【導(dǎo)讀】第1章農(nóng)行國(guó)際卡應(yīng)用密碼機(jī)密鑰說(shuō)明3. 第2章密碼機(jī)消息格式4

　　

【正文】 查值。 輸 入 消 息 格 式 輸 入 域 長(zhǎng) 度 類 型 內(nèi) 容 命令代碼 2 A NE 密鑰長(zhǎng)度 1 N 值“ 1”：?jiǎn)伪堕L(zhǎng)（ 64bits）； 值“ 2”：雙倍長(zhǎng)（ 128bits）； 值“ 3”：三倍長(zhǎng)（ 192bits）； 打印域 0 n A 不能含有分號(hào) 分隔符 1 A 值 ’?！?打印域 1 n A 不能含有分號(hào) 每個(gè)域最多含 80個(gè) 字符。 分隔符 1 A 值 ’?！?。 n A 。 1 A 最后一個(gè)打印域 n A 不能含有分號(hào) 輸 出 消 息 格 式 打印前的響應(yīng) 輸 出 域 長(zhǎng) 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A NF 錯(cuò) 誤 代 碼 2 H 00 表示正確 密鑰密文 16/32/48 H 用主密鑰加密的密鑰密文 檢查值 16 H 密鑰的檢查值 打印后的響應(yīng) 輸 出 域 長(zhǎng) 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A NZ 錯(cuò) 誤 代 碼 2 H 00 表示正確 1. 打印 PIN 及請(qǐng)求密碼信封（ PE/PF） (1)密碼機(jī)必須在授權(quán)狀態(tài)； (2)打印機(jī)己經(jīng)接好，并就緒； (3)打印格式已經(jīng)定義。 輸 入 消 息 格 式 輸 入 域 長(zhǎng) 度 類 型 內(nèi) 容 命令代碼 2 A PE 信封格式 1 N A : 雙信封的第一個(gè)密碼信封 B : 雙信封的第二個(gè)密碼信封 C : 單信封 . PIN密鑰長(zhǎng)度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PIN密鑰 1A+3H/16H/32H/48H A/H 用于加密 PIN的密鑰的索引號(hào) 或 MK加密下的密鑰的密文 PIN 格式 2 N PIN 塊 16 H 賬號(hào) 12/18 如果是格式 04，賬號(hào)為 18 位 打印域 0 n A 不能含有分號(hào) 分隔符 1 A 值 ’?！?打印域 1 n A 不能含有分號(hào) 分隔符 1 A 值 ’。’ 。 n A 。 1 A 最后一個(gè)打印域 n A 不能含有分號(hào) 輸 出 消 息 格 式 打印前的響應(yīng) 輸 出 域 長(zhǎng) 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A PF 錯(cuò) 誤 代 碼 2 H 00 表示正確 PIN 參考值 12 N 用 PIN 密鑰變種加密 賬號(hào)參考值 12 N 用 PIN 密鑰變種加密 打印后的響應(yīng) 輸 出 域 長(zhǎng) 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A PZ 錯(cuò) 誤 代 碼 2 H 00 表示正確 2. 校驗(yàn) PIN 和請(qǐng)求密碼信封（ PG/PH） 校驗(yàn) PE命令的結(jié)果 輸 入 消 息 格 式 輸 入 域 長(zhǎng) 度 類 型 內(nèi) 容 命令代碼 2 A PG PIN密鑰長(zhǎng)度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PIN密鑰 1A+3H/16H/32H/48H A/H 用于加密 PIN的密鑰的索引號(hào) 或 MK加密下的密鑰的密文 PIN 格式 2 N PIN 塊 16 H 賬號(hào) 12/18 N 如果是格式 04，賬號(hào)為 18 位 PIN 參考數(shù) 12 N 用 PIN 密鑰變種加密 賬號(hào)參考數(shù) 12 N 用 PIN 密鑰變種加密 輸 出 消 息 格 式 輸 出 域 長(zhǎng) 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A PH 錯(cuò) 誤 代 碼 2 H 00 表示正確 3. 打印請(qǐng)求密碼信封（ OA/OB） (1)密碼機(jī)必須在授權(quán)狀態(tài)； (2)打印機(jī)己經(jīng)接好，并就緒； (3)打印格式已經(jīng)定義。 輸 入 消 息 格 式 輸 入 域 長(zhǎng) 度 類 型 內(nèi) 容 命令代碼 2 A OA 信封格式 1 N A : 雙信封的第一個(gè)密碼信封 B : 雙信封的第二個(gè)密碼信封 C : 單信封 . PIN密鑰長(zhǎng)度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PIN密鑰 1A+3H/16H/32H/48H A/H 用于加密 PIN的密鑰的索引號(hào) 或 MK加密下的密鑰的密文 賬號(hào) 12 最后 12位賬號(hào)，不含檢查位 打印域 0 n A 不能含有分號(hào) 分隔符 1 A 值 ’?！?打印域 1 n A 不能含有分號(hào) 分隔符 1 A 值 ’?！?。 n A 。 1 A 最后一個(gè)打印域 n A 不能含有分號(hào) 輸 出 消 息 格 式 打印前的響應(yīng) 輸 出 域 長(zhǎng) 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A OB 錯(cuò) 誤 代 碼 2 H 00 表示正確 賬號(hào)參考數(shù) 12 N 用 PIN 密鑰變種加密 打印后的響應(yīng) 輸 出 域 長(zhǎng) 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A OZ 錯(cuò) 誤 代 碼 2 H 00 表示正確 4. 校驗(yàn)請(qǐng)求密碼信封（ RC/RD） 輸 入 消 息 格 式 輸 入 域 長(zhǎng) 度 類 型 內(nèi) 容 命令代碼 2 A RC PIN密鑰長(zhǎng)度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PIN密鑰 1A+3H/16H/32H/48H A/H 用于加密 PIN的密鑰的索引號(hào) 或 MK加密下的密鑰的密文 賬號(hào) 12 賬號(hào)參考值 12 N 輸 出 消 息 格 式 輸 出 域 長(zhǎng) 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A RD 錯(cuò) 誤 代 碼 2 H 00 表示正確 5. 處理請(qǐng)求密碼信封數(shù)據(jù)（ QC/QD） 處理 1300 個(gè)請(qǐng)求密碼信封數(shù)據(jù)。 密碼機(jī)必須在授權(quán)狀態(tài)。 輸 入 消 息 格 式 輸 入 域 長(zhǎng) 度 類 型 內(nèi) 容 命令代碼 2 A QC PIN密鑰長(zhǎng)度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PIN密鑰 1A+3H/16H/32H/48H A/H 用于加密 PIN的密鑰的索引號(hào) 或 MK加密下的密鑰的密文 PIN 明文 1 12 N 用戶選擇的 PIN，如不足 12位，左對(duì)齊，后補(bǔ)‘ F’ 賬號(hào)參考值 1 12 N 分隔符 1 A Value ‘ ?！? PIN 明文 2 12 N 用戶選擇的 PIN，如不足 12位，左對(duì)齊，后補(bǔ)‘ F’ 賬號(hào)參考值 2 12 N 分隔符 1 A Value ‘ ?！? … PIN 明文 n 12 N 用戶選擇的 PIN，如不足 12位，左對(duì)齊，后補(bǔ)‘ F’ 賬號(hào)參考值 n 12 N 輸 出 消 息 格 式 輸 出 域 長(zhǎng) 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A QD 錯(cuò) 誤 代 碼 2 H 00 表示正確 PIN 密文 1 16 H PIN 塊格式 05，用 PIN 密鑰加密 賬號(hào) 10 N 賬號(hào) 1 的最右 10 位 分隔符 1 A Value ‘ ?！? … PIN 密文 n 16 H PIN 塊格式 05，用 PIN 密鑰加密 賬號(hào) 10 N 賬號(hào) n 的最右 10 位 6. 用 IBM 方式驗(yàn)證 PIN（ XA/XB） 輸 入 消 息 格 式 輸 入 域 長(zhǎng) 度 類 型 內(nèi) 容 命 令 2 A 值 “ XA” PIN密鑰長(zhǎng)度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PIN密鑰 1A+3H/16 /32/48 A/H 密鑰索引號(hào)或主密鑰 MK 下加密的PIN密鑰 PVK密鑰長(zhǎng)度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PVK密鑰索引號(hào) 1A+3H/16 /32/48 A/H 密鑰索引號(hào)或主密鑰 MK 下加密的PVK密鑰 最大 PIN長(zhǎng)度 2 N 值 12 PIN塊密文 16 H 用 PIN密鑰加密 PIN塊格式 2 N 01－ 06 檢查長(zhǎng)度 2 N 最小 PIN長(zhǎng)度 賬號(hào) 12/18 N 12：‘ 01’（客戶原始賬號(hào)右 12 位除去校驗(yàn)位） 18：‘ 04’ 十進(jìn)制表 16 N 用于將 16進(jìn)制轉(zhuǎn)換為 10 進(jìn)制 PIN確認(rèn)數(shù)據(jù) 16 A 用于計(jì)算 Nature Pin的 Validate Data. OFFSET 12 H OFFSET 左對(duì)齊 ， 后面加 F 補(bǔ)足 12位。 輸 出 消 息 格 式 輸 出 域 長(zhǎng) 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ XB” 錯(cuò)誤碼 2 H 注： 用“ PVK”來(lái)加密“ PIN 確認(rèn)數(shù)據(jù)”得到“自然 PIN”，“帳號(hào)域 PAN”不參與運(yùn)算。 7. 用 IBM 方式產(chǎn)生 PIN OFFSET（ XC/XD） 輸 入 消 息 格 式 輸 入 域 長(zhǎng) 度 類 型 內(nèi) 容 命 令 2 A 值 “ XC” PIN密鑰長(zhǎng)度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PIN密鑰 1A+3H/16 /32/48 A/H 密鑰索引號(hào)或主密鑰 MK 下加密的PIN密鑰 PVK密鑰長(zhǎng)度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PVK密鑰索引號(hào) 1A+3H/16 /32/48 A/H 密鑰索引號(hào)或主密鑰 MK 下加密的PVK密鑰 PVKI 1 H VISA要求取值 ‘0’‘6’，密碼機(jī)無(wú)此限制 最大 PIN長(zhǎng)度 2 N 值 12 PIN塊密文 16 H 用 PIN密鑰 加密 PIN塊格式 2 N 01－ 06 檢查長(zhǎng)度 2 N 最小 PIN長(zhǎng)度 賬號(hào) 12/18 N 12：‘ 01’（客戶原始賬號(hào)右 12 位除去校驗(yàn)位） 18：‘ 04’ 十進(jìn)制表 16 N 用于將 16進(jìn)制轉(zhuǎn)換為 10 進(jìn)制 PIN確認(rèn)數(shù)據(jù) 16 A 用于計(jì)算 Nature Pin的 Validate Data. 輸 出 消 息 格 式 輸 出 域 長(zhǎng) 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A “ XD” 錯(cuò)誤碼 2 H OFFSET 12 H OFFSET 左對(duì)齊 ， 后面加 F 補(bǔ)足 12位。 PVV 4 N 注： 用“ PVK”來(lái)加密“ PIN 確認(rèn)數(shù)據(jù)”得到“自然 PIN”，“帳號(hào)域 PAN”不參與運(yùn)算。 8. 用 IBM 方式派生 PIN 塊（ XE/XF） 用 IBM方式產(chǎn)生一個(gè) 4－ 12位的 PIN，并以 PIN 塊的形式輸出。 如果沒(méi)有輸入 OFFSET，密碼機(jī)將產(chǎn)生一個(gè)隨機(jī)的 OFFSET。 輸 入 消 息 格 式 輸 入 域 長(zhǎng) 度 類 型 內(nèi) 容 命 令 2 A 值 “ XE” PVK密鑰長(zhǎng)度 1 N ‘ 1’ Single, ‘ 2’ Double , ‘ 3’ Triple PVK密鑰索引號(hào) 1A+3H/16 /32/48 A/H 密鑰