【正文】 資料性附錄） 行業(yè)應(yīng)用開通指南 100前 言《城市公共交通IC卡業(yè)務(wù)及技術(shù)應(yīng)用規(guī)范》分為8個(gè)部分：—— 第1部分：總則；—— 第2部分：公共交通IC卡技術(shù)要求；—— 第3部分：公共交通IC卡讀寫終端技術(shù)要求； —— 第4部分：業(yè)務(wù)規(guī)則規(guī)范；—— 第5部分：信息技術(shù)接口規(guī)范； —— 第6部分：通訊報(bào)文接口規(guī)范；—— 第7部分：安全規(guī)范（密鑰系統(tǒng)）；—— 第8部分：檢測(cè)規(guī)范。城市公共交通IC卡業(yè)務(wù)及技術(shù)應(yīng)用規(guī)范第2部分：公共交通IC卡技術(shù)要求1　 范圍本部分對(duì)應(yīng)用于道路運(yùn)輸領(lǐng)域基于智能卡支付應(yīng)用做出了相關(guān)要求和規(guī)定，主要應(yīng)用于公共電汽車、出租車、軌道交通、停車場(chǎng)、城際客運(yùn)、城際鐵路、輪渡等應(yīng)用場(chǎng)景，支持包括圈存、標(biāo)準(zhǔn)扣費(fèi)、分時(shí)分段扣費(fèi)、脫機(jī)預(yù)授權(quán)、單次扣款優(yōu)惠等交易?！?CAPP記錄 CAPP records擴(kuò)展應(yīng)用專用文件的記錄，包括擴(kuò)展應(yīng)用循環(huán)記錄文件和擴(kuò)展應(yīng)用專用文件的記錄?！?電子現(xiàn)金余額 electronic cash balance一個(gè)計(jì)數(shù)器，表示卡片上可脫機(jī)消費(fèi)的金額。　 近距離支付系統(tǒng)環(huán)境 proximity payment systems environment支持的應(yīng)用標(biāo)識(shí)、應(yīng)用標(biāo)簽和應(yīng)用優(yōu)先指示器的一個(gè)列表，可以通過非接觸界面訪問?！?交易拒絕 transaction declined規(guī)范規(guī)定的流程被執(zhí)行完畢，但卡片、終端或發(fā)卡機(jī)構(gòu)處于某些因素的考慮（包括但不僅限于風(fēng)險(xiǎn)管理、業(yè)務(wù)規(guī)則、政策因素）不允許該筆交易的發(fā)生?！?應(yīng)用定義文件ADF的樹形結(jié)構(gòu)：—— 能夠?qū)?shù)據(jù)文件與應(yīng)用聯(lián)系起來；—— 確保應(yīng)用之間的獨(dú)立性；—— 可以通過應(yīng)用選擇實(shí)現(xiàn)對(duì)其邏輯結(jié)構(gòu)的訪問?！?文件到ISO 78164的文件結(jié)構(gòu)的映射使用下列到ISO 78164的映射：—— 一個(gè)ISO 78164定義的專用文件（DF）映射為一個(gè)ADF或一個(gè)DDF。目錄結(jié)構(gòu)允許以應(yīng)用標(biāo)識(shí)符（AID）檢索一個(gè)應(yīng)用，或以AID的前n個(gè)字節(jié)作為DDF名檢索一組應(yīng)用。　 通過文件名引用卡片中的任何ADF或DDF都可以通過它的DF名引用。表1　 SFI結(jié)構(gòu)數(shù)值意義1~10規(guī)范定義11~20支付系統(tǒng)定義21~30發(fā)卡機(jī)構(gòu)定義每個(gè)SFI在一個(gè)應(yīng)用以內(nèi)必須是唯一的。本規(guī)范用的DOL包括：—— 卡風(fēng)險(xiǎn)管理數(shù)據(jù)對(duì)象列表1（CDOL1）：在第一次GENERATE AC命令中需要傳送給卡片的數(shù)據(jù)對(duì)象列表。2) 連接DOL中列出的所有數(shù)據(jù)單元。