【文章內(nèi)容簡介】 全存取模塊應(yīng)能夠生成符合《中國金融集成電路（IC）卡規(guī)范》第2部分：應(yīng)用規(guī)范定義的MAC1，并對MAC2進行認證。在每一個交易結(jié)束或超時狀態(tài)下，安全存取模塊應(yīng)自動清除內(nèi)部緩存區(qū)中存放的數(shù)據(jù)。安全存取模塊應(yīng)能執(zhí)行金融IC卡要求的安全信息的計算、檢驗。當符合規(guī)范的IC卡需要以安全報文方式傳遞信息時，安全存取模塊必須能夠?qū)崿F(xiàn)安全報文傳遞。所有與脫機交易相關(guān)的主密鑰和敏感數(shù)據(jù)必須存儲在安全存取模塊中。安全存取模塊必須可以實現(xiàn)對稱密鑰算法（DEA）和符合卡片規(guī)范中定義的主密鑰到子密鑰的分散算法。 終端數(shù)據(jù)元素終端除了支持《中國金融集成電路（IC）卡規(guī)范》第1部分：卡片規(guī)范和第2部分：應(yīng)用規(guī)范中定義的數(shù)據(jù)之外，還應(yīng)支持一些特定的數(shù)據(jù)元，詳見附錄A。按照一般規(guī)則，當交易處理數(shù)據(jù)元素未取值時，置為0。 意外情況處理終端供應(yīng)商可以根據(jù)不同的業(yè)務(wù)要求處理意外情況，這些意外情況處理將不在本規(guī)范中涉及。為了審計的需要，可能需要一些相關(guān)數(shù)據(jù)，有關(guān)這方面的詳細內(nèi)容也不在本規(guī)范中描述。終端的功能描述本部分以“卡片通用，設(shè)備共享”為目標，從終端角度對交易的一般功能、交易流程及交易用命令、終端數(shù)據(jù)元素等方面提出了最小需求。有關(guān)系統(tǒng)設(shè)計及后臺處理的內(nèi)容不屬于本規(guī)范范圍。 交易的預處理李節(jié)主要描述電子存折/電子錢包應(yīng)用的交易過程的通用，交易的預處理將遵循《另金融集成電路（IC）卡規(guī)范》第2部分：。 應(yīng)用的選擇下圖顯示的是應(yīng)用選擇階段的交易預處理過程：IC卡終端←選擇應(yīng)用發(fā)送ADFFCI, SW1||SW2→執(zhí)行有限性檢查：檢查卡片是否是黑名單卡，若是則顯示A，異常結(jié)束檢查是否支持發(fā)卡行識別標志，若否則顯示B，異常結(jié)束檢查終端是否支持此子應(yīng)用，若否則顯示C，異常結(jié)束檢查應(yīng)用的起始日期是否有效，若否則顯示D，異常結(jié)束顯示所有支持的應(yīng)用程序列表選擇子應(yīng)用選擇交易類型圖1 應(yīng)用選擇階段交易預處理流程 IC卡有效性檢查終端應(yīng)根據(jù)《中國金融集成電路（IC）卡規(guī)范》第2部分：。 個人密碼PIN的檢驗終端應(yīng)遵循《中國金融集成電路（IC）卡規(guī)范》第2部分：。下圖描述檢驗個人密碼的流程。所有的電子存折交易以及電子錢包的圈存交易都必須校驗個人密碼。IC卡終端←提示遞交發(fā)送SW1||SW2→發(fā)送校驗POS如果（SW1||SW2==‘63C2’）或者（SW1||SW2==‘63C1’）顯示顯示E并重新提示遞交PIN如果（SW1||SW2==‘63C0’）或者 （SW1||SW2== ‘6983’）則顯示F，異常結(jié)束圖2 PIN校驗交易流程以下列出顯示信息的說明：狀態(tài)含義A此卡已被列入黑韻文件中B終端不支持該卡的發(fā)卡行C終端不支持該子應(yīng)用D應(yīng)用已經(jīng)過期E錯誤密碼輸入F個人密碼已經(jīng)鎖定 圈存/圈提 一般描述通過圈存交易，持卡人可將其在銀行相應(yīng)帳戶上的資金劃入電子存折或電子錢包中。圈提交易將IC卡電子存折中的資金劃回到銀行相應(yīng)帳戶中。只有電子存折同時支持圈存和圈提交易，電子錢包只支持圈存交易。圈存和圈提交易必須在金融終端上聯(lián)機進行。如果需要，聯(lián)機終端應(yīng)能處理其他銀行發(fā)行的IC卡的圈存和/或圈提交易。本部分不對收單銀行與發(fā)卡行之間關(guān)于通信和交易結(jié)算的有關(guān)事項予以規(guī)定。處理交易時，發(fā)卡行應(yīng)對IC卡予以驗證，同時檢查帳戶狀況及其他交易數(shù)據(jù)。主機產(chǎn)生報文鑒別代碼（MAC），并更新帳戶。如果發(fā)卡行因某種原因不能接受交易，那么終端必須顯示相應(yīng)的信息告知持卡人和/或終端操作員。 