7.3 證書管理

7.3 證書管理

7.3.1　讀寫機具數字證書管理

讀寫機具數字證書管理的安全技術要求如下：

a) 應在讀寫機具的SE內產生讀寫機具的公私鑰；

b) 讀寫機具產生的公鑰應提交讀寫機具數字證書頒發系統以制作證書；

c) 讀寫機具私鑰應保存讀寫機具的SE中，不可導出。

7.3.2　讀寫機具數字證書頒發系統證書管理

讀寫機具數字證書頒發系統證書管理的安全技術要求如下：

a) 應在數據初始化過程中將讀寫機具數字證書頒發系統的證書寫入讀寫機具的SE中；

b) 應能夠驗證讀寫機具數字證書的有效性。