【正文】 　 不使用當(dāng)前PIN修改PI。　 使用當(dāng)前PIN修改PIN值如果命令中的P2參數(shù)等于“01”，命令數(shù)據(jù)域包括PIN加密數(shù)據(jù)和MAC，PIN加密數(shù)據(jù)的產(chǎn)生過程按照下列步驟進行：步驟1：發(fā)卡機構(gòu)確定用來給數(shù)據(jù)進行加密的安全報文加密主密鑰，并分散生成卡片的安全報文加密子密鑰：ENC UDKA和ENC UDKB；步驟2：生成過程密鑰Ks；步驟3：生成8字節(jié)PIN數(shù)據(jù)塊D3：a）生成一個8字節(jié)數(shù)據(jù)塊D1；字節(jié)1字節(jié)2字節(jié)3字節(jié)4字節(jié)5字節(jié)6字節(jié)7字節(jié)800000000ENC UDKA的最右邊4個字節(jié)b）生成第2個8字節(jié)數(shù)據(jù)塊D2；字節(jié)1字節(jié)2字節(jié)3字節(jié)4字節(jié)5字節(jié)6字節(jié)7字節(jié)80NPPPPP/FP/FP/FP/FP/FP/FP/FP/FFFN：新PIN的數(shù)字個數(shù)（16進制）P：新PIN值，長度412個數(shù)字（26字節(jié)）c）D1和D2執(zhí)行異或得到D3。因為PIN修改/解鎖命令中不包含新的PIN值，所以PIN不會更新。如果P2等于‘00’，參考PIN解鎖，PIN嘗試計數(shù)器被復(fù)位到PIN嘗試限制數(shù)。當(dāng)P2為“02”，PIN嘗試計數(shù)器復(fù)位同時PIN修改，PIN修改是不使用當(dāng)前的PIN。 PIN CHANGE/UNBLOCK命令報文編碼值CLA‘84’INS‘24’P1 ‘00’P2‘00’、‘01’或‘02’Lc數(shù)據(jù)字節(jié)數(shù)數(shù)據(jù)加密PIN數(shù)據(jù)成員（如果存在）和MAC數(shù)據(jù)Le不存在當(dāng)P2為“00”，PIN嘗試計數(shù)器復(fù)位。注： 脫機PIN是存儲在卡中與應(yīng)用相關(guān)的PIN，它用來驗證在驗證命令中傳來的PIN數(shù)據(jù)。當(dāng)PIN CHANGE/UNBLOCK命令成功后，卡片將執(zhí)行下列功能：—— PIN嘗試記數(shù)器的值將復(fù)位到PIN嘗試限制數(shù)（最大值）；—— 如果有請求，脫機PIN值將被設(shè)置為新的PIN值?！?PIN CHANGE/UNBLOCK（PIN修改/解鎖）命令　 定義和范圍PIN CHANGE/UNBLOCK命令是一個發(fā)卡機構(gòu)腳本命令。簽名動態(tài)應(yīng)用數(shù)據(jù)按照本規(guī)范第5部分中的規(guī)則定義。這個數(shù)據(jù)對象的編碼格式為：響應(yīng)報文中的數(shù)據(jù)對象是一個標(biāo)簽為‘80’的基本數(shù)據(jù)對象。為了確保內(nèi)部認證（INTERNAL AUTHENTICATE）命令返回數(shù)據(jù)在256字節(jié)限制內(nèi)，簽名的動態(tài)應(yīng)用數(shù)據(jù)加上可選的TLV格式編碼的長度應(yīng)該限制在本規(guī)范第5部分中定義的范圍內(nèi)?！?命令報文的數(shù)據(jù)域命令報文的數(shù)據(jù)域包括該應(yīng)用專有的與認證有關(guān)的數(shù)據(jù)。 內(nèi)部認證（INTERNAL AUTHENTICATE）命令報文編碼值CLA‘00’INS‘88’P1 ‘00’P2‘00’Lc認證相關(guān)數(shù)據(jù)長度數(shù)據(jù)域認證相關(guān)數(shù)據(jù)Le‘00’在內(nèi)部認證（INTERNAL AUTHENTICATE）命令中的算法引用（P1）域值為‘00’，這表示該值無意義?！?INTERNAL AUTHENTICATE（內(nèi)部認證）命令　 定義和范圍內(nèi)部認證（INTERNAL AUTHENTICATE）命令引發(fā)卡片使用從IFD收到的隨機數(shù)、數(shù)據(jù)和卡片中儲存的私鑰來計算出“簽名動態(tài)應(yīng)用數(shù)據(jù)”的過程。