【文章內(nèi)容簡介】 LA不支持或錯誤‘94’‘06’所需MAC不可用 INITIALIZE FOR CASH WITHDRAW命令 定義和范圍INITIALIZE FOR CASH WITHDRAW命令用于初始化取現(xiàn)交易。 命令報文INITIALIZE FOR CASH WITHDRAW命令報文見表24：表24 INITIALIZE FOR CASH WITHDRAW命令報文代碼值CLA‘80’INS‘50’P1‘02’P2‘01’用于ED取現(xiàn)交易；其他值保留。Lc‘0B’Data見表25Le‘0F’ 命令報文數(shù)據(jù)域表25定義了命令報文的數(shù)據(jù)域：表25 INITIALIZE FOR CASH WITHDRAW命令報文數(shù)據(jù)域說明長度（字節(jié)）密鑰索引號1交易金額4終端機編號6 響應報文數(shù)據(jù)域此命令執(zhí)行成功的響應報文數(shù)據(jù)域見表26。如果命令執(zhí)行不成功，則只在響應報文中回送SW1和SW2。表26 INITIALIZE FOR CASH WITHDRAW響應報文數(shù)據(jù)域說明長度（字節(jié)）ED余額4ED脫機交易序號（IC卡）2透支限額3密鑰版本號（DPK）1算法標識（DPK）1偽隨機數(shù)（IC卡）4此命令執(zhí)行成功的狀態(tài)碼是’9000’。表27描述了IC卡可能回送的錯誤狀態(tài)。表27 INITIALIZE FOR CASH WITHDRAW錯誤狀態(tài)SW1SW2說明‘65’‘81’內(nèi)存錯誤‘69’‘85’使用條件不滿足‘6D’‘00’INS不支持或錯誤‘6E’‘00’CLA不支持或錯誤‘94’‘01’金額不足‘94’‘03’密鑰索引不支持 INITIALIZE FOR LOAD命令 定義和范圍INITIALIZE FOR LOAD命令用于初始化圈存交易。 命令報文INITIALIZE FOR LOAD命令報文見表28：表28 INITIALIZE FOR LOAD命令報文代碼值CLA‘80’INS‘50’P1‘00’P2‘01’ 或 ‘02’；‘01’ 用于ED，‘02’ 用于EP。其他值保留。Lc‘0B’Data見表29Le‘10’ 命令報文數(shù)據(jù)域表29定義了命令報文數(shù)據(jù)域：表29 INITIALIZE FOR LOAD命令報文數(shù)據(jù)域說明長度（字節(jié)）密鑰索引號1交易金額4終端機編號6 響應報文數(shù)據(jù)域此命令執(zhí)行成功的響應報文數(shù)據(jù)域見表30。如果命令執(zhí)行不成功，則只在響應報文中回送SW1和SW2。表30 INITIALIZE FOR LOAD響應報文說明長度（字節(jié)）ED或EP余額4ED或EP聯(lián)機交易序號2密鑰版本號（DLK）1算法標識（DLK）1偽隨機數(shù)（IC卡）4MAC14 響應報文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表31描述了IC卡可能回送的錯誤狀態(tài)：表31 INITIALIZE FOR LOAD錯誤狀態(tài)SW1SW2說明‘65’‘81’內(nèi)存錯誤‘67’‘00’長度錯誤‘69’‘85’使用條件不滿足‘6A’‘81’功能不支持‘6A’‘86’PP2參數(shù)不正確‘6D’‘00’INS不支持或錯誤‘6E’‘00’CLA不支持或錯誤‘94’‘03’密鑰索引不支持 NITIALIZE FOR PURCHASE命令 定義和范圍INITIALIZE FOR PURCHASE命令用于初始化消費交易。 命令報文INITIALIZE FOR PURCHASE命令報文見表32：表32 INITIALIZE FOR PURCHASE命令報文代碼值CLA‘80’INS‘50’P1‘01’P2‘01’ 或 ‘02’；‘01’用于ED，‘02’用于EP其他值保留Lc‘0B’Data見表33Le‘0F’ 命令報文數(shù)據(jù)域表33定義了命令報文的數(shù)據(jù)域：表33 INITIALIZE FOR PURCHASE命令報文數(shù)據(jù)域說明長度（字節(jié)）密鑰索引號1交易金額4終端機編號6 響應報文數(shù)據(jù)域此命令執(zhí)行成功的響應報文數(shù)據(jù)域見表34。如果命令執(zhí)行不成功，則只在響應報文中回送SW1和SW2。表34 INITIALIZE FOR PURCHASE響應報文數(shù)據(jù)域說明長度（字節(jié)）ED或EP余額4ED脫機交易序號或EP脫機交易序號2透支限額3密鑰版本號（DPK）1算法標識（DPK）1偽隨機數(shù)（IC卡）4 響應報文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表35描述了IC卡可能回送的錯誤狀態(tài)。表35 INITIALIZE FOR PURCHASE錯誤狀態(tài)SW1SW2說明‘65’‘81’內(nèi)存錯誤‘69’‘85’使用條件不滿足‘6D’‘00’INS不支持或錯誤‘6E’‘00’CLA不支持或錯誤‘94’‘01’金額不足‘94’‘03’密鑰索引不支持 INITIALIZE FOR UNLOAD命令 定義和范圍INITIALIZE FOR UNLOAD命令用于初始化圈提交易。 命令報文INITIALIZE FOR UNLOAD命令報文見表36：表36 INITIALIZE FOR UNLOAD命令報文代碼值CLA‘80’INS‘50’P1‘05’P2‘01’用于ED圈提交易。其他值保留。Lc‘0B’Data見表37Le‘10’ 命令報文數(shù)據(jù)域表37定義了命令報文的數(shù)據(jù)域：表37 INITIALIZE FOR UNLOAD命令報文數(shù)據(jù)域說明長度（字節(jié)）密鑰索引號1交易金額4終端機編號6 響應報文數(shù)據(jù)域此命令執(zhí)行成功的響應報文數(shù)據(jù)域見表38。如果命令執(zhí)行不成功，則只在響應報文中回送SW1和SW2。表38 INITIALIZE FOR UNLOAD響應報文數(shù)據(jù)域說明長度（字節(jié)）ED余額4ED聯(lián)機交易序號2密鑰版本號（DULK）1算法標識（DULK）1偽隨機數(shù)（IC卡）4MAC14 響應報文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表39描述了IC卡可能回送的錯誤狀態(tài)。表39 INITIALIZE FOR UNLOAD錯誤狀態(tài)SW1SW2說明‘65’‘81’內(nèi)存錯誤‘67’‘00’長度錯誤‘69’‘85’使用條件不滿足‘6A’‘86’PP2參數(shù)不正確‘6D’‘00’INS不支持或錯誤‘6E’‘00’CLA不支持或錯誤‘94’‘01’金額不足‘94’‘03’密鑰索引不支持 INITIALIZE FOR UPDATE命令 定義和范圍INITIALIZE FOR UPDATE命令用于初始化修改透支限額交易。 命令報文INITIALIZE FOR UPDATE命令報文見表40：表40 INITIALIZE FOR UPDATE命令報文代碼值CLA‘80’INS‘50’P1‘04’P2‘01’Lc‘07’Data見表41Le‘13’ 命令報文數(shù)據(jù)域表41定義了命令報文的數(shù)據(jù)域：表41 INITIALIZE FOR UPDATE命令報文數(shù)據(jù)域說明長度（字節(jié)）密鑰索引號1終端機編號6 響應報文數(shù)據(jù)域命令執(zhí)行成功的響應報文數(shù)據(jù)域見表42。如果命令執(zhí)行不成功，則只在響應報文中回送SW1和SW2。表42 INITIALIZE FOR UPDATE響應報文數(shù)據(jù)域說明長度（字節(jié)）ED余額4ED聯(lián)機交易序號2舊透支限額3密鑰版本號（DUK）1算法標識（DUK）1偽隨機數(shù)（IC卡）4MAC14 響應報文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表43描述了IC卡可能回送的錯誤狀態(tài)。表43 INITIALIZE FOR UPDATE錯誤狀態(tài)SW1SW2說明‘65’‘81’內(nèi)存錯誤‘67’‘00’長度錯誤‘69’‘85’使用條件不滿足‘6A’‘86’PP2參數(shù)不正確‘6D’‘00’INS不支持或錯誤‘6E’‘00’CLA不支持或錯誤‘94’‘03’密鑰索引不支持 RELOAD PIN命令 定義和范圍RELOAD PIN命令用于發(fā)卡方重新給持卡人產(chǎn)生一個新的PIN（可以與原PIN相同）。RELOAD PIN只能在擁有或能訪問到重裝PIN子密鑰（DRPK）的發(fā)卡方終端（例如發(fā)卡方銀行終端）上執(zhí)行。在成功執(zhí)行RELOAD PIN命令后，IC卡必須完成以下操作：── PIN錯誤嘗試計數(shù)器復位。── IC卡的原PIN必須設置為新的PIN值。命令中的PIN數(shù)據(jù)以明文傳送。RELOAD PIN 命令連續(xù)執(zhí)行三次失敗后，應用將永久鎖定。 命令報文RELOAD PIN命令報文見表44：表44 RELOAD PIN命令報文代碼值CLA‘80’INS‘5E’P1‘00’P2‘00’Lc‘06’ ～ ‘0A’Data見表45Le不存在 命令報文數(shù)據(jù)域表45 RELOAD PIN命令報文數(shù)據(jù)域說明長度（字節(jié)）重裝的PIN值26MAC4用DRPK左右8位字節(jié)進行異或運算后的結(jié)果按照附錄B中描述的機制對新PIN值計算MAC。 響應報文數(shù)據(jù)域響應報文的數(shù)據(jù)域不存在。 響應報文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表46描述了IC卡可能回送的錯誤狀態(tài)：表46 RELOAD PIN錯誤狀態(tài)SW1SW2含義‘65’‘81’內(nèi)存錯誤‘67’‘00’長度錯誤‘69’ ‘85’使用條件不滿足‘69’‘88’安全信息數(shù)據(jù)對象不正確‘6A’‘86’PP2參數(shù)不正確‘6A’‘88’引用數(shù)據(jù)找不到‘6D’‘00’INS不支持或錯誤‘6E’‘00’CLA不支持或錯誤‘93’‘03’應用永久鎖住 UPDATE OVERDRAW LIMIT命令 定義和范圍UPDATE OVERDRAW LIMIT命令用于修改透支限額交易。 命令報文UPDATE OVERDRAW LIMIT命令報文見表47：表47 UPDATE OVERDRAW LIMIT命令報文代碼值CLA‘80’INS‘58’P1‘00’P2‘00’LC‘0E’Data見表48Le‘04’ 命令報文數(shù)據(jù)域表48定義了命令報文的數(shù)據(jù)域：表48 UPDATE OVERDRAW LIMIT命令報文數(shù)據(jù)域說明長度（字節(jié)）新透支限額3交易日期（發(fā)卡方）4交易時間（發(fā)卡方）3MAC24 響應報文數(shù)據(jù)域此命令執(zhí)行成功的響應報文數(shù)據(jù)域見表49。如果命令執(zhí)行不成功，則只在響應報文中回送SW1和SW2。表49 UPDATE OVERDRAW LIMIT響應報文數(shù)據(jù)域說明長度（字節(jié)）TAC4 響應報文的狀態(tài)碼此命令執(zhí)行成功的狀態(tài)碼是’9000’。表50描述了IC卡可能回送的錯誤狀態(tài)：表50 UPDATE OVERDRAW LIMIT錯誤狀態(tài)SW1SW2說明‘65’‘81’內(nèi)存錯誤‘67’‘00’長度錯誤‘69’‘00’不能處理‘69’‘01’命令不接受（無效狀態(tài)）‘69’‘85’使用條件不滿足‘6D’‘00’INS不支持或錯誤‘6E’‘00’CLA不支持或錯誤‘93’‘02’MAC無效 安全所有在《中國金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范中描述的安全要求適用于ED/EP應用。 密鑰管理概述所有涉及到資金劃轉(zhuǎn)或修改IC卡中敏感數(shù)據(jù)的交易，必須使用加密密鑰來保證應用的安全性。金融IC卡的密鑰管理采用部分集中管理方式（全部集中也可以），即發(fā)卡單位（指總行）將密鑰分發(fā)給所轄發(fā)卡方。ED/EP應用中IC卡和PSAM之間的密鑰關系在附錄B中進行了詳細描述。對于使用初始化命令的交易，密鑰索引號包含在初始化命令報文中。IC卡收到初始化命令后，使用命令中所給的密鑰索引號找到卡中的相應密鑰進行運算。過程密鑰（Session keys）只用于交易的特定階段。交易類型不同決定了產(chǎn)生過程密鑰的輸入數(shù)據(jù)和密鑰也不同。附錄B描述了ED/EP應用所用的過程密鑰的產(chǎn)生方式。 密鑰管理IC卡上的密鑰必須安全存儲。表51描述了存儲在IC卡上共用于電子存折和電子錢包應用的密鑰。只用于電子存折應用的密鑰見表52。表51 IC卡中存儲的共用于電子存折和電子錢包應用的密鑰密鑰意義