【正文】 據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）密鑰索引號(hào)1交易金額4終端機(jī)編號(hào)6 響應(yīng)報(bào)文數(shù)據(jù)域此命令執(zhí)行成功的響應(yīng)報(bào)文數(shù)據(jù)域見表30。 命令報(bào)文INITIALIZE FOR PURCHASE命令報(bào)文見表32：表32 INITIALIZE FOR PURCHASE命令報(bào)文代碼值CLA‘80’INS‘50’P1‘01’P2‘01’ 或 ‘02’；‘01’用于ED，‘02’用于EP其他值保留Lc‘0B’Data見表33Le‘0F’ 命令報(bào)文數(shù)據(jù)域表33定義了命令報(bào)文的數(shù)據(jù)域：表33 INITIALIZE FOR PURCHASE命令報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）密鑰索引號(hào)1交易金額4終端機(jī)編號(hào)6 響應(yīng)報(bào)文數(shù)據(jù)域此命令執(zhí)行成功的響應(yīng)報(bào)文數(shù)據(jù)域見表34。表35 INITIALIZE FOR PURCHASE錯(cuò)誤狀態(tài)SW1SW2說(shuō)明‘65’‘81’內(nèi)存錯(cuò)誤‘69’‘85’使用條件不滿足‘6D’‘00’INS不支持或錯(cuò)誤‘6E’‘00’CLA不支持或錯(cuò)誤‘94’‘01’金額不足‘94’‘03’密鑰索引不支持 INITIALIZE FOR UNLOAD命令 定義和范圍INITIALIZE FOR UNLOAD命令用于初始化圈提交易。如果命令執(zhí)行不成功，則只在響應(yīng)報(bào)文中回送SW1和SW2。 命令報(bào)文INITIALIZE FOR UPDATE命令報(bào)文見表40：表40 INITIALIZE FOR UPDATE命令報(bào)文代碼值CLA‘80’INS‘50’P1‘04’P2‘01’Lc‘07’Data見表41Le‘13’ 命令報(bào)文數(shù)據(jù)域表41定義了命令報(bào)文的數(shù)據(jù)域：表41 INITIALIZE FOR UPDATE命令報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）密鑰索引號(hào)1終端機(jī)編號(hào)6 響應(yīng)報(bào)文數(shù)據(jù)域命令執(zhí)行成功的響應(yīng)報(bào)文數(shù)據(jù)域見表42。表43 INITIALIZE FOR UPDATE錯(cuò)誤狀態(tài)SW1SW2說(shuō)明‘65’‘81’內(nèi)存錯(cuò)誤‘67’‘00’長(zhǎng)度錯(cuò)誤‘69’‘85’使用條件不滿足‘6A’‘86’PP2參數(shù)不正確‘6D’‘00’INS不支持或錯(cuò)誤‘6E’‘00’CLA不支持或錯(cuò)誤‘94’‘03’密鑰索引不支持 RELOAD PIN命令 定義和范圍RELOAD PIN命令用于發(fā)卡方重新給持卡人產(chǎn)生一個(gè)新的PIN（可以與原PIN相同）。命令中的PIN數(shù)據(jù)以明文傳送。 響應(yīng)報(bào)文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表49 UPDATE OVERDRAW LIMIT響應(yīng)報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）TAC4 響應(yīng)報(bào)文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。ED/EP應(yīng)用中IC卡和PSAM之間的密鑰關(guān)系在附錄B中進(jìn)行了詳細(xì)描述。交易類型不同決定了產(chǎn)生過(guò)程密鑰的輸入數(shù)據(jù)和密鑰也不同。只用于電子存折應(yīng)用的密鑰見表52。DLK圈存密鑰。發(fā)卡方基于ED/EP的應(yīng)用序列號(hào)產(chǎn)生的一個(gè)雙倍長(zhǎng)密鑰。應(yīng)用產(chǎn)生解鎖PIN命令的MAC。DAMK應(yīng)用維護(hù)密鑰。發(fā)卡方基于ED的應(yīng)用序列號(hào)產(chǎn)生的一個(gè)雙倍長(zhǎng)密鑰。 