【正文】 準(zhǔn)）驗證的結(jié)果，主機將決定是否允許修改透支限額。該過程密鑰是利用DUK并按附錄B描述的機制產(chǎn)生的。是否使用“透支功能”以及允許透支的額度由發(fā)卡方?jīng)Q定。TAC將被寫入終端交易明細，以便于主機進行驗證。如果MAC1有效, 。終端采取的措施不在JR/T 。 允許持卡人從電子存折中提取現(xiàn)金。MAC2的計算機制見附錄B。 驗證MAC1(步驟 )在收到DEBIT FOR PURCHASE/CASH WITHDRAW命令后，IC卡將驗證MAC1的有效性。── 檢查電子存折余額或電子錢包余額是否大于或等于交易金額。如果需要，終端應(yīng)能向持卡人提供交易紙憑證。用SESULK對以下數(shù)據(jù)加密產(chǎn)生MAC3（按所列順序）：── 電子存折余額（交易后）── 電子存折聯(lián)機交易序號(加1前)── 交易金額── 交易類型標(biāo)識── 終端機編號── 交易日期 (主機)── 交易時間 (主機)IC卡用以下數(shù)據(jù)組成的一個記錄更新交易明細：── 電子存折聯(lián)機交易序號── 交易金額── 交易類型標(biāo)識── 終端機編號── 交易日期（主機）── 交易時間（主機） 驗證 MAC3 (步驟 )主機收到（經(jīng)由終端）IC卡回送的MAC3后，應(yīng)確認MAC3是否有效。如果MAC2有效, 交易處理將執(zhí)行 。終端的處理方式不在JR/T 。用來產(chǎn)生該過程密鑰的輸入數(shù)據(jù)如下:SESULK：偽隨機數(shù)（ICC）||電子存折聯(lián)機交易序號||‘8000’MAC1的計算機制見附錄B。圖3 圈提交易處理流程 處理INITIALIZE FOR UNLOAD命令（）收到INITIALIZE FOR UNLOAD命令后, IC卡將進行以下操作：── 檢查是否支持命令中提供的密鑰索引號。IC卡必須成功地完成以上所有操作或者一個也不完成。用SESLK對以下數(shù)據(jù)加密產(chǎn)生MAC2(按所列順序): ── 交易金額── 交易類型標(biāo)識── 終端機編號── 交易日期 (主機)── 交易時間 (主機)成功地進行了圈存交易后，主機將電子存折聯(lián)機交易序號或電子錢包聯(lián)機交易序號加1，并向終端發(fā)送一個圈存交易接受報文，其中包括MAC交易日期（主機）和交易時間（主機）。主機將生成SESLK并確認MAC1是否有效。── 產(chǎn)生一個偽隨機數(shù)（ICC），過程密鑰SESLK和一個報文簽別碼（MAC1），用以供主機驗證圈存交易及IC卡的合法性。每次交易最多只能選擇一種交易類型。IC卡必須記住PIN成功驗證的結(jié)果，直到斷電或選擇了其他應(yīng)用。 提示輸入個人密碼（PIN） (步驟 ), 終端將提示持卡人輸入PIN。 IC卡有效性檢查()對于SELECT命令回送的數(shù)據(jù)，終端將對這些數(shù)據(jù)進行以下檢查：── 該卡是否在終端存儲的黑名單3) 黑名單的詳細情況，包括維護、格式、內(nèi)容不在本規(guī)范范圍之內(nèi)。 交易預(yù)處理圖1給出了對電子存折/電子錢包應(yīng)用的所有交易類型共有的預(yù)處理流程。 它應(yīng)支持《中國金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范和《中國金融集成電路(IC)卡規(guī)范》第2部分：應(yīng)用規(guī)范所定義的電子存折/電子錢包應(yīng)用的所有數(shù)據(jù)元和命令。DAMK應(yīng)用維護密鑰。發(fā)卡方基于ED/EP的應(yīng)用序列號產(chǎn)生的一個雙倍長密鑰。只用于電子存折應(yīng)用的密鑰見表52。ED/EP應(yīng)用中IC卡和PSAM之間的密鑰關(guān)系在附錄B中進行了詳細描述。 響應(yīng)報文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表43 INITIALIZE FOR UPDATE錯誤狀態(tài)SW1SW2說明‘65’‘81’內(nèi)存錯誤‘67’‘00’長度錯誤‘69’‘85’使用條件不滿足‘6A’‘86’PP2參數(shù)不正確‘6D’‘00’INS不支持或錯誤‘6E’‘00’CLA不支持或錯誤‘94’‘03’密鑰索引不支持 RELOAD PIN命令 定義和范圍RELOAD PIN命令用于發(fā)卡方重新給持卡人產(chǎn)生一個新的PIN（可以與原PIN相同）。如果命令執(zhí)行不成功，則只在響應(yīng)報文中回送SW1和SW2。 