【正文】 通過DEBIT FOR UNLOAD命令的響應報文將以下數(shù)據(jù)經(jīng)終端送往主機。MAC3的計算機制見附錄B。用SESULK對以下數(shù)據(jù)加密產生MAC3（按所列順序）：── 電子存折余額（交易后）── 電子存折聯(lián)機交易序號(加1前)── 交易金額── 交易類型標識── 終端機編號── 交易日期 (主機)── 交易時間 (主機)IC卡用以下數(shù)據(jù)組成的一個記錄更新交易明細：── 電子存折聯(lián)機交易序號── 交易金額── 交易類型標識── 終端機編號── 交易日期（主機）── 交易時間（主機） 驗證 MAC3 (步驟 )主機收到（經(jīng)由終端）IC卡回送的MAC3后，應確認MAC3是否有效。如果MAC3有效, 交易處理將執(zhí)行 。否則將向終端回送一個錯誤狀態(tài)碼。終端對錯誤狀態(tài)采取的相應措施不在JR/T 。 交易處理(步驟 )發(fā)卡方主機將交易金額加在持卡人的相應銀行帳戶上，并將主機的電子存折聯(lián)機交易序號加1。主機將向終端回送一個完成報文，表示持卡人的帳戶已更新。報文的內容和形式不在JR/T 。 顯示完成(步驟 )在收到主機的完成報文后, 終端將向持卡人顯示交易完成信息。如果需要，終端應能向持卡人提供交易紙憑證。 消費交易消費交易5) 本規(guī)范僅提供脫機交易流程。 允許持卡人使用電子存折或電子錢包的余額進行購物或獲取服務。此交易可以在銷售點終端（POS）上脫機進行。 使用電子存折進行的消費交易必須提交個人密碼（PIN），使用電子錢包則不需要。圖4 消費交易處理流程 發(fā)出INITIALIZE FOR PURCHASE命令(步驟 )終端發(fā)出INITIALIZE FOR PURCHASE命令啟動消費交易。 處理INITIALIZE FOR PURCHASE命令(步驟 )IC卡收到INITIALIZE FOR PURCHASE命令后，將進行以下操作： ── 檢查是否支持命令中提供的密鑰索引號。如果不支持，則回送狀態(tài)碼‘9403’（不支持的密鑰索引），但不回送其他數(shù)據(jù)。── 檢查電子存折余額或電子錢包余額是否大于或等于交易金額。如果小于交易金額，則回送狀態(tài)碼‘9401’（資金不足），但不回送其他數(shù)據(jù)。終端應采取的措施不在JR/T 。在通過以上檢查之后， (ICC)和過程密鑰用于驗證MAC1。過程密鑰是利用DPK并按照附錄B所描述的機制產生的。用于產生該過程密鑰的輸入數(shù)據(jù)如下：SESPK：偽隨機數(shù)（ICC）||電子存折脫機交易序號或電子錢包脫機交易序號||終端交易序號的最右兩個字節(jié) 產生 MAC1(步驟 )使用偽隨機數(shù)（ICC）和IC卡回送的電子存折脫機交易序號或電子錢包脫機交易序號，終端的安全存取模塊（PSAM）將產生一個過程密鑰（SESPK）和一個報文認證碼（MAC1），供IC卡來驗證PSAM的合法性。MAC1的計算機制見附錄B。用SESPK對以下數(shù)據(jù)進行加密產生MAC1(按所列順序):── 交易金額── 交易類型標識── 終端機編號── 交易日期（終端）── 交易時間（終端） 發(fā)出DEBIT FOR PURCHASE/CASH WITHDRAW 命令 (步驟 )終端發(fā)出DEBIT FOR PURCHASE/CASH WITHDRAW命令。 驗證MAC1(步驟 )在收到DEBIT FOR PURCHASE/CASH WITHDRAW命令后，IC卡將驗證MAC1的有效性。如果MAC1有效, 。否則將向終端回送錯誤狀態(tài)碼‘9302’（MAC無效）。終端對錯誤狀態(tài)的處理不在JR/T 。 交易處理(步驟 )IC卡從電子存折余額或電子錢包余額中扣減消費的金額，并將電子存折或電子錢包脫機交易序號加1。IC卡必須成功地完成以上所有步驟或者一個也不完成。只有余額和序號的更新均成功后，交易明細才可更新。IC卡產生一個報文簽別碼 (MAC2)供PSAM對其進行合法性檢查，并通過DEBIT FOR PURCHASE/CASH WITHDRAW命令響應報文回送以下數(shù)據(jù)，作為PASM產生MAC2的輸入數(shù)據(jù)。MAC2的計算機制見附錄B。用SESPK對以下數(shù)據(jù)進行加密產生MAC2：── 交易金額IC卡按照附錄B中描述的機制用密鑰DTK左右8位字節(jié)異或運算后的結果產生TAC。TAC將被寫入終端交易明細，以便于主機進行交易驗證。下面是用來生成TAC的數(shù)據(jù)，它們以明文形式通過CREDTE FOR PURCHASE/CASH WITHDRAW命令的響應報文從IC卡傳送到終端：── 交易金額── 交易類型標識── 終端機編號── 終端交易序號── 交易日期 (終端)── 交易時間 (終端)對于電子存折消費交易和電子錢包消費交易（可選），IC卡將用以下數(shù)據(jù)組成的一個記錄更新交易明細。── 電子存折脫機交易序號或電子錢包脫機交易序號── 交易金額── 交易類型標識── 終端機編號── 終端交易序號── 交易日期 (終端)── 交易時間 (終端) 驗證MAC2 (步驟 )在收到IC卡(經(jīng)過終端)傳來的MAC2后, PSAM要驗證MAC2的有效性。MAC2驗證的結果被傳送到終端以便采取必要的措施。終端的采取的措施不在JR/T 。 取現(xiàn)交易取現(xiàn)交易6) 本規(guī)范僅提供脫機交易流程。 允許持卡人從電子存折中提取現(xiàn)金。此交易必須在金融終端上進行，但可以脫機處理。只有電子存折應用支持此交易,且必須提交個人密碼PIN。 發(fā)出INITIALIZE FOR CASH WITHDRAW命令(步驟 )終端發(fā)出INITIALIZE FOR CASH WITHDRAW命令啟動取現(xiàn)交易。 處理INITIALIZE FOR CASH WITHDRAW(步驟 )收到INITIALIZE FOR CASH WITHDRAW命令后，IC卡將進行以下操作：── 檢查是否支持命令中提供的密鑰索引號。如果不支持，則回送狀態(tài)碼‘9403’（不支持的密鑰索引）但不回送其他數(shù)據(jù)。── 檢查ED余額是否大于或等于交易金額。如果小于交易金額，則回送狀態(tài)碼’9401’（資金不足），但不回送其它數(shù)據(jù)。終端采取的措施不在JR/T 。對以上錯誤狀態(tài)終端的處理不在JR/T 。通過以上檢查之后，IC卡將產生一個偽隨機數(shù)（ICC）和一個過程密鑰SESPK。該過程密鑰是利用DPK并按照附錄B描述的機制產生的。用于產生過程密鑰的輸入數(shù)據(jù)如下：SESPK：偽隨機數(shù)（ICC）||電子存折脫機交易序號||終端交易序號的最右邊兩個字節(jié) 驗證MAC1(步驟 )驗證了交易金額有效之后，終端使用偽隨機數(shù)（ICC）和IC卡回送的電子存折脫機交易序號產生相同的過程密鑰（SESPK）和報文簽別碼（MAC1），供IC卡驗證PSAM的合法性。MAC1的計算機制見附錄B。