【正文】 將PIN嘗試計數(shù)器置為允許PIN重試的最大次數(shù)并回送狀態(tài)碼‘9000’。 交易類型選擇(步驟 )終端應(yīng)該具備讓持卡人選擇交易類型的功能。如果不支持，則回送狀態(tài)碼‘9403’（不支持的密鑰索引），但不回送任何其他數(shù)據(jù)，同時終止命令的處理過程。定義的數(shù)據(jù)傳給發(fā)卡方主機。附錄B中描述了主機用來生成MAC2的機制。 交易處理(步驟 )IC卡將電子存折聯(lián)機交易序號或電子錢包聯(lián)機交易序號加1，并且把交易金額加在電子存折或電子錢包的余額上。 發(fā)出INITIALIZE FOR UNLOAD命令(步驟 )終端發(fā)出INITIALIZE FOR UNLOAD命令啟動圈提交易。該過程密鑰是利用DULK并按照附錄B所描述的機制產(chǎn)生的。 回送錯誤狀態(tài)(步驟 )如果不接受圈提交易，主機應(yīng)通知終端。 驗證MAC2 (步驟 )IC卡必須確認(rèn)MAC2是有效的。MAC3的計算機制見附錄B。 顯示完成(步驟 )在收到主機的完成報文后, 終端將向持卡人顯示交易完成信息。如果不支持，則回送狀態(tài)碼‘9403’（不支持的密鑰索引），但不回送其他數(shù)據(jù)。用SESPK對以下數(shù)據(jù)進(jìn)行加密產(chǎn)生MAC1(按所列順序):── 交易金額── 交易類型標(biāo)識── 終端機編號── 交易日期（終端）── 交易時間（終端） 發(fā)出DEBIT FOR PURCHASE/CASH WITHDRAW 命令 (步驟 )終端發(fā)出DEBIT FOR PURCHASE/CASH WITHDRAW命令。IC卡產(chǎn)生一個報文簽別碼 (MAC2)供PSAM對其進(jìn)行合法性檢查，并通過DEBIT FOR PURCHASE/CASH WITHDRAW命令響應(yīng)報文回送以下數(shù)據(jù)，作為PASM產(chǎn)生MAC2的輸入數(shù)據(jù)。 取現(xiàn)交易取現(xiàn)交易6) 本規(guī)范僅提供脫機交易流程。如果小于交易金額，則回送狀態(tài)碼’9401’（資金不足），但不回送其它數(shù)據(jù)。 驗證MAC1(步驟 )在收到DEBIT FOR PURCHASE/CASH WITHDRAW命令后，IC卡將驗證MAC1的有效性。用SESPK對以下數(shù)據(jù)加密產(chǎn)生MAC2：── 交易金額IC卡執(zhí)照附錄B中描述的機制，用密鑰DTK左右8位字節(jié)異或運算后的結(jié)果產(chǎn)生TAC。修改透支限額交易必須在金融終端上聯(lián)機進(jìn)行，且必須提交個人密碼（PIN）。在通過了以上檢查之后，IC卡將產(chǎn)生一個偽隨機數(shù)（ICC）、一個過程密鑰SESUK和一個報文簽別碼（MAC1）。 主機處理()假定主機已經(jīng)知道IC卡的透支限額。 驗證MAC2(步驟 )IC卡將驗證MAC2的有效性。 查詢余額交易持卡人可以通過終端或其他讀卡設(shè)備讀取電子存折中的余額。終端發(fā)出一個READ RECORD命令（符合《中國金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范中“數(shù)據(jù)元和命令”部分的規(guī)定）來獲得交易明細(xì)。終端利用GET BALANCE命令實現(xiàn)查詢余額交易。 交易處理()IC卡將按照附錄B中描述的機制，直接用密鑰DTK左右8字節(jié)異或后的結(jié)果對以下數(shù)據(jù)加密產(chǎn)生一個TAC：── 電子存折余額（交易后）── 電子存折聯(lián)機交易序號（加1前）── 電子存折透支限額（交易后）── 交易類型標(biāo)識── 終端機編號── 交易日期 (主機)── 交易時間 (主機)將當(dāng)前電子存折余額置為新的電子存折余額，更新透支限額并使電子存折聯(lián)機交易序號加1。MAC2的計算機制見附錄B。 驗證 MAC1(步驟 )，主機將產(chǎn)生與IC卡相同的過程密鑰（SESUK）來驗證MAC1。 發(fā)出INITIALIZE FOR UPDATE命令(步驟 )終端發(fā)出INITIALIZE FOR UPDATE命令啟動修改透支限額交易。MAC2驗證的結(jié)果被傳送到終端以便采取必要的措施。 交易處理(步驟 )IC卡從卡上的電子存折余額中扣減取現(xiàn)交易金額，并將電子存折脫機交易序號加1。該過程密鑰是利用DPK并按照附錄B描述的機制產(chǎn)生的。 發(fā)出INITIALIZE FOR CASH WITHDRAW命令(步驟 )終端發(fā)出INITIALIZE FOR CASH WITHDRAW命令啟動取現(xiàn)交易。