【正文】 應(yīng)答內(nèi)容（APDU_TRANSFER _RESP）：字段名字節(jié)數(shù)類型描述STATUS4Unsigned Integer（第四部分，APDU執(zhí)行類）ApduIndex1Unsigned Integer執(zhí)行的最后一條APDU索引號RAPDUVar.Hex String 執(zhí)行的最后一條APDU執(zhí)行的響應(yīng)數(shù)據(jù) 卡片響應(yīng)結(jié)果通知（APDU_RESULT）注：本接口一期只實(shí)現(xiàn)聯(lián)通TSM系統(tǒng)單向發(fā)起的請求。l 發(fā)起方：銀行系統(tǒng)/聯(lián)通TSM系統(tǒng)l 接收方：聯(lián)通TSM系統(tǒng)/銀行系統(tǒng)l 功能：銀行系統(tǒng)和聯(lián)通TSM系統(tǒng)間通過此接口傳遞卡片APDU執(zhí)行結(jié)果。l 請求內(nèi)容（APDU_RESULT）：字段名字節(jié)數(shù)類型描述MSISDNVar.LV手機(jī)號碼。ICCIDVar.LV卡片序列號，值域類型為Hex StringAIDVarLV應(yīng)用標(biāo)識，值域類型為Hex String ApduIndex1Unsigned Integer執(zhí)行的最后一條APDU索引號，當(dāng)RESULT值為0x01時無效RAPDUVar.LV執(zhí)行的最后一條APDU執(zhí)行的響應(yīng)數(shù)據(jù)，當(dāng)RESULT值為0x01時無效RESULT1Hex String0x00：執(zhí)行成功，表示聯(lián)通TSM系統(tǒng)成功接收到卡片響應(yīng)數(shù)據(jù)0x01：系統(tǒng)執(zhí)行失敗，表示系統(tǒng)層面出現(xiàn)異常，比如聯(lián)通TSM系統(tǒng)未能成功發(fā)送卡片下行數(shù)據(jù)，此時ApduIndex和RAPDU字段的值無效l 響應(yīng)內(nèi)容（APDU_RESULT_RESP）：字段名字節(jié)數(shù)類型描述STATUS4Unsigned Integer（第四部分，APDU執(zhí)行類）APDUVar.LV下組APDU腳本， 應(yīng)用狀態(tài)同步（SYN_APP）注：本接口一期只實(shí)現(xiàn)聯(lián)通TSM系統(tǒng)單向發(fā)起的請求。l 發(fā)起方：聯(lián)通TSM系統(tǒng)/銀行系統(tǒng)l 接收方：銀行系統(tǒng)/聯(lián)通TSM系統(tǒng)l 功能：聯(lián)通TSM系統(tǒng)/銀行系統(tǒng)在應(yīng)用管理操作（含安裝、刪除、鎖定、解鎖）成功后通知對方系統(tǒng)。l 請求內(nèi)容（SYN_APP）：字段名字節(jié)數(shù)類型描述MSISDNVar.LV手機(jī)號碼，ICCIDVar.LV卡片序列號，值域類型為Hex StringVENDOR_CODE2Octet String卡商代碼，本字段不使用時填：0xFFFFAIDVarLV應(yīng)用標(biāo)識，值域類型為Hex String LCS1Hex String 取值說明：l 0x00：刪除表明該應(yīng)用已刪除l 0x03：INSTALLED表明該應(yīng)用已安裝，但尚不可用l 0x07：SELECTABLE表明該應(yīng)用已安裝，且可用l 0x83：LOCKED表明該應(yīng)用已鎖定APP_VERSION1Hex String應(yīng)用版本號注：本字段生產(chǎn)環(huán)境程序暫未使用，將在后續(xù)版本再予以實(shí)現(xiàn)。l 應(yīng)答內(nèi)容（SYN_APP_RESP）：字段名字節(jié)數(shù)類型描述STATUS4Unsigned Integer 用戶事件通知（USER_EVENT）注：本接口一期只實(shí)現(xiàn)銀行系統(tǒng)單向發(fā)起的請求。l 發(fā)起方：聯(lián)通TSM系統(tǒng)/銀行系統(tǒng)l 接收方：銀行系統(tǒng)/聯(lián)通TSM系統(tǒng)l 功能：聯(lián)通TSM系統(tǒng)和銀行系統(tǒng)之間傳遞用戶變更事件。