【導(dǎo)讀】密碼機應(yīng)用開發(fā)手冊。江南計算技術(shù)研究所。北京江南科友科技有限公司

　　

【正文】 鑰 1 解密，進(jìn)行格式轉(zhuǎn)換后，用密鑰 2 加密輸出。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ 62” 密鑰 1長度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple 密鑰 1索引號 1A+3H/16H/32H/48H A/H 密鑰 1索引號 密鑰 2長度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple 密鑰 2索引號 1A+3H/16H/32H/48H A/H 密鑰 2索引號 源 PIN 格式 2 N ‘ 01’‘06’ 目的 PIN 格式 2 N ‘ 01’‘06’ PIN 塊密文 16 H 賬號 12 or 18 N 12： PIN 格式為‘ 01’ 18： PIN 格式為‘ 04’ 其它 PIN 格式無此域 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ 63” 錯 誤 碼 2 H 加密后的 PIN 16 H 用密鑰 2 加密后的目的 PIN 塊 金融數(shù)據(jù)密碼機開發(fā)手冊 InterC 25 解密一個 PIN(68/69) 解密一個指定格式（ 01— 06）的 PIN 密碼塊，并輸出明文的 PIN。 該命令要在授權(quán)狀態(tài)下才會正確執(zhí)行。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ 68” 密鑰長度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple 密鑰索引號 或 MK 加密下的密鑰的密文 1A+3H/16H/32H/48H A/H 用于解密 PIN 的密鑰的索引號 或 MK 加密下的密鑰的密文 PIN 塊的格式 2 N ‘ 01’‘06’ PIN 塊的密文 16 H 將要解密的 PIN 的密文 賬號 12 or 18 N 12： PIN 格式為‘ 01’ 18： PIN 格式為‘ 04’ 其它 PIN 格式無此域 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ 69” 錯 誤 碼 2 H 錯 誤 碼 PIN 塊明文 12 H PIN 明文長度不足 12 字節(jié)時，右面填充 F。如 ： 123456FFFFFF 金融數(shù)據(jù)密碼機開發(fā)手冊 InterC 26 用 IBM方式派生 PIN 塊（ EE/EF） 用 IBM 方 式產(chǎn)生一個 4－ 12 位的 PIN，并以 PIN 塊的形式輸出。 如果沒有輸入 OFFSET，密碼機將產(chǎn)生一個隨機的 OFFSET。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ EE” PVK 密鑰長度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PVK 密鑰索引號 1A+3H/16 /32/48 A/H 密鑰索引號或主密鑰 MK 下加密的PVK 密鑰 OFFSET 12 N 值 “ 0000FFFFFFFF”； 如果有 OFFSET，則左對齊，后面加F 補足 12 位。 檢查長度 2 N 最小 PIN 長度 (412) 十進(jìn)制表 16 N 用于將 16 進(jìn)制轉(zhuǎn)換為 10 進(jìn)制 PIN 確認(rèn)數(shù)據(jù) 12 A 用戶自定義。 由十六進(jìn)制字符和字符 N 組成，用于指示最后 5 位賬號的插入位置。 PIN 密鑰長度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PIN 密鑰索引號 1A+3H/16 /32/48 A/H 密鑰索引號或主密鑰加密的 PIN塊加密密鑰 PIN 塊的格式 2 N ‘ 01’‘06’ 輸出的 PIN 塊格式 賬號 12/18 N 18：‘ 04’ 12：‘其它（客戶原始賬號右 12 位除去校驗位） 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ EF” 錯誤碼 2 H PIN 塊密文 16 H 用 PIN 密鑰加密 金融數(shù)據(jù)密碼機開發(fā)手冊 InterC 27 產(chǎn)生一個隨機 PIN（ JA/JB） 產(chǎn)生一個 4－ 12 位的 PIN，并以 PIN 塊的方式加密輸出。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ JA” 要產(chǎn)生的 PIN 長度 2 N 04－ 12 PIN 密鑰長度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PIN 密鑰索引號 1A+3H/16 /32/48 A/H 密鑰索引號或主密鑰加密的 PIN塊加密密鑰 PIN 塊的格式 2 N ‘ 01’‘06’ 輸出的 PIN 塊格式 賬號 12/18 N 12：‘ 01’（客戶原始賬號右 12 位除去校驗位） 18：‘ 04’ 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ JB” 錯誤碼 2 H PIN 塊密文 16 H 用 PIN 密鑰加密 金融數(shù)據(jù)密碼機開發(fā)手冊 InterC 28 產(chǎn)用一個 IBM PIN OFFSET（ DE/DF） 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ DE” PIN 密鑰長度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PIN 密鑰索引號 1A+3H/16 /32/48 A/H 密鑰索引號或主密鑰加密的 PIN塊加密密鑰 PIN 塊的格式 2 N ‘ 01’‘06’ 輸入的 PIN 塊格式 PIN 塊密文 16 H 用 PIN 密鑰加密 PVK 密鑰長度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PVK 密鑰索引號 1A+3H/16 /32/48 A/H 密鑰索引號或主密鑰 MK 下加密的PVK 密鑰 檢查長度 2 N 最小 PIN 長度 十進(jìn)制表 16 N 用于將 16 進(jìn)制轉(zhuǎn)換為 10 進(jìn)制 PIN 確認(rèn)數(shù)據(jù) 12 A 用戶自定義。 由十六進(jìn)制字符和字符 N 組成，用于指示最后 5 位賬號的插入位置。 賬號 12/18 N 12：‘ 01’（客戶原始賬號右 12 位除去校驗位） 18：‘ 04’ 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ DF” 錯誤碼 2 H OFFSET 12 H OFFSET 左對齊 ， 后面加 F 補足 12位。 金融數(shù)據(jù)密碼機開發(fā)手冊 InterC 29 用 IBM方式驗證 PIN（ EA/EB） 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ EA” PIN 密鑰長度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PIN 密鑰 1A+3H/16 /32/48 A/H 密鑰索引號或主密鑰 MK 下加密的PIN 密鑰 PVK 密鑰長度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PVK 密鑰索引號 1A+3H/16 /32/48 A/H 密鑰索引號或主密鑰 MK 下加密的PVK 密鑰 最大 PIN 長度 2 N 值 12 PIN 塊密文 16 H 用 PIN 密鑰加密 PIN 塊格式 2 N 01－ 06 檢查長度 2 N 最小 PIN 長度 賬號 12/18 N 12：‘ 01’（客戶原始賬號右 12 位除去校驗位） 18：‘ 04’ 十進(jìn)制表 16 N 用于將 16 進(jìn)制轉(zhuǎn)換為 10 進(jìn)制 PIN 確認(rèn)數(shù)據(jù) 12 A 用戶自定義。 由十六進(jìn)制字符和字符 N 組成，用于指示最后 5 位賬號的插入位置。 OFFSET 12 H OFFSET 左對齊 ， 后面加 F 補足 12位。 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ EB” 錯誤碼 2 H 金融數(shù)據(jù)密碼機開發(fā)手冊 InterC 30 MAC 功能類 產(chǎn)生 MAC（ 80/81） 密碼機用指定長度的或指定索引的 MAK 密鑰產(chǎn)生一個指定算法的 MAC。 注意： XOR MAC 支持密鑰長度可從單倍長、雙倍長到三倍長。 ANSI 支持單倍長密鑰。 ANSI 只支持雙倍長密鑰。 其他任何組合都是非法的。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ 80” 算法類型 1 N 1： XOR 2： 3： MAK 長度 1 N 1：單 DES 2：雙 DES 3：三 DES MAK 索引或 MAK 1A+3H/16 /32/48 A/H MAC 索引 ： K+3N 或 MK 加密下的 MAK MAC 數(shù)據(jù)的長度 4 N 輸入的 MAC 數(shù)據(jù)的字節(jié)數(shù)， 應(yīng)小于 8192 輸入 MAC 數(shù)據(jù) N B 用來計算 MAC 的數(shù)據(jù) 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ 81” 錯 誤 碼 2 H MAC 16 H 金融數(shù)據(jù)密碼機開發(fā)手冊 InterC 31 驗證 MAC（ 82/83） 輸入一個 MAC 和相應(yīng)的數(shù)據(jù)。密碼機計算輸入數(shù)據(jù)的 MAC，并與輸入 的 MAC 比較是否相等。 注意： XOR MAC 支持密鑰長度可從單倍長、雙倍長到三倍長。 ANSI 支持單倍長密鑰。 ANSI 只支持雙倍長密鑰。 其他任何組合都是非法的。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ 82” 算法類型 1 N 1： XOR 2： 3： MAK 長度 1 N 1：單 DES 2：雙 DES 3：三 DES MAK 索引或 MAK 1A+3H/16/32/48 A/H MAC 索 引 ： K+3N 或 MK 加密下的 MAK MAC 值 8 H 待校驗的 MAC MAC 數(shù)據(jù)的長度 4 N 輸入的 MAC 數(shù)據(jù)的字節(jié)數(shù) 輸入 MAC 數(shù)據(jù) N B 用來計算 MAC 的數(shù)據(jù) 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ 83” 錯 誤 碼 2 H 金融數(shù)據(jù)密碼機開發(fā)手冊 InterC 32 VISA 功能類 生成 VISA CVV(90/91) 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A 值 “ 90” CVK 索引號 1A+3H/32H A/H 用于產(chǎn)生 CVV的密鑰對的索引號