【正文】 的實(shí)際長度LEN 長度Lr 響應(yīng)數(shù)據(jù)域的長度LRC 冗余校驗(yàn)7 / 90M 必備型強(qiáng)制 181。根據(jù) IC 卡中的邏輯約定，可以是邏輯 1 或邏輯 0。5 / 90 數(shù)據(jù)完整性 Data Integrity 數(shù)據(jù)不受未經(jīng)許可的方法變更或破壞的屬性。 私有密鑰 Private Key 一個實(shí)體的非對稱密鑰對中僅供實(shí)體自身使用的密鑰，在數(shù)字簽名模式中，私有密鑰用于簽名功能。 對稱加密技術(shù) Symmetric Cryptographic Technique 發(fā)送方和接收方使用相同保密密鑰進(jìn)行數(shù)據(jù)變換的加密技術(shù)。 密鑰 Key 控制加密轉(zhuǎn)換操作的符號序列。主要用于驗(yàn)證報文的完整性。 集成電路 Integrated Circuit(IC) 設(shè)計(jì)用于完成處理和/或存儲功能的電子器件。 哈什函數(shù) Hash Function 將位串映射為定長位串的函數(shù)，它滿足以下兩個條件： ? 對于一個給定的輸出，不可能推導(dǎo)出與之相對應(yīng)的輸入數(shù)據(jù)； ? 對于一個給定的輸入，不可能推導(dǎo)出第二個能得出相同輸出的輸入數(shù)據(jù)。 尾域 Epilogue Field 塊的最后一部分，包括錯誤校驗(yàn)代碼（EDC）位。 觸點(diǎn) Contact 在集成電路卡和外部接口設(shè)備之間保持電流連續(xù)性的導(dǎo)電元件。 連接 Concatenation 兩個元素的連接是指將第二個元素附加到第一個元素的末尾。 接口設(shè)備 Interface Device 終端上插入 IC 卡的部分，包括其中的機(jī)械和電氣部分。 卡片2. 參考資料EMV’96:1996 支付系統(tǒng)的集成電路卡規(guī)范EMV’96:1996 支付系統(tǒng)的集成電路卡應(yīng)用規(guī)范EMV’96:1996 支付系統(tǒng)的集成電路卡終端規(guī)范FIPS Pub 1801:1995 安全哈什標(biāo)準(zhǔn)IEC 5122:1979 機(jī)電設(shè)備機(jī)電器件規(guī)范 第 2 部分：觸點(diǎn)電阻測試、絕緣測試和電壓測試ISO 639:1988 名稱及語言表示代碼GB 2659:1994 世界各國和地區(qū)名稱代碼(ISO 3166:1993)GB/T 12406:1996 表示貨幣和資金的代碼(ISO 4217:1995)GB/T 識別卡 記錄技術(shù) 第 1 部分：凸印 (ISO/IEC 78111:1992)GB/T 識別卡 記錄技術(shù) 第 3 部分：ID1 型卡上凸印字符的位置 (ISO/IEC 78113:1992)SJ/S 9028 識別卡 金融交易卡 ISO/IEC 7813:1990GB/T :1996 識別卡 帶觸點(diǎn)的集成電路卡 第 1 部分：物理特性(ISO/IEC 78161:1987)GB/T :1996 識別卡 帶觸點(diǎn)的集成電路卡 第 2 部分：觸點(diǎn)的尺寸和位置(ISO/IEC 78162:1988)GB/T :1996 識別卡 帶觸點(diǎn)的集成電路卡 第 3 部分：電信號和傳輸協(xié)議(ISO/IEC 78163:1989)ISO/IEC 78163:1992 識別卡 帶觸點(diǎn)的集成電路卡 第 3 部分：電信號和傳輸協(xié)議 修訂稿 1:T=1，異步半雙工塊傳輸協(xié)議ISO/IEC 78163:1994 識別卡 帶觸點(diǎn)的集成電路卡 