【正文】 1 0 0記錄號(hào)在P1中給出其余值RFU表211UPDATE RECORD 命令引用控制參數(shù)3） 命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域由更新原有記錄的新紀(jì)錄組成，使用安全報(bào)文時(shí)，命令報(bào)文的數(shù)據(jù)域中應(yīng)包括MAC。MAC是由卡片維護(hù)密鑰或應(yīng)用維護(hù)密鑰對(duì)更新原有記錄的新紀(jì)錄計(jì)算而得到的。4） 響應(yīng)報(bào)文數(shù)據(jù)域響應(yīng)報(bào)文數(shù)據(jù)域不存在5） 狀態(tài)碼執(zhí)行成功返回9000。錯(cuò)誤狀態(tài)碼如下：SW1SW2含義6400標(biāo)志狀態(tài)位沒變6581內(nèi)存失敗6900不能處理6981命令與文件結(jié)構(gòu)不相容，當(dāng)前文件非所需文件6982操作條件不滿足6984隨機(jī)數(shù)無(wú)效6985使用條件不滿足（應(yīng)用被鎖定）6986不滿足命令執(zhí)行條件，但前文件不是EF6987MAC丟失6988MAC不正確6A82該文件未找到6A83記錄未找到6A86P1或P2不正確6CXxLe長(zhǎng)度錯(cuò)誤，實(shí)際長(zhǎng)度是xx6D00INS不正確6E00CLA不正確9303應(yīng)用被永久鎖定表212 UPDATE RECORD 命令狀態(tài)碼4 讀二進(jìn)制文件（Read Binary）1） 定義和范圍READ BINARY 命令用于被取讀二進(jìn)制文件的內(nèi)容（或部分內(nèi)容）。2） 命令報(bào)文READ BINARY 命令報(bào)文見表213代碼值CLA00hINSB0hP1見表211P2從文件中讀取的第一個(gè)字節(jié)的偏移地址Lc不存在Data不存在Le00表213 READ BINARY 命令報(bào)文B8B7B6B5B4B3B2B1含義X1 讀取模式—用SFI方式 00 RFU（如果b8=1） XXXXXSFI(取值范圍2130)表214 READ BINARY 命令引用控制參數(shù)3） 命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域不存在4） 響應(yīng)報(bào)文數(shù)據(jù)域當(dāng)Le的值為0時(shí)，只要文件的最大長(zhǎng)度在256（短長(zhǎng)度）或65536（擴(kuò)展長(zhǎng)度）之內(nèi)，則其全部字節(jié)將被讀出。5) 狀態(tài)碼執(zhí)行成功返回9000，錯(cuò)誤狀態(tài)碼如下：SW1SW2含義6281 回送的數(shù)據(jù)可能有錯(cuò)6282 文件長(zhǎng)度小于Le6700長(zhǎng)度錯(cuò)誤6882不支持安全報(bào)文6900不能處理6981命令與文件結(jié)構(gòu)不相容，當(dāng)前文件非所需文件6982操作條件不滿足6985使用條件不滿足（應(yīng)用被鎖定）6986不滿足命令執(zhí)行條件，當(dāng)前文件不是EF6A81不支持此功能，應(yīng)用暫時(shí)鎖定6A82該文件未找到6A86P1或P2不正確6B00參數(shù)錯(cuò)誤（偏移量超出EF）6CXxLe長(zhǎng)度錯(cuò)誤，實(shí)際長(zhǎng)度是xx6D00INS不正確6E00CLA不正確9303應(yīng)用被永久鎖定表215 UPDATE RECORD 命令狀態(tài)碼5 寫二進(jìn)制文件（Update Binary）1) 定義和范圍UPDATE BINARY命令用命令A(yù)PDU中給定的數(shù)據(jù)修改EF文件中已有的數(shù)據(jù)；2）命令報(bào)文UPDATE BINARY 命令報(bào)文見表216代碼值CLA00h 或04hINSD6hP1見表217P2要修改的第一個(gè)字節(jié)的偏移地址Lc后續(xù)數(shù)據(jù)域的長(zhǎng)度Data修改用的數(shù)據(jù)Le不存在表216 UPDATE BINARY 命令報(bào)文B8B7B6B5B4B3B2B1含義X1 讀取模式—用SFI方式 00 RFU（如果b8=1） XXXXXSFI(取值范圍2130)表217 READ BINARY 命令引用控制參數(shù)3） 命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域包括更新原有數(shù)據(jù)的新數(shù)據(jù)，使用安全報(bào)文時(shí)，命令報(bào)文的數(shù)據(jù)域中應(yīng)包括MAC。MAC是由卡片維護(hù)密鑰或應(yīng)用維護(hù)密鑰對(duì)更新原有數(shù)據(jù)的新數(shù)據(jù)計(jì)算而得到的。4） 響應(yīng)報(bào)文數(shù)據(jù)域響應(yīng)報(bào)文數(shù)據(jù)域不存在5） 狀態(tài)碼執(zhí)行成功后返回9000。錯(cuò)誤狀態(tài)碼如下：SW1SW2含義6400標(biāo)志狀態(tài)位沒變6581內(nèi)存失敗6700長(zhǎng)度錯(cuò)誤（Le為空）6900不能處理6981命令與文件結(jié)構(gòu)不相容，但前文件非所需文件6982操作條件不滿足6984隨機(jī)數(shù)無(wú)效6985使用條件不滿足（應(yīng)用被鎖定）6986不滿足命令執(zhí)行條件，當(dāng)前文件不是EF6987MAC丟失6988MAC不正確6A82該文件未找到6A86記錄未找到6B00P1或P2不正確6D00參數(shù)錯(cuò)誤（偏移量超出EF）6E00INS不正確9303CLA不正確應(yīng)用被永久鎖定表218 UPDATE RECORD 命令狀態(tài)碼6 外部認(rèn)證（External Authentication）1) 定義和范圍EXTERNAL AUTHENTICATION 命令用于對(duì)卡片外部的安全認(rèn)證，計(jì)算的方法是利用卡片中的卡片主控密鑰或應(yīng)用主控密鑰，對(duì)卡片產(chǎn)生的隨機(jī)數(shù)（使用GET CHALLENGE命令）和接口設(shè)備傳輸進(jìn)來的認(rèn)證數(shù)據(jù)進(jìn)行驗(yàn)證。2） 命令報(bào)文EXTERNAL AUTHENTICATION命令報(bào)文見表219。代碼值CLA00h INS82hP100hP200hLc08hData發(fā)卡方認(rèn)證數(shù)據(jù)Le不存在表219 EXTERNAL AUTHENTICATION命令報(bào)文3） 命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域中包含8字節(jié)的加密數(shù)據(jù)，該數(shù)據(jù)是同主控密鑰對(duì)此命令前一條命令“GET CHALLENGE”命令獲得的隨機(jī)數(shù)后綴“00 00 00 00”之后做3DES加密運(yùn)算產(chǎn)生的。4） 響應(yīng)報(bào)文數(shù)據(jù)域響應(yīng)報(bào)文數(shù)據(jù)域不存在5） 狀態(tài)碼執(zhí)行成功返回9000，錯(cuò)誤狀態(tài)碼如下：SW1SW2含義6300外部認(rèn)證失敗6400標(biāo)志狀態(tài)位沒變6700長(zhǎng)度錯(cuò)誤（Le為空）6983認(rèn)證方法鎖定6984隨機(jī)數(shù)無(wú)效6985使用條件不滿足（應(yīng)用被鎖定）6A84不支持此功能6A86P1或P2不正確6D00INS不正確6E00CLA不正確9303應(yīng)用被永久鎖定表220 EXTERNAL AUTHENTICATION命令狀態(tài)碼7 取響應(yīng)數(shù)據(jù)（ Get Response）1) 定義和范圍當(dāng)APDU不能用現(xiàn)有協(xié)議傳輸時(shí)，GET RESPONSE命令提供了一種從IC卡向接口設(shè)備傳送APDU（或APDU的一部分）的傳輸方法。2）命令報(bào)文GET RESOPONSE 命令報(bào)文見表221代碼值CLA00h INSC0hP100hP200hLc不存在Data不存在Le期望數(shù)據(jù)的最大長(zhǎng)度表221GET RESPONSE命令報(bào)文3）命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域不存在4）響應(yīng)報(bào)文數(shù)據(jù)域響應(yīng)報(bào)文數(shù)據(jù)域的長(zhǎng)度由Le的值決定，如果Le的值為0，在后續(xù)數(shù)據(jù)有效時(shí)，IC卡必須回送狀態(tài)碼‘6Cxx’,否則 ‘6F00’。5） 狀態(tài)碼執(zhí)行成功返回9000，錯(cuò)誤狀態(tài)碼如下：SW1SW2含義6281回送的數(shù)據(jù)可能有錯(cuò)6700長(zhǎng)度錯(cuò)誤（Le為空）6A81不支持此功能，應(yīng)用被鎖定6A86P1或P2不正確6CXXLe長(zhǎng)度錯(cuò)誤，實(shí)際長(zhǎng)度是xx6D00INS不正確6E00CLA不正確6F00數(shù)據(jù)無(wú)效表222 GET RESPONSE 命令狀態(tài)碼8 取隨機(jī)數(shù)（Get Challenge）1) 定義和范圍GET CHALLENGE 命令用于從IC卡中獲得一個(gè)4個(gè)字節(jié)的隨機(jī)數(shù)。該隨機(jī)數(shù)服務(wù)于安全過程（如安全報(bào)文），在使用隨機(jī)數(shù)的命令執(zhí)行后失效。2）命令報(bào)文GET CHALLENGE 命令報(bào)文見表223代碼值CLA00h INS84hP100hP200hLc不存在Data不存在Le04h表223 GET CHALLENGE 命令報(bào)文3）命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域不存在。