【文章內(nèi)容簡介】 密鑰加密64BITS 全 0 的結(jié)果。 15. 讀取一個指定的索引的密鑰 (2C/2D) 功能：從密碼機(jī)中讀取一個密鑰，由主密鑰加密導(dǎo)出。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 2C 索引號 1A+3H A 密鑰在密碼機(jī)中要存放的位置（如： K001） 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A 2D 錯 誤 代 碼 2 N 密鑰長度 1 N 密鑰密文 16/32/48 H 用主密鑰加密的工作密鑰密文 校驗(yàn)值 16 H 單、雙、三倍長密鑰加密64BITS 全 0 的結(jié)果。 16. 生成密鑰的校驗(yàn)值 (3A/3B) 功能：生成一個在密碼機(jī)中指定索引位置上的密鑰的校驗(yàn)值或生成一個輸入密鑰的校驗(yàn)值。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 3A 密 鑰 長 度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple 索引號 /密鑰密文 1A+3H/16/32/48 A/H 密鑰在密碼機(jī)中所存放的位置或由 MK 加密的密鑰 （ 1）當(dāng)長度 =1 時(shí)為 16 字節(jié) （ 2）當(dāng)長度 =2 時(shí)為 32 字節(jié) （ 3）當(dāng)長度 =3 時(shí)為 48 字節(jié) 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A 3B 錯 誤 代 碼 2 H 校驗(yàn)值 16 H 單、雙、三倍長密鑰加密64BITS 全 0 的結(jié)果。 17. 檢查一個指定索引號的密鑰狀態(tài) (3C/3D) 檢查一個指定索引號的密鑰狀態(tài)，返回密鑰長度及校驗(yàn)值。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ 3C” 密鑰索引號 1A+3H A 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ 3D” 錯誤碼 2 H 值“ 00”—正確； 密鑰長度 1 N 值“ 1”—單倍長（ 64bits）； 值“ 2”—雙倍長（ 128bits）； 值“ 3”—三倍長（ 192bits）； 密鑰的校驗(yàn)值 16 H 指定索引的密鑰加密 64bits 全 0的結(jié)果 18. 由密碼機(jī)產(chǎn)生一個隨機(jī)數(shù)（ RA/RB） 功能：由密碼機(jī)產(chǎn)生一個指定長度的隨機(jī)數(shù)； 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A RA 隨機(jī)數(shù)長度 3 N 隨機(jī) 數(shù)的字符長度 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A RB 錯 誤 代 碼 2 H 當(dāng) Erron=00 表示正確 隨機(jī)數(shù) N H 19. 加密一個 PIN(60/61) 加密一個明文的 PIN，并輸出指定格式（ 0106）的 PIN密碼塊。 該命令要在授權(quán)狀態(tài)下才會正確執(zhí)行。 輸 入 消 息 格 式 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ 61” 錯 誤 碼 2 H 錯 誤 碼 加密后的 PIN塊 16 H 用 PIK密鑰加密后的 PIN塊 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ 60” 密鑰長度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple 密鑰索引號 或 MK加密下的密鑰的密文 1A+3H/16H/32H/48H A/H 用于加密 PIN的密鑰的索引號 或 MK加密下的密鑰的密文 PIN塊的格式 2 N ‘ 01’‘06’ PIN塊的明文 12 H 要加密的 PIN 明文 ,不足 12 位填充 F。如 123456FFFFFF。 賬號 12或 18 N 12： PIN格式為‘ 01’ 18： PIN格式為‘ 04’ 其它 PIN格式無此域 20. 轉(zhuǎn)換 PIN 從一個區(qū)域到另一個區(qū)域 (62/63) 密碼機(jī)將輸入的 PIN塊的密文用密鑰 1解密，進(jìn)行格式轉(zhuǎn)換后，用密鑰 2加密輸出。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ 62” 密鑰 1長度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple 密鑰 1索引號 1A+3H/16H/32H/48H A/H 密鑰 1索引號 密鑰 2長度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple 密鑰 2索引號 1A+3H/16H/32H/48H A/H 密鑰 2索引號 源 PIN 格式 2 N ‘ 01’‘06’ 目的 PIN格式 2 N ‘ 01’‘06’ PIN塊密文 16 H 賬號 12 or 18 N 12： PIN格式為‘ 01’ 18： PIN格式為‘ 04’ 其它 PIN格式無此域 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ 63” 錯 誤 碼 2 H 加密后的 PIN 16 H 用密鑰 2加密后的目的 PIN塊 21. 