YD/T 3146-2016.Mobile payment security test method for mobile terminal.
1范围
YD/T 3146规定了手机支付基于13.56MHz技术的移动终端设备安全测试方法，包括硬件设备安全测试、操作系统安全层测试、应用程序接口API安全层测试、业务应用安全层测试、运行环境的配置安全测试等。
YD/T 3146适用于基于13.56MHz技术、支持手机支付的近场支付业务的移动终端设备。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本( 包括所有的修改单)适用于本文件。
ISO/IEC 7816-4信息技术.识别卡.带触点的集成线路卡第4部分:用于交换的行业间命令
ISO/IEC DIS9798-2 信 息技术.安全技术.实体鉴别第2部分:采用对称加密算法的机制全球平台(Global Platform)全球平台卡规范V2.2 (Global Platform Card Specification V2.2 )
JSR-118移动信 息设备规范V2.0 (Mobile Information Device Profile 2.0)
JSR-139连接受限 设备配置规范V1.1(Connected Limited Device Configuration 1.1)
JSR-177用 于JAVA ME的安全和信任服务API ( Security and Trust Services API for JAVA ME )
可信计算组织 TCG移动参考架构V1.0 (TCG Mobile Reference Architecture v1.0)
3缩略语和定义
3.1缩略语
3DES Triple DES 三重DES加密文章源自标准下载网-https://www.biao-zhun.cn/42933.html
YD/T 3146-2016 手机支付 移动终端安全测试方法
