ГОСТ Р ИСО/МЭК 24727-1—2016
6.7 Модель данных
Сервисный интерфейс, описанный в ИСО/МЭК 24727-3. основан на структуре модели данных,
которая определяет элементы данных и их взаимосвязь. Хотя они связаны с приложением, элементы
данных и их связи последовательно представлены посредством этой структуры моделиданных. Таким
образом, относящиеся к приложению модели данных могут быть обнаружены клиентскими приложе
ниями черезсервисный интерфейс.
6.8 Обобщенный интерфейс карты
ИСО/МЭК 24727-2 определяет средства доступа к резидентному карточному приложению на ICC.
Обобщенный интерфейс карты, описанный в ИСО/МЭК 24727-2, предоставляет фиксированный набор
функциональных возможностей.
Реализация обобщенного интерфейса карты:
- переводит обобщенный запрос в один или несколько специфичных запросов:
- переводит одно или несколькоспецифичных подтверждений в обобщенное подтверждение.
ИСО/МЭК 24727-2 определяет функциональные возможности, применимые для обработки
данных, управления безопасностью иадминистрирования.
6.9 Связующий интерфейс
В ИСО/МЭК 24727-3 приведено подробное описание связующего интерфейса, применимого для
компонентов. Механизмы установления связи определены в ИСО/МЭК 24727-4. Реализацию связую
щего интерфейса используют для создания канала коммуникации между смежными компонентами в
коммуникационном стеке.
6.10 Интерфейс доверительного канала
В ИСО/МЭК 24727-4 приведено подробное описание интерфейса доверительного канала, при
менимого для компонентов стека. Реализацию интерфейса доверительного канала используют для
создания канала безопасной коммуникации между смежными компонентами встеке протоколов.
7 Основы безопасности
В стандартах серии ИСО/МЭК 24727 используют концепцию безопасности и механизмы защиты,
определенные в ИСО/МЭК 7816-4:2005.
В стандартахсерии ИСО/МЭК24727применен безопасныйобменсообщениями, согласующийсяс
ИСО/МЭК 7816-4 и установленный в ИСО/МЭК24727-4.
Безопасностьприреализациисогласностандартамсерии ИСО/МЭК24727 зависитот способности
преобразовывать механизмы архитектуры безопасности, определенные в ИСО/МЭК 24727-3 и
ИСО/МЭК 24727-4. в механизмы архитектуры безопасности, поддерживаемые ICC. как установлено в
ИСО/МЭК 7816-4.
Обнаружение криптографической информации может быть реализовано в более чем одной
форме, например:
- использование описания функциональных возможностей;
- использование ИСО/МЭК 7816-15. как установленов ИСО/МЭК 24727-2 иИСО/МЭК24727-4.
В ИСО/МЭК 24727-3 подробно описаны механизмы обеспечения безопасности с точки зрения
клиентского приложения.
6