【正文】 在電子存折應(yīng)用中進行此交易必須提交個人密碼（PIN）。如果主機拒絕交易，則應(yīng)向終端發(fā)送一個拒絕報文，結(jié)束交易處理。修改透支限額交易的具體業(yè)務(wù)作法和要求不在JR/T 。否則將向終端回送錯誤狀態(tài)碼‘9302’（MAC無效）。此交易必須在金融終端上進行，但可以脫機處理。如果MAC1有效, 。 消費交易消費交易5) 本規(guī)范僅提供脫機交易流程。否則向終端回送狀態(tài)碼‘9302’（MAC無效）。用SESULK對以下數(shù)據(jù)加密產(chǎn)生MAC1(按所列順序): ── 電子存折余額（交易前） ── 交易金額 ── 交易類型標(biāo)識── 終端機編號 FOR UNLOAD命令的響應(yīng)報文和狀態(tài)碼‘9000’。在電子存折圈存交易或電子錢包圈存交易中，IC卡用以下數(shù)據(jù)組成的一個記錄更新交易明細：── 電子存折聯(lián)機交易序號或電子錢包聯(lián)機交易序號── 交易金額── 交易類型標(biāo)識── 終端機編號── 交易日期 (主機)── 交易時間 (主機)TAC的計算機制見附錄B。如果MAC1有效, 。對電子存折應(yīng)用來說，持卡人應(yīng)能選擇如下交易類型：圈存、 圈提、 消費、取現(xiàn)、修改透支限額、查詢余額,、查詢明細。 校驗PIN (步驟 )持卡人輸入PIN后, 終端將使用VERIFY命令來校驗持卡人輸入的PIN是否正確。圖1 交易預(yù)處理流程 插入IC卡 (步驟 )終端應(yīng)具有檢測IC卡是否已經(jīng)插入讀卡器的功能。發(fā)卡方基于應(yīng)用序列號產(chǎn)生的一個雙字節(jié)密鑰。表51 IC卡中存儲的共用于電子存折和電子錢包應(yīng)用的密鑰密鑰意義用途DPK消費/取現(xiàn)密鑰。表46描述了IC卡可能回送的錯誤狀態(tài)：表46 RELOAD PIN錯誤狀態(tài)SW1SW2含義‘65’‘81’內(nèi)存錯誤‘67’‘00’長度錯誤‘69’ ‘85’使用條件不滿足‘69’‘88’安全信息數(shù)據(jù)對象不正確‘6A’‘86’PP2參數(shù)不正確‘6A’‘88’引用數(shù)據(jù)找不到‘6D’‘00’INS不支持或錯誤‘6E’‘00’CLA不支持或錯誤‘93’‘03’應(yīng)用永久鎖住 UPDATE OVERDRAW LIMIT命令 定義和范圍UPDATE OVERDRAW LIMIT命令用于修改透支限額交易。表38 INITIALIZE FOR UNLOAD響應(yīng)報文數(shù)據(jù)域說明長度（字節(jié)）ED余額4ED聯(lián)機交易序號2密鑰版本號（DULK）1算法標(biāo)識（DULK）1偽隨機數(shù)（IC卡）4MAC14 響應(yīng)報文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表27 INITIALIZE FOR CASH WITHDRAW錯誤狀態(tài)SW1SW2說明‘65’‘81’內(nèi)存錯誤‘69’‘85’使用條件不滿足‘6D’‘00’INS不支持或錯誤‘6E’‘00’CLA不支持或錯誤‘94’‘01’金額不足‘94’‘03’密鑰索引不支持 INITIALIZE FOR LOAD命令 定義和范圍INITIALIZE FOR LOAD命令用于初始化圈存交易。表15 DEBIT FOR UNLOAD響應(yīng)報文數(shù)據(jù)域說明長度（字節(jié)）MAC34 響應(yīng)報文的狀態(tài)碼 此命令執(zhí)行成功的狀態(tài)碼是’9000’。此命令中的個人密碼（PIN）值以明文方式傳送?；緮?shù)據(jù)文件的選擇是通過READ命令并采用SFI方式實現(xiàn)的。