AFL包括一個不含有分隔符的由文件與記錄組成的列表。數(shù)據(jù)域可以包含多個BERTLV編碼的對象，但至少要包含應(yīng)用交互特征（AIP）和應(yīng)用文件定位器（AFL）。（AIP）和應(yīng)用文件定位器（AFL）的值域連接而成，各數(shù)據(jù)對象之間沒有分隔符（標(biāo)簽和長度）。　 響應(yīng)報文的數(shù)據(jù)域響應(yīng)報文的數(shù)據(jù)域包含一個BERTLV編碼數(shù)據(jù)對象。 當(dāng)支付IC卡沒有提供數(shù)據(jù)對象列表時，這個模板的長度域設(shè)置為‘0’。 獲取處理選項（GPO）命令報文編碼值CLA‘80’ INS‘A8’P1 P2‘00’Lc‘00’數(shù)據(jù)域PDOL相關(guān)數(shù)據(jù)（如果存在）或8300Le‘00’　 命令報文的數(shù)據(jù)域命令報文的數(shù)據(jù)域根據(jù)支付IC卡提供的處理選項數(shù)據(jù)對象列表（PDOL）編碼。支付IC卡的響應(yīng)報文中包含應(yīng)用交互特征（AIP）和應(yīng)用文件定位器（AFL）。如果命令中請求的數(shù)據(jù)是專有數(shù)據(jù)不能返回，卡片返回“6A88”。（即包括它的標(biāo)簽和它的長度）。 取數(shù)據(jù)（GET DATA）命令報文編碼值CLA‘80’ INS‘CA’P1 P2要訪問數(shù)據(jù)的標(biāo)簽Lc不存在數(shù)據(jù)域不存在Le‘00’　 命令報文的數(shù)據(jù)域命令報文沒有數(shù)據(jù)域。取數(shù)據(jù)（GET DATA）命令可以用來獲取基本數(shù)據(jù)對象ATC（標(biāo)簽為“9F36”）、上次聯(lián)機ATC寄存器（標(biāo)簽為“9F13”）或PIN重試計數(shù)器（標(biāo)簽為“9F17”）、交易日志格式（標(biāo)簽為“9F4F”）。普通終端不能用取數(shù)據(jù)命令獲得?！?GET DATA（取數(shù)據(jù)）命令　 定義和范圍下面描述的是在非金融交易過程中在特殊設(shè)備上使用取數(shù)據(jù)（GET DATA）命令訪問到的數(shù)據(jù)和一個金融交易過程中，使用取數(shù)據(jù)（GET DATA）命令訪問數(shù)據(jù)。 密文信息數(shù)據(jù)編碼b8b7b6b5b4b3b2b1意義00AAC01TC10ARQC11RFUxx支付系統(tǒng)密文0 未請求通知1請求通知xxx原因/通知/授權(quán)參考碼000無信息001不允許服務(wù)010PIN重試超限011發(fā)卡機構(gòu)鑒定失敗xxx其它值保留　 響應(yīng)報文返回的處理狀態(tài)“9000”編碼表示命令成功執(zhí)行。如果卡片執(zhí)行CDA，命令的響應(yīng)報文數(shù)據(jù)域中的數(shù)據(jù)對象按照格式2編碼。該響應(yīng)數(shù)據(jù)單元格式見本規(guī)范第5部分。對于響應(yīng)報文中可能包含的專有數(shù)據(jù)對象的應(yīng)用和解釋，不在本規(guī)范的范圍之內(nèi)。 GENERATE AC響應(yīng)報文數(shù)據(jù)域格式1值存在性密文信息數(shù)據(jù)必備應(yīng)用交易計數(shù)器（ATC）必備應(yīng)用密文（AC）必備發(fā)卡機構(gòu)應(yīng)用數(shù)據(jù)可選格式2：響應(yīng)報文的數(shù)據(jù)對象是一個標(biāo)簽為‘77’的結(jié)構(gòu)數(shù)據(jù)對象。格式1：響應(yīng)報文中的數(shù)據(jù)對象是一個標(biāo)簽為‘80’的基本數(shù)據(jù)對象。響應(yīng)報文的數(shù)據(jù)域包含一個BERTLV編碼的數(shù)據(jù)對象。 