【正文】 00000通信MM01)0M時鐘MM表2 支持電子錢包應(yīng)用的終端部件要求終端部件圈存消費余額查詢顯示MMMIC讀寫器MMM鍵盤MM0密碼輸入M安全存取模塊M存儲器MM打印機00通信M02)時鐘M 注：M——必備 0——可選 基本物理配置IC卡終端的物理特性與其所支持的功能直接相關(guān)。由于所支持的功能不同，終端對其配備部件的要求也不同。縮略語和符號表示以下縮略語和符號表示適用于本規(guī)范：AID 應(yīng)用標(biāo)識符（Application Identifier）b 二進制（Binary）ED 電子存折（Electronic Deposit）EP 電子錢包（Electronic Purse）FCI 文件控制信息（File Control Information）ICC 集成電路卡（Integrated Circuit Card）ISO 國際標(biāo)準(zhǔn)化組織（International Standardization Organization）MAC 報文鑒別代碼（Message Authentication Code）PIN 個人密碼（Personal Identification Number）POS 銷售點終端（Point of Sale）PSAM 消費安全存取模塊（Purchase Secure Access Module）SAM 安全存取模塊（Secure Access Module）SW1 狀態(tài)碼1（Status Word One）SW2 狀態(tài)碼2（Status Word Two）TAC 交易驗證碼（Transaction Authorization Cryptogram）基本要求 終端的電氣機械特性、邏輯接口、通信協(xié)議終端的電氣機械特性、邏輯接口、通信協(xié)議應(yīng)符合《中國金融集成電路（IC）卡規(guī)范》第1部分：卡片規(guī)范中的有關(guān)內(nèi)容。 一般情況下，圈存致電子存折中的資金仍計付活期利息，圈存到電子錢包中的資金不計付利息。它支持圈存、消費等交易。 T=1面向塊的異步半雙工傳輸協(xié)議。 密鑰Key控制加密轉(zhuǎn)換操作的符號序列。 集成電路卡（IC卡）Integrated Circuit(s) Card內(nèi)部封裝一個或多個集成電路的ID1型卡（如ISO78ISO7811第1至第5部分、ISO7812和ISO7813中描述的）。 響應(yīng)ResponseIC卡處理完收到的命令報文后，回送給終端的報文。范圍本部分適用于支持《中國金融集成電路（IC）卡規(guī)范》所規(guī)定的基本應(yīng)用的金融終端、銷售點終端以及其他類似的終端設(shè)備。同時還包括一些與交易相關(guān)的安全、意外處理方面的規(guī)定。同時為保證終端數(shù)據(jù)存儲、處理安全。本部分（“終端規(guī)范”）以第1部分和第2部分為基礎(chǔ)，規(guī)定了從技術(shù)上保證“卡片通用，設(shè)備共享”的終端通用需求。該部分包括以下主要內(nèi)容：——終端的基本要求。特別針對安全存取模塊的物理安全及邏輯安全兩方面對終端的安全要求做了比較全面的描述。——黑名單管理。使用對象主要是與金融IC卡應(yīng)用相關(guān)的終端設(shè)計、制造以及應(yīng)用系統(tǒng)研制、開發(fā)、集成和維護的部門（單位）。 金融交易Financial Transaction持卡者、商戶和收單行之間基于收、付款方式的商品或服務(wù)交換行為。 報文Message由終端向卡或卡向終端發(fā)出的，不含傳輸控制字符的字節(jié)串。 加密算法Cryptographic Algorithm為了隱藏或揭露信息內(nèi)容而變換數(shù)據(jù)的算法。 電子存折Electronic Deposit一種為持卡人進行消費、取現(xiàn)等交易而設(shè)計的，使用個人密碼（PIN）保護的金融IC卡應(yīng)用。使用電子錢包進行的任何交易均不記錄明細(xì)。但具體作法由發(fā)卡行自行決定。且終端必須支持T=0及T=1兩種傳輸協(xié)議。下面根據(jù)終端所支持的交易列出終端對所需配備的部件要求。但對于任何類型的終端都必須配備以下部件：顯示器IC卡讀寫器由于所支持的交易不同，不同類型的終端，可根據(jù)業(yè)務(wù)需要選擇配備如下附加設(shè)備：鍵盤密碼鍵盤安全存取模塊打印機或打印機連接設(shè)備通信設(shè)備內(nèi)存或其它存儲設(shè)備注：1）終端應(yīng)提供通訊設(shè)備以便聯(lián)機傳輸數(shù)據(jù)。 