【文章內(nèi)容簡介】 plication Unblock 應(yīng)用解鎖 ...................................................................................................................... 76 Card Block 卡片鎖定 ............................................................................................................................... ........ 76 External authenticate 外部認(rèn)證 ..................................................................................................................... 77 Generate AC生成應(yīng)用密文 ............................................................................................................................ 78 Get Data 取數(shù)據(jù) ............................................................................................................................... .............. 81 Get Processing Options 取處理選項(xiàng) ............................................................................................................. 82 y 4 y Internal authenticate 內(nèi)部認(rèn)證 ...................................................................................................................... 83 PIN Change/Unblock PIN 修改 /解鎖 .............................................................................................................. 84 Put Data修改數(shù)據(jù) ............................................................................................................................. .. .......... 85 Read Record 讀記錄 ............................................................................................................................... ..... 86 Select File 選擇文件 ............................................................................................................................... ..... 87 Update Record 修改記錄 ............................................................................................................................. 88 Verify 校驗(yàn) ............................................................................................................................... .................... 89 GP通用個(gè)人化指令 ............................................................................................................................. .. ................ 91 Initialize Update 命令 ............................................................................................................................... ....... 91 External Authenticate 命令 .............................................................................................................................. 9 2 Put Key命令 ............................................................................................................................... ..................... 93 Store Data命令 ............................................................................................................................... ................. 96 自定義命令 ............................................................................................................................... ............................ 97 Create File （創(chuàng)建文件） ............................................................................................................................... 97 Change And Comp TranCode（傳輸密鑰更新與認(rèn)證） ............................................................................ 100 Edit Card No （輸入卡序列號） .................................................................................................................. 101 Write KEY （添加或修改密鑰） ................................................................................................................. 102 Append Record（添加記錄） ...................................................................................................................... 106 Delete File （刪除文件） ............................................................................................................................. 10 7 End PreIssue預(yù)個(gè)人化結(jié)束命令 .................................................................................................................. 108 Read CHIP Number（讀取芯片號） ........................................................................................................... 109 y 5 y 1 簡介 社保金融 COS 支持社保應(yīng)用和 應(yīng)用（包括標(biāo)準(zhǔn)借貸記、小額支付和電子存折 / 錢包），可廣 泛應(yīng)用于社保領(lǐng)域與金融領(lǐng)域。通過閱讀該手冊可以了解社保金融 COS 的文件系統(tǒng)、安全體系、基本命 令集及個(gè)人化流程。 本手冊適用于社會(huì)保障卡和金融 IC 卡相關(guān)的卡片發(fā)行、受理以及應(yīng)用系統(tǒng)的設(shè)計(jì)、開發(fā)和維護(hù)等人 員使用。 特性 社保金融 COS 基于大唐微電子 DMTCTSB32A4 芯片，社保金融 COS 具有以下特性： ? 支持 ISO7816 T=0 通訊協(xié)議 ? 符合《社會(huì)保障（ 個(gè)人）卡規(guī)范》（支持國密 SSF33 算法） ? 符合 JR/T0025《中國金融集成電路（ IC）卡規(guī)范》（ PBOC ） ? 支持多應(yīng)用環(huán)境，同時(shí)支持社保環(huán)境和金融支付環(huán)境，支持多級目錄管理 ? 支持二進(jìn)制文件、定長記錄文件、變長記錄文件和循環(huán)定長記錄文件及其安全報(bào)文傳送；支持 明文、加密、校驗(yàn)和加密校驗(yàn)四種傳輸模式 ? SSF33 和 DES 算法采用硬件協(xié)處理器， SSF33 算法通過國家密碼管理局認(rèn)證 ? 支持 PPS 協(xié)商模式、支持多種增強(qiáng)速率通訊 ? 支持發(fā) 行后的應(yīng)用擴(kuò)充和擴(kuò)展 ? 支持防插拔功能 ? EEPROM 數(shù)據(jù)保存時(shí)間至少 10 年 ? 芯片支持 SDA/DPA 抗干擾設(shè)計(jì) 內(nèi)部結(jié)構(gòu) 社保金融 COS 基于的硬件內(nèi)部結(jié)構(gòu)組成如下： CPU 及加密邏輯、 RAM、 ROM、 EEPROM、 I/O 五部 分組成，是一個(gè)完整的計(jì)算機(jī)安全體系。用戶數(shù)據(jù)放在被加密邏輯保護(hù)的 EEPROM中， COS 掩膜在 ROM 中。交易中使用的過程密鑰生成后放在 RAM空間中，掉電后自動(dòng)丟失，保證應(yīng)用安全性。 功能模塊劃分 社保金融 COS 的基本操作方式為：從接口設(shè)備接收一條命令，然后經(jīng)過處理返回應(yīng)答信息給接口設(shè) 備。其處理過程如下圖所示： 圖 1 命令處理過程 文件 命令解釋器 加密運(yùn)算器 傳輸管理器 圖 2 命令應(yīng)答過程 每條命令的處理都要經(jīng)過上述四個(gè)模塊，如果其中的任意一個(gè)模塊在處理中發(fā)現(xiàn)錯(cuò)誤都將返回相應(yīng)的 出錯(cuò)信息。 文件管理器 命令解釋器 加密運(yùn)算器 傳輸管理器 數(shù)據(jù)傳輸 傳輸管理器負(fù)責(zé)智能卡和接口設(shè)備之間的數(shù)據(jù)通信，接收過程中要處理對輸入數(shù)據(jù)的緩沖，響應(yīng)過程 控制數(shù)據(jù)的發(fā)送。通信使用的協(xié)議是 ISO78163 所規(guī)定的 T=0 的異步半雙工字符傳輸協(xié)議。 當(dāng)接口設(shè)備給卡上電之后，首先由卡發(fā)送復(fù)位應(yīng)答信息（ AT R ）給接口設(shè)備，然后接口設(shè)備發(fā)送命令 頭來啟動(dòng)命令處理過程。傳輸管理器在正確地接收到命令后交給下一個(gè)功能模塊進(jìn)行處理，最后還要把該 命令的執(zhí)行結(jié)果返回給接口設(shè)備。 保密通信 數(shù)據(jù)在傳輸方式上有三種類型：明文方式、明文校驗(yàn)方式和密文校驗(yàn)方式。對以明文方式進(jìn)行傳輸?shù)? 數(shù)據(jù)由傳輸管理器直接送給命令處理模塊。當(dāng)數(shù)據(jù)以校驗(yàn)或密文校驗(yàn)方式傳輸時(shí)需要加 密運(yùn)算器對數(shù)據(jù)做 處理。 命令解釋 命令解釋器對外部輸入的每條命令做語法分析，分析和檢查命令參數(shù)是否正確，然后根據(jù)命令參數(shù)的 含義執(zhí)行相應(yīng)的功能模塊。如果發(fā)現(xiàn)參數(shù)有錯(cuò)，將從該模塊直接返回錯(cuò)誤信息。 y 6 y y 7 y 文件管理器 文件管理控制對文件的操作和訪問。在對數(shù)據(jù)操作前，管理器將根據(jù)文件的訪問權(quán)限檢查卡的安全狀 態(tài)，以確定操作的可行性。文件的訪問權(quán)限和文件結(jié)構(gòu)在安全系統(tǒng)啟動(dòng)后即處于管理器的控制之下。 2 文件系統(tǒng)管理 文件系統(tǒng)的組織結(jié)構(gòu) 主控文件（ Master File， MF） MF是整個(gè)文件系統(tǒng)的主控文件（可看做文件的根目錄），每張卡有且只有一個(gè) MF。它是在卡的個(gè)人 化過程中