用SESPK對以下數(shù)據(jù)加密產生MAC1(按所列順序):── 交易金額── 交易類型標識── 終端機編號── 交易日期（終端）── 交易時間（終端）圖5 取現(xiàn)交易處理流程 發(fā)出DEBIT FOR PURCHASE/CASH WITHDRAW命令(步驟 )終端發(fā)出DEBIT FOR PURCHASE/CASH WITHDRAW命令。 驗證MAC1(步驟 )在收到DEBIT FOR PURCHASE/CASH WITHDRAW命令后，IC卡將驗證MAC1的有效性。如果MAC1有效, 。否則將向終端回送錯誤狀態(tài)碼‘9302’（MAC無效）。終端對錯誤狀態(tài)的處理不在JR/T 。 交易處理(步驟 )IC卡從卡上的電子存折余額中扣減取現(xiàn)交易金額，并將電子存折脫機交易序號加1。IC卡必須成功地完成以上所有步驟或者一個也不完成，如果余額或序號的更新沒有成功，交易明細也不應被更新。IC卡產生一個報文簽別碼 (MAC2)供PSAM對IC卡的合法性進行檢查。IC卡通過DEBIT FOR PURCHASE/CASH WITHDRAW命令響應報文將以下數(shù)據(jù)送給PSAM (通過終端) ，作為產生MAC2的輸入數(shù)據(jù)。用SESPK對以下數(shù)據(jù)加密產生MAC2：── 交易金額IC卡執(zhí)照附錄B中描述的機制，用密鑰DTK左右8位字節(jié)異或運算后的結果產生TAC。TAC將被寫入終端交易明細，以便于主機進行驗證。下面是用來產生TAC的數(shù)據(jù)，它們以明文形式包含在CREDTE FOR PURCHASE/CASH WITHDRAW命令的響應報文中從IC卡傳送到終端：── 交易金額── 交易類型標識── 終端機編號── 終端交易序號── 交易日期 (終端)── 交易時間 (終端)IC卡將用以下數(shù)據(jù)組成的一個記錄更新IC卡交易明細。──電子存折脫機交易序號── 交易金額── 交易類型標識── 終端機編號── 交易日期 (終端)── 交易時間 (終端) 驗證MAC2(步驟 )在收到IC卡(經(jīng)過終端)傳來的MAC2后, PSAM將驗證MAC2的有效性。MAC2驗證的結果被傳送到終端以便采取必要的措施。終端的處理不在JR/T 。 修改透支限額交易 “透支功能”是JR/T 電子存折應用的有限信用功能。當電子存折中的實際金額不足時，它為持卡人提供了一種在發(fā)卡方所允許的透支額度內繼續(xù)進行交易的方便性。修改透支限額交易必須在金融終端上聯(lián)機進行，且必須提交個人密碼（PIN）。是否使用“透支功能”以及允許透支的額度由發(fā)卡方?jīng)Q定。修改透支限額交易的具體業(yè)務作法和要求不在JR/T 。如果透支限額存在，電子存折的余額是實際圈存余額與透支限額之和。 發(fā)出INITIALIZE FOR UPDATE命令(步驟 )終端發(fā)出INITIALIZE FOR UPDATE命令啟動修改透支限額交易。圖6 修改透支限額交易 處理INITIALIZE FOR UPDATE命令（步驟 )收到INITIALIZE FOR UPDATE命令后，IC卡將進行以下操作：── 檢查是否支持命令中提供的密鑰索引號。如果不支持，則回送狀態(tài)碼‘9403’（不支持的密鑰索引）但不回送其他數(shù)據(jù)。終端對以上錯誤所做的處理不在JR/T 。在通過了以上檢查之后，IC卡將產生一個偽隨機數(shù)（ICC）、一個過程密鑰SESUK和一個報文簽別碼（MAC1）。該過程密鑰是利用DUK并按附錄B描述的機制產生的。用于產生過程密鑰的輸入數(shù)據(jù)如下：SESUK：偽隨機數(shù)（ICC）||電子存折聯(lián)機交易序號||‘8000’MAC1按照附錄B描述的機制產生。用SESUK對以下數(shù)據(jù)加密產生MAC1（按所列順序）：── 電子存折余額（交易前）── 透支限額（交易前）── 交易類型標識── 終端機編號 處理INITIALIZE FOR UPDATE命令（）在收到INITIALIZE FOR UPDATE命令執(zhí)行成功的響應報文后，終端應向主機傳送表42定義的數(shù)據(jù)以及其它主機需要的數(shù)據(jù)以便于驗證MAC1。 驗證 MAC1(步驟 )，主機將產生與IC卡相同的過程密鑰（SESUK）來驗證MAC1。如果MAC1有效, 。否則，主機應終端回送錯誤狀態(tài)碼。終端針對錯誤狀態(tài)所做的處理不在JR/T 。 主機處理()假定主機已經(jīng)知道IC卡的透支限額?；贛AC1（或者其他由主機決定的驗證標準）驗證的結果，主機將決定是否允許修改透支限額。如果主機拒絕交易，則應向終端發(fā)送一個拒絕報文，結束交易處理。如果主機允許交易，則應生成一個報文簽別碼（MAC2），以供IC卡對主機合法性進行檢查。MAC2的計算機制見附錄B。用SESUK對以下數(shù)據(jù)加密產生MAC2(按所列順序):── 透支限額（交易后）── 交易類型標識── 終端機編號── 交易日期（主機）── 交易時間（主機）主機將電子存折聯(lián)機交易序號加1。主機應向終端發(fā)送一個至少包括新透支限額、交易日期（主機）、交易時間（主機）和MAC2的許可信息。 發(fā)出UPDATE OVERDRAWLIMIT命令(步驟 )如果主機同意交易，終端將發(fā)出UPDATE OVERDRAWLIMIT命令。 驗證MAC2(步驟 )IC卡將驗證MAC2的有效性。如果MAC2有效, 。否則終端回送錯誤狀態(tài)碼‘9302’（MAC無效）。終端對此錯誤狀態(tài)所做的處理不在JR/T 。 交易處理()IC卡將按照附錄B中描述的機制，直接用密鑰DTK左右8字節(jié)異或后的結果對以下數(shù)據(jù)加密產生一個TAC：── 電子存折余額（交易后）── 電子存折聯(lián)機交易序號（加1前）── 電子存折透支限額（交易后）── 交易類型標識── 終端機編號── 交易日期 (主機)── 交易時間 (主機)將當前電子存折余額置為新的電子存折余額，更新透支限額并使電子存折聯(lián)機交易序號加1。這三個修改必須全部完成，或一個也不完成。IC卡通過響應報文將TAC和狀態(tài)碼‘9000’傳送給終端。IC卡用以下數(shù)據(jù)組成的一個記錄更新交易明細：── 電子存折聯(lián)機交易序號── 透支限額── 交易類型標識── 終端機編號── 交易日期 (主機)── 交易時間 (主機) 回送確認(步驟 )IC卡在UPDATE OVERDRAWLIMIT命令的響應報文中回送TAC和一個完成碼，表明透支限額已經(jīng)被成功更新。 查詢余額交易持卡人可以通過終端或其他讀卡設備讀取電子存折中的余額。此交易一般脫機進行。在電子存折應用中進行此交易必須提交個人密碼（PIN）。電子錢包則不需要。終端利用GET BALANCE命令實現(xiàn)查詢余額交易。 查詢明細交易持卡人可以通過終端或其他讀卡設備讀取IC卡中的交易明細記錄。此交易一般采用脫機方式處理。交易時需提交個人密碼（PIN）。終端發(fā)出一個READ RECORD命令（符合《中國金融集成電路(IC)卡規(guī)范》第1部分：卡片規(guī)范中“數(shù)據(jù)元和命令”部分的規(guī)定）來獲得交易明細。這個命令會回送某個交易明細