交易流程本部分從終端角度闡述了圈存和圈提交易的終端交易流程、終端與IC卡操作以及主機處理的關(guān)系。這里假定在終端進入此交易流程前，已通過必要得圈存或圈提金額。并且對于電子存折圈存/圈提及電子錢包圈。 圈存交易流程IC卡終端主機發(fā)出MAC1，SW1||SW2←→INITIALIZE FOR LOAD如果發(fā)生通信錯誤或超時或響應(yīng)格式錯誤，則顯示G，異常結(jié)束如果（SW1||SW2） ‘9000’則顯示H，異常結(jié)束發(fā)送圈存請求及相關(guān)數(shù)據(jù)如果發(fā)送圈存請示失敗，則顯示1，異常結(jié)束如果主機無響應(yīng)或主機響應(yīng)模式錯誤，則顯示J，異常結(jié)束并保存此次不完整交易的資料，包括交易狀態(tài)和交易細節(jié)等，供主機調(diào)整交易用（如沖正交易）。如果主機拒絕交易，則顯示K，異常結(jié)束→←圈存響應(yīng)，包含MAC2及所需要要素發(fā)出TAM，SW1||SW2←→CREDIT FOR LOAD如果發(fā)生通信錯誤或超時或響應(yīng)模式錯誤，則顯示G，異常結(jié)束并保存此次不完整交易的資料，包括交易狀態(tài)和交易細節(jié)等，供主機調(diào)整交易用（如沖正交易）。如果（SW1||SW2） ‘9000’則顯示H，異常結(jié)束并保存此次不完整交易的資料，包括交易狀態(tài)和交易細節(jié)等，供主機調(diào)整交易用（如沖正交易）。更新交易記錄和總額顯示Q圖3 圈存交易流程以下為圈存交易處理顯示說明：狀態(tài)含義G終端與卡的通信發(fā)生錯誤H返回的SW1||SW2顯示卡有錯誤I向主機發(fā)送請示失敗J從主機得到響應(yīng)失敗K交易被發(fā)卡行拒絕Q交易成功完成 圈提交易流程IC卡終端主機發(fā)出MAC1，SW1||SW2←→INITIALIZE FOR LOAD如果發(fā)生通信錯誤或超時或響應(yīng)格式錯誤，則顯示G，異常結(jié)束如果（SW1||SW2） ‘9000’則顯示H，異常結(jié)束發(fā)送圈存請求及相關(guān)數(shù)據(jù)如果發(fā)送圈存請示失敗，則顯示I，異常結(jié)束如果主機無響應(yīng)或主機響應(yīng)模式錯誤，則顯示J，異常結(jié)束并保存此次不完整交易的資料，包括交易狀態(tài)和交易細節(jié)等，供主機調(diào)整交易用（如沖正交易）。如果主機拒絕交易，則顯示K，異常結(jié)束→←圈存響應(yīng)，包含MAC2及所需要要素←DEBIT FOR UNLOAD發(fā)出MAC3，SW1||SW2→如果發(fā)生通信錯誤或超時或響應(yīng)模式錯誤，則顯示G，異常結(jié)束并保存此次不完整交易的資料，包括交易狀態(tài)和交易細節(jié)等，供主機調(diào)整交易用（如沖正交易）。如果（SW1||SW2） ‘9000’則顯示H，異常結(jié)束并保存此次不完整交易的資料，包括交易狀態(tài)和交易細節(jié)等，供主機調(diào)整交易用（如沖正交易）。發(fā)送圈提確認及相關(guān)數(shù)據(jù)如果發(fā)送圈提確認失敗則顯示L；交易結(jié)束。如果主機無響應(yīng)、返回無效響應(yīng)或主機拒絕則顯示M；交易結(jié)束?！μ嵬瓿身憫?yīng)更新交易記錄和總額顯示Q圖4 圈提交易流程以下為圈提交易處理終端顯示說明：狀態(tài)含義G終端與卡的通信發(fā)生錯誤H返回的SW1||SW2顯示卡有錯誤I向主機發(fā)送請求失敗J從主機得到響應(yīng)失敗K主機返回錯誤結(jié)果代碼，表示交易被發(fā)卡行拒絕L圈提認可不能發(fā)送給主機M圈提確認無效或沒有從主機收到圈提確認或圈提確認有錯誤Q交易成功完成 圈存/圈提交易命令為完成圈存/圈提交易，終端應(yīng)支持以下命令。有關(guān)這些命令的詳細介紹請參見《中國金融集成電路（IC）卡規(guī)范》第2部分：應(yīng)用規(guī)范。INITIALIZE FOR LOADCREDIT FOR LOADINITIALIZE FOR UNLOADDEBIT FOR UNLOAD 終端數(shù)據(jù)元素每次交易成功后，終端必須保留以下交易記錄數(shù)據(jù)，并按規(guī)定上傳主機：交易日期（發(fā)卡行）交易時間（發(fā)卡行）應(yīng)用序列號交易類型標識交易金