хранения и восстановления
используют команды MANAGE SECURITY ENVIRONMENT (см. 7.5.11).
- Пока приложением не определено иначе, значение 00’ обозначает что среда пустая, т. е. безопас
ный обмен сообщениями и аутентификация не определены.
- Значение ’FF’ обозначает, что никакая операция не может быть выполнена вданной среде.
- Пока приложением не определено иначе, значение 01’ зарезервированодля SE. установленной по
умолчанию, которая доступна всегда. В настоящем разделе не определено содержание SE. установлен
ной по умолчанию; она может быть пустой.
- Значение ’EF’ зарезервировано для использования в будущем.
Компоненты. Шаблоны управляющих ссылок (CRT) могут описывать различные компоненты SE.
Любая относительная управляющая ссылка (файлы, ключи или данные), установленная с помощью меха
низма вопределении среды, должна быть разрешена относительно DF, выбранного перед использованием
механизма. В рамках SE компоненты могут иметьдва аспекта: один действителен для SM в поле данных
команды, а другой — для SM в поле данных ответа.
В течение всего времени операции карты текущая SE должна быть активна либо как установленная
по умолчанию, либо как результат команд, выполненных картой. Текущая SE содержитодин или несколько
компонентов из числа следующих компонентов;
- некоторые компоненты являются частью SE. установленной по умолчанию и связанной с теку
щим DF:
- некоторые компоненты передаются в команды, используя безопасный обмен сообщениями;
- некоторые компоненты передаются в команды MANAGE SECURITY ENVIRONMENT;
- некоторые компоненты вызываются байтом SEID в команде MANAGE SECURITY ENVIRONMENT.
Текущая SE действительна до тех пор, пока происходит «горячее» восстановление или деактивация
контактов (см. ИСО/МЭК 7816-3), изменение контекста (например, при выборедругого DF приложения) или
установка команды MANAGE SECURITY ENVIRONMENT или замена текущей SE.
В SM информационные объекты «управляющая ссылка», передаваемые в CRT, должны иметь
преимущественное право перед любым соответствующим информационным объектом «управляющая
ссылка», присутствующим в текущей SE.
39