圈提交易必須在金融終端上聯(lián)機進行2) 在發(fā)卡方之間聯(lián)網(wǎng)的情況下，可以在其他發(fā)卡方終端聯(lián)行進行。 數(shù)字簽名Digital Signature一種非對稱加密數(shù)據(jù)變換，它使得接收方能夠驗證數(shù)據(jù)的原始性和完整性，保護發(fā)送和接收的數(shù)據(jù)不被第三方偽造，同時對于發(fā)送方來說，還可用以防止接收方的偽造。 連接 Concatenation兩個元素的連接是指將第二個元素附加到第一個元素的末尾。本部分主要起草單位：中國人民銀行、中國工商銀行、中國農(nóng)業(yè)銀行、中國銀行、中國建設(shè)銀行、交通銀行、上海浦東發(fā)展銀行、中國銀聯(lián)股份有限公司、中國印鈔造幣總公司和中國金融電子化公司。──磁條卡功能(Easy Entry)。 金融交易 Financial Transaction持卡者、商戶和收單行之間基于收、付款方式的商品或服務(wù)交換行為。 電子存折 Electronic Deposit一種為持卡人進行消費、取現(xiàn)等交易而設(shè)計的使用個人密碼（PIN）保護的金融IC卡應(yīng)用。 文件 文件結(jié)構(gòu)電子存折/電子錢包應(yīng)用的文件結(jié)構(gòu)應(yīng)符合ISO 78164及《中國金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范的有關(guān)規(guī)定?？ㄆ哂械臓顟B(tài)如下：── 空閑狀態(tài)── 圈存狀態(tài)── 消費/取現(xiàn)狀態(tài)── 圈提狀態(tài)── 修改狀態(tài)應(yīng)用選擇完成后，卡片首先進入空閑狀態(tài)。 命令報文CREDIT FOR LOAD命令報文見表5：表5 CREDIT FOR LOAD命令報文代碼值CLA‘80’INS‘52’P1‘00’P2‘00’Lc‘0B’Data見表6Le‘04’ 命令報文數(shù)據(jù)域表6描述了命令報文數(shù)據(jù)域：表6 CREDIT FOR LOAD命令報文數(shù)據(jù)域說明長度（字節(jié)）交易日期（主機）4交易時間（主機）3MAC24 響應(yīng)報文數(shù)據(jù)域CREDIT FOR LOAD響應(yīng)報文數(shù)據(jù)域見表7。表18 GET BALANCE響應(yīng)報文數(shù)據(jù)域說明長度（字節(jié)）ED余額或EP余額4 響應(yīng)報文的狀態(tài)碼 此命令執(zhí)行成功的狀態(tài)碼是’9000’。表30 INITIALIZE FOR LOAD響應(yīng)報文說明長度（字節(jié)）ED或EP余額4ED或EP聯(lián)機交易序號2密鑰版本號（DLK）1算法標(biāo)識（DLK）1偽隨機數(shù)（IC卡）4MAC14 響應(yīng)報文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表42 INITIALIZE FOR UPDATE響應(yīng)報文數(shù)據(jù)域說明長度（字節(jié)）ED余額4ED聯(lián)機交易序號2舊透支限額3密鑰版本號（DUK）1算法標(biāo)識（DUK）1偽隨機數(shù)（IC卡）4MAC14 響應(yīng)報文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。 密鑰管理概述所有涉及到資金劃轉(zhuǎn)或修改IC卡中敏感數(shù)據(jù)的交易，必須使用加密密鑰來保證應(yīng)用的安全性。用來產(chǎn)生圈存交易中使用的過程密鑰(SESLK)。發(fā)卡基于ED的應(yīng)用序列號產(chǎn)生的一個雙倍長密鑰。