l 請求內(nèi)容（USER_EVENT）：字段名字節(jié)數(shù)類型描述MSISDNVar.LV手機(jī)號碼，ICCIDVar.LV卡片序列號，值域類型為Hex StringUSERNAMEVar.LV用戶姓名，值采用UNICODE編碼；UserIDType2Hex String 證件類型，本字段不使用時填：0xFFFFUSERIDVar.LV用戶身份證號碼，15位/18位，值為ASCII編碼格式ServiceType1Hex String 服務(wù)類型l 0x01：應(yīng)用下載l 0x02：應(yīng)用刪除l 0x03：應(yīng)用鎖定l 0x04：應(yīng)用解鎖本字段不使用時填：0xFF（用戶認(rèn)證通知時，此字段必填）AIDVarLV應(yīng)用標(biāo)識，值域類型為Hex String（對銀行側(cè)發(fā)起的事件通知，此字段必填）Result1Hex String 通知事件：0x01：用戶認(rèn)證成功（銀行側(cè)發(fā)起，當(dāng)服務(wù)類型是應(yīng)用下載時，表示用戶審核成功，并且個人化數(shù)據(jù)也已準(zhǔn)備完成，適用于銀行對用戶的身份審核或個人化數(shù)據(jù)生成是非實(shí)時性的情況，當(dāng)銀行審核通過用戶身份并且準(zhǔn)備好個人化數(shù)據(jù)時，通過本接口主動通知聯(lián)通TSM系統(tǒng)可以進(jìn)行后續(xù)操作。當(dāng)服務(wù)類型是非應(yīng)用下載時，表示用戶審核成功）0x02：用戶認(rèn)證失?。ㄣy行側(cè)發(fā)起，表示用戶審核失敗）0x03：銀行卡銷戶（銀行側(cè)發(fā)起））0x04：用戶認(rèn)證受理成功（銀行側(cè)發(fā)起，表示銀行已受理用戶認(rèn)證請求，最終的審核結(jié)果將通過用戶事件通知接口另行通知）0x05：個人化數(shù)據(jù)需要更新（銀行側(cè)發(fā)起，適用于用戶在銀行側(cè)做了卡轉(zhuǎn)、卡到期更換申請，從而生成了新的個人化數(shù)據(jù)，需要更新卡應(yīng)用的情況）0x08：用戶認(rèn)證受理失敗（銀行側(cè)發(fā)起，適用于銀行側(cè)判斷出用戶發(fā)起的申請數(shù)據(jù)格式不合法等場景）0x11：USIM卡掛失（TSM側(cè)發(fā)起）0x12：USIM卡解掛（TSM側(cè)發(fā)起）0x13：通訊銷戶（TSM側(cè)發(fā)起）0x14：USIM卡換卡（TSM側(cè)發(fā)起）0x15：手機(jī)錢包業(yè)務(wù)取消（TSM側(cè)發(fā)起）ValidTimeVarLV個人化數(shù)據(jù)有效期，值為ASCII編碼格式，格式：YYYYMMDDHHMISSDESCVarLV通知信息描述，可以展現(xiàn)給用戶，值采用UNICODE編碼l 應(yīng)答內(nèi)容（USER_EVENT_RESP）：字段名字節(jié)數(shù)類型描述Status4Unsigned Integer7 異常處理 安全域/應(yīng)用狀態(tài)同步失敗對安全域狀態(tài)、應(yīng)用下載狀態(tài)（不含個人化）和應(yīng)用刪除狀態(tài)，當(dāng)出現(xiàn)由于網(wǎng)絡(luò)異常等原因造成TSM和銀行間數(shù)據(jù)不同步時，以聯(lián)通TSM系統(tǒng)側(cè)保存的狀態(tài)為準(zhǔn)，聯(lián)通TSM系統(tǒng)負(fù)責(zé)將相關(guān)狀態(tài)通知到銀行。具體方法是：TSM暫存銀行通知失敗記錄，等待用戶再次發(fā)起該銀行的業(yè)務(wù)請求后再重新同步應(yīng)用狀態(tài)。例如，應(yīng)用成功刪除后，如果聯(lián)通TSM系統(tǒng)未能成功將應(yīng)用狀態(tài)同步給銀行，TSM系統(tǒng)將保存通知失敗記錄。當(dāng)該用戶再次發(fā)起改銀行的業(yè)務(wù)請求時，TSM首先將系統(tǒng)保存的通知失敗記錄成功同步給銀行后，再進(jìn)行本次業(yè)務(wù)請求的處理。 個人化失敗個人化數(shù)據(jù)未準(zhǔn)備完成聯(lián)通TSM系統(tǒng)發(fā)起個人化請求時，如果銀行尚未準(zhǔn)備好個人化數(shù)據(jù)，銀行將響應(yīng)報文中的狀態(tài)碼字段（POS_PERSO_RESP的STATUS）置為：0x02000002（腳本未準(zhǔn)備完成）。聯(lián)通TSM系統(tǒng)收到此狀態(tài)碼后，不再發(fā)起個人化操作請求，也不進(jìn)行任務(wù)回滾。當(dāng)銀行將用戶的個人化腳本準(zhǔn)備好后，通過用戶事件通知接口（USER_EVENT）通知聯(lián)通TSM該用戶個人化數(shù)據(jù)就緒。個人化失敗在應(yīng)用個人化過程中，當(dāng)銀行側(cè)判斷卡片執(zhí)行失敗時，需將響應(yīng)報文中的狀態(tài)碼字段（POS_PERSO_RESP的STATUS）置為：0x02000001（個人化失?。?。聯(lián)通TSM系統(tǒng)收到此響應(yīng)報文后，進(jìn)行任務(wù)回滾，刪除應(yīng)用實(shí)例。個人化通知失敗應(yīng)用個人化狀態(tài)以銀行側(cè)保存的狀態(tài)為準(zhǔn)，如果由于網(wǎng)絡(luò)等原因造成TSM未收到銀行響應(yīng)的個人化結(jié)果時，TSM側(cè)保存的應(yīng)用狀態(tài)為已下載（未個人化），并且暫不進(jìn)行回滾。當(dāng)用戶再次進(jìn)行應(yīng)用申請時，TSM系統(tǒng)會向銀行重新發(fā)起應(yīng)用個人化操作請求。銀行收到個人化請求后，按以下方法處理：1）如果銀行側(cè)保存的應(yīng)用狀態(tài)是個人化成功，則銀行不再重新下發(fā)個人化腳本，直接在在應(yīng)用個人化響應(yīng)報文里，將Status置為0x02000003（個人化已完成，無需再次進(jìn)行個人化），將APDU字段置為0000。TSM接收到此信息后，會將應(yīng)用狀態(tài)修改為個人化成功，個人化流程結(jié)束。2）如果銀行側(cè)保存的應(yīng)用狀態(tài)是尚未個人化，銀行應(yīng)重新生成個人化腳本，并返回給TSM平臺。TSM收到后此類信息后進(jìn)行任務(wù)回滾：先刪除應(yīng)用實(shí)例，再創(chuàng)建應(yīng)用實(shí)例，最后進(jìn)行個人化操作。 通訊異常當(dāng)發(fā)起方在規(guī)定時間內(nèi)未收到對端系統(tǒng)響應(yīng)時（如網(wǎng)絡(luò)連接中斷），發(fā)起方需重試3次（可配置），重試時間間隔可配置。8 附錄A 接口報文樣例請求報文示例（可用ultraedit打開）：響應(yīng)報文示例：報文格式說明：請求報文（用戶認(rèn)證請求）：00000063 //Total_Length:消息總長度10 //Version:協(xié)議版本號ADD5E94E806FBC4F //MAC00100001 //Command_Id:響應(yīng)類型0000000101020304 //Sequence_Id:消息流水號3930373737202020 //SPID:合作伙伴編碼000B 3133303132333435363738 //MSISDN:手機(jī)號0003 111111 //ICCID:卡片序列號4420 //VENDOR_CODE:卡商代碼0008 4E2D5E7F745E6CE2 //USERNAME:用戶姓名0002 //UserIDType:證件類型0012 313031303130313938303031303230303031 //USERID:用戶身份證號碼01 //ServiceType:服務(wù)類型0003 111111 //AID:應(yīng)用標(biāo)識0006 706172616D73 //Params:其它參數(shù)值編碼響應(yīng)報文（用戶認(rèn)證響應(yīng)）：00000038 //Total_Length:消息總長度10 //Version:協(xié)議版本號32E2914C64AD7549 //MAC80100001 //Command_Id:響應(yīng)類型0000000101020304 //Sequence_Id:消息流水號3930373737202020//SPID:合作伙伴編碼00000000 //STATUS:返回狀態(tài)01 //Result:認(rèn)證結(jié)果0010 00640065007300638BA48BC16210529F //DESC:認(rèn)證結(jié)果描述9 附錄B ANSI MAC算法(1) ANSI 。(2) MAC數(shù)據(jù)先按8字節(jié)分組，表示為D0～Dn，如果Dn不足8字節(jié)時，尾部以字節(jié)00補(bǔ)齊。(3) 用MAC密鑰左半部加密D0，加密結(jié)果與D1異或作為下一次的輸入。(4) 將上一步的加密結(jié)果與下一分組異或，然后用MAC密鑰左半部加密。(5) 直至所有分組結(jié)束。(6) 用MAC密鑰右半部解密(5)的結(jié)果。(7) 用MAC密鑰左半部加密(6)的結(jié)果。(8) 取(7)的結(jié)果的左半部作為MAC。圖示如下，其中：DEA(e) 表示加密操作，DEA(d)表示解密操作，‘’表示異或操作。密鑰右半部密鑰左半部D0D1++DEA(e)DEA(e)D2DEA(e)DEA(d)DEA(e)MAC……Dn+DEA(e)DEA(e)+42 / 43