下面是用來生成TAC的數(shù)據(jù)，它們以明文形式通過CREDTE FOR PURCHASE/CASH WITHDRAW命令的響應(yīng)報文從IC卡傳送到終端：── 交易金額── 交易類型標(biāo)識── 終端機編號── 終端交易序號── 交易日期 (終端)── 交易時間 (終端)對于電子存折消費交易和電子錢包消費交易（可選），IC卡將用以下數(shù)據(jù)組成的一個記錄更新交易明細(xì)。終端對錯誤狀態(tài)的處理不在JR/T 。在通過以上檢查之后， (ICC)和過程密鑰用于驗證MAC1。此交易可以在銷售點終端（POS）上脫機進(jìn)行。終端對錯誤狀態(tài)采取的相應(yīng)措施不在JR/T 。 交易處理(步驟 )IC卡將電子存折聯(lián)機交易序號加1，并從卡上的電子存折余額中扣減交易金額。MAC2的計算機制見附錄B。 驗證 MAC1(步驟 )主機將產(chǎn)生SESULK并驗證MAC1是否有效。如果超過，則回送狀態(tài)碼‘9401’（資金不足），但不回送其他數(shù)據(jù)。主機可以不馬上驗證TAC。 驗證MAC2 (步驟 )收到CREDIT FOR LOAD命令后, IC卡必須確認(rèn)MAC2的有效性。 回送錯誤狀態(tài)(步驟 )如果不接受圈存交易，則主機應(yīng)通知終端。用來產(chǎn)生過程密鑰SESLK的輸入數(shù)據(jù)如下:SESLK：偽隨機數(shù)（ICC）||電子存折聯(lián)機交易序號或電子錢包聯(lián)機交易序號||‘8000’MAC1的計算機制見附錄B。 圈存交易通過圈存交易，持卡人可將其在銀行相應(yīng)帳戶上的資金劃入電子存折或電子錢包中。如果x是零，將終止交易，且卡片自動鎖定PIN。當(dāng)IC卡收到校驗（VERIFY）命令后，它將進(jìn)行以下操作：── 檢查PIN嘗試計數(shù)器。 錯誤處理(步驟 )以上任一條件不滿足時終端所做的處理不屬于JR/T 。 應(yīng)用選擇(步驟 ) 應(yīng)用選擇的執(zhí)行過程請參見《中國金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范的“應(yīng)用選擇” 部分。此處所指的終端也包括其他能夠讀取電子存折/電子錢包余額和/或交易明細(xì)的終端(如手持終端)。表52 IC卡中用于電子存折應(yīng)用的密鑰密鑰意義用途DULK圈提密鑰。發(fā)卡方基于ED/EP應(yīng)用序列號產(chǎn)生的一個雙字節(jié)密鑰。用來產(chǎn)生消費/取現(xiàn)交易中使用的過程密鑰 (SESPK)。過程密鑰（Session keys）只用于交易的特定階段。如果命令執(zhí)行不成功，則只在響應(yīng)報文中回送SW1和SW2。── IC卡的原PIN必須設(shè)置為新的PIN值。表39 INITIALIZE FOR UNLOAD錯誤狀態(tài)SW1SW2說明‘65’‘81’內(nèi)存錯誤‘67’‘00’長度錯誤‘69’‘85’使用條件不滿足‘6A’‘86’PP2參數(shù)不正確‘6D’‘00’INS不支持或錯誤‘6E’‘00’CLA不支持或錯誤‘94’‘01’金額不足‘94’‘03’密鑰索引不支持 INITIALIZE FOR UPDATE命令 定義和范圍INITIALIZE FOR UPDATE命令用于初始化修改透支限額交易。表35描述了IC卡可能回送的錯誤狀態(tài)。其他值保留。表23描述了IC卡可能回送的錯誤狀態(tài)：表23 GET TRANSACTION PROVE錯誤狀態(tài)SW1SW2含義‘65’‘81’內(nèi)存錯誤‘69’‘85’使用條件不滿足‘6D’‘00’INS不支持或錯誤‘6E’‘00’CLA不支持或錯誤‘94’‘06’所需MAC不可用 INITIALIZE FOR CASH WITHDRAW命令 定義和范圍INITIALIZE FOR CASH WITHDRAW命令用于初始化取現(xiàn)交易。讀取電子存折余額需驗證個人密碼（PIN）。表9 DEBIT FOR PURCHASE/CASH WITHDRAW命令報文代碼值CLA‘80’INS‘54’P1‘01’P2‘00’Lc‘0F’Data見表10Le‘08’表10描述了命令報文數(shù)據(jù)域：表10 DEBIT FOR PURCHASE/CASH WITHDRAW命令報文數(shù)據(jù)域說明長度（字節(jié)）終端交易序號4交易日期（終端）4交易時間（終端）3MAC14 響應(yīng)報文數(shù)據(jù)域 此命令執(zhí)行成功的響應(yīng)報文數(shù)據(jù)域如表11所示。 命令報文CHANGE PIN命令報文見表3：表3 CHANGE PIN命令報文代碼值CLA‘80’INS‘5E’P1‘01’P2‘00’Lc‘05’ ‘0D’Data當(dāng)前PIN ║ ‘FF’ ║ 新的PINLe不用 響應(yīng)報文數(shù)據(jù)域響應(yīng)報文的數(shù)據(jù)域不存在。第一行表示命令發(fā)出時卡片的當(dāng)前狀態(tài)，第一列表示發(fā)出的命令，整張表給出的是在當(dāng)前狀態(tài)下某個命令執(zhí)行成功后的狀態(tài)。