【正文】 Electronic Purse/Electronic Deposit Application Specification中國人民銀行 發(fā) 布200xxxxx實施200xxxxx發(fā)布JR/T —2004JR中華人民共和國金融行業(yè)標準ICS A11備案號：49 / 55目 次前 言 II引 言 III1 范圍 12 規(guī)范性引用文件 13 定義 14 符號和縮略語表示 35 電子存折/電子錢包應用 4 文件 4 命令概述 4 安全 17 終端 17 交易流程 18 防拔 366 磁條卡功能(Easy Entry) 37 卡片和終端要求 37 關于授權報文和清算報文 40附錄 A （規(guī)范性附錄） 數(shù)據(jù)元解釋 41附錄 B （規(guī)范性附錄） ED/EP應用的密鑰關系 45附錄 C （規(guī)范性附錄） ED/EP應用的基本數(shù)據(jù)文件（EF） 49前 言JR/T 0025《中國金融集成電路（IC）卡規(guī)范》由以下十部分組成：────電子錢包/電子存折卡片規(guī)范；────電子錢包/電子存折應用規(guī)范；────與借記/貸記應用無關的接口需求；────借記/貸記應用規(guī)范；────借記/貸記卡片規(guī)范；────借記/貸記終端規(guī)范；────借記/貸記安全規(guī)范；────與應用無關的非接觸式規(guī)范；────電子錢包擴展應用指南；────借記/貸記應用個人化指南。引 言JR/T ：──電子存折/電子錢包應用。中國人民銀行《銀行IC卡規(guī)范需求說明書》（）ISO/IEC 78131990 識別卡 金融交易卡ISO/IEC 78164:1995 識別卡 帶觸點的集成電路卡 第4部分 行業(yè)間交易命令ISO/IEC 78165:1994 識別卡 帶觸點的集成電路卡 第5部分 應用標識符的編號系統(tǒng)和注冊程序ISO 87311：1987 銀行業(yè) 批準的報文鑒別算法 第1部分：DEAprEN 15461：1994 識別卡系統(tǒng) 電子錢包 第1部分 定義、概念和結構(委員會草案)PrEN 15462：1996 識別卡系統(tǒng) 電子錢包 第2部分 安全機制(委員會草案)PrEN 15463：1996 識別卡系統(tǒng) 電子錢包 第3部分 數(shù)據(jù)元及交換PrEN 15464：1996 識別卡系統(tǒng) 電子錢包 第4部分 設備(委員會草案)EMV Integrated Circuit Card Specifications for Payment Systems：2004，Book 1Book 4VIS：1996 VISA集成電路卡規(guī)范()3 定義以下定義適用于JR/T ： 冷復位 Cold Reset當IC卡的電源電壓和其它信號從靜止狀態(tài)中復蘇且申請復位信號時，IC卡產生的復位。一組元素或對象可以通過最先兩個相連的方式連接成一個新元素，即第一個與第二個相連，再與第三個相連，…，依次類推。主要用于驗證報文的完整性。 T=0面向字符的異步半雙工傳輸協(xié)議。圈存交易必須在金融終端上聯(lián)機進行1) 在發(fā)卡方之間聯(lián)網(wǎng)的情況下，可以在其他發(fā)卡方終端聯(lián)行進行。對于一張金融IC卡來說，它可以同時支持電子存折和電子錢包兩種應用，也可以只支持其中的一種。 基本數(shù)據(jù)文件按照ISO 78164和《中國金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范的定義，基本數(shù)據(jù)文件（EF）包含了一組與應用相關的數(shù)據(jù)。JR/T 。陰影部分表示在卡片處于相應狀態(tài)時發(fā)出此命令是無效的。 響應報文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。如果命令執(zhí)行不成功，則只在響應報文中回送SW1和SW2。 命令報文 GET BALANCE命令報文見表17：表17 GET BALANCE命令報文代碼值CLA‘80’INS‘5C’P1‘00’P2‘01’ 或 ‘02’； ‘01’用于ED，‘02’用于EP其他值保留LC不存在Data不存在Le‘04’ 響應報文數(shù)據(jù)域 命令執(zhí)行成功的響應報文數(shù)據(jù)域見表18。 命令報文INITIALIZE FOR CASH WITHDRAW命令報文見表24：表24 INITIALIZE FOR CASH WITHDRAW命令報文代碼值CLA‘80’INS‘50’P1‘02’P2‘01’用于ED取現(xiàn)交易；其他值保留。