解密一個 PIN(68/69) 解密一個指定格式（ 01— 06）的 PIN密碼塊，并輸出明文的 PIN。 該命令要在授權(quán)狀態(tài)下才會正確執(zhí)行。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ 68” 密鑰長度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple 密鑰索引號 或 MK加密下的密鑰的密文 1A+3H/16H/32H/48H A/H 用于解密 PIN的密鑰的索引號 或 MK加密下的密鑰的密文 PIN塊的格式 2 N ‘ 01’‘06’ PIN塊的密文 16 H 將要解密的 PIN 的密文 賬號 12 or 18 N 12： PIN格式為‘ 01’ 18： PIN格式為‘ 04’ 其它 PIN格式無此域 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ 69” 錯 誤 碼 2 H 錯 誤 碼 PIN塊明文 12 H PIN明文長度不足 12字節(jié)時(shí)，右面填充 F。如 ： 123456FFFFFF 22. 產(chǎn)生 MAC（ 80/81） 密碼機(jī)用指定長度的或指定索引的 MAK密鑰產(chǎn)生一個指定算法的 MAC。 注意： XOR MAC 支持密鑰長度可從單倍長、雙倍長到三倍長。 ANSI 。 ANSI 。 其他任何組合都是非法的。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ 80” 算法類型 1 N 1： XOR 2： 3： MAK長度 1 N 1：單 DES 2：雙 DES 3：三 DES MAK索引或 MAK 1A+3H/16 /32/48 A/H MAC索引 ： K+3N 或 MK加密下的 MAK MAC數(shù)據(jù)的長度 4 N 輸入的 MAC數(shù)據(jù)的字節(jié)數(shù)， 應(yīng)小于 8192 輸入 MAC 數(shù)據(jù) N B 用來計(jì)算 MAC的數(shù)據(jù) 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ 81” 錯 誤 碼 2 H MAC 16 H 23. 驗(yàn)證 MAC（ 82/83） 輸入一個 MAC 和相應(yīng)的數(shù)據(jù)。密碼機(jī)計(jì)算輸入數(shù)據(jù)的 MAC，并與輸入的 MAC 比較是否相等。 注意： XOR MAC 支持密鑰長度可從單倍長、雙倍長到三倍長。 ANSI 。 ANSI 。 其他任何組合都是非法的。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ 82” 算法類型 1 N 1： XOR 2： 3： MAK長度 1 N 1：單 DES 2：雙 DES 3：三 DES MAK索引或 MAK 1A+3H/16/32/48 A/H MAC索引 ： K+3N 或 MK加密下的 MAK MAC值 8 H 待校驗(yàn)的 MAC MAC數(shù)據(jù)的長度 4 N 輸入的 MAC數(shù)據(jù)的字節(jié)數(shù) 輸入 MAC 數(shù)據(jù) N B 用來計(jì)算 MAC的數(shù)據(jù) 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ 83” 錯 誤 碼 2 H 24. 生成 VISA CVV(90/91) 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ 90” CVK索引號 1A+3H/32H A/H 用于產(chǎn)生 CVV的密鑰對的索引號 或在 MK加密下的密文 PAN（或附加信息） n N 客戶原始賬號 分隔符 1 A Value ‘ ?！? 有效期 4 N 卡有效期 服務(wù)代碼 3 N 卡服務(wù)約束代碼 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ 91” 錯 誤 碼 2 H CVV 3 N CVV值 25. 生成 VISA PVV(92/93) 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ 92” PVK索引號 1A+3H/32H A/H 用于產(chǎn)生 PVV的密鑰對的索引號 或在 MK加密下的密文 PVKI 1 H VISA要求取值 ‘0’‘6’，密碼機(jī)無此限制 PIK密鑰長度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PIK索引號 1A+3H/16H /32H/48H A/H 用于加密 PIN 的 PIK的索引號 PIN塊的格式 2 N ‘ 01’‘06’ PIN BLOCK 16 H 用 PIK加密的標(biāo)準(zhǔn) PIN塊 賬號 12/18 N 12：‘ 01’（客戶原始賬號右 12位除去校驗(yàn)位） 18：‘ 04’ 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ 93” 錯 誤 碼 2 H 錯 誤 碼 PVV 4 N 26. 生成 VISA PVV(94/95) 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ 94” PVK索引號 1A+3H/32H A/H 用于產(chǎn)生 PVV的密鑰對的索引號 或在 MK加密下的密文 PVKI 1 H VISA要求取值 ‘0’‘6’，