【正文】 MK對(duì)WK明文加密。消息格式輸入域長(zhǎng)度類型備注命令類型1H0xD0命令1H0x08密鑰長(zhǎng)度1H8 / 16 / 24密鑰明文NHN = 8/16/24輸出域長(zhǎng)度類型備注應(yīng)答碼1A“A”密鑰長(zhǎng)度1H8 / 16 / 24密鑰NHLMK加密的密鑰N=8/16/24校驗(yàn)碼8H密鑰的校驗(yàn)碼或應(yīng)答碼1A“E”錯(cuò)誤碼1H 校驗(yàn)密鑰0xD00A說(shuō)明：輸入指定長(zhǎng)度的密文密鑰，并校驗(yàn)密鑰的校驗(yàn)碼。 數(shù)據(jù)掩蓋0xD018說(shuō)明：采用內(nèi)部算法對(duì)一段數(shù)據(jù)進(jìn)行掩蓋，輸出密文。有效期4A09的數(shù)字串服務(wù)代碼3A09的數(shù)字串輸出域長(zhǎng)度類型備注應(yīng)答碼1A“A”CVV3A或應(yīng)答碼1A“E”錯(cuò)誤碼1H 計(jì)算PVV0xD044說(shuō)明：用輸入密鑰計(jì)算PVV。’…………………………………………..輸出域長(zhǎng)度類型備注應(yīng)答碼1A“A”隨機(jī)密鑰長(zhǎng)度1H8 / 16 / 24隨機(jī)密鑰NHLMK加密的密鑰，N=8/16/24校驗(yàn)碼8H隨機(jī)密鑰的校驗(yàn)碼或應(yīng)答碼1A“E”錯(cuò)誤碼1H 產(chǎn)生并保存RSA密鑰對(duì)0xD201說(shuō)明：產(chǎn)生隨機(jī)RSA密鑰對(duì)，并保存在加密機(jī)索引上。(索引在[0, 19]范圍時(shí)不存在)摘要數(shù)據(jù)H輸出域長(zhǎng)度類型備注應(yīng)答碼1A“A”簽名長(zhǎng)度2H簽名長(zhǎng)度簽名H簽名或應(yīng)答碼1A“E”錯(cuò)誤碼1H計(jì)算過(guò)程：索引在[0, 19]范圍時(shí)，用加密機(jī)內(nèi)部RSA私鑰： 讀取指定索引的RSA私鑰。 用RSA私鑰對(duì)摘要加密。消息格式：輸入域長(zhǎng)度類型備注命令類型1H0xD2命令1H0x06索引2H[0, 19]輸出域長(zhǎng)度類型備注應(yīng)答碼1A“A”私鑰長(zhǎng)度2H私鑰長(zhǎng)度私鑰HLMK加密的私鑰或應(yīng)答碼1A“E”錯(cuò)誤碼1H計(jì)算過(guò)程： 讀取LMK。 讀取加密機(jī)LMK。 將DER格式的私鑰，轉(zhuǎn)為PKCS格式。輸出域長(zhǎng)度類型備注應(yīng)答碼1A“A”或應(yīng)答碼1A“E”錯(cuò)誤碼1H 生成ARPC0xD212說(shuō)明：生成ARPC。 計(jì)算發(fā)卡行腳本MAC0xD214說(shuō)明：計(jì)算發(fā)卡行腳本MAC。 在私鑰的各個(gè)分量結(jié)尾補(bǔ)0x80，再補(bǔ)0x00直到長(zhǎng)度為8的整數(shù)倍。消息格式：輸入域長(zhǎng)度類型備注命令類型1H0xD2命令1H0x25密鑰索引2H[0, 486]密鑰類型1H0/1/2/3/加/解密標(biāo)識(shí)1H1：加密 0：解密算法模式1H0：ECB 1：CBC數(shù)據(jù)長(zhǎng)度2H必須是8的整數(shù)倍數(shù)據(jù)NH要運(yùn)算的數(shù)據(jù)IV8HCBC模式時(shí)存在輸出域長(zhǎng)度類型備注應(yīng)答碼1A“A”返回?cái)?shù)據(jù)長(zhǎng)度2H返回?cái)?shù)據(jù)長(zhǎng)度返回?cái)?shù)據(jù)NH或應(yīng)答碼1A“E”錯(cuò)誤碼1H 分散并輸出密鑰和校驗(yàn)值0xD226說(shuō)明：對(duì)指定索引密鑰分散，并將分散密鑰導(dǎo)出。