它應(yīng)支持《中國(guó)金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范和《中國(guó)金融集成電路(IC)卡規(guī)范》第2部分：應(yīng)用規(guī)范所定義的電子存折/電子錢包應(yīng)用的所有數(shù)據(jù)元和命令。 交易流程本章描述了電子存折/電子錢包應(yīng)用的交易流程。 交易預(yù)處理圖1給出了對(duì)電子存折/電子錢包應(yīng)用的所有交易類型共有的預(yù)處理流程。電子存折/電子錢包應(yīng)用的應(yīng)用標(biāo)識(shí)符（AID）將由全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)負(fù)責(zé)分配和維護(hù)。 IC卡有效性檢查()對(duì)于SELECT命令回送的數(shù)據(jù)，終端將對(duì)這些數(shù)據(jù)進(jìn)行以下檢查：── 該卡是否在終端存儲(chǔ)的黑名單3) 黑名單的詳細(xì)情況，包括維護(hù)、格式、內(nèi)容不在本規(guī)范范圍之內(nèi)。 選擇電子存折或電子錢包(步驟 )終端根據(jù)應(yīng)用選擇時(shí)獲得的應(yīng)用類型標(biāo)識(shí)判別IC卡支持ED、EP的情況。 提示輸入個(gè)人密碼（PIN） (步驟 ), 終端將提示持卡人輸入PIN。如果PIN嘗試計(jì)數(shù)器為零，此時(shí)PIN已鎖定，因此不執(zhí)行該命令。IC卡必須記住PIN成功驗(yàn)證的結(jié)果，直到斷電或選擇了其他應(yīng)用。否則，終端將提示重新輸入PIN并重復(fù)以上過(guò)程。每次交易最多只能選擇一種交易類型。這種交易必須在金融終端上聯(lián)機(jī)進(jìn)行并要求提交個(gè)人密碼（PIN）（無(wú)論電子存折還是電子錢包應(yīng)用）。── 產(chǎn)生一個(gè)偽隨機(jī)數(shù)（ICC），過(guò)程密鑰SESLK和一個(gè)報(bào)文簽別碼（MAC1），用以供主機(jī)驗(yàn)證圈存交易及IC卡的合法性。用SESLK對(duì)以下數(shù)據(jù)加密產(chǎn)生MAC1(按所列順序):── 電子存折余額（交易前）或者電子錢包余額（交易前）── 交易金額── 交易類型標(biāo)識(shí)── 終端機(jī)編號(hào) FOR LOAD響應(yīng)報(bào)文回送給終端處理。主機(jī)將生成SESLK并確認(rèn)MAC1是否有效?；厮徒o終端的報(bào)文格式和內(nèi)容，以及終端所做的處理不在JR/T 。用SESLK對(duì)以下數(shù)據(jù)加密產(chǎn)生MAC2(按所列順序): ── 交易金額── 交易類型標(biāo)識(shí)── 終端機(jī)編號(hào)── 交易日期 (主機(jī))── 交易時(shí)間 (主機(jī))成功地進(jìn)行了圈存交易后，主機(jī)將電子存折聯(lián)機(jī)交易序號(hào)或電子錢包聯(lián)機(jī)交易序號(hào)加1，并向終端發(fā)送一個(gè)圈存交易接受報(bào)文，其中包括MAC交易日期（主機(jī)）和交易時(shí)間（主機(jī)）。如果MAC2有效,。IC卡必須成功地完成以上所有操作或者一個(gè)也不完成。 圈提交易通過(guò)圈提交易，持卡人可以把電子存折中的部分或全部資金劃回到其在銀行的相應(yīng)帳戶上。圖3 圈提交易處理流程 處理INITIALIZE FOR UNLOAD命令（）收到INITIALIZE FOR UNLOAD命令后, IC卡將進(jìn)行以下操作：── 檢查是否支持命令中提供的密鑰索引號(hào)。終端應(yīng)采取的措施不在JR/T 。用來(lái)產(chǎn)生該過(guò)程密鑰的輸入數(shù)據(jù)如下:SESULK：偽隨機(jī)數(shù)（ICC）||電子存折聯(lián)機(jī)交易序號(hào)||‘8000’MAC1的計(jì)算機(jī)制見附錄B。如果MAC1有效。終端的處理方式不在JR/T 。用SESULK對(duì)以下數(shù)據(jù)進(jìn)行加密(按所列順序)產(chǎn)生MAC2: ── 交易金額── 交易類型標(biāo)識(shí)── 終端機(jī)編號(hào)── 交易日期 (主機(jī))── 交易時(shí)間 (主機(jī))主機(jī)向終端發(fā)送一個(gè)圈提交易接受報(bào)文，其中至少應(yīng)包括交易日期（主機(jī)）、交易時(shí)間（主機(jī)）和MAC2。如果MAC2有效, 交易處理將執(zhí)行 。IC卡必須成功地完成以上所有步驟或者一個(gè)也不完成。用SESULK對(duì)以下數(shù)據(jù)加密產(chǎn)生MAC3（按所列順序）：── 電子存折余額（交易后）── 電子存折聯(lián)機(jī)交易序號(hào)(加1前)── 交易金額── 交易類型標(biāo)識(shí)── 終端機(jī)編號(hào)── 交易日期 (主機(jī))── 交易時(shí)間 (主機(jī))IC卡用以下數(shù)據(jù)組成的一個(gè)記錄更新交易明細(xì)：── 電子存折聯(lián)機(jī)交易序號(hào)── 交易金額── 交易類型標(biāo)識(shí)── 終端機(jī)編號(hào)── 交易日期（主機(jī)）── 交易時(shí)間（主機(jī)） 驗(yàn)證 MAC3 (步驟 )主機(jī)收到（經(jīng)由終端）IC卡回送的MAC3后，應(yīng)確認(rèn)MAC3是否有效。 交易處理(步驟 )發(fā)卡方主機(jī)將交易金額加在持卡人的相應(yīng)銀行帳戶上，并將主機(jī)的電子存折聯(lián)機(jī)交易序號(hào)加1。如果需要，終端應(yīng)能向持卡人提供交易紙憑證。 使用電子存折進(jìn)行的消費(fèi)交易必須提交個(gè)人密碼（PIN），使用電子錢包則不需要。── 檢查電子存折余額或電子錢包余額是否大于或等于交易金額。過(guò)程密鑰是利用DPK并按照附錄B所描述的機(jī)制產(chǎn)生的。 驗(yàn)證MAC1(步驟 )在收到DEBIT FOR PURCHASE/CASH WITHDRAW命令后，IC卡將驗(yàn)證MAC1的有效性。 交易處理(步驟 )IC卡從電子存折余額或電子錢包余額中扣減消費(fèi)的金額，并將電子存折或電子錢包脫機(jī)交易序號(hào)加1。MAC2的計(jì)算機(jī)制見附錄B。── 電子存折脫機(jī)交易序號(hào)或電子錢包脫機(jī)交易序號(hào)── 交易金額── 交易類型標(biāo)識(shí)── 終端機(jī)編號(hào)── 終端交易序號(hào)── 交易日期 (終端)── 交易時(shí)間 (終端) 驗(yàn)證MAC2 (步驟 )在收到IC卡(經(jīng)過(guò)終端)傳來(lái)的MAC2后, PSAM要驗(yàn)證MAC2的有效性。 允許持卡人從電子存折中提取現(xiàn)金。 處理INITIALIZE FOR CASH WITHDRAW(步驟 )收到INITIALIZE FOR CASH WITHDRAW命令后，IC卡將進(jìn)行以下操作：── 檢查是否支持命令中提供的密鑰索引號(hào)。終端采取的措施不在JR/T 。用于產(chǎn)生過(guò)程密鑰的輸入數(shù)據(jù)如下：SESPK：偽隨機(jī)數(shù)（ICC）||電子存折脫機(jī)交易序號(hào)||終端交易序號(hào)的最右邊兩個(gè)字節(jié) 驗(yàn)證MAC1(步驟 )驗(yàn)證了交易金額有效之后，終端使用偽隨機(jī)數(shù)（ICC）和IC卡回送的電子存折脫機(jī)交易序號(hào)產(chǎn)生相同的過(guò)程密鑰（SESPK）和報(bào)文簽別碼（MAC1），供IC卡驗(yàn)證PSAM的合法性。如果MAC1有效, 。IC卡必須成功地完成以上所有步驟或者一個(gè)也不完成，如果余額或序號(hào)的更新沒(méi)有成功，交易明細(xì)也不應(yīng)被更新。TAC將被寫入終端交易明細(xì)，以便于主機(jī)進(jìn)行驗(yàn)證。終端的處理不在JR/T 。是否使用“透支功能”以及允許透支的額度由發(fā)卡方?jīng)Q定。圖6 修改透支限額交易 處理INITIALIZE FOR UPDATE命令（步驟 )收到INITIALIZE FOR UPDATE命令后，IC卡將進(jìn)行以下操作：── 檢查是否支持命令中提供的密鑰索引號(hào)。該過(guò)程密鑰是利用DUK并按附錄B描述的機(jī)制產(chǎn)生的。如果MAC1有效, ?；贛AC1（或者其他由主機(jī)決定的驗(yàn)證標(biāo)準(zhǔn)）驗(yàn)證的結(jié)果，主機(jī)將決定是否允許修改透支限額。用SESUK對(duì)以下數(shù)據(jù)加密產(chǎn)生MAC2(按所列順序):── 透支限額（交易后）── 交易類型標(biāo)識(shí)── 終端機(jī)編號(hào)── 交易日期（主機(jī)）── 交易時(shí)間（主機(jī)）主機(jī)將電子存折聯(lián)機(jī)交易序號(hào)加1。如果MAC2有效, 。這三個(gè)修改必須全部完成，或一個(gè)也不完成。此交易一般脫機(jī)進(jìn)行。 查詢明細(xì)交易持卡人可以通過(guò)終端或其他讀卡設(shè)備讀取IC卡中的交易明細(xì)記錄。這個(gè)命令會(huì)回送某個(gè)交易明細(xì)。交易時(shí)需提交個(gè)人密碼（PIN）。電子錢包則不需要。IC卡用以下數(shù)據(jù)組成的一個(gè)記錄更新交易明細(xì)：── 電子存折聯(lián)機(jī)交易序號(hào)── 透支限額── 交易類型標(biāo)識(shí)── 終端機(jī)編號(hào)── 交易日期 (主機(jī))── 交易時(shí)間 (主機(jī)) 回送確認(rèn)(步驟 )IC卡在UPDATE OVERDRAWLIMIT命令的響應(yīng)報(bào)文中回送TAC和一個(gè)完成碼，表明透支限額已經(jīng)被成功更新。終端對(duì)此錯(cuò)誤狀態(tài)所做的處理不在JR/T 。 發(fā)出UPDATE OVERDRAWLIMIT命令(步驟 )如果主機(jī)同意交易，終端將發(fā)出UPDATE OVERDRAWLIMIT命令。如果主機(jī)允許交易，則應(yīng)生成一個(gè)報(bào)文簽別碼（MAC2），以供IC卡對(duì)主機(jī)合法性進(jìn)行檢查。終端針對(duì)錯(cuò)誤狀態(tài)所做的處理不在JR/T 。用SESUK對(duì)以下數(shù)據(jù)加密產(chǎn)生MAC1（按所列順序）：── 電子存折余額（交易前）── 透支限額（交易前）── 交易類型標(biāo)識(shí)── 終端機(jī)編號(hào) 處理INITIALIZE FOR UPDATE命令（）在收到INITIALIZE FOR UPDATE命令執(zhí)行成功的響應(yīng)報(bào)文后，終端應(yīng)向主機(jī)傳送表42定義的數(shù)據(jù)以及其它主機(jī)需要的數(shù)據(jù)以便于驗(yàn)證MAC1。終端對(duì)以上錯(cuò)誤所做的處理不在JR/T 。如果透支限額存在，電子存折的余額是實(shí)際圈存余額與透支限額之和。當(dāng)電子存折中的實(shí)際金額不足時(shí)，它為持卡人提供了一種在發(fā)卡方所允許的透支額度內(nèi)繼續(xù)進(jìn)行交易的方便性。──電子存折脫機(jī)交易序號(hào)── 交易金額── 交易類型標(biāo)識(shí)── 終端機(jī)編號(hào)── 交易日期 (終端)── 交易時(shí)間 (終端) 驗(yàn)證MAC2(步驟 )在收到IC卡(經(jīng)過(guò)終端)傳來(lái)的MAC2后, PSAM將驗(yàn)證MAC2的有效性。IC卡通過(guò)DEBIT FOR PURCHASE/CASH WITHDRAW命令響應(yīng)報(bào)文將以下數(shù)據(jù)送給PSAM (通過(guò)終端) ，作為產(chǎn)生MAC2的輸入數(shù)據(jù)。終端對(duì)錯(cuò)誤狀態(tài)的處理不在JR/T 。用SESPK對(duì)以下數(shù)據(jù)加密產(chǎn)生MAC1(按所列順序):── 交易金額── 交易類型標(biāo)識(shí)── 終端機(jī)編號(hào)── 交易日期（終端）── 交易時(shí)間（終端）圖5 取現(xiàn)交易處理流程 發(fā)出DEBIT FOR PURCHASE/CASH WITHDRAW命令(步驟 )終端發(fā)出DEBIT FOR PURCHASE/CASH WITHDRAW命令。通過(guò)以上檢查之后，IC卡將產(chǎn)生一個(gè)偽隨機(jī)數(shù)（ICC）和一個(gè)過(guò)程密鑰SESPK。── 檢查ED余額是否大于或等于交易金額。只有電子存折應(yīng)用支持此交易,且必須提交個(gè)人密碼PIN。終端的采取的措施不在JR/T 。TAC將被寫入終端交易明細(xì)，以便于主機(jī)進(jìn)行交易驗(yàn)證。只有余額和序號(hào)的更新均成功后，交易明細(xì)才可更新。否則將向終端回送錯(cuò)誤狀態(tài)碼‘9302’（MAC無(wú)效）。MAC1的計(jì)算機(jī)制見附錄B。終端應(yīng)采取的措施不在JR/T 。 處理INITIALIZE FOR PURCHASE命令(步驟 )IC卡收到INITIALIZE FOR PURCHASE命令后，將進(jìn)行以下操作： ── 檢查是否支持命令中提供的密鑰索引號(hào)。 允許持卡人使用電子存折或電子錢包的余額進(jìn)行購(gòu)物或獲取服務(wù)。報(bào)文的內(nèi)容和形式不在JR/T 。否則將向終端回送一個(gè)錯(cuò)誤狀態(tài)碼。并通過(guò)DEBI