鍵盤用于輸入交易數(shù)據(jù)及信息。 打印機根據(jù)業(yè)務(wù)需要，終端可配備相應(yīng)的票據(jù)打印機。為了支持《中國金融集成電路（IC）卡規(guī)范》第2部分；應(yīng)用規(guī)范中規(guī)定的應(yīng)用，本規(guī)范對實現(xiàn)多應(yīng)用的終端提出一些管理應(yīng)用和選擇應(yīng)用的具體原則。應(yīng)用選擇過程應(yīng)符合《中國金融集成電路（IC）卡規(guī)范》第2部分：應(yīng)用規(guī)范。關(guān)于SAM具體的安全要求實現(xiàn)將不屬于本規(guī)范范圍。在未授權(quán)的情況下，外界不允許對對這類數(shù)據(jù)進行訪問和修改。校驗下載參數(shù)及應(yīng)用程序的完整性。 敏感數(shù)據(jù)的安全要求敏感數(shù)據(jù)一般應(yīng)存放在安全存取模塊中。 操作環(huán)境下，對安全存取模塊必須要求：出入模塊的、以及其內(nèi)部存放的和正在處理的數(shù)據(jù)不會由于模塊自身或其接口造成任何泄露和改變。同時，安全存取模塊也必須具有足夠的防范特性，能夠發(fā)現(xiàn)是否被篡改過。如果安全存取模塊是由多個分離部件組合而成，而處理的數(shù)據(jù)又必須在這些部件之間傳遞，那么各部件須保持相同的安全級別。所有的主密鑰通常必須在終端投入使用之前，被下載到安全存取模塊中。為避免偽操作，存放在安全存取模塊中的不同類型的主密鑰必須與不同特定的應(yīng)用操作相結(jié)合。安全存取模塊應(yīng)能執(zhí)行金融IC卡要求的安全信息的計算、檢驗。 終端數(shù)據(jù)元素終端除了支持《中國金融集成電路（IC）卡規(guī)范》第1部分：卡片規(guī)范和第2部分：應(yīng)用規(guī)范中定義的數(shù)據(jù)之外，還應(yīng)支持一些特定的數(shù)據(jù)元，詳見附錄A。終端的功能描述本部分以“卡片通用，設(shè)備共享”為目標(biāo)，從終端角度對交易的一般功能、交易流程及交易用命令、終端數(shù)據(jù)元素等方面提出了最小需求。 個人密碼PIN的檢驗終端應(yīng)遵循《中國金融集成電路（IC）卡規(guī)范》第2部分：。圈提交易將IC卡電子存折中的資金劃回到銀行相應(yīng)帳戶中。本部分不對收單銀行與發(fā)卡行之間關(guān)于通信和交易結(jié)算的有關(guān)事項予以規(guī)定。 交易流程本部分從終端角度闡述了圈存和圈提交易的終端交易流程、終端與IC卡操作以及主機處理的關(guān)系。如果主機拒絕交易，則顯示K，異常結(jié)束→←圈存響應(yīng)，包含MAC2及所需要要素發(fā)出TAM，SW1||SW2←→CREDIT FOR LOAD如果發(fā)生通信錯誤或超時或響應(yīng)模式錯誤，則顯示G，異常結(jié)束并保存此次不完整交易的資料，包括交易狀態(tài)和交易細(xì)節(jié)等，供主機調(diào)整交易用（如沖正交易）。如果（SW1||SW2） ‘9000’則顯示H，異常結(jié)束并保存此次不完整交易的資料，包括交易狀態(tài)和交易細(xì)節(jié)等，供主機調(diào)整交易用（如沖正交易）。有關(guān)這些命令的詳細(xì)介紹請參見《中國金融集成電路（IC）卡規(guī)范》第2部分：應(yīng)用規(guī)范。在這些交易中不要求使用特定的終端/SAM安全密鑰。如果插入的卡不是原來的卡，則終端應(yīng)提示持卡人重新插入原來的卡。在消費時，消費金融從卡中扣除，并在POS中記錄交易數(shù)據(jù)，由終端將交易上傳主機。只有電子存折應(yīng)用支持取現(xiàn)交易，且必須提交個人密碼（PIN）。下列交易流程既適合消費交易，也適合取現(xiàn)交易。有關(guān)這些命令的詳細(xì)介紹請參見《中國金融集成電路（IC）卡規(guī)范》第2部分：應(yīng)用規(guī)范。在以上情況下，終端應(yīng)進行這樣一種狀態(tài)：即持卡人應(yīng)重新插入原來的IC卡，并確認(rèn)最后一次交易已經(jīng)完成。在防拔處理結(jié)束后，終端應(yīng)執(zhí)行以下操作之一：完成IC卡的最后一筆，向持卡人顯示交易已完成（如果IC卡余額已被子更新）。需要說明的是，如果需要，支持該交易的聯(lián)機金融終端