數(shù)據(jù)單元在表上的連接順序應(yīng)該與相應(yīng)的數(shù)據(jù)對(duì)象在DOL中出現(xiàn)的順序一一對(duì)應(yīng)?！?通用的卡片要求—— 卡片應(yīng)支持快速城市公共交通IC卡應(yīng)用；—— 僅含有非接觸式界面的卡片應(yīng)同時(shí)支持快速城市公共交通IC卡應(yīng)用和非接觸式城市公共交通IC卡應(yīng)用；—— 卡片應(yīng)該符合本規(guī)范第4部分，至少支持type A或Type B中的一種；—— 如果接觸式界面被激活，卡片不應(yīng)響應(yīng)非接觸式界面；—— 發(fā)卡機(jī)構(gòu)基本信息數(shù)據(jù)對(duì)于快速城市公共交通IC卡應(yīng)用是必備的；—— 具有脫機(jī)能力的卡片（快速城市公共交通IC卡應(yīng)用）應(yīng)支持DDA。iCVN用于防止復(fù)制芯片數(shù)據(jù)，并基于芯片數(shù)據(jù)制作空白塑料卡。在本部分中，應(yīng)用優(yōu)先指示器Bits 85應(yīng)設(shè)為“0000”；—— 卡片中的非接觸金融應(yīng)用的AID，應(yīng)在SELECT PPSE命令響應(yīng)的FCI中返回。表7　 GPO命令編碼值CLA“80”INS“A8”P1“00”；其它值預(yù)留P2“00”；其它值預(yù)留Lc變長(zhǎng)數(shù)據(jù)域處理選項(xiàng)數(shù)據(jù)對(duì)象列表（PDOL）相關(guān)數(shù)據(jù)Le“00”　 交易時(shí)間基于卡片和終端之間的交互，單次脫機(jī)的交易時(shí)間不能超過350毫秒。 發(fā)卡行應(yīng)用數(shù)據(jù)（標(biāo)簽“9F10”）中的發(fā)卡行自定義數(shù)據(jù)(IDD)不應(yīng)包含以下選項(xiàng)： —— CTTA，IDD ID為0x02； —— 電子現(xiàn)金余額和CTTA，IDD ID為0x03； —— CTTA和CTTAL，IDD ID為0x04。 　 支持分段扣費(fèi)押金抵扣功能的特殊處理在分段扣費(fèi)交易模式下，發(fā)卡機(jī)構(gòu)可選擇支持押金抵扣功能，并需在個(gè)人化時(shí)增加雙幣分段扣費(fèi)抵扣限額（DF82）和雙幣分段扣費(fèi)已抵扣金額（DF83）兩個(gè)數(shù)據(jù)?？ㄆ盏桨l(fā)卡機(jī)構(gòu)發(fā)送的修改余額的腳本命令時(shí)，需自動(dòng)計(jì)算并同時(shí)設(shè)置雙幣電子現(xiàn)金余額（DF79）和雙幣分段扣費(fèi)已抵扣金額（DF83）。 后續(xù)處理流程與標(biāo)準(zhǔn)扣費(fèi)交易流程保持一致。對(duì)于同時(shí)支持分時(shí)、分段扣費(fèi)功能和脫機(jī)預(yù)授權(quán)功能的卡片（DF61）=0x02。附　錄　A （規(guī)范性附錄）應(yīng)用指令此附錄中描述了各個(gè)章條中使用到的卡片命令。命令的響應(yīng)中還可以包括響應(yīng)數(shù)據(jù)。當(dāng)APPLICATION UNBLOCK命令成功執(zhí)行后，此前通過應(yīng)用鎖定附加在該應(yīng)用上的限制被解除?！?命令報(bào)文CARD 。 外部認(rèn)證（EXTERNAL AUTHENTICATE）命令報(bào)文編碼值CLA‘00’ INS‘82’P1‘00’ P2‘00’ Lc8－16數(shù)據(jù)域發(fā)卡機(jī)構(gòu)認(rèn)證數(shù)據(jù)Le不存在在外部認(rèn)證（EXTERNAL AUTHENTICATE）命令中的引用算法（P1）值為‘00’，表示該域無信息。這個(gè)密文是一個(gè)由本規(guī)范定義的應(yīng)用密文（AC）。