【正文】 將PIN嘗試計(jì)數(shù)器置為允許PIN重試的最大次數(shù)并回送狀態(tài)碼‘9000’。 交易類型選擇(步驟 )終端應(yīng)該具備讓持卡人選擇交易類型的功能。如果不支持，則回送狀態(tài)碼‘9403’（不支持的密鑰索引），但不回送任何其他數(shù)據(jù)，同時(shí)終止命令的處理過(guò)程。定義的數(shù)據(jù)傳給發(fā)卡方主機(jī)。附錄B中描述了主機(jī)用來(lái)生成MAC2的機(jī)制。 交易處理(步驟 )IC卡將電子存折聯(lián)機(jī)交易序號(hào)或電子錢包聯(lián)機(jī)交易序號(hào)加1，并且把交易金額加在電子存折或電子錢包的余額上。 發(fā)出INITIALIZE FOR UNLOAD命令(步驟 )終端發(fā)出INITIALIZE FOR UNLOAD命令啟動(dòng)圈提交易。該過(guò)程密鑰是利用DULK并按照附錄B所描述的機(jī)制產(chǎn)生的。 回送錯(cuò)誤狀態(tài)(步驟 )如果不接受圈提交易，主機(jī)應(yīng)通知終端。 驗(yàn)證MAC2 (步驟 )IC卡必須確認(rèn)MAC2是有效的。MAC3的計(jì)算機(jī)制見(jiàn)附錄B。 顯示完成(步驟 )在收到主機(jī)的完成報(bào)文后, 終端將向持卡人顯示交易完成信息。如果不支持，則回送狀態(tài)碼‘9403’（不支持的密鑰索引），但不回送其他數(shù)據(jù)。用SESPK對(duì)以下數(shù)據(jù)進(jìn)行加密產(chǎn)生MAC1(按所列順序):── 交易金額── 交易類型標(biāo)識(shí)── 終端機(jī)編號(hào)── 交易日期（終端）── 交易時(shí)間（終端） 發(fā)出DEBIT FOR PURCHASE/CASH WITHDRAW 命令 (步驟 )終端發(fā)出DEBIT FOR PURCHASE/CASH WITHDRAW命令。IC卡產(chǎn)生一個(gè)報(bào)文簽別碼 (MAC2)供PSAM對(duì)其進(jìn)行合法性檢查，并通過(guò)DEBIT FOR PURCHASE/CASH WITHDRAW命令響應(yīng)報(bào)文回送以下數(shù)據(jù)，作為PASM產(chǎn)生MAC2的輸入數(shù)據(jù)。 取現(xiàn)交易取現(xiàn)交易6) 本規(guī)范僅提供脫機(jī)交易流程。如果小于交易金額，則回送狀態(tài)碼’9401’（資金不足），但不回送其它數(shù)據(jù)。 驗(yàn)證MAC1(步驟 )在收到DEBIT FOR PURCHASE/CASH WITHDRAW命令后，IC卡將驗(yàn)證MAC1的有效性。用SESPK對(duì)以下數(shù)據(jù)加密產(chǎn)生MAC2：── 交易金額IC卡執(zhí)照附錄B中描述的機(jī)制，用密鑰DTK左右8位字節(jié)異或運(yùn)算后的結(jié)果產(chǎn)生TAC。修改透支限額交易必須在金融終端上聯(lián)機(jī)進(jìn)行，且必須提交個(gè)人密碼（PIN）。在通過(guò)了以上檢查之后，IC卡將產(chǎn)生一個(gè)偽隨機(jī)數(shù)（ICC）、一個(gè)過(guò)程密鑰SESUK和一個(gè)報(bào)文簽別碼（MAC1）。 主機(jī)處理()假定主機(jī)已經(jīng)知道IC卡的透支限額。 驗(yàn)證MAC2(步驟 )IC卡將驗(yàn)證MAC2的有效性。 查詢余額交易持卡人可以通過(guò)終端或其他讀卡設(shè)備讀取電子存折中的余額。終端發(fā)出一個(gè)READ RECORD命令（符合《中國(guó)金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范中“數(shù)據(jù)元和命令”部分的規(guī)定）來(lái)獲得交易明細(xì)。終端利用GET BALANCE命令實(shí)現(xiàn)查詢余額交易。 