DB11∕T 159.5-2015 市政交通一卡通技術(shù)規(guī)范 第5部分：檢測

備案號:45074-2015DB2015-01-28發(fā)布2015-08-01實施北京市質(zhì)量技術(shù)監(jiān)督局發(fā)布I 劉浩、隋莉穎、王立勛、李偉、葛昱、鄒迎市政交通一卡通技術(shù)規(guī)范本部分適用于市政交通一卡通系統(tǒng)工程卡片、終端、系統(tǒng)的檢測及GB/T2423.1電工電子產(chǎn)品環(huán)境試驗第2部分:試驗方法試驗A：低溫（IDTIEC60068-2-1：GB/T2423.5電工電子產(chǎn)品GB4943信息技術(shù)設備的安全（EQVIECGB9254信息技術(shù)設備的無線電騷擾限值2識別卡-無觸點集成電路卡-鄰近卡，第2求標準卡應符4卡片加密算法檢測卡片文件權(quán)限檢測⑤對輸出的文件不認證寫信息檢驗結(jié)果進行判斷、記錄求錄求測求④對輸出的消費初始化、快速消費、消費數(shù)據(jù)歸位依⑤對輸出的消費初始化、快速消費、取余額依次執(zhí)行⑥對輸出的消費初始化、快速消費、消費初始化依次⑦對輸出的消費初始化話、快速消費、選擇文件、獲⑧對輸出的消費初始化、快速消費、卡片斷電、獲取求求⑤對輸出的卡片AnticollisionandSelect執(zhí)行情求卡片操作系統(tǒng)指卡片操作系統(tǒng)命④對輸出的P1/P2參數(shù)掃描結(jié)果進行判斷、記錄6卡片應用文件結(jié)卡片按交貨的批次不同執(zhí)行分批抽檢，合格判c)若連續(xù)兩次檢驗仍不合格，則判定該批卡為不合格。機械環(huán)境適氣候環(huán)境適工作條件下的恒定濕熱檢測貯存運輸條件下的恒定濕電源適應能力對直流樣品電源適應性檢測對交流樣品電源適應性檢測電磁兼容性射頻電磁場輻射抗擾度檢測電快速瞬變脈沖群抗擾度射頻場感應的傳導騷擾抗電壓暫降、短時中斷和電8存儲器、電源、時鐘、蜂鳴器、鍵盤、在每批次測試過程中，每出現(xiàn)一次異常，記入一次相關果硬件接通訊接口界面接口④采用目測和計時方式進行驗證，檢查界與SAM接口②依次裝入不同等級速率的SAM卡到樣機與API接口⑥對密碼輸入數(shù)據(jù)，是否在專門設備上采動④采用SAM卡或API模塊，對卡片執(zhí)行業(yè)⑦對聯(lián)機交易模式檢查其上送的數(shù)據(jù)報⑧對聯(lián)機交易模式檢查中心計算機系統(tǒng)失務的交易過程中放入多張卡片（2~3交易過程中感應區(qū)存測終端在交易中斷及恢復的情況下應測④獲取波形，以第一個有ATQA返回的②通過遠程下載系統(tǒng)，執(zhí)行正常軟件下終端業(yè)務配③設備的管理功能進入設置終端業(yè)務配置信息在系統(tǒng)后臺已維護的終端業(yè)務信息可以正常作業(yè)務，未維護的管理安全要求務4.5.2.3所列的卡業(yè)查有效期存儲格式應符式，應檢查卡有效期黑名單標識黑名單標示為正常的卡可以做交易，標示為黑名單卡提示“黑名單卡”不可繼續(xù)交易在黑名單參數(shù)內(nèi)的卡執(zhí)行鎖卡，不在黑名單參數(shù)內(nèi)的卡可正常交易金額檢查所列的對卡片處理要求，應滿足DB11/T4.5.2.3所列的卡業(yè)卡片應用結(jié)卡片執(zhí)行結(jié)果應符合系統(tǒng)后臺響應碼不成業(yè)務中斷；響應碼成終端業(yè)務配置信息在系統(tǒng)后臺已維護的終端業(yè)務信息可以正常作業(yè)務，未維護的操作員管理（條況4.5.2.3所列的卡業(yè)有效期存儲格式應符式，