GENERATE AC引用控制參數(shù)b8b7B6b5b4b3b2b1意義00AAC01TC10ARQC11保留0未明確請求復(fù)合動態(tài)數(shù)據(jù)認證/應(yīng)用密文生成1請求復(fù)合動態(tài)數(shù)據(jù)認證/應(yīng)用密文生成xxxxx保留　 命令報文的數(shù)據(jù)域命令報文的數(shù)據(jù)域是用來生成應(yīng)用密文的終端數(shù)據(jù)，具體的數(shù)據(jù)內(nèi)容在附錄D中描述?！?命令報文生成應(yīng)用密文（GENERATE AC）。這個密文是一個由本規(guī)范定義的應(yīng)用密文（AC）。如果驗證失敗，返回“6300”，如果在本次交易中卡片已經(jīng)接收過外部認證命令，卡片返回“6985”?！?響應(yīng)報文的數(shù)據(jù)域響應(yīng)報文沒有數(shù)據(jù)域?！?命令報文的數(shù)據(jù)域按照本規(guī)范的規(guī)定，本命令報文的數(shù)據(jù)域包含標(biāo)簽為‘91’的值域，編碼如下：—— 前8個字節(jié)為必選的授權(quán)響應(yīng)密文ARPC；—— 附加的18個可選字節(jié)是專有數(shù)據(jù)。 外部認證（EXTERNAL AUTHENTICATE）命令報文編碼值CLA‘00’ INS‘82’P1‘00’ P2‘00’ Lc8－16數(shù)據(jù)域發(fā)卡機構(gòu)認證數(shù)據(jù)Le不存在在外部認證（EXTERNAL AUTHENTICATE）命令中的引用算法（P1）值為‘00’，表示該域無信息。一次交易中只執(zhí)行最多一次外部認證命令?！?EXTERNAL AUTHENTICATE（外部認證）命令　 定義和范圍外部認證（EXTERNAL AUTHENTICATE）命令要求支付IC卡中的應(yīng)用認證一個密文。　 響應(yīng)報文的數(shù)據(jù)域響應(yīng)報文沒有數(shù)據(jù)域?！?命令報文CARD 。CARD BLOCK命令停止支付IC卡中所有的應(yīng)用，包括那些被隱式選中的應(yīng)用?！?響應(yīng)報文返回的處理狀態(tài)不論應(yīng)用是否有效，“9000”編碼表示命令成功執(zhí)行。 APPLICATION UNBLOCK命令報文編碼值CLA‘84’INS‘18’P1‘00’；其它值保留P2‘00’；其它值保留Lc數(shù)據(jù)域字節(jié)長度數(shù)據(jù)域4字節(jié)MAC值Le不存在　 命令報文的數(shù)據(jù)域命令報文的數(shù)據(jù)域中包含了根據(jù)安全規(guī)范中描述的安全報文格式編碼的MAC數(shù)據(jù)。當(dāng)APPLICATION UNBLOCK命令成功執(zhí)行后，此前通過應(yīng)用鎖定附加在該應(yīng)用上的限制被解除?！?響應(yīng)報文返回的處理狀態(tài)不論應(yīng)用是否有效，“9000”編碼總表示命令成功執(zhí)行。 APPLICATION BLOCK命令報文編碼值CLA‘84’ INS‘1E’P1‘00’；其它值保留P2‘00’；其它值保留Lc數(shù)據(jù)域字節(jié)長度數(shù)據(jù)域4字節(jié)MAC值Le不存在　 命令報文的數(shù)據(jù)域命令報文的數(shù)據(jù)域中包含了根據(jù)密鑰與安全規(guī)范中描述的安全報文格式編碼的MAC數(shù)據(jù)。在成功的APPLICATION BLOCK命令之后：—— 對選擇（SELECT）命令，無效的應(yīng)用應(yīng)該返回狀態(tài)字節(jié)“選擇文件無效”（SW1 SW2=“6283”）；—— 對生成應(yīng)用密文（GENERATE AC）命令，一個無效的應(yīng)用應(yīng)該返回AAC代替AC作為響應(yīng)。命令的響應(yīng)中還可以包括響應(yīng)數(shù)據(jù)。命令響應(yīng)包括兩個狀態(tài)字SW1和SW2，描述了命令運行結(jié)果。每個命令包括的CLA、INS字節(jié)標(biāo)明了命令類型，參數(shù)字節(jié)P1 P2提供了處理信息。上述命令可以在其它情況下使用，例如個人化卡片。