交易處理()IC卡將按照附錄B中描述的機(jī)制，直接用密鑰DTK左右8字節(jié)異或后的結(jié)果對(duì)以下數(shù)據(jù)加密產(chǎn)生一個(gè)TAC：── 電子存折余額（交易后）── 電子存折聯(lián)機(jī)交易序號(hào)（加1前）── 電子存折透支限額（交易后）── 交易類型標(biāo)識(shí)── 終端機(jī)編號(hào)── 交易日期 (主機(jī))── 交易時(shí)間 (主機(jī))將當(dāng)前電子存折余額置為新的電子存折余額，更新透支限額并使電子存折聯(lián)機(jī)交易序號(hào)加1。MAC2的計(jì)算機(jī)制見(jiàn)附錄B。 驗(yàn)證 MAC1(步驟 )，主機(jī)將產(chǎn)生與IC卡相同的過(guò)程密鑰（SESUK）來(lái)驗(yàn)證MAC1。 發(fā)出INITIALIZE FOR UPDATE命令(步驟 )終端發(fā)出INITIALIZE FOR UPDATE命令啟動(dòng)修改透支限額交易。MAC2驗(yàn)證的結(jié)果被傳送到終端以便采取必要的措施。 交易處理(步驟 )IC卡從卡上的電子存折余額中扣減取現(xiàn)交易金額，并將電子存折脫機(jī)交易序號(hào)加1。該過(guò)程密鑰是利用DPK并按照附錄B描述的機(jī)制產(chǎn)生的。 發(fā)出INITIALIZE FOR CASH WITHDRAW命令(步驟 )終端發(fā)出INITIALIZE FOR CASH WITHDRAW命令啟動(dòng)取現(xiàn)交易。下面是用來(lái)生成TAC的數(shù)據(jù)，它們以明文形式通過(guò)CREDTE FOR PURCHASE/CASH WITHDRAW命令的響應(yīng)報(bào)文從IC卡傳送到終端：── 交易金額── 交易類型標(biāo)識(shí)── 終端機(jī)編號(hào)── 終端交易序號(hào)── 交易日期 (終端)── 交易時(shí)間 (終端)對(duì)于電子存折消費(fèi)交易和電子錢包消費(fèi)交易（可選），IC卡將用以下數(shù)據(jù)組成的一個(gè)記錄更新交易明細(xì)。終端對(duì)錯(cuò)誤狀態(tài)的處理不在JR/T 。在通過(guò)以上檢查之后， (ICC)和過(guò)程密鑰用于驗(yàn)證MAC1。此交易可以在銷售點(diǎn)終端（POS）上脫機(jī)進(jìn)行。終端對(duì)錯(cuò)誤狀態(tài)采取的相應(yīng)措施不在JR/T 。 交易處理(步驟 )IC卡將電子存折聯(lián)機(jī)交易序號(hào)加1，并從卡上的電子存折余額中扣減交易金額。MAC2的計(jì)算機(jī)制見(jiàn)附錄B。 驗(yàn)證 MAC1(步驟 )主機(jī)將產(chǎn)生SESULK并驗(yàn)證MAC1是否有效。如果超過(guò)，則回送狀態(tài)碼‘9401’（資金不足），但不回送其他數(shù)據(jù)。主機(jī)可以不馬上驗(yàn)證TAC。 驗(yàn)證MAC2 (步驟 )收到CREDIT FOR LOAD命令后, IC卡必須確認(rèn)MAC2的有效性。 回送錯(cuò)誤狀態(tài)(步驟 )如果不接受圈存交易，則主機(jī)應(yīng)通知終端。用來(lái)產(chǎn)生過(guò)程密鑰SESLK的輸入數(shù)據(jù)如下:SESLK：偽隨機(jī)數(shù)（ICC）||電子存折聯(lián)機(jī)交易序號(hào)或電子錢包聯(lián)機(jī)交易序號(hào)||‘8000’MAC1的計(jì)算機(jī)制見(jiàn)附錄B。 圈存交易通過(guò)圈存交易，持卡人可將其在銀行相應(yīng)帳戶上的資金劃入電子存折或電子錢包中。如果x是零，將終止交易，且卡片自動(dòng)鎖定PIN。當(dāng)IC卡收到校驗(yàn)（VERIFY）命令后，它將進(jìn)行以下操作：── 檢查PIN嘗試計(jì)數(shù)器。 錯(cuò)誤處理(步驟 )以上任一條件不滿足時(shí)終端所做的處理不屬于JR/T 。 應(yīng)用選擇(步驟 ) 應(yīng)用選擇的執(zhí)行過(guò)程請(qǐng)參見(jiàn)《中國(guó)金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范的“應(yīng)用選擇” 部分。此處所指的終端也包括其他能夠讀取電子存折/電子錢包余額和/或交易明細(xì)的終端(如手持終端)。