第 3 部分：電信號和傳輸協(xié)議 修訂稿 2：協(xié)議類型選擇(國際標(biāo)準(zhǔn)草案)ISO/IEC 78164:1995 識別卡 帶觸點(diǎn)的集成電路卡 第 4 部分：行業(yè)間交換用命令I(lǐng)SO/IEC 78165:1994 識別卡 帶觸點(diǎn)的集成電路卡 第 5 部分：應(yīng)用標(biāo)識符的編號系統(tǒng)和注冊程序ISO/IEC 78166:1995 識別卡 帶觸點(diǎn)的集成電路卡 第 6 部分：行業(yè)間數(shù)據(jù)元(國際標(biāo)準(zhǔn)草案)ISO 87311:1987 銀行業(yè)務(wù)已批準(zhǔn)的報文鑒別算法 第 1 部分：DEAISO 8732:1987 信息處理 64 位塊加密算法的運(yùn)算方法GB/T 16263:1996 信息技術(shù) 開放系統(tǒng)互聯(lián) 抽象語法表示 1()的基本編碼規(guī)則(ISO/IEC 8825:1990)GB/T 15150:1996 產(chǎn)生報文的銀行卡 交換報文規(guī)范 金融交易內(nèi)容 (ISO 8583:1987)ISO 8583:1993 產(chǎn)生報文的銀行卡 交換報文規(guī)范 金融交易內(nèi)容GB/T 15273 信息處理八位單字節(jié)代碼型圖型字符集 (ISO 8859:1987)ISO/IEC 97962 信息技術(shù) 安全技術(shù) 報文恢復(fù)的數(shù)字簽名方法 第 2 部分：使用哈什函數(shù)的機(jī)制ISO/IEC 9797:1993 信息技術(shù) 安全技術(shù) 使用塊加密算法進(jìn)行加密檢查的數(shù)據(jù)完整性機(jī)制ISO/IEC 10116:1993 信息技術(shù) n 位塊加密算法的運(yùn)算方法ISO/IEC 101183:1996 信息技術(shù) 安全技術(shù) 哈什函數(shù) 第 3 部分：專用哈什函數(shù)ISO/IEC 10373:1993 識別卡 測試方法中國人民銀行《銀行 IC 卡規(guī)范(暫行)》()中國人民銀行《銀行 IC 卡規(guī)范需求說明書》()3. 定義 本規(guī)范使用以下定義。1. 范圍本部分規(guī)定了我國金融 IC 卡卡片的基本技術(shù)要求，包括電氣物理特性、邏輯接口與傳輸協(xié)議、數(shù)據(jù)元和命令集以及應(yīng)用選擇等。？此部分與分基EMV’96－ 支付系統(tǒng)集成電路卡規(guī)范的第 3 部分等同。金融，支付應(yīng)用中所需的專用命令在《中國金融集成電路（IC）卡規(guī)范》第 2 部分：應(yīng)用規(guī)范中定義。用于卡和終端間的信息交換。1 / 90引言《中國金融集成電路（IC）卡規(guī)范》第 1 部分：卡片規(guī)范包括以下內(nèi)容：該部分是基于 ISO 7816 系列標(biāo)準(zhǔn)和 EMV96 支付系統(tǒng)集成電路卡規(guī)范而制定的。本編參照采用 ISO 7816 第 1 至第 3 部分并此部分規(guī)范與 EMV’96－支付系統(tǒng)集成電路卡規(guī)范的第 1 一部分等同，以確?？ㄆc國際接軌。 ──應(yīng)用選擇。 ──安全機(jī)制。本部分與《中國金融 IC 卡應(yīng)用規(guī)范》和《中國金融 IC 卡終端規(guī)范》共同使用。 塊 Block3 / 90 包含兩個或三個域（頭域、信息域、尾域）的字符組。 終端 Terminal為完成金融交易而在交易點(diǎn)安裝的設(shè)備，用于同 IC 卡的連接。每個元素的字節(jié)在結(jié)果串中的排列順序與其從 IC 卡發(fā)送到終端的順序相同，即：高位字節(jié)先送。 響應(yīng) Response IC 卡處理完成收到的命令報文后，返回給終端的報文。 金融交易 Financial Transaction 持卡者、商戶和收單行之間基于收、付款方式的商品或服務(wù)交換行為。 另外，如果要求哈什函數(shù)具備防沖突功能，則還應(yīng)滿足以下條件： ? 不可能找到任意兩個不同的輸入，得出相同的輸出數(shù)據(jù)。 集成電路卡(IC 卡) Integrated Circuit(s) Card 內(nèi)部封裝一個或多個集成電路的 ID－1 型卡(如 ISO78ISO7811 第 1 至第 5 部分、ISO7812 和 ISO7813 中描述的)。 半字節(jié) Nibble 一個字節(jié)的高四位或低四位。 數(shù)字簽名 Digital Signature一種非對稱加密數(shù)據(jù)變換，它使得接收方能夠驗(yàn)證數(shù)據(jù)的原始性和完整性，保護(hù)發(fā)送和接收的數(shù)據(jù)不被第三方偽造，同時對于發(fā)送方來說，還可用以防止接收方的偽造。在不掌握保密密鑰的情況下，不可能推導(dǎo)出發(fā)送方或接收方的數(shù)據(jù)變換。 公共密鑰 Public Key 一個實(shí)體的非對稱密鑰對中可以公開的密鑰，在數(shù)字簽名模式中，公共密鑰用于驗(yàn)證功能。 狀態(tài) H State H 高電平狀態(tài)。 T=0 面向字符的異步半雙工傳輸協(xié)議。mMAC 報文鑒別代認(rèn)證碼 max.MF 主控文件 MHzn 數(shù)字型NAD 節(jié)點(diǎn)地址NAK 否定的非確認(rèn) nAsNCA 認(rèn)認(rèn)證機(jī)構(gòu)公開授權(quán)密鑰模數(shù)長度NI 發(fā)卡方公開密鑰模數(shù)長度NIC IC 卡公開密鑰模數(shù)長度 nsO 可選型P1 參數(shù) 1P2 參數(shù) 2P3 參數(shù) 3PAN 主基本帳號戶PCA 驗(yàn)認(rèn)證機(jī)構(gòu)授權(quán)公開密鑰PCB 協(xié)議控制字節(jié) PDOLPI 發(fā)卡方公開密鑰PIC IC 卡公開密鑰PIN 個人密碼PIX 專用應(yīng)用標(biāo)識符擴(kuò)展碼PSA 支付系統(tǒng)應(yīng)用PSE 支付系統(tǒng)環(huán)境PTS 協(xié)議類型選擇RAPDU 響應(yīng) APDURblockRFU 保留給將來使用RID 已注冊的應(yīng)用提供者標(biāo)識RSA 一種非對稱加密算法 Rivest,Shamir,AdlemanRST 復(fù)位RTPDU 響應(yīng) TPDUSAD 源節(jié)點(diǎn)地址SAM 安全應(yīng)用模塊 SblockSCA 驗(yàn)認(rèn)證機(jī)構(gòu)授權(quán)私有密鑰SI 發(fā)卡方私有密鑰SIC IC 卡私有密鑰SFI 短文件標(biāo)識符SHA 安全哈什算法SW1 狀態(tài)碼 1SW2 狀態(tài)碼 2TAL 終端應(yīng)用層TC 交易認(rèn)證TCK 校驗(yàn)字符 TKOLtF 信號幅度從在 90%下降到到 10%之間的信號幅度下降時間TLV 標(biāo)簽、長度、值TPDU 傳輸協(xié)議數(shù)據(jù)單元tR 信號幅度從在 1090%上升到 910%之間的信號幅度上升時間TTL 終端傳輸層TVR 終端校驗(yàn)證結(jié)果 VVCC VCC 觸節(jié)點(diǎn)上的測量電壓VCC 電源電壓VIH 高電平輸入電壓高電平VIL 低電平輸入電壓低電平VOH 高電平輸出電壓高電平VOL 低電平輸出電壓低電平VPP 編程電壓WI 等待時間整數(shù) WTXCCYYMMDD 年、月、日在本規(guī)范中以下符號被使用：‘0’－‘9’ ‘ A’－‘F’ 16 進(jìn)制數(shù)字[...] 