【文章內(nèi)容簡(jiǎn)介】 LA不支持或錯(cuò)誤‘94’‘06’所需MAC不可用 INITIALIZE FOR CASH WITHDRAW命令 定義和范圍INITIALIZE FOR CASH WITHDRAW命令用于初始化取現(xiàn)交易。 命令報(bào)文INITIALIZE FOR CASH WITHDRAW命令報(bào)文見(jiàn)表24：表24 INITIALIZE FOR CASH WITHDRAW命令報(bào)文代碼值CLA‘80’INS‘50’P1‘02’P2‘01’用于ED取現(xiàn)交易；其他值保留。Lc‘0B’Data見(jiàn)表25Le‘0F’ 命令報(bào)文數(shù)據(jù)域表25定義了命令報(bào)文的數(shù)據(jù)域：表25 INITIALIZE FOR CASH WITHDRAW命令報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）密鑰索引號(hào)1交易金額4終端機(jī)編號(hào)6 響應(yīng)報(bào)文數(shù)據(jù)域此命令執(zhí)行成功的響應(yīng)報(bào)文數(shù)據(jù)域見(jiàn)表26。如果命令執(zhí)行不成功，則只在響應(yīng)報(bào)文中回送SW1和SW2。表26 INITIALIZE FOR CASH WITHDRAW響應(yīng)報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）ED余額4ED脫機(jī)交易序號(hào)（IC卡）2透支限額3密鑰版本號(hào)（DPK）1算法標(biāo)識(shí)（DPK）1偽隨機(jī)數(shù)（IC卡）4此命令執(zhí)行成功的狀態(tài)碼是’9000’。表27描述了IC卡可能回送的錯(cuò)誤狀態(tài)。表27 INITIALIZE FOR CASH WITHDRAW錯(cuò)誤狀態(tài)SW1SW2說(shuō)明‘65’‘81’內(nèi)存錯(cuò)誤‘69’‘85’使用條件不滿足‘6D’‘00’INS不支持或錯(cuò)誤‘6E’‘00’CLA不支持或錯(cuò)誤‘94’‘01’金額不足‘94’‘03’密鑰索引不支持 INITIALIZE FOR LOAD命令 定義和范圍INITIALIZE FOR LOAD命令用于初始化圈存交易。 命令報(bào)文INITIALIZE FOR LOAD命令報(bào)文見(jiàn)表28：表28 INITIALIZE FOR LOAD命令報(bào)文代碼值CLA‘80’INS‘50’P1‘00’P2‘01’ 或 ‘02’；‘01’ 用于ED，‘02’ 用于EP。其他值保留。Lc‘0B’Data見(jiàn)表29Le‘10’ 命令報(bào)文數(shù)據(jù)域表29定義了命令報(bào)文數(shù)據(jù)域：表29 INITIALIZE FOR LOAD命令報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）密鑰索引號(hào)1交易金額4終端機(jī)編號(hào)6 響應(yīng)報(bào)文數(shù)據(jù)域此命令執(zhí)行成功的響應(yīng)報(bào)文數(shù)據(jù)域見(jiàn)表30。如果命令執(zhí)行不成功，則只在響應(yīng)報(bào)文中回送SW1和SW2。表30 INITIALIZE FOR LOAD響應(yīng)報(bào)文說(shuō)明長(zhǎng)度（字節(jié)）ED或EP余額4ED或EP聯(lián)機(jī)交易序號(hào)2密鑰版本號(hào)（DLK）1算法標(biāo)識(shí)（DLK）1偽隨機(jī)數(shù)（IC卡）4MAC14 響應(yīng)報(bào)文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表31描述了IC卡可能回送的錯(cuò)誤狀態(tài)：表31 INITIALIZE FOR LOAD錯(cuò)誤狀態(tài)SW1SW2說(shuō)明‘65’‘81’內(nèi)存錯(cuò)誤‘67’‘00’長(zhǎng)度錯(cuò)誤‘69’‘85’使用條件不滿足‘6A’‘81’功能不支持‘6A’‘86’PP2參數(shù)不正確‘6D’‘00’INS不支持或錯(cuò)誤‘6E’‘00’CLA不支持或錯(cuò)誤‘94’‘03’密鑰索引不支持 NITIALIZE FOR PURCHASE命令 定義和范圍INITIALIZE FOR PURCHASE命令用于初始化消費(fèi)交易。 命令報(bào)文INITIALIZE FOR PURCHASE命令報(bào)文見(jiàn)表32：表32 INITIALIZE FOR PURCHASE命令報(bào)文代碼值CLA‘80’INS‘50’P1‘01’P2‘01’ 或 ‘02’；‘01’用于ED，‘02’用于EP其他值保留Lc‘0B’Data見(jiàn)表33Le‘0F’ 命令報(bào)文數(shù)據(jù)域表33定義了命令報(bào)文的數(shù)據(jù)域：表33 INITIALIZE FOR PURCHASE命令報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）密鑰索引號(hào)1交易金額4終端機(jī)編號(hào)6 響應(yīng)報(bào)文數(shù)據(jù)域此命令執(zhí)行成功的響應(yīng)報(bào)文數(shù)據(jù)域見(jiàn)表34。如果命令執(zhí)行不成功，則只在響應(yīng)報(bào)文中回送SW1和SW2。表34 INITIALIZE FOR PURCHASE響應(yīng)報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）ED或EP余額4ED脫機(jī)交易序號(hào)或EP脫機(jī)交易序號(hào)2透支限額3密鑰版本號(hào)（DPK）1算法標(biāo)識(shí)（DPK）1偽隨機(jī)數(shù)（IC卡）4 響應(yīng)報(bào)文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表35描述了IC卡可能回送的錯(cuò)誤狀態(tài)。表35 INITIALIZE FOR PURCHASE錯(cuò)誤狀態(tài)SW1SW2說(shuō)明‘65’‘81’內(nèi)存錯(cuò)誤‘69’‘85’使用條件不滿足‘6D’‘00’INS不支持或錯(cuò)誤‘6E’‘00’CLA不支持或錯(cuò)誤‘94’‘01’金額不足‘94’‘03’密鑰索引不支持 INITIALIZE FOR UNLOAD命令 定義和范圍INITIALIZE FOR UNLOAD命令用于初始化圈提交易。 命令報(bào)文INITIALIZE FOR UNLOAD命令報(bào)文見(jiàn)表36：表36 INITIALIZE FOR UNLOAD命令報(bào)文代碼值CLA‘80’INS‘50’P1‘05’P2‘01’用于ED圈提交易。其他值保留。Lc‘0B’Data見(jiàn)表37Le‘10’ 命令報(bào)文數(shù)據(jù)域表37定義了命令報(bào)文的數(shù)據(jù)域：表37 INITIALIZE FOR UNLOAD命令報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）密鑰索引號(hào)1交易金額4終端機(jī)編號(hào)6 響應(yīng)報(bào)文數(shù)據(jù)域此命令執(zhí)行成功的響應(yīng)報(bào)文數(shù)據(jù)域見(jiàn)表38。如果命令執(zhí)行不成功，則只在響應(yīng)報(bào)文中回送SW1和SW2。表38 INITIALIZE FOR UNLOAD響應(yīng)報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）ED余額4ED聯(lián)機(jī)交易序號(hào)2密鑰版本號(hào)（DULK）1算法標(biāo)識(shí)（DULK）1偽隨機(jī)數(shù)（IC卡）4MAC14 響應(yīng)報(bào)文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表39描述了IC卡可能回送的錯(cuò)誤狀態(tài)。表39 INITIALIZE FOR UNLOAD錯(cuò)誤狀態(tài)SW1SW2說(shuō)明‘65’‘81’內(nèi)存錯(cuò)誤‘67’‘00’長(zhǎng)度錯(cuò)誤‘69’‘85’使用條件不滿足‘6A’‘86’PP2參數(shù)不正確‘6D’‘00’INS不支持或錯(cuò)誤‘6E’‘00’CLA不支持或錯(cuò)誤‘94’‘01’金額不足‘94’‘03’密鑰索引不支持 INITIALIZE FOR UPDATE命令 定義和范圍INITIALIZE FOR UPDATE命令用于初始化修改透支限額交易。 命令報(bào)文INITIALIZE FOR UPDATE命令報(bào)文見(jiàn)表40：表40 INITIALIZE FOR UPDATE命令報(bào)文代碼值CLA‘80’INS‘50’P1‘04’P2‘01’Lc‘07’Data見(jiàn)表41Le‘13’ 命令報(bào)文數(shù)據(jù)域表41定義了命令報(bào)文的數(shù)據(jù)域：表41 INITIALIZE FOR UPDATE命令報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）密鑰索引號(hào)1終端機(jī)編號(hào)6 響應(yīng)報(bào)文數(shù)據(jù)域命令執(zhí)行成功的響應(yīng)報(bào)文數(shù)據(jù)域見(jiàn)表42。如果命令執(zhí)行不成功，則只在響應(yīng)報(bào)文中回送SW1和SW2。表42 INITIALIZE FOR UPDATE響應(yīng)報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）ED余額4ED聯(lián)機(jī)交易序號(hào)2舊透支限額3密鑰版本號(hào)（DUK）1算法標(biāo)識(shí)（DUK）1偽隨機(jī)數(shù)（IC卡）4MAC14 響應(yīng)報(bào)文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表43描述了IC卡可能回送的錯(cuò)誤狀態(tài)。表43 INITIALIZE FOR UPDATE錯(cuò)誤狀態(tài)SW1SW2說(shuō)明‘65’‘81’內(nèi)存錯(cuò)誤‘67’‘00’長(zhǎng)度錯(cuò)誤‘69’‘85’使用條件不滿足‘6A’‘86’PP2參數(shù)不正確‘6D’‘00’INS不支持或錯(cuò)誤‘6E’‘00’CLA不支持或錯(cuò)誤‘94’‘03’密鑰索引不支持 RELOAD PIN命令 定義和范圍RELOAD PIN命令用于發(fā)卡方重新給持卡人產(chǎn)生一個(gè)新的PIN（可以與原PIN相同）。RELOAD PIN只能在擁有或能訪問(wèn)到重裝PIN子密鑰（DRPK）的發(fā)卡方終端（例如發(fā)卡方銀行終端）上執(zhí)行。在成功執(zhí)行RELOAD PIN命令后，IC卡必須完成以下操作：── PIN錯(cuò)誤嘗試計(jì)數(shù)器復(fù)位。── IC卡的原PIN必須設(shè)置為新的PIN值。命令中的PIN數(shù)據(jù)以明文傳送。RELOAD PIN 命令連續(xù)執(zhí)行三次失敗后，應(yīng)用將永久鎖定。 命令報(bào)文RELOAD PIN命令報(bào)文見(jiàn)表44：表44 RELOAD PIN命令報(bào)文代碼值CLA‘80’INS‘5E’P1‘00’P2‘00’Lc‘06’ ～ ‘0A’Data見(jiàn)表45Le不存在 命令報(bào)文數(shù)據(jù)域表45 RELOAD PIN命令報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）重裝的PIN值26MAC4用DRPK左右8位字節(jié)進(jìn)行異或運(yùn)算后的結(jié)果按照附錄B中描述的機(jī)制對(duì)新PIN值計(jì)算MAC。 響應(yīng)報(bào)文數(shù)據(jù)域響應(yīng)報(bào)文的數(shù)據(jù)域不存在。 響應(yīng)報(bào)文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表46描述了IC卡可能回送的錯(cuò)誤狀態(tài)：表46 RELOAD PIN錯(cuò)誤狀態(tài)SW1SW2含義‘65’‘81’內(nèi)存錯(cuò)誤‘67’‘00’長(zhǎng)度錯(cuò)誤‘69’ ‘85’使用條件不滿足‘69’‘88’安全信息數(shù)據(jù)對(duì)象不正確‘6A’‘86’PP2參數(shù)不正確‘6A’‘88’引用數(shù)據(jù)找不到‘6D’‘00’INS不支持或錯(cuò)誤‘6E’‘00’CLA不支持或錯(cuò)誤‘93’‘03’應(yīng)用永久鎖住 UPDATE OVERDRAW LIMIT命令 定義和范圍UPDATE OVERDRAW LIMIT命令用于修改透支限額交易。 命令報(bào)文UPDATE OVERDRAW LIMIT命令報(bào)文見(jiàn)表47：表47 UPDATE OVERDRAW LIMIT命令報(bào)文代碼值CLA‘80’INS‘58’P1‘00’P2‘00’LC‘0E’Data見(jiàn)表48Le‘04’ 命令報(bào)文數(shù)據(jù)域表48定義了命令報(bào)文的數(shù)據(jù)域：表48 UPDATE OVERDRAW LIMIT命令報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）新透支限額3交易日期（發(fā)卡方）4交易時(shí)間（發(fā)卡方）3MAC24 響應(yīng)報(bào)文數(shù)據(jù)域此命令執(zhí)行成功的響應(yīng)報(bào)文數(shù)據(jù)域見(jiàn)表49。如果命令執(zhí)行不成功，則只在響應(yīng)報(bào)文中回送SW1和SW2。表49 UPDATE OVERDRAW LIMIT響應(yīng)報(bào)文數(shù)據(jù)域說(shuō)明長(zhǎng)度（字節(jié)）TAC4 響應(yīng)報(bào)文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表50描述了IC卡可能回送的錯(cuò)誤狀態(tài)：表50 UPDATE OVERDRAW LIMIT錯(cuò)誤狀態(tài)SW1SW2說(shuō)明‘65’‘81’內(nèi)存錯(cuò)誤‘67’‘00’長(zhǎng)度錯(cuò)誤‘69’‘00’不能處理‘69’‘01’命令不接受（無(wú)效狀態(tài)）‘69’‘85’使用條件不滿足‘6D’‘00’INS不支持或錯(cuò)誤‘6E’‘00’CLA不支持或錯(cuò)誤‘93’‘02’MAC無(wú)效 安全所有在《中國(guó)金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范中描述的安全要求適用于ED/EP應(yīng)用。 密鑰管理概述所有涉及到資金劃轉(zhuǎn)或修改IC卡中敏感數(shù)據(jù)的交易，必須使用加密密鑰來(lái)保證應(yīng)用的安全性。金融IC卡的密鑰管理采用部分集中管理方式（全部集中也可以），即發(fā)卡單位（指總行）將密鑰分發(fā)給所轄發(fā)卡方。ED/EP應(yīng)用中IC卡和PSAM之間的密鑰關(guān)系在附錄B中進(jìn)行了詳細(xì)描述。對(duì)于使用初始化命令的交易，密鑰索引號(hào)包含在初始化命令報(bào)文中。IC卡收到初始化命令后，使用命令中所給的密鑰索引號(hào)找到卡中的相應(yīng)密鑰進(jìn)行運(yùn)算。過(guò)程密鑰（Session keys）只用于交易的特定階段。交易類型不同決定了產(chǎn)生過(guò)程密鑰的輸入數(shù)據(jù)和密鑰也不同。附錄B描述了ED/EP應(yīng)用所用的過(guò)程密鑰的產(chǎn)生方式。 密鑰管理IC卡上的密鑰必須安全存儲(chǔ)。表51描述了存儲(chǔ)在IC卡上共用于電子存折和電子錢包應(yīng)用的密鑰。只用于電子存折應(yīng)用的密鑰見(jiàn)表52。表51 IC卡中存儲(chǔ)的共用于電子存折和電子錢包應(yīng)用的密鑰密鑰意義