【正文】 .............................22表格 7 14：處理限制— 卡片數據 .....................................................................................................................26表格 7 15：處理限制— 終端數據 .....................................................................................................................26表格 7 16：持卡人驗證方法列表處理 —卡片數據 .........................................................................................29表格 7 17：脫機密碼驗證處理 —卡片數據 .....................................................................................................30表格 7 18：持卡人驗證處理— 終端數據 .........................................................................................................30表格 7 19：終端風險管理— 卡數據 .................................................................................................................36表格 7 20：終端風險管理— 終端數據 .............................................................................................................37表格 7 21：檢查脫機處理結果 —卡片數據 .....................................................................................................41表格 7 22：要求密文處理— 卡片數據 .............................................................................................................41iv / 65表格 7 23：檢查脫機處理結果 —終端數據 .....................................................................................................42表格 7 24：要求密文處理— 終端數據 .............................................................................................................42表格 7 25：卡片行為分析－卡片數據 .............................................................................................................45表格 7 26：卡片行為分析 － 卡片對 GENERATE AC 命令的響應 ..............................................................46表格 7 27：聯(lián)機處理－終端使用的卡片數據 .................................................................................................48表格 7 28：聯(lián)機處理－卡片內部使用數據 .....................................................................................................48表格 7 29：聯(lián)機處理－終端需改變數據 .........................................................................................................49表格 7 30：聯(lián)機處理－發(fā)卡行可能返回的響應數據 .....................................................................................49表格 7 31：發(fā)卡行腳本處理－卡片使用的計數器和指示器 .........................................................................53表格 7 32：發(fā)卡行腳本處理－終端使用的數據元 .........................................................................................53表格 7 33：發(fā)卡行腳本處理－聯(lián)機響應數據 .................................................................................................53表格 7 34：交易結束－卡片使用數據元 .........................................................................................................56表格 7 35：交易結束－GENERATE AC 命令卡片響應數據 .........................................................................57表格 7 36：交易結束－終端使用數據 .............................................................................................................57表格 7 37：交易結束－終端處理結果（脫機） .............................................................................................57表格 7 38：交易結束－終端處理結果（聯(lián)機） .............................................................................................581. 引言《中國金融集成電路（IC）卡借記/貸記應用規(guī)范》目的在于：? 幫助銀行和供應商理解 IC 卡給借貸記支付服務所帶來的變化，特別是在 IC 卡和終端之間的處理方面? 提出了 PBOC 對基于芯片卡借貸記項目的最低需求? 確定了銀行和供應商為適應市場需求所能夠執(zhí)行的選項? 定義了 PBOC 關于可選擇 EMV 特性的實施? 提供了卡和終端之間處理的技術性概述，用于理解此處理和在 PBOC 借記/ 貸記交易流程中有關事宜的步驟。它包括接口設備，也可包括其它部件和接口，例如與主機通訊的接口終端行為代碼（Terminal Action Code）終端行為代碼（缺省、拒絕、聯(lián)機）反映了收單行根據 TVR 的內容選擇的動作。IC 卡中的能夠讀/寫的數據文件中的數據對象是以記錄方式保存的。本規(guī)范中，一個數據文件包括一組按記錄號引用的記錄序列。? ISO/IEC 78164定義的一個基本文件 (EF) 對應一個AEF 。? 可能在目錄自定義模板(標簽為‘73’)中出現的其他數據對象，此模板中包含的數據對象不在本規(guī)范的范圍內定義。在一個給定的應用中可以通過 SFI來引用任何一個 AEF。 數據對象列表（DOL）有時，終端應卡片的要求需要建立可變的數據元列表用來向卡片發(fā)送。CDOL1 是終端在讀應用記錄處理過程中從卡片中讀出的。終端必須完成下列步驟以建立結構域：1 從 IC卡讀取 DOL。? 如果數據對象是壓縮數字格式() 的, 則在數據單元的末尾填充 16 進制的 FF。由這些數據得知卡片具備的功能以及需要提供給卡片哪些支持。終端使用卡片上的發(fā)卡行公鑰驗證卡片靜態(tài)數據，同時卡片上還包括發(fā)卡行公鑰證書以及數字簽名，數字簽名中包括一個用發(fā)卡行私鑰加密重要應用數據得到的 HASH 值。 處理限制（M）終端通過處理限制來檢查應用交易是否允許繼續(xù)。終端行為分析根據脫機數據認證、處理限制、持卡人身份驗證、終端風險管理的結果以及終端和卡片中設置的風險管理參數決定如何繼續(xù)交易（核準脫機、脫機拒絕、聯(lián)機授權） 。對于脫機確認的交易，TC 以及生成 TC 的數據通過清算消息傳送給發(fā)卡行，以備未來發(fā)生持卡人爭議或退單時使用。如果授權響應包含 ARPC 而且卡片支持發(fā)卡行認證，卡片通過確認 ARPC 而執(zhí)行發(fā)卡行認證，來校驗響應是否是來自真實的發(fā)卡行（或其代理） 。（M）除非交易在前幾個步驟因處理異常被終止，否則終端必須執(zhí)行此功能用來結束交易。這個過程分為兩步驟：? 終端建立一個共同支持的應用的候選列表。終端使用 READ RECORD 命令來訪問它。短文件標識（SFI） SFI 是基本文件（EF）的指示器。READ RECORD終端發(fā)送 READ RECORD 命令到卡片，讀取在 AID 選擇方法列表中 PSE（如果支持目錄選擇）或其它11 / 65的 DDF 中的記錄。終端將卡片應用列表和終端應用列表里共同支持的所有應用包括在候選目錄中。如果用目錄選擇法來建立應用列表，SELECT 命令的響應可能說明該應用已被鎖定。終端支持持卡人選擇支持持卡人選擇的終端將向持卡人按優(yōu)先級順序給出應用列表以供選擇。如果地理限制不允許執(zhí)行初始化所選擇的應用，終端就終止交易，并返回應用選擇再選擇另一個應用。文件控制信息（FCI）FCI 是卡片相關應用的信息，在終端發(fā)送的 SELECT 命令的響應中。 終端數據表格 74：初始化應用處理—終端數據數據元 說明終端國家代碼終端數據，表示了終端所在的國家。也可根據交易是否為國內或國際的來決定終端將要讀取卡片的哪些記錄?？ㄆ?GET PROCESSING OPTIONS 命令的響應中提供了應用文件定位器（AFL） ，AFL 是終端需要從卡片讀取的文件和記錄的列表。 如果發(fā)生此種情況，而且在應用列表上有更多可用的應用，終端應該顯示“重試”并顯示已排除了被拒絕應用的可用應用列表。如果持卡人確認這個選擇，終端就用 SELECT 命令執(zhí)行選擇應用。 標識并選出應用如果沒有共同支持的應用，交易將被終止。? 如果終端支持目錄選擇法，將首先嘗試此方法。 命令SELECT終端發(fā)送 SELECT 命令到卡片以獲得來卡片支持的應用的相關信息。指明在 PSE 下面的文件結構的目錄文件叫做支付系統(tǒng)目錄。 應用基本文件（AEF） AEF 包含處理中應用所用到的數據元?？ㄆ?TC 來認可交易，生成 AAC 來拒絕交易。如果發(fā)卡行認證失敗，發(fā)卡行有權設置卡片拒絕交易。在聯(lián)機處理中，發(fā)卡行在聯(lián)機卡片認證（CAM）過程中驗證 ARQC 來認證卡片。8 / 65 卡片行為分析（M）IC 卡可以執(zhí)行發(fā)卡行定義的風險管理算法以防止發(fā)卡行被欺詐。終端通過檢查卡片的卡片驗證方法列表（CVMs）確定使用何種驗證方法。終端要求卡片提供由 IC 卡私鑰加密動態(tài)交易數據生成的密文，動態(tài)交易數據是由終端和卡片為當前交易產生的唯一數據。終端無法識別的數據對象(即終端無法識別它們的標簽)不必存儲，但是包含這種數據對象的記錄可能仍然要以整體形式參與脫機數據認證過程，這取決于AFL 的編碼。7. 借記/貸記交易處理流程 功能概述以下功能在中國集成電路（IC）卡借貸記交易處理中得到使用。c) 如果在 DOL 條目中指出的長度小于實際數據對象的長度，則需要將實際的數據對象削減至DOL 指出的長度。一個 DOL是用一些條目連接而成的列表。本規(guī)范使用的 DOL包括：數據對象列表 描 述處理選項數據對象列表（PDOL）是卡片請求的終端數據元的標簽和長度的可選列表。范圍為 11~20的 SFI引用的 AEF由本規(guī)范分配管理。Comment [微微微微1]: 見 EMV2022 Version ，Book 3，5 / 65卡片中的任何 ADF或 DDF都可以通過它的 DF名引用。在這種情況下，目錄結構由一個支付系統(tǒng)目錄文件(DIR 文件) 和符合本章中描述的目錄定義文件(DDF)結構的可選附加目錄組成。這由發(fā)卡行自行選擇，并且根據本規(guī)范不會影響對文件的讀操作。 應用數據文件(ADF)ADF 的樹形結構：? 能夠將數據文件與應用聯(lián)系起來；4 / 65? 確保應用之間的獨立性；? 可以通過應用選擇實現對其邏輯結構的訪問。樹的每一個分支是一個應用數