消息格式：輸入域長(zhǎng)度類型備注命令類型1H0xD2命令1H0x27密鑰索引2H[256, 486]0xFFFF：外部輸入密鑰保護(hù)密鑰索引2H[256, 486]，用次主密鑰保護(hù)0xEEEE，用LMK保護(hù)0xFFFF，用主密鑰二保護(hù)數(shù)據(jù)長(zhǎng)度2H必須是8的整數(shù)倍(8 4096)密鑰長(zhǎng)度2H8/16/24 (密鑰索引是0xFFFF時(shí)有效)加/解密標(biāo)識(shí)1H00：加密 01：解密算法模式1H00：ECB 01：CBC輸入模式1H00：明文01：密文（數(shù)據(jù)被保護(hù)密鑰加密）輸出模式1H00 明文 01 密文保護(hù)密鑰分散次數(shù)1H0/1/2/3保護(hù)密鑰分散因子NH長(zhǎng)度為=次數(shù)8(分散次數(shù)大于0時(shí)存在)外部輸入密鑰NH密鑰索引是0xFFFF時(shí)存在IV8HCBC模式時(shí)存在數(shù)據(jù)NH要運(yùn)算的數(shù)據(jù)輸出域長(zhǎng)度類型備注應(yīng)答碼1A“A”數(shù)據(jù)長(zhǎng)度2H數(shù)據(jù)NH或應(yīng)答碼1A“E”錯(cuò)誤碼1H 產(chǎn)生指定長(zhǎng)度的隨機(jī)數(shù)0xD228說(shuō)明：產(chǎn)生指定長(zhǎng)度的隨機(jī)數(shù)。 大數(shù)指數(shù)模用算0xD216說(shuō)明：大數(shù)指數(shù)模用算。消息格式：輸入域長(zhǎng)度類型備注命令類型1H0xD2命令1H0x15KEY加密算法類型1H1: Single_Des2: Double_Des3: Triple_Des私鑰長(zhǎng)度2H要解析的私鑰的長(zhǎng)度KEYH加密私鑰分量的KEY，長(zhǎng)度與“KEY加密算法類型”對(duì)應(yīng)。消息格式：輸入域長(zhǎng)度類型備注命令類型1H0xD2命令1H0x13操作類型1H1：加密 0：解密IC卡類型1H1/2算法應(yīng)用模式1H0：ECB 1：CBC安全報(bào)文加密主密鑰16H被LMK加密的密文卡片密鑰分散因子8H會(huì)話密鑰分散因子2H數(shù)據(jù)長(zhǎng)度2H[1, 4096]初始向量IV8HCBC模式時(shí)存在數(shù)據(jù)H輸出域長(zhǎng)度類型備注應(yīng)答碼1A“A”數(shù)據(jù)長(zhǎng)度2H數(shù)據(jù)長(zhǎng)度數(shù)據(jù)加密的結(jié)果肯定是8的整數(shù)倍。 摘要0xD20D說(shuō)明：摘要。 用公鑰對(duì)數(shù)據(jù)加密。 將私鑰轉(zhuǎn)為DER格式。消息格式：輸入域長(zhǎng)度類型備注命令類型1H0xD2命令1H0x04摘要算法1H0—MD5算法1—SHA1算法。 用RSA私鑰對(duì)摘要加密。索引2H[0, 19]指數(shù)4H輸出域長(zhǎng)度類型備注應(yīng)答碼1A“A”公鑰長(zhǎng)度2H公鑰長(zhǎng)度公鑰HDER格式的公鑰或應(yīng)答碼1A“E”錯(cuò)誤碼1H 公鑰加解密0xD202說(shuō)明：用輸入的公鑰，對(duì)輸入數(shù)據(jù)加/解密?！?明文PINNH輸出域長(zhǎng)度類型備注應(yīng)答碼1A“A”PVV4H或應(yīng)答碼1A“E”錯(cuò)誤碼1H