命令報文INITIALIZE FOR PURCHASE命令報文見表32：表32 INITIALIZE FOR PURCHASE命令報文代碼值CLA‘80’INS‘50’P1‘01’P2‘01’ 或 ‘02’；‘01’用于ED，‘02’用于EP其他值保留Lc‘0B’Data見表33Le‘0F’ 命令報文數(shù)據(jù)域表33定義了命令報文的數(shù)據(jù)域：表33 INITIALIZE FOR PURCHASE命令報文數(shù)據(jù)域說明長度（字節(jié)）密鑰索引號1交易金額4終端機編號6 響應(yīng)報文數(shù)據(jù)域此命令執(zhí)行成功的響應(yīng)報文數(shù)據(jù)域見表34。表27描述了IC卡可能回送的錯誤狀態(tài)。 命令報文GET TRANSACTION PROVE命令報文見表20：表20 GET TRANSACTION PROVE命令報文代碼值CLA‘80’INS‘5A’P1‘00’P2要取的MAC或/和TAC所對應(yīng)的交易類型標(biāo)識。如果命令執(zhí)行不成功，則只在響應(yīng)報文中回送SW1和SW2。表8描述了IC卡可能回送的錯誤狀態(tài)：表8 CREDIT FOR LOAD錯誤狀態(tài)SW1SW2說 明‘65’‘81’內(nèi)存錯誤‘67’‘00’長度錯誤‘69’‘01’命令不接受（無效狀態(tài)）‘69’‘85’使用條件不滿足‘6D’‘00’INS不支持或錯誤‘6E’‘00’CLA不支持或錯誤‘93’‘02’MAC無效 DEBIT FOR PURCHASE/CASH WITHDRAW命令 定義和范圍DEBIT FOR PURCHASE/CASH WITHDRAW命令用于消費/取現(xiàn)交易。當(dāng)CHANGE PIN命令成功完成后，卡片要進行以下操作：── 密碼嘗試計數(shù)器復(fù)位至密碼嘗試次數(shù)的上限；── 將原個人密碼置為新的個人密碼。在命令執(zhí)行成功后，卡片將如表1所示進入另一個狀態(tài)（或同一個）。成功選擇了電子存折/電子錢包應(yīng)用的專用文件后，該專用文件被設(shè)置為當(dāng)前文件，并允許使用該應(yīng)用的特殊命令對其進行操作。該專用文件是其下屬的基本數(shù)據(jù)文件的入口點。圈提 Unload持卡人將電子存折中的部分或全部資金劃回到其在銀行的相應(yīng)帳戶上。 電子錢包 Electronic Purse一種為方便持卡人小額消費而設(shè)計的金融IC卡應(yīng)用。 密鑰 Key控制加密轉(zhuǎn)換操作的符號序列。 集成電路Integrated Circuit(IC)設(shè)計用于完成處理和/或存儲功能的電子器件。 命令 Command終端向IC卡發(fā)出的一條信息，該信息啟動一個操作或請求一個應(yīng)答。中國金融集成電路（IC）卡規(guī)范第2部分：電子錢包/電子存折應(yīng)用規(guī)范1 范圍JR/T 。本部分由全國金融標(biāo)準(zhǔn)化技術(shù)委員會歸口管理。本部分由中國人民銀行提出。定義了一種利用金融IC卡實現(xiàn)磁條卡功能的簡單應(yīng)用，并對支持該應(yīng)用的卡和終端數(shù)據(jù)文件、命令及應(yīng)用選擇等進行了詳細描述。它包括接口設(shè)備，也可包括其它部件和接口，例如與主機通訊的接口。 功能 Function由一個或多個命令實現(xiàn)的處理過程，其操作結(jié)果用于完成全部或部分交易。 密文 Ciphertext通過密碼系統(tǒng)產(chǎn)生的不可理解的文字或信號。它支持圈存、圈提、消費、取現(xiàn)等交易。但具體作法由發(fā)卡方自行決定。電子存折/電子錢包應(yīng)用對應(yīng)的專用文件（DF）與附錄C中的基本數(shù)據(jù)文件構(gòu)成一個樹狀結(jié)構(gòu)的分支。 文件選擇電子存折/電子錢包應(yīng)用的專用文件根據(jù)《中國金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范的規(guī)定，采用應(yīng)用標(biāo)識符（AID）方式進行選擇。當(dāng)卡片從終端接收到一條命令時，它必須首先檢查當(dāng)前狀態(tài)是否允許執(zhí)行該命令。表2 命令的類別字節(jié)和指令字節(jié)命 令CLAINSP1P2CHANGE PIN(修改個人密碼)‘80’‘5E’‘01’‘00’CREDIT FOR LOAD(圈存)‘80’‘52’‘00’‘00’DEBIT FOR PURCHASE/CASH WITHDRAW(消費/取現(xiàn))‘80’‘54’‘01’‘00’DEBIT FOR UNLOAD(圈提)‘80’‘54’‘03’‘00’GET BALANCE(讀余額)‘80’‘5C’‘00’‘0X’GET TRANSACTION PROVE(取交易認證)‘80’‘5A’‘00’‘XX’INITIALIZE FOR CASH