表52 IC卡中用于電子存折應(yīng)用的密鑰密鑰意義用途DULK圈提密鑰。發(fā)卡方基于ED/EP應(yīng)用序列號(hào)產(chǎn)生的一個(gè)雙字節(jié)密鑰。用來(lái)產(chǎn)生消費(fèi)/取現(xiàn)交易中使用的過(guò)程密鑰 (SESPK)。過(guò)程密鑰（Session keys）只用于交易的特定階段。如果命令執(zhí)行不成功，則只在響應(yīng)報(bào)文中回送SW1和SW2。── IC卡的原PIN必須設(shè)置為新的PIN值。表39 INITIALIZE FOR UNLOAD錯(cuò)誤狀態(tài)SW1SW2說(shuō)明‘65’‘81’內(nèi)存錯(cuò)誤‘67’‘00’長(zhǎng)度錯(cuò)誤‘69’‘85’使用條件不滿足‘6A’‘86’PP2參數(shù)不正確‘6D’‘00’INS不支持或錯(cuò)誤‘6E’‘00’CLA不支持或錯(cuò)誤‘94’‘01’金額不足‘94’‘03’密鑰索引不支持 INITIALIZE FOR UPDATE命令 定義和范圍INITIALIZE FOR UPDATE命令用于初始化修改透支限額交易。表35描述了IC卡可能回送的錯(cuò)誤狀態(tài)。其他值保留。表23描述了IC卡可能回送的錯(cuò)誤狀態(tài)：表23 GET TRANSACTION PROVE錯(cuò)誤狀態(tài)SW1SW2含義‘65’‘81’內(nèi)存錯(cuò)誤‘69’‘85’使用條件不滿足‘6D’‘00’INS不支持或錯(cuò)誤‘6E’‘00’CLA不支持或錯(cuò)誤‘94’‘06’所需MAC不可用 INITIALIZE FOR CASH WITHDRAW命令 定義和范圍INITIALIZE FOR CASH WITHDRAW命令用于初始化取現(xiàn)交易。讀取電子存折余額需驗(yàn)證個(gè)人密碼（PIN）。表9 DEBIT FOR PURCHASE/CASH WITHDRAW命令報(bào)文代碼值CLA‘80’INS‘54’P1‘01’P2‘00’Lc‘0F’Data見(jiàn)表10Le‘08’表10描述了命令報(bào)文數(shù)據(jù)域：表10 DEBIT FOR PURCHASE/CASH WITHDRAW命令報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）終端交易序號(hào)4交易日期（終端）4交易時(shí)間（終端）3MAC14 響應(yīng)報(bào)文數(shù)據(jù)域 此命令執(zhí)行成功的響應(yīng)報(bào)文數(shù)據(jù)域如表11所示。 命令報(bào)文CHANGE PIN命令報(bào)文見(jiàn)表3：表3 CHANGE PIN命令報(bào)文代碼值CLA‘80’INS‘5E’P1‘01’P2‘00’Lc‘05’ ‘0D’Data當(dāng)前PIN ║ ‘FF’ ║ 新的PINLe不用 響應(yīng)報(bào)文數(shù)據(jù)域響應(yīng)報(bào)文的數(shù)據(jù)域不存在。第一行表示命令發(fā)出時(shí)卡片的當(dāng)前狀態(tài)，第一列表示發(fā)出的命令，整張表給出的是在當(dāng)前狀態(tài)下某個(gè)命令執(zhí)行成功后的狀態(tài)。命令及其響應(yīng)的代碼約定和報(bào)文格式在《中國(guó)金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范中描述。該專用文件的上一層專用文件是主控文件（MF）。4 符號(hào)和縮略語(yǔ)表示以下縮略語(yǔ)和符號(hào)表示適用于JR/T ：AID應(yīng)用標(biāo)識(shí)符(Application Identifier)ATI應(yīng)用類型標(biāo)識(shí)(Application Type Identifier)an字母數(shù)字型(Alphanumeric)ans字母數(shù)字及特殊字符型(Alphanumeric Special)b二進(jìn)制(Binary)CCPS芯片卡支付服務(wù)(Chip Card Payment Service)CLA命令報(bào)文的類別字節(jié)(Class Byte of the