【正文】 中國金融集成電路（IC）卡電子錢包/電子存折規(guī)范第二部分：應(yīng)用規(guī)范中國金融集成電路（IC）卡標(biāo)準(zhǔn)修訂工作組二零零四年九月目 次1. 范圍 42. 參考資料 43. 定義 44. 縮略語和符號表示 65. 電子存折/電子錢包應(yīng)用 7 文件 7 文件結(jié)構(gòu) 7 專用文件 7 基本數(shù)據(jù)文件 7 文件選擇 7 命令 8 概述 8 CHANGE PIN命令 9 CREDIT FOR LOAD命令 10 DEBIT FOR PURCHASE/CASH WITHDRAW命令 12 DEBIT FOR UNLOAD命令 13 GET BALANCE命令 14 GET TRANSACTION PROVE命令 15 INITIALIZE FOR CASH WITHDRAW命令 16 INITIALIZE FOR LOAD命令 17 INITIALIZE FOR PURCHASE命令 19 INITIALIZE FOR UNLOAD命令 20 INITIALIZE FOR UPDATE命令 21 RELOAD PIN命令 23 UPDATE OVERDRAW LIMIT命令 24 安全 25 密鑰管理概述 25 密鑰管理 25 終端 26 功能 26 交易流程 26 交易預(yù)處理 27 圈存交易 29 圈提交易 32 消費交易 36 取現(xiàn)交易 38 修改透支限額交易 41 查詢余額交易 44 查詢明細(xì)交易 44 應(yīng)用維護(hù)功能 45 防拔 476. 磁條卡功能(Easy Entry) 47 卡片和終端要求 47 卡片要求 47 相互受理和共存 51 關(guān)于授權(quán)報文和清算報文 51附錄 A 數(shù)據(jù)元解釋 52附錄 B ED/EP應(yīng)用的密鑰關(guān)系 58附錄 C ED/EP應(yīng)用的基本數(shù)據(jù)文件（EF） 62引言 本規(guī)范第2部分應(yīng)用規(guī)范包括以下主要內(nèi)容： ──電子存折/電子錢包應(yīng)用。定義了用于電子存折和電子錢包的專用數(shù)據(jù)元、文件結(jié)構(gòu)、指令集，交易流程和安全機(jī)制等內(nèi)容。 ──磁條卡功能(Easy Entry)。定義了一種利用金融IC卡實現(xiàn)磁條卡功能的簡單應(yīng)用。并對支持該應(yīng)用的卡和終端數(shù)據(jù)文件、命令及應(yīng)用選擇等進(jìn)行了詳細(xì)描述。 《中國金融集成電路(IC)卡規(guī)范》第2部分：應(yīng)用規(guī)范應(yīng)與《中國金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范共同使用。1. 范圍本規(guī)范第2部分應(yīng)用規(guī)范適用于由銀行發(fā)行或接受的金融IC卡。其使用對象主要是與金融IC卡應(yīng)用相關(guān)的卡片設(shè)計、制造、管理、發(fā)行、受理以及應(yīng)用系統(tǒng)的研制、開發(fā)、集成和維護(hù)等部門（單位）。2. 參考資料ISO/IEC 7813:1990識別卡 金融交易卡ISO/IEC 78164:1995識別卡 帶觸點的集成電路卡 第4部分 行業(yè)間交易命令I(lǐng)SO/IEC 78165:1994識別卡 帶觸點的集成電路卡 第5部分 應(yīng)用標(biāo)識符的編號系統(tǒng)和注冊程序EMV’2000:2000支付系統(tǒng)的集成電路卡規(guī)范prEN 15461：1994 識別卡系統(tǒng) 電子錢包 第1部分 定義、概念和結(jié)構(gòu)(委員會草案)PrEN 15462：1996 識別卡系統(tǒng) 電子錢包 第2部分 安全機(jī)制(委員會草案)PrEN 15463：1996識別卡系統(tǒng) 電子錢包 第3部分 數(shù)據(jù)元及交換PrEN 15464：1996 識別卡系統(tǒng) 電子錢包 第4部分 設(shè)備(委員會草案)VIS：1996VISA集成電路卡規(guī)范()ISO 87311：1987銀行業(yè) 批準(zhǔn)的報文鑒別算法 第1部分：DEA中國人民銀行《銀行IC卡規(guī)范需求說明書》（）3. 定義 以下定義適用于本規(guī)范： 冷復(fù)位 Cold Reset當(dāng)IC卡的電源電壓和其它信號從靜止?fàn)顟B(tài)中復(fù)蘇且申請復(fù)位信號時，IC卡產(chǎn)生的復(fù)位。 熱復(fù)位 Warm Reset在時鐘（CLK）和電源電壓（VCC）處于激活狀態(tài)的前提下，IC卡收到復(fù)位信號時產(chǎn)生的復(fù)位。 終端 Terminal為完成金融交易而在交易點安裝的設(shè)備，用于同IC卡的連接。它包括接口設(shè)備，也可包括其它部件和接口，例如與主機(jī)通訊的接口。 命令 Command 終端向IC卡發(fā)出的一條信息，該信息啟動一個操作或請求一個應(yīng)答。 連接 Concatenation 兩個元素的連接是指將第二個元素附加到第一個元素的末尾。每個元素的字節(jié)在結(jié)果串中的排列順序與其從IC卡發(fā)送到終端的順序相同，即：高位字節(jié)先送。每個字節(jié)位按照從最高位到最低位的順序排列。一組元素或?qū)ο罂梢酝ㄟ^最先兩個相連的方式連接成一個新元素，即第一個與第二個相連，再與第三個相連，…，依次類推。 響應(yīng) Response IC卡處理完成收到的命令報文后，回送給終端的報文。 金融交易 Financial Transaction 持卡者、商戶和收單行之間基于收、付款方式的商品或服務(wù)交換行為。 功能 Function由一個或多個命令實現(xiàn)的處理過程，其操作結(jié)果用于完成全部或部分交易。 集成電路Integrated Circuit(IC) 設(shè)計用于完成處理和/或存儲功能的電子器件。 集成電路卡(IC卡) Integrated Circuit(s) Card 內(nèi)部封裝一個或多個集成電路的ID－1型卡(如ISO78ISO7811第1至第5部分、ISO7812和ISO7813中描述的)。 報文 Message 由終端向卡或卡向終端發(fā)出的，不含傳輸控制字符的字節(jié)串。 報文鑒別代碼 Message Authentication Code 對交易數(shù)據(jù)及其相關(guān)參數(shù)進(jìn)行運(yùn)算后產(chǎn)生的代碼。主要用于驗證報文的完整性。 半字節(jié) Nibble 一個字節(jié)的高四位或低四位。 明文 Plaintext沒有加密的信息。 密文 Ciphertext通過密碼系統(tǒng)產(chǎn)生的不可理解的文字或信號。 密鑰 Key 控制加密轉(zhuǎn)換操作的符號序列。 數(shù)字簽名Digital Signature一種非對稱加密數(shù)據(jù)變換，它使得接收方能夠驗證數(shù)據(jù)的原始性和完整性，保護(hù)發(fā)送和接收的數(shù)據(jù)不被第三方偽造，同時對于發(fā)送方來說，還可用以防止接收方的偽造。 加密算法 Cryptographic Algorithm為了隱藏或揭露信息內(nèi)容而變換數(shù)據(jù)的算法。 數(shù)據(jù)完整性 Data Integrity 數(shù)據(jù)不受未經(jīng)許可的方法變更或破壞的屬性。 T=0 面向字符的異步半雙工傳輸協(xié)議。 T=1 面向塊的異步半雙工傳輸協(xié)議。3. 22 電子存折 Electronic Deposit 一種為持卡人進(jìn)行消費、取現(xiàn)等交易而設(shè)計的使用個人密碼（PIN）保護(hù)的金融IC卡應(yīng)用。它支持圈存、圈提、消費、取現(xiàn)等交易。 電子錢包 Electronic Purse 一種為方便持卡人小額消費而設(shè)計的金融IC卡應(yīng)用。它支持圈存、消費等交易。除圈存交易外，使用電子錢包進(jìn)行的其它交易均不記錄明細(xì)，且均無需提交個人密碼(PIN)。 圈存 Load持卡人將其在銀行相應(yīng)帳戶上的資金劃轉(zhuǎn)到電子存折或電子錢包中。圈存交易必須在金融終端上聯(lián)機(jī)進(jìn)行注：1) 在發(fā)卡方之間聯(lián)網(wǎng)的情況下，可以在其他發(fā)卡方終端聯(lián)行進(jìn)行。 。一般情況下，圈存到電子存折中的資金仍計付活期利息，圈存到電子錢包中的資金不計付利息。但具體作法由發(fā)卡方自行決定。 圈提 Unload 持卡人將電子存折中的部分或全部資金劃回到其在銀行的相應(yīng)帳戶上。圈提交易必須在金融終端上聯(lián)機(jī)進(jìn)行 2) 在發(fā)卡方之間聯(lián)網(wǎng)的情況下，可以在其他發(fā)卡方終端聯(lián)行進(jìn)行。 。4. 縮略語和符號表示以下縮略語和符號表示適用于本規(guī)范：AID應(yīng)用標(biāo)識符(Application Identifier)ATI應(yīng)用類型標(biāo)識(Application Type Identifier)an字母數(shù)字型(Alphanumeric)ans字母數(shù)字及特殊字符型(Alphanumeric Special)b二進(jìn)制(Binary)CCPS芯片卡支付服務(wù)(Chip Card Payment Service)CLA命令報文的類別字節(jié)(Class Byte of the Command Message)壓縮數(shù)字型(Compressed Numeric)DEA數(shù)據(jù)加密算法(Data Encryption Algorithm)DF專用文件(Dedicated File)ED電子存折(Electronic Deposit)EF基本文件(Elementary File)EP電子錢包(Electronic Purse)FCI文件控制信息(File Control Information)INS命令報文的指令字節(jié)(Instruction Byte of Command Message)ISO國際標(biāo)準(zhǔn)化組織(International Organization for Standardization)Lc終端發(fā)出的命令數(shù)據(jù)的實際長度(Exact Length of Data Sent)Le響應(yīng)數(shù)據(jù)中的最大期望長度(Maximum Length of Data Expected)MAC報文鑒別代碼(Message Authentication Code)MF主控文件(Master File)n數(shù)字型(Numeric)P1參數(shù)1(Parameter 1)P2 參數(shù)2(Parameter 2)PIN個人密碼(Personal Identification Number)PIX專用應(yīng)用標(biāo)識擴(kuò)展碼(Proprietary Application Identifier Extension)POS銷售點終端(Point of Service)PSAM銷售點終端安全存取模塊(Purchase Secure Access Module)PSE支付系統(tǒng)環(huán)境(Payment System Environment)PVVPIN校驗值(PIN Verification Value)RFU保留為將來使用(Reserved for Future Use)RID已注冊的應(yīng)用提供者標(biāo)識(Registered Application Provider Identifier)RSA一種非對稱加密算法(Rivest,Shamir,Adleman)SAM安全存取模塊(Secure Access Module)SFI短文件標(biāo)識符(Short File Identifier)SW1狀態(tài)碼1(Status Word One)SW2狀態(tài)碼2(Status Word Two)TAC交易驗證碼(Transaction Authorization Crypogram)TTI交易類型標(biāo)識(Transaction Type Identifier)CCYYMMDD年，月，日(Year, Month, Day)3DEA3倍DEA算法(Triple DES)5. 電子存折/電子錢包應(yīng)用電子存折/電子錢包應(yīng)用是為持卡人進(jìn)行金融交易而設(shè)計的一種應(yīng)用。對于一張金融IC卡來說，它可以同時支持電子存折和電子錢包兩種應(yīng)用，也可以只支持其中的一種。卡片上兩種應(yīng)用的存在情況可以由應(yīng)用類型標(biāo)識(ATI)來指明。 文件 文件結(jié)構(gòu)電子存折/電子錢包應(yīng)用的文件結(jié)構(gòu)應(yīng)符合ISO 78164及《中國金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范的有關(guān)規(guī)定。電子存折/電子錢包應(yīng)用對應(yīng)的專用文件（DF）與附錄C中的基本數(shù)據(jù)文件構(gòu)成一個樹狀結(jié)構(gòu)的分支。該專用文件是其下屬的基本數(shù)據(jù)文件的入口點。 專用文件按照ISO 78164和《中國金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范的規(guī)定，電子存折/電子錢包應(yīng)用所對應(yīng)的專用文件（DF）包含一個文件控制信息（FCI）。通過該文件可以對在附錄C中描述的基本數(shù)據(jù)文件（EF）進(jìn)行訪問。該專用文件的上一層專用文件是主控文件（MF）。 基本數(shù)據(jù)文件按照ISO 78164和《中國金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范的定義，基本數(shù)據(jù)文件（EF）包含了一組與應(yīng)用相關(guān)的數(shù)據(jù)。電子存折/電子錢包應(yīng)用下的基本數(shù)據(jù)文件有兩種類型: 記錄文件類型和二進(jìn)制文件類型。電子存折/電子錢包應(yīng)用下的基本數(shù)據(jù)文件格式見附錄C中的描述。 文件選擇電子存折/電子錢包應(yīng)用的專用文件根據(jù)《中國金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范的規(guī)定，采用應(yīng)用標(biāo)識符（AID）方式進(jìn)行選擇。成功選擇了電子存折/電子錢包應(yīng)用的專用文件后，該專用文件被設(shè)置為當(dāng)前文件，并允許使用該應(yīng)用的特殊命令對其進(jìn)行操作。 基本數(shù)據(jù)文件的選擇是通過READ命令并采用SFI方式實現(xiàn)的。 命令 概述 本節(jié)描述了電子存折/電子錢包應(yīng)用（以下簡稱ED/EP應(yīng)用）的命令和響應(yīng)。 命令及其響應(yīng)的代碼約定和報文格式在《中國金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范中描述。 本規(guī)范在附錄A中詳細(xì)定義了命令報文和響應(yīng)報文的數(shù)據(jù)元。 在應(yīng)用執(zhí)行過程中，卡片總是處于以下狀態(tài)之一，在一種狀態(tài)下，只有某些命令能夠被執(zhí)行。卡片具有的狀態(tài)如下： ── 空閑狀態(tài) ── 圈存狀態(tài) ── 消費/取現(xiàn)狀態(tài) ── 圈提狀態(tài) ── 修改狀態(tài) 應(yīng)用選擇完成后，卡片首先進(jìn)入空閑狀態(tài)。當(dāng)卡片從終端接收到