4）響應(yīng)報(bào)文數(shù)據(jù)域IC卡產(chǎn)生的隨機(jī)數(shù)，長(zhǎng)度為4字節(jié)5）狀態(tài)碼執(zhí)行成功返回9000，錯(cuò)誤狀態(tài)碼如下：SW1SW2含義6700長(zhǎng)度錯(cuò)誤（Le為空）6A81不支持此功能，應(yīng)用被鎖定6A86P1或P2不正確6D00INS不正確6E00CLA不正確表224 GET CHALLENGE 命令狀態(tài)碼三 擴(kuò)展命令為符合《中國(guó)金融集成電路（IC）卡規(guī)范（）》和《銀行IC卡聯(lián)合試點(diǎn)技術(shù)方案》的安全控管要求，PSAM卡必須支持以下專用命令。1 寫入密鑰（Write Key）1) 定義和范圍WRITE KEY 命令可向卡中裝載密鑰或更新卡中已存在的密鑰，本命令可支持8字節(jié)或16字節(jié)的密鑰，密鑰寫入必須采用加密的方式，在主控密鑰的控制下進(jìn)行。在密鑰裝載前必須用GET CHANLLEGE 命令從PSAM卡取一個(gè)4字節(jié)的隨機(jī)數(shù)。2）命令報(bào)文WRITE KEY 命令報(bào)文見表31代碼值CLA84h INSD4hP100hP200hLc14h 或1ChData加密后的密鑰信息+MACLe不存在表31 WRITE KEY 命令報(bào)文3）命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域包括要裝載的密鑰密文信息和MAC。密鑰密文信息是用主控密鑰對(duì)以下數(shù)據(jù)加密（按所列順序）產(chǎn)生的；n 密鑰用途n 密鑰版本n 密鑰算法標(biāo)識(shí)n 密鑰值MAC是用主控密鑰對(duì)下數(shù)據(jù)進(jìn)行MAC計(jì)算（按所列順序）產(chǎn)生的；n CLAn INSn P1n P2n Lcn 密鑰密文信息加密和MAC計(jì)算的方法遵循《中國(guó)金融集成電路（IC）卡規(guī)范》。裝載8字節(jié)的單長(zhǎng)度密鑰時(shí)，數(shù)據(jù)長(zhǎng)度為14h：裝載16字節(jié)的雙長(zhǎng)度密鑰時(shí)，數(shù)據(jù)長(zhǎng)度為1Ch。4）響應(yīng)報(bào)文數(shù)據(jù)域響應(yīng)報(bào)文數(shù)據(jù)域不存在5）狀態(tài)碼執(zhí)行成功返回9000。錯(cuò)誤狀態(tài)碼如下：SW1SW2含義6581內(nèi)存失敗6700長(zhǎng)度錯(cuò)誤6981命令與文件結(jié)構(gòu)不相容，當(dāng)前文件非所需文件6982操作條件不滿足6984隨機(jī)數(shù)無(wú)效6985使用條件不滿足（應(yīng)用被鎖定）6986不滿足命令執(zhí)行條件，當(dāng)前文件不是EF6987MAC丟失6988MAC不正確6A81應(yīng)用鎖定6A84文件空間不夠6A86P1或P2不正確6D00INS不正確6E00CLA不正確9303應(yīng)用被永久鎖定9403未找到相應(yīng)的密鑰表32WRITE KEY 命令狀態(tài)碼2 通用DES計(jì)算初始化（INITFORDESCRYPT）1） 定義和范圍INITFORDESCRYPT命令用來初始化通用密鑰計(jì)算過程，PSAM卡將利用卡中指定的密鑰進(jìn)行運(yùn)算，產(chǎn)生一個(gè)臨時(shí)密鑰。運(yùn)算方式由指定的密鑰類型、密鑰分散級(jí)數(shù)和密鑰算法標(biāo)識(shí)確定。不支持計(jì)算臨時(shí)密鑰計(jì)算的密鑰類型有：n 主控密鑰n 維護(hù)密鑰n 消費(fèi)密鑰雙長(zhǎng)度密鑰產(chǎn)生雙長(zhǎng)度臨時(shí)密鑰的密鑰類型有：n PIN解鎖密鑰n 用戶卡應(yīng)用維護(hù)密鑰雙長(zhǎng)度密鑰左右異或產(chǎn)生單長(zhǎng)度臨時(shí)密鑰的密鑰類型有：n 重裝PIN密鑰雙長(zhǎng)度密鑰產(chǎn)生雙長(zhǎng)度臨時(shí)密鑰，單長(zhǎng)度密鑰產(chǎn)生單長(zhǎng)度臨時(shí)密鑰的密鑰類型有：n MAC密鑰n 加密密鑰n MAC、加密密鑰指定密鑰經(jīng)過幾級(jí)處理由密鑰分散級(jí)數(shù)和Lc確定，若二者不一致，則返回錯(cuò)誤信息。臨時(shí)密鑰在PSAM卡下電后自動(dòng)消失，不允許讀。臨時(shí)密鑰產(chǎn)生后，與原密鑰的屬性一致。2） 命令報(bào)文INITFORDESCRYPT命令報(bào)文見表33。代碼值CLA80h INS14hP1密鑰用途P2密鑰版本Lc待處理數(shù)據(jù)的長(zhǎng)度Data待處理的數(shù)據(jù)Le無(wú)表33 INITFORDESCRYPT命令報(bào)文3） 命