格式1：響應(yīng)報(bào)文中的數(shù)據(jù)對(duì)象是一個(gè)標(biāo)簽為‘80’的基本數(shù)據(jù)對(duì)象。如果卡片執(zhí)行CDA，命令的響應(yīng)報(bào)文數(shù)據(jù)域中的數(shù)據(jù)對(duì)象按照格式2編碼。取數(shù)據(jù)（GET DATA）命令可以用來獲取基本數(shù)據(jù)對(duì)象ATC（標(biāo)簽為“9F36”）、上次聯(lián)機(jī)ATC寄存器（標(biāo)簽為“9F13”）或PIN重試計(jì)數(shù)器（標(biāo)簽為“9F17”）、交易日志格式（標(biāo)簽為“9F4F”）。支付IC卡的響應(yīng)報(bào)文中包含應(yīng)用交互特征（AIP）和應(yīng)用文件定位器（AFL）。（AIP）和應(yīng)用文件定位器（AFL）的值域連接而成，各數(shù)據(jù)對(duì)象之間沒有分隔符（標(biāo)簽和長(zhǎng)度）。 內(nèi)部認(rèn)證（INTERNAL AUTHENTICATE）命令報(bào)文編碼值CLA‘00’INS‘88’P1 ‘00’P2‘00’Lc認(rèn)證相關(guān)數(shù)據(jù)長(zhǎng)度數(shù)據(jù)域認(rèn)證相關(guān)數(shù)據(jù)Le‘00’在內(nèi)部認(rèn)證（INTERNAL AUTHENTICATE）命令中的算法引用（P1）域值為‘00’，這表示該值無意義。簽名動(dòng)態(tài)應(yīng)用數(shù)據(jù)按照本規(guī)范第5部分中的規(guī)則定義。 PIN CHANGE/UNBLOCK命令報(bào)文編碼值CLA‘84’INS‘24’P1 ‘00’P2‘00’、‘01’或‘02’Lc數(shù)據(jù)字節(jié)數(shù)數(shù)據(jù)加密PIN數(shù)據(jù)成員（如果存在）和MAC數(shù)據(jù)Le不存在當(dāng)P2為“00”，PIN嘗試計(jì)數(shù)器復(fù)位?！?使用當(dāng)前PIN修改PIN值如果命令中的P2參數(shù)等于“01”，命令數(shù)據(jù)域包括PIN加密數(shù)據(jù)和MAC，PIN加密數(shù)據(jù)的產(chǎn)生過程按照下列步驟進(jìn)行：步驟1：發(fā)卡機(jī)構(gòu)確定用來給數(shù)據(jù)進(jìn)行加密的安全報(bào)文加密主密鑰，并分散生成卡片的安全報(bào)文加密子密鑰：ENC UDKA和ENC UDKB；步驟2：生成過程密鑰Ks；步驟3：生成8字節(jié)PIN數(shù)據(jù)塊D3：a）生成一個(gè)8字節(jié)數(shù)據(jù)塊D1；字節(jié)1字節(jié)2字節(jié)3字節(jié)4字節(jié)5字節(jié)6字節(jié)7字節(jié)800000000ENC UDKA的最右邊4個(gè)字節(jié)b）生成第2個(gè)8字節(jié)數(shù)據(jù)塊D2；字節(jié)1字節(jié)2字節(jié)3字節(jié)4字節(jié)5字節(jié)6字節(jié)7字節(jié)80NPPPPP/FP/FP/FP/FP/FP/FP/FP/FFFN：新PIN的數(shù)字個(gè)數(shù)（16進(jìn)制）P：新PIN值，長(zhǎng)度412個(gè)數(shù)字（26字節(jié)）c）D1和D2執(zhí)行異或得到D3。因?yàn)镻IN修改/解鎖命令中不包含新的PIN值，所以PIN不會(huì)更新。注： 脫機(jī)PIN是存儲(chǔ)在卡中與應(yīng)用相關(guān)的PIN，它用來驗(yàn)證在驗(yàn)證命令中傳來的PIN數(shù)據(jù)。