【文章內(nèi)容簡介】 終端在讀應(yīng)用記錄處理過程中從卡片中讀出的；—— 卡風險管理數(shù)據(jù)對象列表2（CDOL2）：在第二次GENERATE AC命令中需要傳送給卡片的數(shù)據(jù)對象列表。CDOL2是終端在讀應(yīng)用記錄處理過程中從卡片中讀出的；—— 交易證書數(shù)據(jù)對象列表（TDOL）：列出生成交易證書（TC）哈希計算的數(shù)據(jù)對象（標簽和長度）；—— 動態(tài)脫機數(shù)據(jù)認證對象列表（DDOL）：指定在INTERNAL AUTHENTICATE指令中，卡片要求終端送入卡片的終端數(shù)據(jù)標簽和長度列表。一個DOL是用一些條目連接而成的列表。每個條目代表一個加入復合域的單個數(shù)據(jù)元。每個條目的格式包括1~2個字節(jié)的標簽來表明需要的數(shù)據(jù)對象，然后是1個字節(jié)的長度部分，表明本數(shù)據(jù)對象在命令數(shù)據(jù)中占據(jù)的字節(jié)長度。只有那些在附錄A中定義為基本數(shù)據(jù)對象的標簽才可以在DOL中使用。終端必須完成下列步驟以建立結(jié)構(gòu)域：1) 從支付IC卡讀取DOL。2) 連接DOL中列出的所有數(shù)據(jù)單元。按照下列規(guī)則進行連接：a） 如果DOL中指出的數(shù)據(jù)對象的標簽無法被終端識別，或這個標簽代表了一個結(jié)構(gòu)數(shù)據(jù)對象，終端將提供一個長度為DOL指定長度的數(shù)據(jù)元，并必須把該數(shù)據(jù)元所有的數(shù)值部分設(shè)置為16進制的0。b） 如果該列表上的一個數(shù)據(jù)對象在終端上可以識別，但是表現(xiàn)為支付IC卡上不出現(xiàn)的可選靜態(tài)數(shù)據(jù)，那么在命令區(qū)域上代表數(shù)據(jù)對象的部分必須用16進制的0來填滿。c） 如果在DOL條目中指出的長度小于實際數(shù)據(jù)對象的長度，則需要將實際的數(shù)據(jù)對象削減至DOL指出的長度。如果數(shù)據(jù)對象是數(shù)字格式（n）的，則從數(shù)據(jù)單元的的最左端開始削減字節(jié)。如果數(shù)據(jù)對象是其它格式的，則從數(shù)據(jù)單元的最右端開始削減字節(jié)。如果指出的長度比實際的數(shù)據(jù)長度大，需要把實際的數(shù)據(jù)填充至指定長度：—— 如果數(shù)據(jù)對象是數(shù)字格式（n）的，則從數(shù)據(jù)單元頭部開始填充16進制的0；—— 如果數(shù)據(jù)對象是壓縮數(shù)字型（）的，則在數(shù)據(jù)單元的末尾填充16進制的FF；—— 如果數(shù)據(jù)對象是其它格式的，則在數(shù)據(jù)單元的末尾填充16進制的0。d ）如果表上的一個數(shù)據(jù)對象在終端可以識別，但不代表在當前交易中適用的數(shù)據(jù)，代表該數(shù)據(jù)對象的命令域部分將填充16進制的0。數(shù)據(jù)單元在表上的連接順序應(yīng)該與相應(yīng)的數(shù)據(jù)對象在DOL中出現(xiàn)的順序一一對應(yīng)。6　 卡片技術(shù)要求　 功能要求電子支付應(yīng)用卡片應(yīng)支持下表中列出的必備功能。可選功能由發(fā)卡機構(gòu)或者市場需求來決定。如果相關(guān)條件滿足，有條件的功能也要支持。表2　 卡片功能需求功能卡片支持應(yīng)用選擇l 目錄選擇方式l 直接選擇方式必備可選必備應(yīng)用初始化必備讀應(yīng)用記錄必備脫機數(shù)據(jù)認證l 標準DDAl 復合DDA/應(yīng)用密文生成可選必備——如果支持CDA（城市公共交通IC卡應(yīng)用）可選（暫不實施）如果支持CDA（城市公共交通IC卡應(yīng)用）處理限制l 應(yīng)用版本號檢查l 應(yīng)用用途控制檢查l 生效日期檢查l 失效日期檢查必備必備可選可選必備持卡人驗證l 單獨的CVM可選可選終端風險管理l 終端異常文件檢查l 商戶強制聯(lián)機l 最低限額檢查l 交易日志l 隨機選擇l 頻度檢查l 新卡檢查必備n/a（卡片沒有處理）n/a（卡片沒有處理）n/a（卡片沒有處理）n/a（卡片沒有處理）n/a（卡片沒有處理）可選可選（城市公共交通IC卡應(yīng)用）終端行為分析IAC需要（城市公共交通IC卡應(yīng)用）卡片行為分析l 聯(lián)機/脫機決定l 卡片風險管理l 通知報文l 應(yīng)用密文必備必備必備（城市公共交通IC卡應(yīng)用），在卡片風險管理中有些步驟是可選的可選提供算法選擇提供多算法選擇（城市公共交通IC卡應(yīng)用）聯(lián)機處理l 聯(lián)機能力l 發(fā)卡機構(gòu)認證必備可選交易結(jié)束必備發(fā)卡機構(gòu)到卡片腳本處理l 安全報文可選僅支持一種腳本形式（城市公共交通IC卡應(yīng)用）　 命令要求卡片支持的命令在下表中描述。表3　 命令支持需求命令卡片支持應(yīng)用鎖定APPLICATION BLOCK應(yīng)用鎖定功能可選，如果支持，推薦使用應(yīng)用鎖定命令（城市公共交通IC卡應(yīng)用）應(yīng)用解鎖APPLICATION UNBLOCK應(yīng)用解鎖功能可選，如果支持，推薦使用應(yīng)用解鎖命令（城市公共交通IC卡應(yīng)用）卡片鎖定CARD BLOCK卡片鎖定是推薦功能，可通過卡片鎖定命令實現(xiàn)（城市公共交通IC卡應(yīng)用）外部認證EXTERNAL AUTHENTICATE有條件的——如果支持發(fā)卡機構(gòu)認證生成應(yīng)用密文GENERATE AC必備取數(shù)據(jù)GET DATA必備獲取處理選項GET PROCESSING OPTIONS必備內(nèi)部認證INTERNAL AUTHENTICATE有條件的——如果支持DDAPIN修改/解鎖PIN CHANGE / UNBLOCK如果支持脫機PIN。則PIN解鎖功能必備，可使用PIN修改/解鎖命令實現(xiàn)（城市公共交通IC卡應(yīng)用）PIN修改功能可選，如果使用則應(yīng)在發(fā)卡機構(gòu)可控的環(huán)境下（城市公共交通IC卡應(yīng)用）設(shè)置數(shù)據(jù)PUT DATA必備（城市公共交通IC卡應(yīng)用）讀記錄READ RECORD必備選擇SELECT必備修改記錄UPDATE RECORD可選（城市公共交通IC卡應(yīng)用）驗證VERIFY有條件的——如果支持脫機PIN讀擴展應(yīng)用數(shù)據(jù)READ CAPP DATA有條件的——如果支持電子現(xiàn)金擴展應(yīng)用更新數(shù)據(jù)緩存UPDATE CAPP DATA CACHE有條件的——如果支持電子現(xiàn)金擴展應(yīng)用新增記錄APPEND RECORD有條件的——如果支持電子現(xiàn)金擴展應(yīng)用取脫機交易應(yīng)用密文GET TRANS PROVE有條件的——如果支持電子現(xiàn)金擴展應(yīng)用7　 卡片應(yīng)用技術(shù)要求本章討論所有非接觸式應(yīng)用應(yīng)滿足的要求?！?卡片通用要求快速城市公共交通IC卡應(yīng)用是基于城市公共交通IC卡應(yīng)用卡片應(yīng)用規(guī)范的?！?通用的卡片要求—— 卡片應(yīng)支持快速城市公共交通IC卡應(yīng)用；—— 僅含有非接觸式界面的卡片應(yīng)同時支持快速城市公共交通IC卡應(yīng)用和非接觸式城市公共交通IC卡應(yīng)用；—— 卡片應(yīng)該符合本規(guī)范第4部分，至少支持type A或Type B中的一種；—— 如果接觸式界面被激活，卡片不應(yīng)響應(yīng)非接觸式界面；—— 發(fā)卡機構(gòu)基本信息數(shù)據(jù)對于快速城市公共交通IC卡應(yīng)用是必備的；—— 具有脫機能力的卡片（快速城市公共交通IC卡應(yīng)用）應(yīng)支持DDA。注： 為了用目前的芯片滿足時間要求，推薦卡片以中國余數(shù)定理模式存放與使用RSA私鑰。　 通用卡片選項卡片可選支持非接觸界面城市公共交通IC卡應(yīng)用應(yīng)用。