【正文】 密鑰的分散過程由Lc和消費(fèi)密鑰共同確定，如果二者不一致，則返回錯誤信息。 命令報(bào)文INIT_PSAM_FOR_PURCHASE命令報(bào)文見表636：表636 INIT_PSAM_FOR_PURCHASE命令報(bào)文代碼值CLA 80hINS 70hP1 00hP2 00hLc 14h＋8N（N＝1，2，3）Data 要處理的數(shù)據(jù)Le 08 命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域包括的數(shù)據(jù)以下列順序排列：l (U)SIM卡隨機(jī)數(shù)，4字節(jié)l (U)SIM卡交易序號，2字節(jié)l 交易金額，4字節(jié)l 交易類型標(biāo)識，1字節(jié)l 交易日期（終端），4字節(jié)l 交易時(shí)間（終端），3字節(jié)l 消費(fèi)密鑰版本號，1字節(jié)l 消費(fèi)密鑰算法標(biāo)識，1字節(jié)l (U)SIM卡應(yīng)用序列號，8字節(jié)l 終端機(jī)編號，6字節(jié) 響應(yīng)報(bào)文數(shù)據(jù)域響應(yīng)報(bào)文數(shù)據(jù)域包括以下數(shù)據(jù)（按順序返回）：—4字節(jié)的終端脫機(jī)交易序號—4字節(jié)的MAC1 狀態(tài)碼執(zhí)行成功返回9000h。表637為錯誤狀態(tài)碼：表637 INIT_PSAM_FOR_PURCHASE命令狀態(tài)碼SW1SW2含義6400標(biāo)志狀態(tài)位沒變6581內(nèi)存失敗6700長度錯誤6985使用條件不滿足（應(yīng)用被鎖定）6986不滿足命令執(zhí)行條件，當(dāng)前文件不是EF6988MAC不正確6A80數(shù)據(jù)參數(shù)不正確6A86P1或P2不正確6A88引用數(shù)據(jù)未找到6D00INS不正確6E00CLA不正確9303應(yīng)用被永久鎖定9403密鑰版本不支持61Xx需發(fā)出GET RESPONSE命令 校驗(yàn)MAC2（CREDIT_PSAM_FOR_PURCHASE） 定義和范圍CREDIT_PSAM_FOR_PURCHASE命令利用INIT_PSAM_FOR_PURCHASE命令產(chǎn)生的過程密鑰SESPKP校驗(yàn)MAC2，過程如下所示：l 檢查MAC2嘗試計(jì)數(shù)器，如MAC2未被鎖定，PSAM在其內(nèi)部用SESPK對交易金額加密得到MAC2，與命令報(bào)文中的數(shù)據(jù)進(jìn)行比較；l 若命令執(zhí)行成功，PSAM卡將應(yīng)用中的終端脫機(jī)消費(fèi)交易序號加1；l 如命令執(zhí)行不成功，PSAM卡將MAC2嘗試計(jì)數(shù)器減1，并回送狀態(tài)碼’63Cx’，這里’x’是MAC2嘗試計(jì)數(shù)器的新值；l 如果’x’為零，PSAM卡將鎖定消費(fèi)密鑰所在的ADF。在此過程中，所有的中間結(jié)果只保留在PSAM卡內(nèi)部，外界無法得到。CREDIT_PSAM_FOR_PURCHASE命令必須在INIT_PSAM_FOR_PURCHASE命令成功執(zhí)行后才能進(jìn)行。若MAC2嘗試計(jì)數(shù)器為0的話，消費(fèi)密鑰所在的應(yīng)用將被鎖定，只能在應(yīng)用維護(hù)密鑰的控制下應(yīng)用解鎖后使用。應(yīng)用下的MAC2錯誤計(jì)數(shù)器在應(yīng)用下所有消費(fèi)密鑰MAC2校驗(yàn)錯誤的情況下都要被減1。PSAM卡的狀態(tài)在命令執(zhí)行后將復(fù)原為MAC1校驗(yàn)前的狀態(tài)。 命令報(bào)文CREDIT_PSAM_FOR_PURCHASE命令報(bào)文見表638：表638 CREDIT_PSAM_FOR_PURCHASE命令報(bào)文代碼值CLA 80hINS 72hP1 00hP2 00hLc 04hData MAC2Le 不存在 命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域包括4字節(jié)的MAC2。 響應(yīng)報(bào)文數(shù)據(jù)域響應(yīng)報(bào)文數(shù)據(jù)域不存在。 狀態(tài)碼執(zhí)行成功返回9000h。表639為錯誤狀態(tài)碼：表639 CREDIT_PSAM_FOR_PURCHAS命令狀態(tài)碼SW1SW2含義63Cx命令執(zhí)行失敗，x表示MAC2嘗試計(jì)數(shù)器的新值6400標(biāo)志狀態(tài)位沒變6581內(nèi)存失敗6700長度錯誤6901命令不接受（無效狀態(tài)）6982操作條件不滿足6985使用條件不滿足（應(yīng)用被鎖定）6986不滿足命令執(zhí)行條件，當(dāng)前文件不是EF6987MAC2丟失6988MAC2不正確6A80數(shù)據(jù)參數(shù)不正確6A86P1或P2不正確6D00INS不正確6E00CLA不正確9303應(yīng)用被永久鎖定7. PSAM卡密鑰管理流程PSAM卡各類密鑰的管理及生成流程參見《手機(jī)支付系統(tǒng)密鑰管理技術(shù)規(guī)范—PSAM卡分冊》。8. 現(xiàn)場脫機(jī)支付消費(fèi)交易流程： 消費(fèi)交易流程圖消費(fèi)交易流程：1） POS機(jī)向PSAM卡發(fā)出SELECT命令請求終端機(jī)編號；2） PSAM卡收到SELECT命令后，在響應(yīng)報(bào)文中返回PSAM序列號、PSAM版本號、密鑰卡類型、指令集版本、發(fā)卡行自定義FCI數(shù)據(jù)、終端機(jī)編號；3） POS機(jī)向PSAM卡發(fā)出SELECT命令選擇現(xiàn)場脫機(jī)支付應(yīng)用；4） PSAM卡收到SELECT命令后，在響應(yīng)報(bào)文中返回消費(fèi)密鑰索引號、全國應(yīng)用發(fā)行者標(biāo)識、應(yīng)用接收者標(biāo)識、應(yīng)用啟用日期、應(yīng)用有效日期；5） POS機(jī)向(U)SIM卡發(fā)出SELECT命令選擇現(xiàn)場脫機(jī)支付應(yīng)用；6） (U)SIM卡收到SELECT命令后，在響應(yīng)報(bào)文中返回發(fā)卡方標(biāo)識符、應(yīng)用類型標(biāo)識、發(fā)卡方應(yīng)用版本號、應(yīng)用序列號、應(yīng)用啟用日期、應(yīng)用有效日期、發(fā)卡方自定義FCI數(shù)據(jù)；7） POS機(jī)向(U)SIM卡發(fā)出INITIALIZE FOR PURCHASE命令（密鑰索引號、交易金額和終端機(jī)編號）啟動消費(fèi)交易；8） (U)SIM卡收到INITIALIZE FOR PURCHASE命令后，在響應(yīng)報(bào)文中返回現(xiàn)場脫機(jī)支付應(yīng)用余額、現(xiàn)場脫機(jī)支付應(yīng)用脫機(jī)交易序號、透支限額、密鑰版本號（DPK）、算法標(biāo)識（DPK）、偽隨機(jī)數(shù)（IC卡）；9） POS機(jī)向PSAM卡發(fā)出INIT_PSAM_FOR_PURCHASE命令（(U)SIM卡隨機(jī)數(shù)、(U)SIM卡交易序號、交易金額、交易類型標(biāo)識、交易日期（終端）、交易時(shí)間（終端）、消費(fèi)密鑰版本號、消費(fèi)密鑰算法標(biāo)識、(U)SIM卡應(yīng)用序列號、終端機(jī)編號）；10） PSAM卡收到INIT_PSAM_FOR_PURCHASE命令后，在響應(yīng)報(bào)文中返回終端脫機(jī)交易序號、MAC1值；11） POS機(jī)向(U)SIM卡發(fā)出DEBIT FOR PURCHASE命令（終端交易序號、交易日期（終端）、交易時(shí)間（終端）、MAC1）；12） (U)SIM卡收到DEBIT FOR PURCHASE命令后，驗(yàn)證MAC1的有效性，計(jì)算MAC2；13） (U)SIM卡在響應(yīng)報(bào)文中返回TAC、MAC2；14） POS機(jī)向PSAM卡發(fā)出CREDIT_PSAM_FOR_PURCHASE命令（MAC2）；15） PSAM收到CREDIT_PSAM_FOR_PURCHASE命令后，驗(yàn)證MAC2的有效性；16） PSAM卡在響應(yīng)報(bào)文中返回MAC2的校驗(yàn)結(jié)果。9. 安全特性 密鑰裝載密鑰裝載采用安全報(bào)文的方式，利用WRITE KEY命令來進(jìn)行。安全報(bào)文產(chǎn)生的方式參見命令的說明。密鑰裝載的控制過程如下：l PSAM卡主控密鑰在PSAM卡主控密鑰的控制下更新；l PSAM卡維護(hù)密鑰在PSAM卡主控密鑰的控制下裝載和更新；l 應(yīng)用主控密鑰在PSAM卡主控密鑰的控制下裝載；l 應(yīng)用主控密鑰在應(yīng)用主控密鑰的控制下更新；l 應(yīng)用維護(hù)密鑰在應(yīng)用主控密鑰的控制下裝載和更新；l 應(yīng)用主工作密鑰在應(yīng)用主控密鑰的控制下裝載和更新。 密鑰訪問l 密鑰不允許直接讀；l 密鑰必須在主控密鑰的控制下更新；l 消費(fèi)密鑰不能被外界直接訪問，只能接受內(nèi)部操作系統(tǒng)發(fā)來的進(jìn)行MAC計(jì)算的指令，按照指定的流程計(jì)算出MAC；l 計(jì)算臨時(shí)密鑰產(chǎn)生的結(jié)果只保留在PSAM卡內(nèi)部，不能被外界直接訪問。 密鑰屬性密鑰的使用都有一定的限制，必須滿足密鑰屬性的要求。詳情參見《手機(jī)支付系統(tǒng)密鑰管理技術(shù)規(guī)范—PSAM卡分冊》。10. 編制歷史版本號更新時(shí)間主要內(nèi)容或重大修改2008129；編號：QBD0022009附錄A PSAM卡中的基本數(shù)據(jù)文件 MF下的PSAM卡公共信息文件表A1 MF下的PSAM卡公共信息文件文件標(biāo)識（SFI）21（十進(jìn)制）文件類型透明文件大小14字節(jié)文件存取控制讀＝自由改寫＝需要安全信息字節(jié)數(shù)據(jù)元長度1－10PSAM序列號1011PSAM版本號112密鑰卡類型113指令集版本（參見表94）114發(fā)卡方自定義FCI數(shù)據(jù)1 MF下的終端信息文件表A2 MF下的終端信息文件文件標(biāo)識（SFI）22（十進(jìn)制）文件類型透明文件大小6字節(jié)文件存取控制讀＝自由改寫＝需要安全信息字節(jié)數(shù)據(jù)元長度1－6終端機(jī)編號6 應(yīng)用的應(yīng)用公共信息文件表A3 應(yīng)用的應(yīng)用公共信息文件文件標(biāo)識（SFI）23（十進(jìn)制）文件類型透明文件大小25字節(jié)文件存取控制讀＝自由改寫＝需要安全信息字節(jié)數(shù)據(jù)元長度1消費(fèi)密鑰索引號12－9應(yīng)用發(fā)行者標(biāo)識810－17應(yīng)用接收者標(biāo)識818－21應(yīng)用啟用日期422－25應(yīng)用有效日期4附錄B 指令集版本為了在測試和以后對新增的整套交易的指令集實(shí)現(xiàn)繼承和兼容，進(jìn)行交易的終端需要從PSAM卡上獲得當(dāng)前PSAM卡上對這套指令集的版本的描述。在現(xiàn)有的電子票應(yīng)用的FCI固定位置加入一個(gè)字節(jié)來描述新增的整套交易的指令集的版本。表B1 指令集版本字節(jié)的編碼b8b7b6b5b4b3b2b1含 義XXXX主版本號（取值范圍1~9,其它RFU）XXXX次版本號1~9 測試版F 正式版其它RFU