可選部分A:=B A 被賦予與 B 值A(chǔ)=B A 等于 BA≡B mod n 整數(shù) A 與 B 之差模 n,即存在一個整數(shù) d,使得(AB)=dnA mod n A 模 nabs(n) n 的絕對值Y:=ALG(K)[X] 用保密密鑰 K，通過 64 位塊加密方法，對加密 64 位數(shù)據(jù)塊 X 進(jìn)行加密附錄 E 中規(guī)定 KEYX:=ALG1(K)[Y] 用保密密鑰 K，通過 64 位塊加密方法，對解密 64 位數(shù)據(jù)塊 Y 進(jìn)行解密 KEYY:=Sign(SK)[X] 用附錄 E2 中規(guī)定的不對稱的不可逆私有密鑰SK，通過使用非對稱可逆算法，對數(shù)據(jù)塊 X 進(jìn)行簽名電子X=Recover(PK)[Y] 用附錄 E2 中規(guī)定的不對稱的不可逆公開密鑰SK，通過使用非對稱可逆算法，對電子簽名數(shù)據(jù)塊 Y 進(jìn)行恢復(fù)解電C:=(A||B) 將 m 位塊 B 鏈接到 nN 位塊 A 后和 M 位塊 B，定義為：C=2 mMA＋BH:=Hash 哈什[MSG] 用 80 位的哈什函數(shù)功能對去哈什報文 MSG 哈什運(yùn)算lcm(a,b) 兩個整數(shù) a 和 b 的最小公倍數(shù)|n| 整數(shù) N 的位長度(X| n) 整數(shù) X 和整數(shù) n(n=pq,p 和 q 為素?cái)?shù))的 Jacobi值符號，有如以下定義關(guān)系： J:=(X(p1)/2mod p)(X(q1)/2mod q)如果 J=1 或 j=(pqpq+1)則有：(X|n)=1否則(X|n)=1注：意整數(shù) X 的 Jacobi 值符號在沒有前面的因數(shù) n 素?cái)?shù)9 / 90因子時,也可計(jì)以算xx 任意值5. 機(jī)電特性、邏輯接口與傳輸協(xié)議 機(jī)電接口 本章包括 IC 卡和終端的電氣、機(jī)械特性。 　 卡的機(jī)械特性 本節(jié)描述了 IC 卡的物理特性，觸點(diǎn)分配和機(jī)械強(qiáng)度。 觸點(diǎn)的尺寸和位置 每個觸點(diǎn)的尺寸和位置應(yīng)滿足 ISO 78162 中圖 2 所做出的規(guī)定，且觸點(diǎn)位于卡的正面。 卡的電氣特性 本節(jié)描述了在 IC 卡觸點(diǎn)上測量出的信號的電氣特性。 注：溫度范圍的限定是由 PVC(大部分卡所用的材料)的特性決定的，而不是由集成電路的特性決定的。在操作過程中，IC 卡和終端不能同時處于傳輸模式，若萬一發(fā)生此情況，I/O 觸點(diǎn)的狀態(tài)(電平)將處于不確定狀態(tài)，但不應(yīng)損壞 IC 卡。 當(dāng)時鐘占空因數(shù)處于其穩(wěn)定運(yùn)行周期的 44%～56%之間時，IC 卡應(yīng)能正常工作。 復(fù)位 (RST) 當(dāng) Vcc 在 節(jié)所規(guī)定的范圍內(nèi)時，IC 卡應(yīng)能正確的解釋具有表 5 所示電氣特性的復(fù)位信號：符號 條 件 最小值 最大值 單 位VIH Vcc VVIL 0 VtR和 TF Vcc= max. _ ?s 表 5 RST 的電氣特性 注： 到 Vcc+ 范圍內(nèi)，RST 端