WITHDRAW(取現(xiàn)初始化)‘80’‘50’‘02’‘01’INITIALIZE FOR LOAD(圈存初始化)‘80‘50’‘00’‘0X’INITIALIZE FOR PURCHASE(消費初始化)‘80’‘50’‘01’‘0X’INITIALIZE FOR UNLOAD(圈提初始化)‘80’‘50’‘05’‘01’INITIALIZE FOR UPDATE(修改初始化)‘80’‘50’‘04’‘01’RELOAD PIN(重裝個人密碼)‘80’‘5E’‘00’‘00’UPDATE OVERDRAW LIMIT(修改透支限額)‘80’‘58’‘00’‘00’ CHANGE PIN命令 定義和范圍CHANGE PIN允許持卡人將當(dāng)前個人密碼修改為新的密碼。如果命令執(zhí)行不成功，則只在響應(yīng)報文中回送SW1和SW表7 CREDIT FOR LOAD響應(yīng)報文數(shù)據(jù)域說明長度（字節(jié)）TAC4 響應(yīng)報文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。 命令報文 DEBIT FOR UNLOAD命令報文見表13：表13 DEBIT FOR UNLOAD命令報文代碼值CLA‘80’INS‘54’P1‘03’P2‘00’Lc‘0B’Data見表14Le‘04’ 命令報文數(shù)據(jù)域 表14定義了命令報文數(shù)據(jù)域：表14 DEBIT FOR UNLOAD命令報文數(shù)據(jù)域說明長度（字節(jié)）交易日期（主機）4交易時間（主機）3MAC24 響應(yīng)報文數(shù)據(jù)域 此命令執(zhí)行成功的響應(yīng)報文數(shù)據(jù)域如表15所示。表19描述了IC卡可能回送的錯誤狀態(tài)：表19 GET BALANCE錯誤狀態(tài)SW1SW2說明‘65’‘81’內(nèi)存錯誤‘69’‘85’使用條件不滿足‘69’‘82’安全條件不滿足‘6A’‘86’PP2參數(shù)不正確‘6D’‘00’INS不支持或錯誤‘6E’‘00’CLA不支持或錯誤 GET TRANSACTION PROVE命令 定義和范圍GET TRANSACTION PROVE 命令提供了一種在交易處理過程中拔出并重插卡后卡片的恢復(fù)機制。表26 INITIALIZE FOR CASH WITHDRAW響應(yīng)報文數(shù)據(jù)域說明長度（字節(jié)）ED余額4ED脫機交易序號（IC卡）2透支限額3密鑰版本號（DPK）1算法標(biāo)識（DPK）1偽隨機數(shù)（IC卡）4此命令執(zhí)行成功的狀態(tài)碼是’9000’。表31描述了IC卡可能回送的錯誤狀態(tài)：表31 INITIALIZE FOR LOAD錯誤狀態(tài)SW1SW2說明‘65’‘81’內(nèi)存錯誤‘67’‘00’長度錯誤‘69’‘85’使用條件不滿足‘6A’‘81’功能不支持‘6A’‘86’PP2參數(shù)不正確‘6D’‘00’INS不支持或錯誤‘6E’‘00’CLA不支持或錯誤‘94’‘03’密鑰索引不支持 NITIALIZE FOR PURCHASE命令 定義和范圍INITIALIZE FOR PURCHASE命令用于初始化消費交易。Lc‘0B’Data見表37Le‘10’ 命令報文數(shù)據(jù)域表37定義了命令報文的數(shù)據(jù)域：表37 INITIALIZE FOR UNLOAD命令報文數(shù)據(jù)域說明長度（字節(jié)）密鑰索引號1交易金額4終端機編號6 響應(yīng)報文數(shù)據(jù)域此命令執(zhí)行成功的響應(yīng)報文數(shù)據(jù)域見表38。表43描述了IC卡可能回送的錯誤狀態(tài)。 響應(yīng)報文數(shù)據(jù)域響應(yīng)報文的數(shù)據(jù)域不存在。金融IC卡的密鑰管理采用部分集中管理方式（全部集中也可以），即發(fā)卡單位（指總行）將密鑰分發(fā)給所轄發(fā)卡方。表51描述了存儲在IC卡上共用于電子存折和電子錢包應(yīng)用的密鑰。DTKTAC密鑰。用于產(chǎn)生重裝PIN命令的MAC。用來產(chǎn)生修改透支限額交易中使用的過程密鑰(SESUK) 終端一個支持電子存折/電子錢包應(yīng)用的終端必須符合《中國金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范。JR/T ，因此不定義任何與PSAM通信相關(guān)的命令－響應(yīng)對。 它標(biāo)明電子存折和電子錢包應(yīng)用在卡上的存在情況。如果IC卡和終端彼此都支持ED和EP兩種應(yīng)用，終端應(yīng)向持卡人提供選擇ED或EP的過程，在這一過程中持卡人可以從中選擇一種應(yīng)用進行交易。── 如果以上兩個PIN相同，IC卡