表53定義了此應(yīng)用必備的發(fā)卡方專用數(shù)據(jù)表53 FCI發(fā)卡方專用數(shù)據(jù)數(shù)據(jù)字段的描述長度 (字節(jié))發(fā)卡方標(biāo)識符8應(yīng)用類型標(biāo)識1發(fā)卡方應(yīng)用版本號1應(yīng)用序列號10應(yīng)用啟用日期4應(yīng)用有效日期4發(fā)卡方自定義FCI數(shù)據(jù)2應(yīng)用類型標(biāo)識 (ATI) 在應(yīng)用選擇時由IC卡回送給終端。── 如果PIN沒有被鎖定，則將命令數(shù)據(jù)中的PIN和IC卡中存放的PIN進行比較。圖2 圈存交易處理流程 處理INITIALIZE FOR LOAD命令(步驟 )收到INITIALIZE FOR LOAD命令后, IC卡將進行以下操作：── 檢查是否支持命令中包含的密鑰索引號。主機產(chǎn)生一個報文簽別碼(MAC2)，用于IC卡對主機進行合法性檢查。只有電子存折應(yīng)用支持圈提交易。為保證執(zhí)行成功，還有一些其它條件應(yīng)該由主機進行檢查，有關(guān)這方面的內(nèi)容及主機回送的錯誤狀態(tài)報文均不在JR/T 。并通過DEBIT FOR UNLOAD命令的響應(yīng)報文將以下數(shù)據(jù)經(jīng)終端送往主機。 處理INITIALIZE FOR PURCHASE命令(步驟 )IC卡收到INITIALIZE FOR PURCHASE命令后，將進行以下操作： ── 檢查是否支持命令中提供的密鑰索引號。只有余額和序號的更新均成功后，交易明細才可更新。── 檢查ED余額是否大于或等于交易金額。IC卡通過DEBIT FOR PURCHASE/CASH WITHDRAW命令響應(yīng)報文將以下數(shù)據(jù)送給PSAM (通過終端) ，作為產(chǎn)生MAC2的輸入數(shù)據(jù)。終端對以上錯誤所做的處理不在JR/T 。 發(fā)出UPDATE OVERDRAWLIMIT命令(步驟 )如果主機同意交易，終端將發(fā)出UPDATE OVERDRAWLIMIT命令。交易時需提交個人密碼（PIN）。這三個修改必須全部完成，或一個也不完成。如果MAC1有效, 。終端的處理不在JR/T 。用于產(chǎn)生過程密鑰的輸入數(shù)據(jù)如下：SESPK：偽隨機數(shù)（ICC）||電子存折脫機交易序號||終端交易序號的最右邊兩個字節(jié) 驗證MAC1(步驟 )驗證了交易金額有效之后，終端使用偽隨機數(shù)（ICC）和IC卡回送的電子存折脫機交易序號產(chǎn)生相同的過程密鑰（SESPK）和報文簽別碼（MAC1），供IC卡驗證PSAM的合法性。── 電子存折脫機交易序號或電子錢包脫機交易序號── 交易金額── 交易類型標(biāo)識── 終端機編號── 終端交易序號── 交易日期 (終端)── 交易時間 (終端) 驗證MAC2 (步驟 )在收到IC卡(經(jīng)過終端)傳來的MAC2后, PSAM要驗證MAC2的有效性。過程密鑰是利用DPK并按照附錄B所描述的機制產(chǎn)生的。 交易處理(步驟 )發(fā)卡方主機將交易金額加在持卡人的相應(yīng)銀行帳戶上，并將主機的電子存折聯(lián)機交易序號加1。用SESULK對以下數(shù)據(jù)進行加密(按所列順序)產(chǎn)生MAC2: ── 交易金額── 交易類型標(biāo)識── 終端機編號── 交易日期 (主機)── 交易時間 (主機)主機向終端發(fā)送一個圈提交易接受報文，其中至少應(yīng)包括交易日期（主機）、交易時間（主機）和MAC2。終端應(yīng)采取的措施不在JR/T 。如果MAC2有效,。用SESLK對以下數(shù)據(jù)加密產(chǎn)生MAC1(按所列順序):── 電子存折余額（交易前）或者電子錢包余額（交易前）── 交易金額── 交易類型標(biāo)識── 終端機編號 FOR LOAD響應(yīng)報文回送給終端處理。