Command Message)壓縮數(shù)字型(Compressed Numeric)DEA數(shù)據(jù)加密算法(Data Encryption Algorithm)DF專用文件(Dedicated File)ED電子存折(Electronic Deposit)EF基本文件(Elementary File)EP電子錢包(Electronic Purse)FCI文件控制信息(File Control Information)INS命令報(bào)文的指令字節(jié)(Instruction Byte of Command Message)ISO國(guó)際標(biāo)準(zhǔn)化組織(International Organization for Standardization)Lc終端發(fā)出的命令數(shù)據(jù)的實(shí)際長(zhǎng)度(Exact Length of Data Sent)Le響應(yīng)數(shù)據(jù)中的最大期望長(zhǎng)度(Maximum Length of Data Expected)MAC報(bào)文鑒別代碼(Message Authentication Code)MF主控文件(Master File)n數(shù)字型(Numeric)P1參數(shù)1(Parameter 1)P2參數(shù)2(Parameter 2)PIN個(gè)人識(shí)別碼(Personal Identification Number)PIX專用應(yīng)用標(biāo)識(shí)擴(kuò)展碼(Proprietary Application Identifier Extension)POS銷售點(diǎn)終端(Point of Service)PSAM銷售點(diǎn)終端安全存取模塊(Purchase Secure Access Module)PSE支付系統(tǒng)環(huán)境(Payment System Environment)PVVPIN校驗(yàn)值(PIN Verification Value)RFU保留為將來(lái)使用(Reserved for Future Use)RID已注冊(cè)的應(yīng)用提供者標(biāo)識(shí)(Registered Application Provider Identifier)RSA一種非對(duì)稱加密算法(Rivest,Shamir,Adleman)SAM安全存取模塊(Secure Access Module)SFI短文件標(biāo)識(shí)符(Short File Identifier)SW1狀態(tài)碼1(Status Word One)SW2狀態(tài)碼2(Status Word Two)TAC交易驗(yàn)證碼(Transaction Authorization Crypogram)TTI交易類型標(biāo)識(shí)(Transaction Type Identifier)CCYYMMDD年，月，日(Year, Month, Day)3DEA3倍DEA算法(Triple DES)5 電子存折/電子錢包應(yīng)用電子存折/電子錢包應(yīng)用是為持卡人進(jìn)行金融交易而設(shè)計(jì)的一種應(yīng)用。圈存 Load持卡人將其在銀行相應(yīng)帳戶上的資金劃轉(zhuǎn)到電子存折或電子錢包中。 數(shù)據(jù)完整性 Data Integrity數(shù)據(jù)不受未經(jīng)許可的方法變更或破壞的屬性。 報(bào)文鑒別代碼 Message Authentication Code對(duì)交易數(shù)據(jù)及其相關(guān)參數(shù)進(jìn)行運(yùn)算后產(chǎn)生的代碼。每個(gè)字節(jié)位按照從最高位到最低位的順序排列。凡是不注日期的引用文件，其最新版本適用于本部分。本部分所代替標(biāo)準(zhǔn)的歷次版本發(fā)布情況為：────《中國(guó)金融集成電路（IC）卡規(guī)范》（）應(yīng)用規(guī)范。中國(guó)金融集成電路（IC）卡規(guī)范第2部分：電子錢包/電子存折應(yīng)用規(guī)范China Financial Intergrated Circuit Card Specifications—Part 2: