【正文】 密鑰的分散過程由Lc和消費密鑰共同確定，如果二者不一致，則返回錯誤信息。 命令報文INIT_PSAM_FOR_PURCHASE命令報文見表636：表636 INIT_PSAM_FOR_PURCHASE命令報文代碼值CLA 80hINS 70hP1 00hP2 00hLc 14h＋8N（N＝1，2，3）Data 要處理的數(shù)據(jù)Le 08 命令報文數(shù)據(jù)域命令報文數(shù)據(jù)域包括的數(shù)據(jù)以下列順序排列：l (U)SIM卡隨機數(shù)，4字節(jié)l (U)SIM卡交易序號，2字節(jié)l 交易金額，4字節(jié)l 交易類型標識，1字節(jié)l 交易日期（終端），4字節(jié)l 交易時間（終端），3字節(jié)l 消費密鑰版本號，1字節(jié)l 消費密鑰算法標識，1字節(jié)l (U)SIM卡應(yīng)用序列號，8字節(jié)l 終端機編號，6字節(jié) 響應(yīng)報文數(shù)據(jù)域響應(yīng)報文數(shù)據(jù)域包括以下數(shù)據(jù)（按順序返回）：—4字節(jié)的終端脫機交易序號—4字節(jié)的MAC1 狀態(tài)碼執(zhí)行成功返回9000h。表637為錯誤狀態(tài)碼：表637 INIT_PSAM_FOR_PURCHASE命令狀態(tài)碼SW1SW2含義6400標志狀態(tài)位沒變6581內(nèi)存失敗6700長度錯誤6985使用條件不滿足（應(yīng)用被鎖定）6986不滿足命令執(zhí)行條件，當前文件不是EF6988MAC不正確6A80數(shù)據(jù)參數(shù)不正確6A86P1或P2不正確6A88引用數(shù)據(jù)未找到6D00INS不正確6E00CLA不正確9303應(yīng)用被永久鎖定9403密鑰版本不支持61Xx需發(fā)出GET RESPONSE命令 校驗MAC2（CREDIT_PSAM_FOR_PURCHASE） 定義和范圍CREDIT_PSAM_FOR_PURCHASE命令利用INIT_PSAM_FOR_PURCHASE命令產(chǎn)生的過程密鑰SESPKP校驗MAC2，過程如下所示：l 檢查MAC2嘗試計數(shù)器，如MAC2未被鎖定，PSAM在其內(nèi)部用SESPK對交易金額加密得到MAC2，與命令報文中的數(shù)據(jù)進行比較；l 若命令執(zhí)行成功，PSAM卡將應(yīng)用中的終端脫機消費交易序號加1；l 如命令執(zhí)行不成功，PSAM卡將MAC2嘗試計數(shù)器減1，并回送狀態(tài)碼’63Cx’，這里’x’是MAC2嘗試計數(shù)器的新值；l 如果’x’為零，PSAM卡將鎖定消費密鑰所在的ADF。在此過程中，所有的中間結(jié)果只保留在PSAM卡內(nèi)部，外界無法得到。CREDIT_PSAM_FOR_PURCHASE命令必須在INIT_PSAM_FOR_PURCHASE命令成功執(zhí)行后才能進行。若MAC2嘗試計數(shù)器為0的話，消費密鑰所在的應(yīng)用將被鎖定，只能在應(yīng)用維護密鑰的控制下應(yīng)用解鎖后使用。應(yīng)用下的MAC2錯誤計數(shù)器在應(yīng)用下所有消費密鑰MAC2校驗錯誤的情況下都要被減1。PSAM卡的狀態(tài)在命令執(zhí)行后將復原為MAC1校驗前的狀態(tài)。 命令報文CREDIT_PSAM_FOR_PURCHASE命令報文見表638：表638 CREDIT_PSAM_FOR_PURCHASE命令報文代碼值CLA 80hINS 72hP1 00hP2 00hLc 04hData MAC2Le 不存在 命令報文數(shù)據(jù)域命令報文數(shù)據(jù)域包括4字節(jié)的MAC2。 響應(yīng)報文數(shù)據(jù)域響應(yīng)報文數(shù)據(jù)域不存在。 狀態(tài)碼執(zhí)行成功返回9000h。表639為錯誤狀態(tài)碼：表639 CREDIT_PSAM_FOR_PURCHAS命令狀態(tài)碼SW1SW2含義63Cx命令執(zhí)行失敗，x表示MAC2嘗試計數(shù)器的新值6400標志狀態(tài)位沒變6581內(nèi)存失敗6700長度錯誤6901命令不接受（無效狀態(tài)）6982操作條件不滿足6985使用條件不滿足（應(yīng)用被鎖定）6986不滿足命令執(zhí)行條件，當前文件不是EF6987MAC2丟失6988MAC2不正確6A80數(shù)據(jù)參數(shù)不正確6A86P1或P2不正確6D00INS不正確6E00CLA不正確9303應(yīng)用被永久鎖定7. PSAM卡密鑰管理流程PSAM卡各類密鑰的管理及生成流程參見《手機支付系統(tǒng)密鑰管理技術(shù)規(guī)范—PSAM卡分冊》。8. 現(xiàn)場脫機支付消費交易流程： 消費交易流程圖消費交易流程：1） POS機向PSAM卡發(fā)出SELECT命令請求終端機編號；2） PSAM卡收到SELECT命令后，在響應(yīng)報文中返回PSAM序列號、PSAM版本號、密鑰卡類型、指令集版本、發(fā)卡行自定義FCI數(shù)據(jù)、終端機編號；3） POS機向PSAM卡發(fā)出SELECT命令選擇現(xiàn)場脫機支付應(yīng)用；4） PSAM卡收到SELECT命令后，在響應(yīng)報文中返回消費密鑰索引號、全國應(yīng)用發(fā)行者標識、應(yīng)用接收者標識、應(yīng)用啟用日期、應(yīng)用有效日期；5） POS機向(U)SIM卡發(fā)出SELECT命令選擇現(xiàn)場脫機支付應(yīng)用；6） (U)SIM卡收到SELECT命令后，在響應(yīng)報文中返回發(fā)卡方標識符、應(yīng)用類型標識、發(fā)卡方應(yīng)用版本號、應(yīng)用序列號、應(yīng)用啟用日期、應(yīng)用有效日期、發(fā)卡方自定義FCI數(shù)據(jù)；7） POS機向(U)SIM卡發(fā)出INITIALIZE FOR PURCHASE命令（密鑰索引號、交易金額和終端機編號）啟動消費交易；8） (U)SIM卡收到INITIALIZE FOR PURCHASE命令后，在響應(yīng)報文中返回現(xiàn)場脫機支付應(yīng)用余額、現(xiàn)場脫機支付應(yīng)用脫機交易序號、透支限額、密鑰版本號（DPK）、算法標識（DPK）、偽隨機數(shù)（IC卡）；9） POS機向PSAM卡發(fā)出INIT_PSAM_FOR_PURCHASE命令（(U)SIM卡隨機數(shù)、(U)SIM卡交易序號、交易金額、交易類型標識、交易日期（終端）、交易時間（終端）、消費密鑰版本號、消費密鑰算法標識、(U)SIM卡應(yīng)用序列號、終端機編號）；10） PSAM卡收到INIT_PSAM_FOR_PURCHASE命令后，在響應(yīng)報文中返回終端脫機交易序號、MAC1值；11） POS機向(U)SIM卡發(fā)出DEBIT FOR PURCHASE命令（終端交易序號、交易日期（終端）、交易時間（終端）、MAC1）；12） (U)SIM卡收到DEBIT FOR PURCHASE命令后，驗證MAC1的有效性，計算MAC2；13） (U)SIM卡在響應(yīng)報文中返回TAC、MAC2；14） POS機向PSAM卡發(fā)出CREDIT_PSAM_FOR_PURCHASE命令（MAC2）；15） PSAM收到CREDIT_PSAM_FOR_PURCHASE命令后，驗證MAC2的有效性；16） PSAM卡在響應(yīng)報文中返回MAC2的校驗結(jié)果。9. 安全特性 密鑰裝載密鑰裝載采用安全報文的方式，利用WRITE KEY命令來進行。安全報文產(chǎn)生的方式參見命令的說明。密鑰裝載的控制過程如下：l PSAM卡主控密鑰在PSAM卡主控密鑰的控制下更新；l PSAM卡維護密鑰在PSAM卡主控密鑰的控制下裝載和更新；l 應(yīng)用主控密鑰在PSAM卡主控密鑰的控制下裝載；l 應(yīng)用主控密鑰在應(yīng)用主控密鑰的控制下更新；l 應(yīng)用維護密鑰在應(yīng)用主控密鑰的控制下裝載和更新；l 應(yīng)用主工作密鑰在應(yīng)用主控密鑰的控制下裝載和更新。 密鑰訪問l 密鑰不允許直接讀；l 密鑰必須在主控密鑰的控制下更新；l 消費密鑰不能被外界直接訪問，只能接受內(nèi)部操作系統(tǒng)發(fā)來的進行MAC計算的指令，按照指定的流程計算出MAC；l 計算臨時密鑰產(chǎn)生的結(jié)果只保留在PSAM卡內(nèi)部，不能被外界直接訪問。 密鑰屬性密鑰的使用都有一定的限制，必須滿足密鑰屬性的要求。詳情參見《手機支付系統(tǒng)密鑰管理技術(shù)規(guī)范—PSAM卡分冊》。10. 編制歷史版本號更新時間主要內(nèi)容或重大修改2008129；編號：QBD0022009附錄A PSAM卡中的基本數(shù)據(jù)文件 MF下的PSAM卡公共信息文件表A1 MF下的PSAM卡公共信息文件文件標識（SFI）21（十進制）文件類型透明文件大小14字節(jié)文件存取控制讀＝自由改寫＝需要安全信息字節(jié)數(shù)據(jù)元長度1－10PSAM序列號1011PSAM版本號112密鑰卡類型113指令集版本（參見表94）114發(fā)卡方自定義FCI數(shù)據(jù)1 MF下的終端信息文件表A2 MF下的終端信息文件文件標識（SFI）22（十進制）文件類型透明文件大小6字節(jié)文件存取控制讀＝自由改寫＝需要安全信息字節(jié)數(shù)據(jù)元長度1－6終端機編號6 應(yīng)用的應(yīng)用公共信息文件表A3 應(yīng)用的應(yīng)用公共信息文件文件標識（SFI）23（十進制）文件類型透明文件大小25字節(jié)文件存取控制讀＝自由改寫＝需要安全信息字節(jié)數(shù)據(jù)元長度1消費密鑰索引號12－9應(yīng)用發(fā)行者標識810－17應(yīng)用接收者標識818－21應(yīng)用啟用日期422－25應(yīng)用有效日期4附錄B 指令集版本為了在測試和以后對新增的整套交易的指令集實現(xiàn)繼承和兼容，進行交易的終端需要從PSAM卡上獲得當前PSAM卡上對這套指令集的版本的描述。在現(xiàn)有的電子票應(yīng)用的FCI固定位置加入一個字節(jié)來描述新增的整套交易的指令集的版本。表B1 指令集版本字節(jié)的編碼b8b7b6b5b4b3b2b1含 義XXXX主版本號（取值范圍1~9,其它RFU）XXXX次版本號1~9 測試版F 正式版其它RFU