Lc‘0B’Data見表29Le‘10’ 命令報文數(shù)據(jù)域表29定義了命令報文數(shù)據(jù)域：表29 INITIALIZE FOR LOAD命令報文數(shù)據(jù)域說明長度（字節(jié)）密鑰索引號1交易金額4終端機編號6 響應報文數(shù)據(jù)域此命令執(zhí)行成功的響應報文數(shù)據(jù)域見表30。表35 INITIALIZE FOR PURCHASE錯誤狀態(tài)SW1SW2說明‘65’‘81’內存錯誤‘69’‘85’使用條件不滿足‘6D’‘00’INS不支持或錯誤‘6E’‘00’CLA不支持或錯誤‘94’‘01’金額不足‘94’‘03’密鑰索引不支持 INITIALIZE FOR UNLOAD命令 定義和范圍INITIALIZE FOR UNLOAD命令用于初始化圈提交易。 命令報文INITIALIZE FOR UPDATE命令報文見表40：表40 INITIALIZE FOR UPDATE命令報文代碼值CLA‘80’INS‘50’P1‘04’P2‘01’Lc‘07’Data見表41Le‘13’ 命令報文數(shù)據(jù)域表41定義了命令報文的數(shù)據(jù)域：表41 INITIALIZE FOR UPDATE命令報文數(shù)據(jù)域說明長度（字節(jié)）密鑰索引號1終端機編號6 響應報文數(shù)據(jù)域命令執(zhí)行成功的響應報文數(shù)據(jù)域見表42。命令中的PIN數(shù)據(jù)以明文傳送。表49 UPDATE OVERDRAW LIMIT響應報文數(shù)據(jù)域說明長度（字節(jié)）TAC4 響應報文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。交易類型不同決定了產生過程密鑰的輸入數(shù)據(jù)和密鑰也不同。DLK圈存密鑰。應用產生解鎖PIN命令的MAC。發(fā)卡方基于ED的應用序列號產生的一個雙倍長密鑰。 交易流程本章描述了電子存折/電子錢包應用的交易流程。電子存折/電子錢包應用的應用標識符（AID）將由全國金融標準化技術委員會負責分配和維護。 選擇電子存折或電子錢包(步驟 )終端根據(jù)應用選擇時獲得的應用類型標識判別IC卡支持ED、EP的情況。如果PIN嘗試計數(shù)器為零，此時PIN已鎖定，因此不執(zhí)行該命令。否則，終端將提示重新輸入PIN并重復以上過程。這種交易必須在金融終端上聯(lián)機進行并要求提交個人密碼（PIN）（無論電子存折還是電子錢包應用）。用SESLK對以下數(shù)據(jù)加密產生MAC1(按所列順序):── 電子存折余額（交易前）或者電子錢包余額（交易前）── 交易金額── 交易類型標識── 終端機編號 FOR LOAD響應報文回送給終端處理?；厮徒o終端的報文格式和內容，以及終端所做的處理不在JR/T 。如果MAC2有效,。 圈提交易通過圈提交易，持卡人可以把電子存折中的部分或全部資金劃回到其在銀行的相應帳戶上。終端應采取的措施不在JR/T 。如果MAC1有效。用SESULK對以下數(shù)據(jù)進行加密(按所列順序)產生MAC2: ── 交易金額── 交易類型標識── 終端機編號── 交易日期 (主機)── 交易時間 (主機)主機向終端發(fā)送一個圈提交易接受報文，其中至少應包括交易日期（主機）、交易時間（主機）和MAC2。IC卡必須成功地完成以上所有步驟或者一個也不完成。 交易處理(步驟 )發(fā)卡方主機將交易金額加在持卡人的相應銀行帳戶上，并將主機的電子存折聯(lián)機交易序號加1。 使用電子存折進行的消費交易必須提交個人密碼（PIN），使用電子錢包則不需要。過程密鑰是利用DPK并按照附錄B所描述的機制產生的。 交易處理(步驟 )IC卡從電子存折余額或電子錢包余額中扣減消費的金額，并將電子存折或電子錢包脫機交易序號加1。── 電子存折脫機交易序號或電子錢包脫機交易序號── 交易金額── 交易類型標識── 終端機編號── 終端交易序號── 交易日期 (終端)── 交易時間 (終端) 驗證MAC2 (步驟 )在收到IC卡(經過終端)傳來的MAC2后, PSAM要驗證MAC2的有效性。 處理INITIALIZE FOR CASH WITHDRAW(步驟 )收到INITIALIZE FOR CASH WITHDRAW命令后，IC卡將進行以下操作：── 檢查是否支持命令中提供的密鑰索引號。用于產生過程密鑰的輸入數(shù)據(jù)如下：SESPK：偽隨機數(shù)（ICC）||電子存折脫機交易序號||終端交易序號的最右邊兩個字節(jié) 驗證MAC1(步驟 )驗證了交易金額有效之后，終端使用偽隨機數(shù)（ICC）和IC卡回送的電子存折脫機交易序號產生相同的過程密鑰（SESPK）和報文簽別碼（MAC1），供IC卡驗證PSAM的合法性。IC卡必須成功地完成以上所有步驟或者一個也不完成，如果余額或序號的更新沒有成功，交易明細也不應被更新。終端的處理不在JR/T 。圖6 修改透支限額交易 處理INITIALIZE FOR UPDATE命令（步驟 )收到INITIALIZE FOR UPDATE命令后，IC卡將進行以下操作：── 檢查是否支持命令中提供的密鑰索引號。如果MAC1有效, 。用SESUK對以下數(shù)據(jù)加密產生MAC2(按所列順序):── 透支限額（交易后）── 交易類型標識── 終端機編號── 交易日期（主機）── 交易時間（主機）主機將電子存折聯(lián)機交易序號加1。這三個修改必須全部完成，或一個也不完成。 查詢明細交易持卡人可以通過終端或其他讀卡設備讀取IC卡中的交易明細記錄。交易時需提交個人密碼（PIN）。IC卡用以下數(shù)據(jù)組成的一個記錄更新交易明細：── 電子存折聯(lián)機交易序號── 透支限額── 交易類型標識── 終端機編號── 交易日期 (主機)── 交易時間 (主機) 回送確認(步驟 )IC卡在UPDATE OVERDRAWLIMIT命令的響應報文中回送TAC和一個完成碼，表明透支限額已經被成功更新。 發(fā)出UPDATE OVERDRAWLIMIT命令(步驟 )如果主機同意交易，終端將發(fā)出UPDATE OVERDRAWLIMIT命令。終端針對錯誤狀態(tài)所做的處理不在JR/T 。終端對以上錯誤所做的處理不在JR/T 。當電子存折中的實際金額不足時，它為持卡人提供了一種在發(fā)卡方所允許的透支額度內繼續(xù)進行交易的方便性。IC卡通過DEBIT FOR PURCHASE/CASH WITHDRAW命令響應報文將以下數(shù)據(jù)送給PSAM (通過終端) ，作為產生MAC2的輸入數(shù)據(jù)。用SESPK對以下數(shù)據(jù)加密產生MAC1(按所列順序):── 交易金額── 交易類型標識── 終端機編號── 交易日期（終端）── 交易時間（終端）圖5 取現(xiàn)交易處理流程 發(fā)出DEBIT FOR PURCHASE/CASH WITHDRAW命令(步驟 )終端發(fā)出DEBIT FOR PURCHASE/CASH WITHDRAW命令。── 檢查ED余額是否大于或等于交易金額。終端的采取的措施不在JR/T 。只有余額和序號的更新均成功后，交易明細才可更新。MAC1的計算機制見附錄B。 處理INITIALIZE FOR PURCHASE命令(步驟 )IC卡收到INITIALIZE FOR PURCHASE命令后，將進行以下操作： ── 檢查是否支持命令中提供的密鑰索引號。報文的內容和形式不在JR/T 。并通過DEBIT FOR UNLOAD命令的響應報文將以下數(shù)據(jù)經終端送往主機。DEBIT FOR 。為保證執(zhí)行成功，還有一些其它條件應該由主機進行檢查，有關這方面的內容及主機回送的錯誤狀態(tài)報文均不在JR/T 。SESULK是用于電子存折或電子錢包圈存交易的過程密鑰。只有電子存折應用支持圈提交易。終端對錯誤所應采取的相應措施不在JR/T 。主機產生一個報文簽別碼(MAC2)，用于IC卡對主機進行合法性檢查。 驗證 MAC1(步驟 )收到INITIALIZE FOR LOAD命令響應報文后, 終端把表304) 包含在圈存認證請求報文中的其他信息不在本規(guī)范范圍內。圖2 圈存交易處理流程 處理INITIALIZE FOR LOAD命令(步驟 )收到INITIALIZE FOR LOAD命令后, IC卡將進行以下操作：── 檢查是否支持命令中包含的密鑰索引號。驗證正確后。── 如果PIN沒有被鎖定，則將命令數(shù)據(jù)中的PIN和IC卡中存放的PIN進行比較。如果IC卡僅支持一種應用并且該應用不被終端支持，則該過程終止。表53定義了此應用必備的發(fā)卡方專用數(shù)據(jù)表53 FCI發(fā)卡方專用數(shù)據(jù)數(shù)據(jù)字段的描述長度 (字節(jié))發(fā)卡方標識符8應用類型標識1發(fā)卡方應用版本號1應用序列號10應用啟用日期4應用有效日期4發(fā)卡方自定義FCI數(shù)據(jù)2應用類型標識 (ATI) 在應用選擇時由IC卡回送給終端。消費或取現(xiàn)交易要求終端必須具有安全存取模塊（PSAM）。發(fā)卡