BS ISO IEC 19286-2018 PDF

Полное наименование и описание

СТБ BS ISO/IEC 19286-2018 — национальное обозначение (СТБ) британской версии международного стандарта ISO/IEC 19286:2018 «Identification cards — Integrated circuit cards — Privacy-enhancing protocols and services». Документ определяет протоколы и службы, повышающие конфиденциальность при работе с интегральными микросхемами (ICCs), включая механизмы обнаружения атрибутов, обработку атрибутно-ориентированных учётных данных и набор соответствующих объектов данных и команд для смарт-карт.

Аннотация

Стандарт стандартизует набор протоколов и сервисов, направленных на защиту приватности пользователей интегральных карт (смарт-карт). В документе используются элементы из частей ISO/IEC 7816 и ISO/IEC 18328, даны требования к обработке атрибутно-ориентированных учётных данных, описаны команды и структуры данных для ICC и предложены механизмы оценки влияния на приватность.

Общая информация

• Статус: Публикация / действующий международный стандарт (подтверждённый на очередном пересмотре).
• Дата публикации: январь 2018 (ISO/IEC: 2018-01); британская публикация (BS ISO/IEC) датируется 29 января 2018.
• Организация-издатель: ISO и IEC (JTC 1/SC 17 — комитет по картам и устройствам безопасности); издания национальных органов (например, BSI для BS ISO/IEC и обозначение СТБ для Республики Беларусь) представляют идентичные версии.
• ICS / категории: 35.240.15 (Identification cards).
• Редакция / версия: Издание 1 (2018).
• Количество страниц: в официальной карточке ISO указано 76 страниц; копии и национальные издания иногда приводят 84–86 страниц (различия возникают из‑за оформления национальных выпусков и титульных листов).

Область применения

Стандарт применим к системе взаимодействия интегральной карты (ICC) с внешними устройствами и к средам, где требуется повышенная защита приватности — к удостоверяющим, платёжным и идентификационным приложениям на смарт-картах. Документ полезен при проектировании протоколов аутентификации и защищённых каналов с учётом механизмов защиты персональных атрибутов и ограничений отслеживания.

Ключевые темы и требования

• Нормализация и описание протоколов, повышающих приватность, применимых к интегральным картам (ICCs).
• Механизмы обнаружения (discoverability) атрибутов, обеспечивающие возможность определения поддерживаемых возможностей приватности.
• Требования к обработке атрибутно-ориентированных учётных данных (attribute-based credentials) и их безопасному хранению/передаче.
• Определение объектов данных и команд для ICC, необходимых для реализации описанных протоколов.
• Расширение существующих протоколов аутентификации для защиты приватности и рекомендации по оценке влияния на приватность (annex — пример оценки).

Применение и пользователи

Целевая аудитория: производители и разработчики смарт-карт и карбонов (ICCs), архитекторы систем идентификации и электронных платёжных решений, интеграторы в государственных проектах электронных ID, органы, ответственные за обеспечение конфиденциальности и соответствие, а также лаборатории тестирования. Стандарт служит руководством при внедрении механизмов, минимизирующих сбор и утечку персональных данных в картах и при взаимодействии с внешними устройствами.

Связанные стандарты

Документ соотносится и использует механизмы из частей ISO/IEC 7816 (смарт-карты — интерфейсы, команды) и ISO/IEC 18328 (архитектуры привилегированных приложений и безопасность), а также может дополнять другие стандарты по идентификации и обмену данными для карточных систем.

Ключевые слова

смарт-карта; интегральная микросхема (ICC); приватность; privacy-enhancing protocols; attribute-based credentials; объекты данных; защищённые каналы; ISO/IEC JTC 1/SC 17.

FAQ

В: Что это за стандарт?

О: Это международный стандарт ISO/IEC 19286:2018, изданный для описания протоколов и служб, повышающих приватность при использовании интегральных карт; национальное обозначение СТБ BS ISO/IEC 19286-2018 отражает выпуск британской версии и её доступность в национальном каталоге.

В: Что он регулирует?

О: Регулирует требования к протоколам и сервисам, направленным на защиту приватности в системах с ICC: обнаружение возможностей, обработку атрибутно-ориентированных учётных данных, объекты данных и команды для реализации приватности, а также рекомендации по оценке влияния на приватность.

В: Кто обычно использует?

О: Разработчики и производители смарт-карт, проектировщики систем идентификации и платёжных систем, государственные органы, отвечающие за электронные удостоверения, и организации, внедряющие механизмы защиты персональных данных в карточных решениях.

В: Он актуален или заменён?

О: На момент официальной карточки ISO стандарт опубликован в 2018 году и отмечен как действующий (подтверждённый при очередном пересмотре по процессу ISO); для уточнения текущего статуса в конкретной стране (включая возможные национальные поправки) рекомендуется свериться с национальным реестром стандартов.

В: Это часть серии?

О: Прямой «серии» номеров у этого документа нет, но он тесно связан с другими стандартами по смарт-картам и безопасности (в частности с частями ISO/IEC 7816 и ISO/IEC 18328), которые вместе формируют экосистему стандартов для ICC.

В: Какие ключевые слова?

О: Смарт-карта, интегральная микросхема (ICC), приватность, privacy-enhancing protocols, attribute-based credentials, защищённые каналы, объекты данных.