【文章內容簡介】 h：指定的記錄號P2 見表613Lc 后續(xù)數(shù)據(jù)域長度Data 輸入數(shù)據(jù)Le 不存在表613 UPDATE RECORD命令引用控制參數(shù)b8b7b6b5b4b3b2b1含義XXXXXSFI000第一個記錄001最后一個記錄010下一個記錄011上一個記錄100記錄號在P1中給出其余值RFU 命令報文數(shù)據(jù)域命令報文數(shù)據(jù)域由更新原有記錄的新記錄組成。使用安全報文時，命令報文的數(shù)據(jù)域中應包括MAC。MAC是由PSAM卡維護密鑰或應用維護密鑰對更新原有記錄的新記錄計算而得到的。 響應報文數(shù)據(jù)域響應報文數(shù)據(jù)域不存在。 狀態(tài)碼執(zhí)行成功返回9000h。表614為錯誤狀態(tài)碼：表614 UPDATE RECORD 命令狀態(tài)碼SW1SW2含義6400標志狀態(tài)位沒變6581內存失敗6900不能處理6981命令與文件結構不相容，當前文件非所需文件6982操作條件不滿足6984隨機數(shù)無效6985使用條件不滿足（應用被鎖定）6986不滿足命令執(zhí)行條件，當前文件不是EF6987MAC丟失6988MAC不正確6A82該文件未找到6A83記錄未找到6A86P1或P2不正確6CxxLe長度錯誤，實際長度是xx6D00INS不正確6E00CLA不正確9303應用被永久鎖定 讀二進制文件（READ BINARY） 定義和范圍READ BINARY命令用于讀取二進制文件的內容（或部分內容）。 命令報文READ BINARY命令報文見表615：表615 READ BINARY命令報文代碼值CLA 00hINS B0hP1 見表616P2 從文件中讀取的第一個字節(jié)的偏移地址Lc 不存在Data 不存在Le 00表616 READ BINARY命令引用控制參數(shù)b8b7b6b5b4b3b2b1含義X讀取模式：－1：用SFI方式，b5~b1標明SFI；－0：對選定的EF進行操作，需要先選定某個EF00RFU（如果b8＝1）XXXXXSFI（取值范圍21－30） 命令報文數(shù)據(jù)域命令報文數(shù)據(jù)域不存在。 響應報文數(shù)據(jù)域當Le的值為0時，只要文件的最大長度在255（短長度）或65535（擴展長度）之內，則其全部字節(jié)將被讀出。 狀態(tài)碼執(zhí)行成功返回9000h。表617為錯誤狀態(tài)碼：表617 READ BINARY命令狀態(tài)碼SW1SW2含義6281回送的數(shù)據(jù)可能有錯6282文件長度小于Le6700長度錯誤6882不支持安全報文6900不能處理6981命令與文件結構不相容，當前文件非所需文件6982操作條件不滿足6985使用條件不滿足（應用被鎖定）6986不滿足命令執(zhí)行條件，當前文件不是EF6A81不支持此功能，應用暫時被鎖定6A82該文件未找到6A86P1或P2不正確6B00參數(shù)錯誤（偏移量超出EF）6CxxLe長度錯誤，實際長度是xx6D00INS 不正確6E00CLA不正確9303應用被永久鎖定 寫二進制文件（UPDATE BINARY） 定義和范圍UPDATE BINARY命令用命令APDU中給定的數(shù)據(jù)修改EF文件中已有的數(shù)據(jù)。 命令報文UPDATE BINARY命令報文見表618：表618 UPDATE BINARY命令報文代碼值CLA 00h或04hINS D6hP1 見表619P2 要修改的第一個字節(jié)的偏移地址Lc 后續(xù)數(shù)據(jù)域的長度Data 修改用的數(shù)據(jù)Le 不存在表619 UPDATE BINARY命令引用控制參數(shù)b8b7b6b5b4b3b2b1含義X讀取模式：－1：用SFI方式，b5~b1標明SFI；－0：對選定的EF進行操作，需要先選定某個EF00RFU（如果b8＝1）XXXXXSFI（取值范圍21－30） 命令報文數(shù)據(jù)域命令報文數(shù)據(jù)域包括更新原有數(shù)據(jù)的新數(shù)據(jù)。使用安全報文時，命令報文的數(shù)據(jù)域中應包括MAC。MAC是由PSAM卡維護密鑰或應用維護密鑰對更新原有數(shù)據(jù)的新數(shù)據(jù)計算而得到的。 響應報文數(shù)據(jù)域響應報文數(shù)據(jù)域不存在。 狀態(tài)碼執(zhí)行成功返回9000h。表620為錯誤狀態(tài)碼：表620 UPDATE BINARY 命令狀態(tài)碼SW1SW2含義6400標志狀態(tài)位沒變6581內存失敗6700長度錯誤（Lc為空）6900不能處理6981命令與文件結構不相容，當前文件非所需文件6982操作條件不滿足6984隨機數(shù)無效6985使用條件不滿足（應用被鎖定）6986不滿足命令執(zhí)行條件，當前文件不是EF6987MAC丟失6988MAC不正確6A82該文件未找到6A83記錄未找到6A86P1或P2不正確6B00參數(shù)錯誤（偏移量超出EF）6D00INS不正確6E00CLA不正確9303應用被永久鎖定 外部認證（EXTERNAL AUTHENTICATION） 定義和范圍EXTERNAL AUTHENTICATION命令用于實現(xiàn)PSAM卡外部安全認證。計算的方法是利用PSAM卡中的PSAM卡主控密鑰或應用主控密鑰，對PSAM卡產生的隨機數(shù)（使用GET CHALLENGE命令）和接口設備傳輸進來的認證數(shù)據(jù)進行驗證。在使用外部認證命令時，若連續(xù)三次出錯，則無法使用同該密鑰相關的命令。 命令報文EXTERNAL AUTHENTICATION命令報文見表621：表621 EXTERNAL AUTHENTICATION命令報文代碼值CLA 00hINS 82hP1 00hP2 00hLc 08hData 發(fā)卡方認證數(shù)據(jù)Le 不存在 命令報文數(shù)據(jù)域命令報文數(shù)據(jù)域中包含8字節(jié)的加密數(shù)據(jù)，該數(shù)據(jù)是用主控密鑰對此命令前一條命令“GET CHALLENGE”命令獲得的隨機數(shù)后綴“00 00 00 00”之后做3DES加密運算產生的。 響應報文數(shù)據(jù)域響應報文數(shù)據(jù)域不存在。 狀態(tài)碼執(zhí)行成功返回9000h。表622為錯誤狀態(tài)碼：表622 EXTERNAL AUTHENTICATION命令狀態(tài)碼SW1SW2含義6300外部認證失敗6400標志狀態(tài)位沒變6700長度錯誤（Lc為空）6983認證方法鎖定6984隨機數(shù)無效6985使用條件不滿足（應用被鎖定）6A81不支持此功能6A86P1或P2不正確6D00INS不正確6E00CLA不正確9303應用被永久鎖定 取響應數(shù)據(jù)（GET RESPONSE） 定義和范圍當APDU不能用現(xiàn)有協(xié)議傳輸時，GET RESPONSE命令提供了一種從PSAM卡向接口設備傳送APDU（或APDU的一部分）的傳輸方法。 命令報文GET RESPONSE命令報文見表623：表623 GET RESPONSE命令報文代碼值CLA 00hINS C0hP1 00hP2 00hLc 不存在Data 不存在Le 期望數(shù)據(jù)的最大長度 命令報文數(shù)據(jù)域命令報文數(shù)據(jù)域不存在。 響應報文數(shù)據(jù)域響應報文數(shù)據(jù)域的長度由Le的值決定。如果Le的值為0，在后續(xù)數(shù)據(jù)有效時，PSAM卡必須回送狀態(tài)碼‘6Cxx’，否則‘6F00’。 狀態(tài)碼執(zhí)行成功返回9000h。表624為錯誤狀態(tài)碼：表624 GET RESPONSE 命令狀態(tài)碼SW1SW2含義6281回送的數(shù)據(jù)可能有錯6700長度錯誤（Le為空）6A81不支持此功能，應用被鎖定6A86P1或P2不正確6CxxLe長度錯誤，實際長度是xx6D00INS不正確6E00CLA不正確6F00數(shù)據(jù)無效 取隨機數(shù)（GET CHALLENGE） 定義和范圍GET CHALLENGE命令用于從PSAM卡中獲得一個長度為4字節(jié)的隨機數(shù)。該隨機數(shù)服務于安全過程（安全報文、外部認證），下一個命令必須使用該隨機數(shù)，否則該隨機數(shù)失效。 命令報文GET CHALLENGE命令報文見表625：表625 GET CHALLENGE命令報文代碼值CLA 00hINS 84hP1 00hP2 00hLc 不存在Data 不存在Le 04h 命令報文數(shù)據(jù)域命令報文數(shù)據(jù)域不存在。 響應報文數(shù)據(jù)域PSAM卡產生的隨機數(shù)，長度為4字節(jié)。 狀態(tài)碼執(zhí)行成功返回9000h。表626為錯誤狀態(tài)碼：表626 GET CHALLENGE 命令狀態(tài)碼