這個(gè)數(shù)據(jù)對(duì)象的編碼格式為：響應(yīng)報(bào)文中的數(shù)據(jù)對(duì)象是一個(gè)標(biāo)簽為‘80’的基本數(shù)據(jù)對(duì)象?！?INTERNAL AUTHENTICATE（內(nèi)部認(rèn)證）命令　 定義和范圍內(nèi)部認(rèn)證（INTERNAL AUTHENTICATE）命令引發(fā)卡片使用從IFD收到的隨機(jī)數(shù)、數(shù)據(jù)和卡片中儲(chǔ)存的私鑰來計(jì)算出“簽名動(dòng)態(tài)應(yīng)用數(shù)據(jù)”的過程?！?響應(yīng)報(bào)文的數(shù)據(jù)域響應(yīng)報(bào)文的數(shù)據(jù)域包含一個(gè)BERTLV編碼數(shù)據(jù)對(duì)象。如果命令中請(qǐng)求的數(shù)據(jù)是專有數(shù)據(jù)不能返回，卡片返回“6A88”。普通終端不能用取數(shù)據(jù)命令獲得。該響應(yīng)數(shù)據(jù)單元格式見本規(guī)范第5部分。響應(yīng)報(bào)文的數(shù)據(jù)域包含一個(gè)BERTLV編碼的數(shù)據(jù)對(duì)象。如果驗(yàn)證失敗，返回“6300”，如果在本次交易中卡片已經(jīng)接收過外部認(rèn)證命令，卡片返回“6985”。一次交易中只執(zhí)行最多一次外部認(rèn)證命令。CARD BLOCK命令停止支付IC卡中所有的應(yīng)用，包括那些被隱式選中的應(yīng)用。　 響應(yīng)報(bào)文返回的處理狀態(tài)不論應(yīng)用是否有效，“9000”編碼總表示命令成功執(zhí)行。命令響應(yīng)包括兩個(gè)狀態(tài)字SW1和SW2，描述了命令運(yùn)行結(jié)果。對(duì)于循環(huán)記錄文件，文件由發(fā)卡機(jī)構(gòu)個(gè)人化時(shí)預(yù)先創(chuàng)建，如果行業(yè)有使用循環(huán)記錄文件的需求，則可以在持卡人開通業(yè)務(wù)時(shí)，通過APPEND RECORD命令新增一條記錄，以后通過UPDATE CAPP DATA CACHE來更新該文件中的記錄。例如發(fā)卡行腳本命令PUT DATA的P1 P2參數(shù)為“DF79”，則卡片直接修改第二幣種電子現(xiàn)金余額（標(biāo)簽“DF79”）對(duì)應(yīng)的值。如卡片支持雙幣電子現(xiàn)金，則應(yīng)首先判斷交易貨幣代碼與應(yīng)用貨幣代碼是否匹配。如果交易后的雙幣分段扣費(fèi)已抵扣金額（DF83）小于雙幣電子現(xiàn)金分段扣費(fèi)抵扣限額（DF82），則在最后一個(gè)記錄被成功讀取后，將交易后的雙幣分段扣費(fèi)已抵扣金額（DF83）進(jìn)行更新，同時(shí)將交易后的雙幣電子現(xiàn)金余額（DF79）設(shè)置為零，完成交易；否則交易失敗。此設(shè)計(jì)的目的是為保證終端在不做任何流程上的改變的情況下，能夠通過GET DATA命令正確識(shí)別并獲取本次交易所使用的與幣種相關(guān)的數(shù)據(jù)元?！?個(gè)人化要求雙幣電子現(xiàn)金應(yīng)將新增的第二幣種相關(guān)數(shù)據(jù)元個(gè)人化至卡片中， PDOL應(yīng)滿足相關(guān)要求，并至少包含交易貨幣代碼（標(biāo)簽“5F2A”）。表4　 SELECT命令報(bào)文代碼值CLA“00”INS“A4”P1引用控制參數(shù)（見表5）P2SELECT命令選項(xiàng)（見表6）Lc“05”–“10”Data文件名（）Le“00”表5　 SELECT命令引用控制參數(shù)b8b7b6b5b4b3b2b1含義000001通過名稱選擇00表6　 SELECT命令可選參數(shù)b8b7b6b5b4b3b2b1含義00第1個(gè)或僅有一個(gè)10下一個(gè)（未用）　 卡片初始應(yīng)用處理要求在初始應(yīng)用處理階段，終端向卡片發(fā)出GPO命令，命令中包括卡片在應(yīng)用選擇時(shí)返回PDOL中所要求的所有數(shù)據(jù)。為了將應(yīng)用選擇時(shí)間最小化，建議對(duì)個(gè)人化在FCI中的應(yīng)用數(shù)量進(jìn)行限制?！?推薦卡片采用iCVN除了非接觸風(fēng)險(xiǎn)管理特征外，當(dāng)不使用dCVN時(shí)，推薦快速城市公共交通IC卡應(yīng)用采用iCVN。則PIN解鎖功能必備，可使用PIN修改/解鎖命令實(shí)現(xiàn)（城市公共交通IC卡應(yīng)用）PIN修改功能可選，如果使用則應(yīng)在發(fā)卡機(jī)構(gòu)可控的環(huán)境下（城市公共交通IC卡應(yīng)用）設(shè)置數(shù)據(jù)PUT DATA必備（城市公共交通IC卡應(yīng)用）讀記錄READ RECORD必備選擇SELECT必備修改記錄UPDATE RECORD可選（城市公共交通IC卡應(yīng)用）驗(yàn)證VERIFY有條件的——如果支持脫機(jī)PIN讀擴(kuò)展應(yīng)用數(shù)據(jù)READ CAPP DATA有條件的——如果支持電子現(xiàn)金擴(kuò)展應(yīng)用更新數(shù)據(jù)緩存UPDATE CAPP DATA CACHE有條件的——如果支持電子現(xiàn)金擴(kuò)展應(yīng)用新增記錄APPEND RECORD有條件的——如果支持電子現(xiàn)金擴(kuò)展應(yīng)用取脫機(jī)交易應(yīng)用密文GET TRANS PROVE有條件的——如果支持電子現(xiàn)金擴(kuò)展應(yīng)用7　 卡片應(yīng)用技術(shù)要求本章討論所有非接觸式應(yīng)用應(yīng)滿足的要求。如果指出的長(zhǎng)度比實(shí)際的數(shù)據(jù)長(zhǎng)度大，需要把實(shí)際的數(shù)據(jù)填充至指定長(zhǎng)度：—— 如果數(shù)據(jù)對(duì)象是數(shù)字格式（n）的，則從數(shù)據(jù)單元頭部開始填充16進(jìn)制的0；—— 如果數(shù)據(jù)對(duì)象是壓縮數(shù)字型（）的，則在數(shù)據(jù)單元的末尾填充16進(jìn)制的FF；—— 如果數(shù)據(jù)對(duì)象是其它格式的，則在數(shù)據(jù)單元的末尾填充16進(jìn)制的0。只有那些在附錄A中定義為基本數(shù)據(jù)對(duì)象的標(biāo)簽才可以在DOL中使用。因?yàn)閺?fù)合域中的數(shù)據(jù)單元不是TLV編碼的，所以當(dāng)支付IC卡收到數(shù)據(jù)時(shí)，支付IC卡必須知道該復(fù)合域的格式。SFI編碼將在使用它的各命令中描述。支付IC卡文件結(jié)構(gòu)如下圖所示：圖1. 支付IC卡文件結(jié)構(gòu)示意圖 擴(kuò)展應(yīng)用文件短文件標(biāo)識(shí)符定義見附錄B?！?目錄結(jié)構(gòu)當(dāng)卡片上存在支付系統(tǒng)環(huán)境（PPSE）時(shí)，支付IC卡必須為PPSE中發(fā)卡機(jī)構(gòu)希望通過目錄選擇的應(yīng)用列表提供一個(gè)目錄結(jié)構(gòu)。根據(jù)ISO 78164規(guī)定，文件結(jié)構(gòu)既可以固定的，也可以是線性可變的。文件的結(jié)構(gòu)和引用的方法將在下面描述。以滿足脫機(jī)小額快速支付應(yīng)用中可能遇到的分時(shí)、分段計(jì)費(fèi)的需求。圈存有多種實(shí)現(xiàn)方式，可以從主賬戶中劃入金額，也可以現(xiàn)金存款，又或者從其它賬戶轉(zhuǎn)入金額，但圈存后的電子現(xiàn)金余額不能超過電子現(xiàn)金余額上限?！?押金抵扣 deposit deduction