【正文】 在電子存折應(yīng)用中進(jìn)行此交易必須提交個(gè)人密碼（PIN）。如果主機(jī)拒絕交易，則應(yīng)向終端發(fā)送一個(gè)拒絕報(bào)文，結(jié)束交易處理。修改透支限額交易的具體業(yè)務(wù)作法和要求不在JR/T 。否則將向終端回送錯(cuò)誤狀態(tài)碼‘9302’（MAC無(wú)效）。此交易必須在金融終端上進(jìn)行，但可以脫機(jī)處理。如果MAC1有效, 。 消費(fèi)交易消費(fèi)交易5) 本規(guī)范僅提供脫機(jī)交易流程。否則向終端回送狀態(tài)碼‘9302’（MAC無(wú)效）。用SESULK對(duì)以下數(shù)據(jù)加密產(chǎn)生MAC1(按所列順序): ── 電子存折余額（交易前） ── 交易金額 ── 交易類(lèi)型標(biāo)識(shí)── 終端機(jī)編號(hào) FOR UNLOAD命令的響應(yīng)報(bào)文和狀態(tài)碼‘9000’。在電子存折圈存交易或電子錢(qián)包圈存交易中，IC卡用以下數(shù)據(jù)組成的一個(gè)記錄更新交易明細(xì)：── 電子存折聯(lián)機(jī)交易序號(hào)或電子錢(qián)包聯(lián)機(jī)交易序號(hào)── 交易金額── 交易類(lèi)型標(biāo)識(shí)── 終端機(jī)編號(hào)── 交易日期 (主機(jī))── 交易時(shí)間 (主機(jī))TAC的計(jì)算機(jī)制見(jiàn)附錄B。如果MAC1有效, 。對(duì)電子存折應(yīng)用來(lái)說(shuō)，持卡人應(yīng)能選擇如下交易類(lèi)型：圈存、 圈提、 消費(fèi)、取現(xiàn)、修改透支限額、查詢余額,、查詢明細(xì)。 校驗(yàn)PIN (步驟 )持卡人輸入PIN后, 終端將使用VERIFY命令來(lái)校驗(yàn)持卡人輸入的PIN是否正確。圖1 交易預(yù)處理流程 插入IC卡 (步驟 )終端應(yīng)具有檢測(cè)IC卡是否已經(jīng)插入讀卡器的功能。發(fā)卡方基于應(yīng)用序列號(hào)產(chǎn)生的一個(gè)雙字節(jié)密鑰。表51 IC卡中存儲(chǔ)的共用于電子存折和電子錢(qián)包應(yīng)用的密鑰密鑰意義用途DPK消費(fèi)/取現(xiàn)密鑰。表46描述了IC卡可能回送的錯(cuò)誤狀態(tài)：表46 RELOAD PIN錯(cuò)誤狀態(tài)SW1SW2含義‘65’‘81’內(nèi)存錯(cuò)誤‘67’‘00’長(zhǎng)度錯(cuò)誤‘69’ ‘85’使用條件不滿足‘69’‘88’安全信息數(shù)據(jù)對(duì)象不正確‘6A’‘86’PP2參數(shù)不正確‘6A’‘88’引用數(shù)據(jù)找不到‘6D’‘00’INS不支持或錯(cuò)誤‘6E’‘00’CLA不支持或錯(cuò)誤‘93’‘03’應(yīng)用永久鎖住 UPDATE OVERDRAW LIMIT命令 定義和范圍UPDATE OVERDRAW LIMIT命令用于修改透支限額交易。表38 INITIALIZE FOR UNLOAD響應(yīng)報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）ED余額4ED聯(lián)機(jī)交易序號(hào)2密鑰版本號(hào)（DULK）1算法標(biāo)識(shí)（DULK）1偽隨機(jī)數(shù)（IC卡）4MAC14 響應(yīng)報(bào)文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表27 INITIALIZE FOR CASH WITHDRAW錯(cuò)誤狀態(tài)SW1SW2說(shuō)明‘65’‘81’內(nèi)存錯(cuò)誤‘69’‘85’使用條件不滿足‘6D’‘00’INS不支持或錯(cuò)誤‘6E’‘00’CLA不支持或錯(cuò)誤‘94’‘01’金額不足‘94’‘03’密鑰索引不支持 INITIALIZE FOR LOAD命令 定義和范圍INITIALIZE FOR LOAD命令用于初始化圈存交易。表15 DEBIT FOR UNLOAD響應(yīng)報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）MAC34 響應(yīng)報(bào)文的狀態(tài)碼 此命令執(zhí)行成功的狀態(tài)碼是’9000’。此命令中的個(gè)人密碼（PIN）值以明文方式傳送?；緮?shù)據(jù)文件的選擇是通過(guò)READ命令并采用SFI方式實(shí)現(xiàn)的。圈提交易必須在金融終端上聯(lián)機(jī)進(jìn)行2) 在發(fā)卡方之間聯(lián)網(wǎng)的情況下，可以在其他發(fā)卡方終端聯(lián)行進(jìn)行。 數(shù)字簽名Digital Signature一種非對(duì)稱(chēng)加密數(shù)據(jù)變換，它使得接收方能夠驗(yàn)證數(shù)據(jù)的原始性和完整性，保護(hù)發(fā)送和接收的數(shù)據(jù)不被第三方偽造，同時(shí)對(duì)于發(fā)送方來(lái)說(shuō)，還可用以防止接收方的偽造。 連接 Concatenation兩個(gè)元素的連接是指將第二個(gè)元素附加到第一個(gè)元素的末尾。本部分主要起草單位：中國(guó)人民銀行、中國(guó)工商銀行、中國(guó)農(nóng)業(yè)銀行、中國(guó)銀行、中國(guó)建設(shè)銀行、交通銀行、上海浦東發(fā)展銀行、中國(guó)銀聯(lián)股份有限公司、中國(guó)印鈔造幣總公司和中國(guó)金融電子化公司。──磁條卡功能(Easy Entry)。 金融交易 Financial Transaction持卡者、商戶和收單行之間基于收、付款方式的商品或服務(wù)交換行為。 電子存折 Electronic Deposit一種為持卡人進(jìn)行消費(fèi)、取現(xiàn)等交易而設(shè)計(jì)的使用個(gè)人密碼（PIN）保護(hù)的金融IC卡應(yīng)用。 文件 文件結(jié)構(gòu)電子存折/電子錢(qián)包應(yīng)用的文件結(jié)構(gòu)應(yīng)符合ISO 78164及《中國(guó)金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范的有關(guān)規(guī)定。卡片具有的狀態(tài)如下：── 空閑狀態(tài)── 圈存狀態(tài)── 消費(fèi)/取現(xiàn)狀態(tài)── 圈提狀態(tài)── 修改狀態(tài)應(yīng)用選擇完成后，卡片首先進(jìn)入空閑狀態(tài)。 命令報(bào)文CREDIT FOR LOAD命令報(bào)文見(jiàn)表5：表5 CREDIT FOR LOAD命令報(bào)文代碼值CLA‘80’INS‘52’P1‘00’P2‘00’Lc‘0B’Data見(jiàn)表6Le‘04’ 命令報(bào)文數(shù)據(jù)域表6描述了命令報(bào)文數(shù)據(jù)域：表6 CREDIT FOR LOAD命令報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）交易日期（主機(jī)）4交易時(shí)間（主機(jī)）3MAC24 響應(yīng)報(bào)文數(shù)據(jù)域CREDIT FOR LOAD響應(yīng)報(bào)文數(shù)據(jù)域見(jiàn)表7。表18 GET BALANCE響應(yīng)報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）ED余額或EP余額4 響應(yīng)報(bào)文的狀態(tài)碼 此命令執(zhí)行成功的狀態(tài)碼是’9000’。表30 INITIALIZE FOR LOAD響應(yīng)報(bào)文說(shuō)明長(zhǎng)度（字節(jié)）ED或EP余額4ED或EP聯(lián)機(jī)交易序號(hào)2密鑰版本號(hào)（DLK）1算法標(biāo)識(shí)（DLK）1偽隨機(jī)數(shù)（IC卡）4MAC14 響應(yīng)報(bào)文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表42 INITIALIZE FOR UPDATE響應(yīng)報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）ED余額4ED聯(lián)機(jī)交易序號(hào)2舊透支限額3密鑰版本號(hào)（DUK）1算法標(biāo)識(shí)（DUK）1偽隨機(jī)數(shù)（IC卡）4MAC14 響應(yīng)報(bào)文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。 密鑰管理概述所有涉及到資金劃轉(zhuǎn)或修改IC卡中敏感數(shù)據(jù)的交易，必須使用加密密鑰來(lái)保證應(yīng)用的安全性。用來(lái)產(chǎn)生圈存交易中使用的過(guò)程密鑰(SESLK)。發(fā)卡基于ED的應(yīng)用序列號(hào)產(chǎn)生的一個(gè)雙倍長(zhǎng)密鑰。表53定義了此應(yīng)用必備的發(fā)卡方專(zhuān)用數(shù)據(jù)表53 FCI發(fā)卡方專(zhuān)用數(shù)據(jù)數(shù)據(jù)字段的描述長(zhǎng)度 (字節(jié))發(fā)卡方標(biāo)識(shí)符8應(yīng)用類(lèi)型標(biāo)識(shí)1發(fā)卡方應(yīng)用版本號(hào)1應(yīng)用序列號(hào)10應(yīng)用啟用日期4應(yīng)用有效日期4發(fā)卡方自定義FCI數(shù)據(jù)2應(yīng)用類(lèi)型標(biāo)識(shí) (ATI) 在應(yīng)用選擇時(shí)由IC卡回送給終端。── 如果PIN沒(méi)有被鎖定，則將命令數(shù)據(jù)中的PIN和IC卡中存放的PIN進(jìn)行比較。圖2 圈存交易處理流程 處理INITIALIZE FOR LOAD命令(步驟 )收到INITIALIZE FOR LOAD命令后, IC卡將進(jìn)行以下操作：── 檢查是否支持命令中包含的密鑰索引號(hào)。主機(jī)產(chǎn)生一個(gè)報(bào)文簽別碼(MAC2)，用于IC卡對(duì)主機(jī)進(jìn)行合法性檢查。只有電子存折應(yīng)用支持圈提交易。為保證執(zhí)行成功，還有一些其它條件應(yīng)該由主機(jī)進(jìn)行檢查，有關(guān)這方面的內(nèi)容及主機(jī)回送的錯(cuò)誤狀態(tài)報(bào)文均不在JR/T 。并通過(guò)DEBIT FOR UNLOAD命令的響應(yīng)報(bào)文將以下數(shù)據(jù)經(jīng)終端送往主機(jī)。 處理INITIALIZE FOR PURCHASE命令(步驟 )IC卡收到INITIALIZE FOR PURCHASE命令后，將進(jìn)行以下操作： ── 檢查是否支持命令中提供的密鑰索引號(hào)。只有余額和序號(hào)的更新均成功后，交易明細(xì)才可更新。── 檢查ED余額是否大于或等于交易金額。IC卡通過(guò)DEBIT FOR PURCHASE/CASH WITHDRAW命令響應(yīng)報(bào)文將以下數(shù)據(jù)送給PSAM (通過(guò)終端) ，作為產(chǎn)生MAC2的輸入數(shù)據(jù)。終端對(duì)以上錯(cuò)誤所做的處理不在JR/T 。 發(fā)出UPDATE OVERDRAWLIMIT命令(步驟 )如果主機(jī)同意交易，終端將發(fā)出UPDATE OVERDRAWLIMIT命令。交易時(shí)需提交個(gè)人密碼（PIN）。這三個(gè)修改必須全部完成，或一個(gè)也不完成。如果MAC1有效, 。終端的處理不在JR/T 。用于產(chǎn)生過(guò)程密鑰的輸入數(shù)據(jù)如下：SESPK：偽隨機(jī)數(shù)（ICC）||電子存折脫機(jī)交易序號(hào)||終端交易序號(hào)的最右邊兩個(gè)字節(jié) 驗(yàn)證MAC1(步驟 )驗(yàn)證了交易金額有效之后，終端使用偽隨機(jī)數(shù)（ICC）和IC卡回送的電子存折脫機(jī)交易序號(hào)產(chǎn)生相同的過(guò)程密鑰（SESPK）和報(bào)文簽別碼（MAC1），供IC卡驗(yàn)證PSAM的合法性。── 電子存折脫機(jī)交易序號(hào)或電子錢(qián)包脫機(jī)交易序號(hào)── 交易金額── 交易類(lèi)型標(biāo)識(shí)── 終端機(jī)編號(hào)── 終端交易序號(hào)── 交易日期 (終端)── 交易時(shí)間 (終端) 驗(yàn)證MAC2 (步驟 )在收到IC卡(經(jīng)過(guò)終端)傳來(lái)的MAC2后, PSAM要驗(yàn)證MAC2的有效性。過(guò)程密鑰是利用DPK并按照附錄B所描述的機(jī)制產(chǎn)生的。 交易處理(步驟 )發(fā)卡方主機(jī)將交易金額加在持卡人的相應(yīng)銀行帳戶上，并將主機(jī)的電子存折聯(lián)機(jī)交易序號(hào)加1。用SESULK對(duì)以下數(shù)據(jù)進(jìn)行加密(按所列順序)產(chǎn)生MAC2: ── 交易金額── 交易類(lèi)型標(biāo)識(shí)── 終端機(jī)編號(hào)── 交易日期 (主機(jī))── 交易時(shí)間 (主機(jī))主機(jī)向終端發(fā)送一個(gè)圈提交易接受報(bào)文，其中至少應(yīng)包括交易日期（主機(jī)）、交易時(shí)間（主機(jī)）和MAC2。終端應(yīng)采取的措施不在JR/T 。如果MAC2有效,。用SESLK對(duì)以下數(shù)據(jù)加密產(chǎn)生MAC1(按所列順序):── 電子存折余額（交易前）或者電子錢(qián)包余額（交易前）── 交易金額── 交易類(lèi)型標(biāo)識(shí)── 終端機(jī)編號(hào) FOR LOAD響應(yīng)報(bào)文回送給終端處理。否則，終端將提示重新輸入PIN并重復(fù)以上過(guò)程。 選擇電子存折或電子錢(qián)包(步驟 )終端根據(jù)應(yīng)用選擇時(shí)獲得的應(yīng)用類(lèi)型標(biāo)識(shí)判別IC卡支持ED、EP的情況。 交易流程本章描述了電子存折/電子錢(qián)包應(yīng)用的交易流程。應(yīng)用產(chǎn)生解鎖PIN命令的MAC。交易類(lèi)型不同決定了產(chǎn)生過(guò)程密鑰的輸入數(shù)據(jù)和密鑰也不同。命令中的PIN數(shù)據(jù)以明文傳送。表35 INITIALIZE FOR PURCHASE錯(cuò)誤狀態(tài)SW1SW2說(shuō)明‘65’‘81’內(nèi)存錯(cuò)誤‘69’‘85’使用條件不滿足‘6D’‘00’INS不支持或錯(cuò)誤‘6E’‘00’CLA不支持或錯(cuò)誤‘94’‘01’金額不足‘94’‘03’密鑰索引不支持 INITIALIZE FOR UNLOAD命令 定義和范圍INITIALIZE FOR UNLOAD命令用于初始化圈提交易。 命令報(bào)文INITIALIZE FOR CASH WITHDRAW命令報(bào)文見(jiàn)表24：表24 INITIALIZE FOR CASH WITHDRAW命令報(bào)文代碼值CLA‘80’INS‘50’P1‘02’P2‘01’用于ED取現(xiàn)交易；其他值保留。如果命令執(zhí)行不成功，則只在響應(yīng)報(bào)文中回送SW1和SW2。陰影部分表示在卡片處于相應(yīng)狀態(tài)時(shí)發(fā)出此命令是無(wú)效的。 基本數(shù)據(jù)文件按照ISO 78164和《中國(guó)金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范的定義，基本數(shù)據(jù)文件（EF）包含了一組與應(yīng)用相關(guān)的數(shù)據(jù)。圈存交易必須在金融終端上聯(lián)機(jī)進(jìn)行1) 在發(fā)卡方之間聯(lián)網(wǎng)的情況下，可以在其他發(fā)卡方終端聯(lián)行進(jìn)行。主要用于驗(yàn)證報(bào)文的完整性。中國(guó)人民銀行《銀行IC卡規(guī)范需求說(shuō)明書(shū)》（）ISO/IEC 78131990 識(shí)別卡 金融交易卡ISO/IEC 78164:1995 識(shí)別卡 帶觸點(diǎn)的集成電路卡 第4部分 行業(yè)間交易命令I(lǐng)SO/IEC 78165:1994 識(shí)別卡 帶觸點(diǎn)的集成電路卡 第5部分 應(yīng)用標(biāo)識(shí)符的編號(hào)系統(tǒng)和注冊(cè)程序ISO 87311：1987 銀行業(yè) 批準(zhǔn)的報(bào)文鑒別算法 第1部分：DEAprEN 15461：1994 識(shí)別卡系統(tǒng) 電子錢(qián)包 第1部分 定義、概念和結(jié)構(gòu)(委員會(huì)草案)PrEN 15462：1996 識(shí)別卡系統(tǒng) 電子錢(qián)包 第2部分 安全機(jī)制(委員會(huì)草案)PrEN 15463：1996 識(shí)別卡系統(tǒng) 電子錢(qián)包 第3部分 數(shù)據(jù)元及交換PrEN 15464：1996 識(shí)別卡系統(tǒng) 電子錢(qián)包 第4部分 設(shè)備(委員會(huì)草案)EMV Integrated Circuit Card Specifications for Payment Systems：2004，Book 1Book 4VIS：1996 VISA集成電路卡規(guī)范()3 定義以下定義適用于JR/T ： 冷復(fù)位 Cold Reset當(dāng)IC卡的電源電壓和其它信號(hào)從靜止?fàn)顟B(tài)中復(fù)蘇且申請(qǐng)復(fù)位信號(hào)時(shí)，IC卡產(chǎn)生的復(fù)位。中國(guó)金融集成電路（IC）卡規(guī)范第2部分：電子錢(qián)包/電子存折應(yīng)用規(guī)范China Financial Intergrated Circuit Card Specifications—Part 2:Electronic Purse/Elect