命令及其響應(yīng)的代碼約定和報文格式在《中國金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范中描述。該專用文件的上一層專用文件是主控文件（MF）。4 符號和縮略語表示以下縮略語和符號表示適用于JR/T ：AID應(yīng)用標(biāo)識符(Application Identifier)ATI應(yīng)用類型標(biāo)識(Application Type Identifier)an字母數(shù)字型(Alphanumeric)ans字母數(shù)字及特殊字符型(Alphanumeric Special)b二進(jìn)制(Binary)CCPS芯片卡支付服務(wù)(Chip Card Payment Service)CLA命令報文的類別字節(jié)(Class Byte of the Command Message)壓縮數(shù)字型(Compressed Numeric)DEA數(shù)據(jù)加密算法(Data Encryption Algorithm)DF專用文件(Dedicated File)ED電子存折(Electronic Deposit)EF基本文件(Elementary File)EP電子錢包(Electronic Purse)FCI文件控制信息(File Control Information)INS命令報文的指令字節(jié)(Instruction Byte of Command Message)ISO國際標(biāo)準(zhǔn)化組織(International Organization for Standardization)Lc終端發(fā)出的命令數(shù)據(jù)的實際長度(Exact Length of Data Sent)Le響應(yīng)數(shù)據(jù)中的最大期望長度(Maximum Length of Data Expected)MAC報文鑒別代碼(Message Authentication Code)MF主控文件(Master File)n數(shù)字型(Numeric)P1參數(shù)1(Parameter 1)P2參數(shù)2(Parameter 2)PIN個人識別碼(Personal Identification Number)PIX專用應(yīng)用標(biāo)識擴展碼(Proprietary Application Identifier Extension)POS銷售點終端(Point of Service)PSAM銷售點終端安全存取模塊(Purchase Secure Access Module)PSE支付系統(tǒng)環(huán)境(Payment System Environment)PVVPIN校驗值(PIN Verification Value)RFU保留為將來使用(Reserved for Future Use)RID已注冊的應(yīng)用提供者標(biāo)識(Registered Application Provider Identifier)RSA一種非對稱加密算法(Rivest,Shamir,Adleman)SAM安全存取模塊(Secure Access Module)SFI短文件標(biāo)識符(Short File Identifier)SW1狀態(tài)碼1(Status Word One)SW2狀態(tài)碼2(Status Word Two)TAC交易驗證碼(Transaction Authorization Crypogram)TTI交易類型標(biāo)識(Transaction Type Identifier)CCYYMMDD年，月，日(Year, Month, Day)3DEA3倍DEA算法(Triple DES)5 電子存折/電子錢包應(yīng)用電子存折/電子錢包應(yīng)用是為持卡人進(jìn)行金融交易而設(shè)計的一種應(yīng)用。圈存 Load持卡人將其在銀行相應(yīng)帳戶上的資金劃轉(zhuǎn)到電子存折或電子錢包中。 數(shù)據(jù)完整性 Data Integrity數(shù)據(jù)不受未經(jīng)許可的方法變更或破壞的屬性。 報文鑒別代碼 Message Authentication Code對交易數(shù)據(jù)及其相關(guān)參數(shù)進(jìn)行運算后產(chǎn)生的代碼。每個字節(jié)位按照從最高位到最低位的順序排列。凡是不注日期的引用文件，其最新版本適用于本部分。本部分所代替標(biāo)準(zhǔn)的歷次版本發(fā)布情況為：────《中國金融集成電路（IC）卡規(guī)范》（）應(yīng)用規(guī)范。中國金融集成電路（IC）卡規(guī)范第2部分：電子錢包/電子存折應(yīng)用規(guī)范China Financial Intergrated Circuit Card Specifications—Part 2: