【正文】 可由應(yīng)用發(fā)行者自行確定。全國(guó)密鑰管理中心應(yīng)用ADF的文件結(jié)構(gòu)必須包括應(yīng)用主控密鑰、應(yīng)用維護(hù)密鑰、應(yīng)用主工作密鑰數(shù)據(jù)元、應(yīng)用公共數(shù)據(jù)文件和終端應(yīng)用交易序號(hào)數(shù)據(jù)元。1） 應(yīng)用主控密鑰應(yīng)用主控密鑰是應(yīng)用的控制密鑰，在卡片主控密鑰控制下寫(xiě)入，發(fā)卡方必須在應(yīng)用主控密鑰的控制下；* 裝載應(yīng)用維護(hù)密鑰、應(yīng)用主工作密鑰；* 更新應(yīng)用主控密鑰、應(yīng)用維護(hù)密鑰；應(yīng)用主控密鑰的控制可通過(guò)外部認(rèn)證操作實(shí)現(xiàn)，也可通過(guò)安全報(bào)文的方式實(shí)現(xiàn)。2） 應(yīng)用維護(hù)密鑰應(yīng)用維護(hù)密鑰用于卡片ADF區(qū)域的應(yīng)用維護(hù)，在應(yīng)用主控密鑰的控制下裝載和更新，卡片的管理者可在應(yīng)用維護(hù)密鑰的控制下；* 安全更新記錄文件* 安全更新二進(jìn)制文件* 進(jìn)行應(yīng)用解鎖卡片維護(hù)密鑰的控制通過(guò)安全報(bào)文的形式實(shí)現(xiàn)。3） 應(yīng)用主工作密鑰應(yīng)用主工作密鑰用于卡片的交易，在應(yīng)用主控密鑰的控制下創(chuàng)建。4） 應(yīng)用公共信息文件應(yīng)用公共信息文件存放應(yīng)用的公共信息，在應(yīng)用主控密鑰的控制下創(chuàng)建，可自由讀，可在卡片維護(hù)密鑰的控制下改寫(xiě)。5） 終端應(yīng)用交易序號(hào)數(shù)據(jù)元終端應(yīng)用交易序號(hào)長(zhǎng)度4字節(jié)，用于終端的脫機(jī)交易，在消費(fèi)交易MAC2驗(yàn)證通過(guò)的情況下由卡片操作系統(tǒng)改寫(xiě)。終端應(yīng)用交易序號(hào)只對(duì)本應(yīng)用有效。二、 基本命令1 選擇文件（Select）1） 定義和范圍SELECT命令通過(guò)文件名或AID來(lái)選擇IC卡中的PSE、DDF或ADF。命令執(zhí)行成功后，PSE、DDF或ADF的路徑被設(shè)定。應(yīng)用到AEF的后續(xù)命令將采用SFI方式聯(lián)系到所選定的PSE、DDF或ADF。從IC卡的響應(yīng)報(bào)文應(yīng)由回送的FCI組成。2） 命令報(bào)文SELECT FILE命令報(bào)文見(jiàn)表21代碼值CLA00hINSA4hP1引用控制參數(shù)（見(jiàn)表22）P200h: 第一個(gè)或僅有一個(gè) 02h: 下一個(gè)Lc05h~10hData文件名Le00h表21 SELECT 命令報(bào)文表B8B7B6B5B4B3B2B1含義00000 1 通過(guò)文件名選擇 00 表22 SELECT 命令應(yīng)用控制參數(shù)3） 命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域應(yīng)包括所選擇的PSE名、DF名或AID。4） 響應(yīng)報(bào)文數(shù)據(jù)域響應(yīng)報(bào)文中數(shù)據(jù)域應(yīng)包括所選擇的PSE、DDF或ADF的FCI。表23到25規(guī)定了此定義所用的標(biāo)志，本規(guī)范不規(guī)定FCI中回送的附加標(biāo)志。表23定義了成功選擇PSE后回送的FCI：標(biāo)志值存在方式‘6F’FCI模板M‘84’DF名M‘A5’FCI專(zhuān)用數(shù)據(jù)M‘88’目錄基本文件的SFIM表23 SELECT PSE的響應(yīng)報(bào)文（FCI）表24定義了成功選擇DDF后回送的FCI：標(biāo)志值存在方式‘6F’FCI模板M‘84’DF名M‘A5’FCI專(zhuān)用數(shù)據(jù)M‘88’目錄基本文件的SFIM表24 SELECT DDF的響應(yīng)報(bào)文（FCI）表25定義了成功選擇ADF后回送的FCI：標(biāo)志值存在方式‘6F’FCI模板M‘84’DF名M‘A5’FCI專(zhuān)用數(shù)據(jù)M‘9F0C’發(fā)卡方自定義數(shù)據(jù)的FCIO表25 SELECT ADF 的響應(yīng)報(bào)文（FCI）5） 狀態(tài)碼執(zhí)行成功返回9000，錯(cuò)誤狀態(tài)碼如下：SW1SW2含義6283選中的文件無(wú)效6284FCI格式與P2指定不符6400標(biāo)志狀態(tài)位沒(méi)變6700長(zhǎng)度錯(cuò)誤6A81應(yīng)用鎖定6A82該文件未找到6A86P1或P2不正確6D00INS不正確6E00CLA不正確9303應(yīng)用被永久鎖定61Xx需發(fā)出Get Response命令表26 SELECT FILE 命令狀態(tài)碼2 讀記錄文件（Read Record）1) 定義和范圍Read Record 命令用于讀取記錄文件中內(nèi)容。IC卡的響應(yīng)由回送的記錄數(shù)據(jù)組成。2）命令報(bào)文READ RECORD 命令報(bào)文見(jiàn)表27代碼值CLA00hINSB2hP1記錄的序號(hào)P2引用控制參數(shù)（見(jiàn)表28）Lc不存在Data不存在Le00h表27 Read Record 命令報(bào)文B8B7B6B5B4B3B2B1含義XXXXX SFI 1 0 0P1為記錄的序號(hào)表28 READ RECORD 命令引用控制參數(shù)3） 命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域不存在4） 響應(yīng)報(bào)文數(shù)據(jù)域所有執(zhí)行成功的READ RECORD命令響應(yīng)報(bào)文數(shù)據(jù)域由讀取的記錄組成。5） 狀態(tài)碼執(zhí)行成功返回9000，錯(cuò)誤狀態(tài)碼如下：SW1SW2含義6281送回的數(shù)據(jù)可能有錯(cuò)6700長(zhǎng)度錯(cuò)誤6882不支持安全報(bào)文6981命令與文件結(jié)構(gòu)不相容，當(dāng)前文件非所需文件6982操作條件不滿足6985使用條件不滿足（應(yīng)用被鎖定）6986不滿足命令執(zhí)行條件，當(dāng)前文件不是EF6A81不支持此功能，應(yīng)用暫時(shí)鎖定6A82該文件未找到6A83記錄未找到6A86PI或P2不正確6CXxLe長(zhǎng)度錯(cuò)誤，實(shí)際長(zhǎng)度是xx6D00INS不正確6E00CLA不正確9303應(yīng)用被永久鎖定61Xx需發(fā)出Get Response命令表29 READ RECORD 命令狀態(tài)碼3 寫(xiě)記錄文件（Update Record）1） 定義和范圍Update Record 命令用命令A(yù)PDU中給定的數(shù)據(jù)更改指定的記錄。在使用當(dāng)前記錄地址時(shí), 該命令將在修改記錄成功后重新設(shè)定記錄指針。在安全更新記錄時(shí)，若安全報(bào)文連續(xù)三次出錯(cuò)，則永久鎖定應(yīng)用。2） 命令報(bào)文UPDATE RECORD 命令報(bào)文見(jiàn)表210代碼值CLA00h或04hINSDChP1P1=00h: 表示當(dāng)前記錄P1≠00h:指定的記錄號(hào)P2見(jiàn)表28Lc后續(xù)數(shù)據(jù)域長(zhǎng)度Data輸入數(shù)據(jù)Le不存在表210 UPDATE RECORD 命令報(bào)文B8B7B6B5B4B3B2B1含義XXXXX SFI 0 0 0第一個(gè)記錄 0 0 1最后一個(gè)記錄 0 1 0下一個(gè)記錄 0 1 1上一個(gè)記錄 0 0 0第一個(gè)記錄 1 0 0記錄號(hào)在P1中給出其余值RFU表211UPDATE RECORD 命令引用控制參數(shù)3） 命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域由更新原有記錄的新紀(jì)錄組成，使用安全報(bào)文時(shí)，命令報(bào)文的數(shù)據(jù)域中應(yīng)包括MAC。MAC是由卡片維護(hù)密鑰或應(yīng)用維護(hù)密鑰對(duì)更新原有記錄的新紀(jì)錄計(jì)算而得到的。4） 響應(yīng)報(bào)文數(shù)據(jù)域響應(yīng)報(bào)文數(shù)據(jù)域不存在5） 狀態(tài)碼執(zhí)行成功返回9000。錯(cuò)誤狀態(tài)碼如下：SW1SW2含義6400標(biāo)志狀態(tài)位沒(méi)變6581內(nèi)存失敗6900不能處理6981命令與文件結(jié)構(gòu)不相容，當(dāng)前文件非所需文件6982操作條件不滿足6984隨機(jī)數(shù)無(wú)效6985使用條件不滿足（應(yīng)用被鎖定）6986不滿足命令執(zhí)行條件，但前文件不是EF6987MAC丟失6988MAC不正確6A82該文件未找到6A83記錄未找到6A86P1或P2不正確6CXxLe長(zhǎng)度錯(cuò)誤，實(shí)際長(zhǎng)度是xx6D00INS不正確6E00CLA不正確9303應(yīng)用被永久鎖定表212 UPDATE RECORD 命令狀態(tài)碼4 讀二進(jìn)制文件（Read Binary）1） 定義和范圍READ BINARY 命令用于被取讀二進(jìn)制文件的內(nèi)容（或部分內(nèi)容）。2） 命令報(bào)文READ BINARY 命令報(bào)文見(jiàn)表213代碼值CLA00hINSB0hP1見(jiàn)表211P2從文件中讀取的第一個(gè)字節(jié)的偏移地址Lc不存在Data不存在Le00表213 READ BINARY 命令報(bào)文B8B7B6B5B4B3B2B1含義X1 讀取模式—用SFI方式 00 RFU（如果b8=1） XXXXXSFI(取值范圍2130)表214 READ BINARY 命令引用控制參數(shù)3） 命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域不存在4） 響應(yīng)報(bào)文數(shù)據(jù)域當(dāng)Le的值為0時(shí)，只要文件的最大長(zhǎng)度在256（短長(zhǎng)度）或65536（擴(kuò)展長(zhǎng)度）之內(nèi)，則其全部字節(jié)將被讀出。5) 狀態(tài)碼執(zhí)行成功返回9000，錯(cuò)誤狀態(tài)碼如下：SW1SW2含義6281 回送的數(shù)據(jù)可能有錯(cuò)6282 文件長(zhǎng)度小于Le6700長(zhǎng)度錯(cuò)誤6882不支持安全報(bào)文6900不能處理6981命令與文件結(jié)構(gòu)不相容，當(dāng)前文件非所需文件6982操作條件不滿足6985使用條件不滿足（應(yīng)用被鎖定）6986不滿足命令執(zhí)行條件，當(dāng)前文件不是EF6A81不支持此功能，應(yīng)用暫時(shí)鎖定6A82該文件未找到6A86P1或P2不正確6B00參數(shù)錯(cuò)誤（偏移量超出EF）6CXxLe長(zhǎng)度錯(cuò)誤，實(shí)際長(zhǎng)度是xx6D00INS不正確6E00CLA不正確9303應(yīng)用被永久鎖定表215 UPDATE RECORD 命令狀態(tài)碼5 寫(xiě)二進(jìn)制文件（Update Binary）1) 定義和范圍UPDATE BINARY命令用命令A(yù)PDU中給定的數(shù)據(jù)修改EF文件中已有的數(shù)據(jù)；2）命令報(bào)文UPDATE BINARY 命令報(bào)文見(jiàn)表216代碼值CLA00h 或04hINSD6hP1見(jiàn)表217P2要修改的第一個(gè)字節(jié)的偏移地址Lc后續(xù)數(shù)據(jù)域的長(zhǎng)度Data修改用的數(shù)據(jù)Le不存在表216 UPDATE BINARY 命令報(bào)文B8B7B6B5B4B3B2B1含義X1 讀取模式—用SFI方式 00 RFU（如果b8=1） XXXXXSFI(取值范圍2130)表217 READ BINARY 命令引用控制參數(shù)3） 命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域包括更新原有數(shù)據(jù)的新數(shù)據(jù)，使用安全報(bào)文時(shí)，命令報(bào)文的數(shù)據(jù)域中應(yīng)包括MAC。MAC是由卡片維護(hù)密鑰或應(yīng)用維護(hù)密鑰對(duì)更新原有數(shù)據(jù)的新數(shù)據(jù)計(jì)算而得到的。4） 響應(yīng)報(bào)文數(shù)據(jù)域響應(yīng)報(bào)文數(shù)據(jù)域不存在5） 狀態(tài)碼執(zhí)行成功后返回9000。錯(cuò)誤狀態(tài)碼如下：SW1SW