應檢查卡有效期黑名單標示為正常的卡可以做交易，標示為黑名單卡提示“黑名單卡”不可繼續(xù)交易在黑名單參數(shù)內(nèi)的卡執(zhí)行鎖卡，不在黑名單參數(shù)內(nèi)的卡可正常所列的對卡片處理要求，應滿足DB11/T4.5.2.3所列的卡業(yè)卡片應用結(jié)構(gòu)檢查卡片執(zhí)行結(jié)果應符合④設備執(zhí)行卡業(yè)務時，檢查卡內(nèi)處理和業(yè)務卡片執(zhí)行結(jié)果應符合系統(tǒng)后臺反饋異常④設備執(zhí)行卡業(yè)務時，檢查對系統(tǒng)后臺響應系統(tǒng)后臺響應碼不成業(yè)務中斷；響應碼成終端驗收，按交貨的批次不同執(zhí)行分批抽檢，其合格d)若連續(xù)兩次檢驗仍不合格，則判定該批終端不②對系統(tǒng)登錄用戶，進行登錄號和登錄密碼雙重檢④系統(tǒng)用戶身份登錄驗證失敗后，是否自動結(jié)束會②是否只有系統(tǒng)最高級管理員才可以分配不同用戶④對關鍵業(yè)務執(zhí)行是否在流程上區(qū)分不同的用戶執(zhí)授權(quán)用戶瀏覽和分析審計數(shù)據(jù)提供專門的審計工等/驗收文檔或相關證明性材料（如證書、檢驗報告等）等，查看其是否能檢測/驗證到系統(tǒng)管理數(shù)據(jù)②檢查主要應用系統(tǒng)，查看其是否配備檢測/驗證系整性受到破壞的功能；是否配備檢測/驗證系統(tǒng)管整性受到破壞的功能；是否配備檢測/驗證重要系應用系統(tǒng)的設計/驗收文檔，查看其是否有關于鑒有采用加密或其他保護措施實現(xiàn)存儲保密性的描述管理數(shù)據(jù)和敏感的用戶數(shù)據(jù)是否采用加密或其他網(wǎng)絡與計算環(huán)境安全網(wǎng)絡結(jié)構(gòu)安全②檢查網(wǎng)絡設計/驗收文檔，查看是否有邊界和主要③檢查網(wǎng)絡設計/驗收文檔，查看是否有根據(jù)各部門制的原則為各子網(wǎng)和網(wǎng)段分配地址段的設計或描述策略能否保證在網(wǎng)絡發(fā)生擁堵的時候優(yōu)先保護重⑦測試網(wǎng)絡拓撲結(jié)構(gòu)，可通過網(wǎng)絡拓撲結(jié)構(gòu)自動發(fā)業(yè)務終端與業(yè)務服務器之間的訪問路徑是否安全⑩測試網(wǎng)絡帶寬分配策略，可通過使用帶寬測試工訪問控制安全⑤測試邊界網(wǎng)絡設備，可通過試圖訪問未授權(quán)的資應用系統(tǒng)，查看其是否配置有本地/異地備份和重④檢查重要業(yè)務系統(tǒng)是否配備本地系統(tǒng)級熱備份的②在終端層采集的數(shù)據(jù)記錄內(nèi)的各項數(shù)據(jù)項間、交易金額、網(wǎng)點信息等檢查是否一致③對終端發(fā)送到總中心計算機處理的最終的交易記錄數(shù)據(jù)項應符交易記錄數(shù)據(jù)項的要求②在終端層采集的數(shù)據(jù)記錄產(chǎn)生匯總數(shù)據(jù)和③對終端發(fā)送到總中心計算機處理的流經(jīng)的分中心系統(tǒng)或運營實體系統(tǒng)的匯總數(shù)據(jù)和④對終端發(fā)送到總中心計算機處理的最終的和終端產(chǎn)生的交易記錄一致，是否發(fā)生變在終端產(chǎn)生的交易匯總數(shù)據(jù)、交易明細，與數(shù)據(jù)傳送到分中心系統(tǒng)或運營實體系統(tǒng)的匯總數(shù)據(jù)、交易明細，與總中心計算機系統(tǒng)的匯總數(shù)據(jù)、交②對終端交易