【文章內(nèi)容簡介】 plication Unblock 應用解鎖 ...................................................................................................................... 76 Card Block 卡片鎖定 ............................................................................................................................... ........ 76 External authenticate 外部認證 ..................................................................................................................... 77 Generate AC生成應用密文 ............................................................................................................................ 78 Get Data 取數(shù)據(jù) ............................................................................................................................... .............. 81 Get Processing Options 取處理選項 ............................................................................................................. 82 y 4 y Internal authenticate 內(nèi)部認證 ...................................................................................................................... 83 PIN Change/Unblock PIN 修改 /解鎖 .............................................................................................................. 84 Put Data修改數(shù)據(jù) ............................................................................................................................. .. .......... 85 Read Record 讀記錄 ............................................................................................................................... ..... 86 Select File 選擇文件 ............................................................................................................................... ..... 87 Update Record 修改記錄 ............................................................................................................................. 88 Verify 校驗 ............................................................................................................................... .................... 89 GP通用個人化指令 ............................................................................................................................. .. ................ 91 Initialize Update 命令 ............................................................................................................................... ....... 91 External Authenticate 命令 .............................................................................................................................. 9 2 Put Key命令 ............................................................................................................................... ..................... 93 Store Data命令 ............................................................................................................................... ................. 96 自定義命令 ............................................................................................................................... ............................ 97 Create File （創(chuàng)建文件） ............................................................................................................................... 97 Change And Comp TranCode（傳輸密鑰更新與認證） ............................................................................ 100 Edit Card No （輸入卡序列號） .................................................................................................................. 101 Write KEY （添加或修改密鑰） ................................................................................................................. 102 Append Record（添加記錄） ...................................................................................................................... 106 Delete File （刪除文件） ............................................................................................................................. 10 7 End PreIssue預個人化結(jié)束命令 .................................................................................................................. 108 Read CHIP Number（讀取芯片號） ........................................................................................................... 109 y 5 y 1 簡介 社保金融 COS 支持社保應用和 應用（包括標準借貸記、小額支付和電子存折 / 錢包），可廣 泛應用于社保領(lǐng)域與金融領(lǐng)域。通過閱讀該手冊可以了解社保金融 COS 的文件系統(tǒng)、安全體系、基本命 令集及個人化流程。 本手冊適用于社會保障卡和金融 IC 卡相關(guān)的卡片發(fā)行、受理以及應用系統(tǒng)的設(shè)計、開發(fā)和維護等人 員使用。 特性 社保金融 COS 基于大唐微電子 DMTCTSB32A4 芯片，社保金融 COS 具有以下特性： ? 支持 ISO7816 T=0 通訊協(xié)議 ? 符合《社會保障（ 個人）卡規(guī)范》（支持國密 SSF33 算法） ? 符合 JR/T0025《中國金融集成電路（ IC）卡規(guī)范》（ PBOC ） ? 支持多應用環(huán)境，同時支持社保環(huán)境和金融支付環(huán)境，支持多級目錄管理 ? 支持二進制文件、定長記錄文件、變長記錄文件和循環(huán)定長記錄文件及其安全報文傳送；支持 明文、加密、校驗和加密校驗四種傳輸模式 ? SSF33 和 DES 算法采用硬件協(xié)處理器， SSF33 算法通過國家密碼管理局認證 ? 支持 PPS 協(xié)商模式、支持多種增強速率通訊 ? 支持發(fā) 行后的應用擴充和擴展 ? 支持防插拔功能 ? EEPROM 數(shù)據(jù)保存時間至少 10 年 ? 芯片支持 SDA/DPA 抗干擾設(shè)計 內(nèi)部結(jié)構(gòu) 社保金融 COS 基于的硬件內(nèi)部結(jié)構(gòu)組成如下： CPU 及加密邏輯、 RAM、 ROM、 EEPROM、 I/O 五部 分組成，是一個完整的計算機安全體系。用戶數(shù)據(jù)放在被加密邏輯保護的 EEPROM中， COS 掩膜在 ROM 中。交易中使用的過程密鑰生成后放在 RAM空間中，掉電后自動丟失，保證應用安全性。 功能模塊劃分 社保金融 COS 的基本操作方式為：從接口設(shè)備接收一條命令，然后經(jīng)過處理返回應答信息給接口設(shè) 備。其處理過程如下圖所示： 圖 1 命令處理過程 文件 命令解釋器 加密運算器 傳輸管理器 圖 2 命令應答過程 每條命令的處理都要經(jīng)過上述四個模塊，如果其中的任意一個模塊在處理中發(fā)現(xiàn)錯誤都將返回相應的 出錯信息。 文件管理器 命令解釋器 加密運算器 傳輸管理器 數(shù)據(jù)傳輸 傳輸管理器負責智能卡和接口設(shè)備之間的數(shù)據(jù)通信，接收過程中要處理對輸入數(shù)據(jù)的緩沖，響應過程 控制數(shù)據(jù)的發(fā)送。通信使用的協(xié)議是 ISO78163 所規(guī)定的 T=0 的異步半雙工字符傳輸協(xié)議。 當接口設(shè)備給卡上電之后，首先由卡發(fā)送復位應答信息（ AT R ）給接口設(shè)備，然后接口設(shè)備發(fā)送命令 頭來啟動命令處理過程。傳輸管理器在正確地接收到命令后交給下一個功能模塊進行處理，最后還要把該 命令的執(zhí)行結(jié)果返回給接口設(shè)備。 保密通信 數(shù)據(jù)在傳輸方式上有三種類型：明文方式、明文校驗方式和密文校驗方式。對以明文方式進行傳輸?shù)? 數(shù)據(jù)由傳輸管理器直接送給命令處理模塊。當數(shù)據(jù)以校驗或密文校驗方式傳輸時需要加 密運算器對數(shù)據(jù)做 處理。 命令解釋 命令解釋器對外部輸入的每條命令做語法分析，分析和檢查命令參數(shù)是否正確，然后根據(jù)命令參數(shù)的 含義執(zhí)行相應的功能模塊。如果發(fā)現(xiàn)參數(shù)有錯，將從該模塊直接返回錯誤信息。 y 6 y y 7 y 文件管理器 文件管理控制對文件的操作和訪問。在對數(shù)據(jù)操作前，管理器將根據(jù)文件的訪問權(quán)限檢查卡的安全狀 態(tài)，以確定操作的可行性。文件的訪問權(quán)限和文件結(jié)構(gòu)在安全系統(tǒng)啟動后即處于管理器的控制之下。 2 文件系統(tǒng)管理 文件系統(tǒng)的組織結(jié)構(gòu) 主控文件（ Master File， MF） MF是整個文件系統(tǒng)的主控文件（可看做文件的根目錄），每張卡有且只有一個 MF。它是在卡的個人 化過程中