卡片應(yīng)支持記錄交易日志的功能，該功能可在個人化時通過卡片附加處理開啟或關(guān)閉。當卡片附加處理（標簽“9F68”）中第2字節(jié)第5位為‘1’時，表示qPBOC 脫機批準的交易，卡片記錄交易日志；當卡片附加處理（標簽“9F68”）中第2字節(jié)第5位為‘0’時，表示qPBOC 脫機批準的交易，卡片不記錄交易日志。是否啟用交易日志功能由發(fā)卡機構(gòu)決定?！?推薦卡片采用iCVN除了非接觸風險管理特征外，當不使用dCVN時，推薦快速城市公共交通IC卡應(yīng)用采用iCVN。發(fā)卡機構(gòu)應(yīng)對芯片卡中的發(fā)卡機構(gòu)基本信息數(shù)據(jù)用iCVN進行編碼。iCVN用于防止復制芯片數(shù)據(jù)，并基于芯片數(shù)據(jù)制作空白塑料卡。在非接觸交易采用iCVN具有同樣的用途?！?應(yīng)用選擇要求所有非接觸卡片應(yīng)符合下列選擇非接觸支付應(yīng)用的要求。在初始化應(yīng)用處理階段，確定用于處理交易的方法（快速城市公共交通IC卡應(yīng)用或非接觸式城市公共交通IC卡應(yīng)用）。　 卡片應(yīng)用選擇要求下面的卡片要求允許選擇非接觸應(yīng)用。本部分描述了多個非接觸應(yīng)用的行為。為了將應(yīng)用選擇時間最小化，建議對個人化在FCI中的應(yīng)用數(shù)量進行限制?！?應(yīng)使用文件名“”將PPSE個人化到所有的非接觸卡片中；—— 應(yīng)當在具有城市公共交通IC卡應(yīng)用AID的單個卡片應(yīng)用中，支持非接觸式城市公共交通IC卡應(yīng)用和快速城市公共交通IC卡應(yīng)用路徑；—— 如果一個以上的應(yīng)用被個人化到FCI中，則應(yīng)用優(yōu)先指示器應(yīng)被個人化到所有的應(yīng)用中。在本部分中，應(yīng)用優(yōu)先指示器Bits 85應(yīng)設(shè)為“0000”；—— 卡片中的非接觸金融應(yīng)用的AID，應(yīng)在SELECT PPSE命令響應(yīng)的FCI中返回。—— 所有非接觸支付應(yīng)用的個人化都應(yīng)存在PDOL，該PDOL至少要包含標簽為“9F66”（終端交易屬性）的數(shù)據(jù)元；—— 如果支持單一的非接觸應(yīng)用，AID的長度應(yīng)至少有7字節(jié)；—— 如果支持多個具有相同城市公共交通IC卡應(yīng)用 AID的非接觸應(yīng)用，應(yīng)支持至少8字節(jié)長度的AID，以便通過擴展字節(jié)進行區(qū)分，例如：A0 00 00 03 33 01 01 01A0 00 00 03 33 01 01 02　 近距離支付系統(tǒng)環(huán)境（PPSE）附錄A中表A26定義了單一應(yīng)用和多個應(yīng)用的PPSE格式。建議對個人化的應(yīng)用的數(shù)量進行限制。*條件——如果一個以上的應(yīng)用個人化到卡片中，則每個應(yīng)用的個人化應(yīng)具有應(yīng)用優(yōu)先指示器。應(yīng)用優(yōu)先指示器的Bit 85位應(yīng)置為“0000”?！?SELECT命令SELECT命令報文編碼見表4。表4　 SELECT命令報文代碼值CLA“00”INS“A4”P1引用控制參數(shù)（見表5）P2SELECT命令選項（見表6）Lc“05”–“10”Data文件名（）Le“00”表5　 SELECT命令引用控制參數(shù)b8b7b6b5b4b3b2b1含義000001通過名稱選擇00表6　 SELECT命令可選參數(shù)b8b7b6b5b4b3b2b1含義00第1個或僅有一個10下一個（未用）　 卡片初始應(yīng)用處理要求在初始應(yīng)用處理階段，終端向卡片發(fā)出GPO命令，命令中包括卡片在應(yīng)用選擇時返回PDOL中所要求的所有數(shù)據(jù)?！?GPO命令獲取處理選項（GET PROCESSING OPTIONS）命令格式如表7所示。表7　 GPO命令編碼值CLA“80”INS“A8”P1“00”；其它值預留P2“00”；其它值預留Lc變長數(shù)據(jù)域處理選項數(shù)據(jù)對象列表（PDOL）相關(guān)數(shù)據(jù)Le“00”　 交易時間基于卡片和終端之間的交互，單次脫機的交易時間不能超過350毫秒。這個時間不包括聯(lián)機認證或終端脫機數(shù)據(jù)認證中驗證靜態(tài)或動態(tài)簽名所需的時間。8　 電子現(xiàn)金雙幣應(yīng)用雙幣電子現(xiàn)金是在城市公共交通IC卡應(yīng)用和快速城市公共交通IC卡應(yīng)用基礎(chǔ)上，在卡中增加一組第二幣種相關(guān)數(shù)據(jù)元(參見附錄C)，交易時卡片根據(jù)交易貨幣代碼，選擇對應(yīng)幣種的數(shù)據(jù)元進行風險檢查和余額更新。發(fā)卡行主機，應(yīng)能通過交易貨幣代碼來區(qū)分對應(yīng)幣種的電子現(xiàn)金賬戶?！?基于快速城市公共交通IC卡應(yīng)用的雙幣電子現(xiàn)金基于快速城市公共交通IC卡應(yīng)用的雙幣電子現(xiàn)金僅適用于“支持小額檢查”選項(卡片附加處理選項，標簽“9F68”)，不適用“支持小額和CTTA檢查”和“支持小額或CTTA檢查”選項。當“支持小額和CTTA檢查”或“支持小額或CTTA檢查”選項打開時，卡片應(yīng)關(guān)閉第二幣種電子現(xiàn)金功能，并按照快速城市公共交通IC卡應(yīng)用流程處理?！?個人化要求雙幣電子現(xiàn)金應(yīng)將新增的第二幣種相關(guān)數(shù)據(jù)元個人化至卡片中， PDOL應(yīng)滿足相關(guān)要求，并至少包含交易貨幣代碼（標簽“5F2A”）。 卡片附加處理選項（標簽“9F68”）中第1字節(jié)第7位“支持小額和CTTA檢查”和第1字節(jié)第6位“支持小額或CTTA檢查”應(yīng)設(shè)置為‘0’，第1字節(jié)第8位“支持小額檢查”應(yīng)設(shè)置為‘1’。 發(fā)卡行應(yīng)用數(shù)據(jù)（標簽“9F10”）中的發(fā)卡行自定義數(shù)據(jù)(IDD)不應(yīng)包含以下選項： —— CTTA，IDD ID為0x02； —— 電子現(xiàn)金余額和CTTA，IDD ID為0x03； —— CTTA和CTTAL，IDD ID為0x04。 　 卡片風險管理卡片在接收到GPO命令后開始進行風險管理。在卡片風險管理的第一步“設(shè)置貨幣匹配或不匹配”中，卡片應(yīng)使用交易貨幣代碼進行電子現(xiàn)金的幣種匹配和數(shù)據(jù)元選擇。具體過程如下圖所示：圖2. 卡片風險管理卡片在接收到GPO命令后，首先將交易貨幣代碼（標簽 “5F2A”）與應(yīng)用貨幣代碼（標簽“9F51”） 進行比較，如果匹配，則在后續(xù)流程中使用第一幣種相關(guān)數(shù)據(jù)元進行處理；如果不匹配，則將交易貨幣代碼（標簽 “5F2A”）與第二幣種電子現(xiàn)金應(yīng)用貨幣代碼（標簽“DF71“）進行比較：如果與第二幣種電子現(xiàn)金應(yīng)用貨幣代碼匹配，則在后續(xù)流程中使用第二幣種相關(guān)數(shù)據(jù)元代替第一幣種相關(guān)數(shù)據(jù)元進行處理，否則仍然使用第一幣種相關(guān)數(shù)據(jù)元按照標準快速城市公共交通IC卡應(yīng)用流程中幣種不匹配的情況處理。 卡片在風險管理結(jié)束后，返回GPO命令的響應(yīng)數(shù)據(jù)時： —— 如響應(yīng)數(shù)據(jù)中包括可用脫機消費金額（標簽“9F5D”），則卡片應(yīng)根據(jù)卡片風險管理過程中幣種匹配的結(jié)果選擇使用電子現(xiàn)金余額（標簽“9F79”）或第二幣種電子現(xiàn)金余額（標簽“DF79”） 參與“9F5D”的計算； —— 如卡片需要在發(fā)卡行自定義數(shù)據(jù)中返回電子現(xiàn)金余額(標簽“9F79”)或脫機可用余額（標簽“9F5D”），則卡片應(yīng)根據(jù)卡片風險管理過程中幣種匹配的結(jié)果選擇電子現(xiàn)金余額（標簽“9F79”） 或第二幣種電子現(xiàn)金余額（標簽“DF79”）參與計算。 　 讀應(yīng)用數(shù)據(jù)對于