否則，終端將提示重新輸入PIN并重復(fù)以上過程。 選擇電子存折或電子錢包(步驟 )終端根據(jù)應(yīng)用選擇時獲得的應(yīng)用類型標(biāo)識判別IC卡支持ED、EP的情況。 交易流程本章描述了電子存折/電子錢包應(yīng)用的交易流程。應(yīng)用產(chǎn)生解鎖PIN命令的MAC。交易類型不同決定了產(chǎn)生過程密鑰的輸入數(shù)據(jù)和密鑰也不同。命令中的PIN數(shù)據(jù)以明文傳送。表35 INITIALIZE FOR PURCHASE錯誤狀態(tài)SW1SW2說明‘65’‘81’內(nèi)存錯誤‘69’‘85’使用條件不滿足‘6D’‘00’INS不支持或錯誤‘6E’‘00’CLA不支持或錯誤‘94’‘01’金額不足‘94’‘03’密鑰索引不支持 INITIALIZE FOR UNLOAD命令 定義和范圍INITIALIZE FOR UNLOAD命令用于初始化圈提交易。 命令報文INITIALIZE FOR CASH WITHDRAW命令報文見表24：表24 INITIALIZE FOR CASH WITHDRAW命令報文代碼值CLA‘80’INS‘50’P1‘02’P2‘01’用于ED取現(xiàn)交易；其他值保留。如果命令執(zhí)行不成功，則只在響應(yīng)報文中回送SW1和SW2。陰影部分表示在卡片處于相應(yīng)狀態(tài)時發(fā)出此命令是無效的。 基本數(shù)據(jù)文件按照ISO 78164和《中國金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范的定義，基本數(shù)據(jù)文件（EF）包含了一組與應(yīng)用相關(guān)的數(shù)據(jù)。圈存交易必須在金融終端上聯(lián)機進行1) 在發(fā)卡方之間聯(lián)網(wǎng)的情況下，可以在其他發(fā)卡方終端聯(lián)行進行。主要用于驗證報文的完整性。中國人民銀行《銀行IC卡規(guī)范需求說明書》（）ISO/IEC 78131990 識別卡 金融交易卡ISO/IEC 78164:1995 識別卡 帶觸點的集成電路卡 第4部分 行業(yè)間交易命令I(lǐng)SO/IEC 78165:1994 識別卡 帶觸點的集成電路卡 第5部分 應(yīng)用標(biāo)識符的編號系統(tǒng)和注冊程序ISO 87311：1987 銀行業(yè) 批準的報文鑒別算法 第1部分：DEAprEN 15461：1994 識別卡系統(tǒng) 電子錢包 第1部分 定義、概念和結(jié)構(gòu)(委員會草案)PrEN 15462：1996 識別卡系統(tǒng) 電子錢包 第2部分 安全機制(委員會草案)PrEN 15463：1996 識別卡系統(tǒng) 電子錢包 第3部分 數(shù)據(jù)元及交換PrEN 15464：1996 識別卡系統(tǒng) 電子錢包 第4部分 設(shè)備(委員會草案)EMV Integrated Circuit Card Specifications for Payment Systems：2004，Book 1Book 4VIS：1996 VISA集成電路卡規(guī)范()3 定義以下定義適用于JR/T ： 冷復(fù)位 Cold Reset當(dāng)IC卡的電源電壓和其它信號從靜止?fàn)顟B(tài)中復(fù)蘇且申請復(fù)位信號時，IC卡產(chǎn)生的復(fù)位。中國金融集成電路（IC）卡規(guī)范第2部分：電子錢包/電子存折應(yīng)用規(guī)范China Financial Intergrated Circuit Card Specifications—Part 2:Electronic Purse/Elect