附　錄　A （規(guī)范性附錄）應(yīng)用指令此附錄中描述了各個章條中使用到的卡片命令。對于循環(huán)記錄文件，文件由發(fā)卡機構(gòu)個人化時預(yù)先創(chuàng)建，如果行業(yè)有使用循環(huán)記錄文件的需求，則可以在持卡人開通業(yè)務(wù)時，通過APPEND RECORD命令新增一條記錄，以后通過UPDATE CAPP DATA CACHE來更新該文件中的記錄。發(fā)卡機構(gòu)在個人化時預(yù)先創(chuàng)建擴展應(yīng)用文件，預(yù)置應(yīng)用開通密鑰。在非接觸界面下，若卡片返回的PDOL中出現(xiàn)CAPP交易指示位，則表明卡片支持基于非接觸小額支付的擴展應(yīng)用；若終端決定執(zhí)行特定擴展應(yīng)用功能，則在GPO命令中提供CAPP交易指示位，并設(shè)置為相應(yīng)數(shù)值；若終端不支持擴展應(yīng)用，則將CAPP交易指示位設(shè)置為“0”。對于同時支持分時、分段扣費功能和脫機預(yù)授權(quán)功能的卡片（DF61）=0x02。例如發(fā)卡行腳本命令PUT DATA的P1 P2參數(shù)為“DF79”，則卡片直接修改第二幣種電子現(xiàn)金余額（標(biāo)簽“DF79”）對應(yīng)的值?！?卡片行為分析雙幣電子現(xiàn)金卡片行為分析和標(biāo)準(zhǔn)扣費交易中卡片行為分析流程相同，差異部分如下：卡片在響應(yīng)GAC命令時，卡片應(yīng)根據(jù)初始化應(yīng)用處理過程中幣種匹配的情況決定在發(fā)卡行應(yīng)用數(shù)據(jù)（標(biāo)簽“9F10”）中返回電子現(xiàn)金余額（標(biāo)簽“9F79”）還是返回第二幣種電子現(xiàn)金余額（標(biāo)簽“DF79”）。對于第二幣種電子現(xiàn)金交易，卡片完成GPO 命令的處理后：—— 當(dāng)終端以GET DATA命令讀取電子現(xiàn)金余額（標(biāo)簽“9F79”）時，卡片應(yīng)將第二幣種電子現(xiàn)金余額（標(biāo)簽“DF79”）的值返回； —— 當(dāng)終端以GET DATA命令讀取電子現(xiàn)金重置閾值（標(biāo)簽“9F6D”）時，卡片應(yīng)將第二幣種電子現(xiàn)金重置閾值（標(biāo)簽“DF76”）的值返回； —— 當(dāng)終端以GET DATA命令讀取電子現(xiàn)金余額上限（標(biāo)簽“9F77”）時，卡片應(yīng)將第二幣種電子現(xiàn)金余額上限（標(biāo)簽“DF77”）的值返回； —— 當(dāng)終端以GET DATA命令讀取電子現(xiàn)金單筆交易限額（標(biāo)簽“9F78”）時，卡片應(yīng)將第二幣種電子現(xiàn)金單筆交易限額（標(biāo)簽“DF78”）的值返回； 如果沒有收到GPO命令或者GPO命令中收到的交易貨幣代碼與第二幣種應(yīng)用貨幣代碼（標(biāo)簽“DF71”）不匹配，則卡片在處理GET DATA命令時仍按標(biāo)準(zhǔn)電子現(xiàn)金交易情況處理。 后續(xù)處理流程與標(biāo)準(zhǔn)扣費交易流程保持一致。如卡片支持雙幣電子現(xiàn)金，則應(yīng)首先判斷交易貨幣代碼與應(yīng)用貨幣代碼是否匹配。　 基于城市公共交通IC卡應(yīng)用的雙幣電子現(xiàn)金本部分僅描述雙幣電子現(xiàn)金在城市公共交通IC卡應(yīng)用流程下與標(biāo)準(zhǔn)扣費交易流程的差異，未提及部分請參考標(biāo)準(zhǔn)扣費交易流程。5）查詢操作—— 標(biāo)準(zhǔn)終端只能支持雙幣電子現(xiàn)金余額（DF79）的查詢； —— 支持分段扣費押金抵扣功能的終端，可單獨查詢雙幣電子現(xiàn)金余額（DF79）、雙幣分段扣費抵扣限額（DF82）與雙幣分段扣費已抵扣金額（DF83），根據(jù)實際業(yè)務(wù)需求顯示查詢余額?？ㄆ盏桨l(fā)卡機構(gòu)發(fā)送的修改余額的腳本命令時，需自動計算并同時設(shè)置雙幣電子現(xiàn)金余額（DF79）和雙幣分段扣費已抵扣金額（DF83）。如果交易后的雙幣分段扣費已抵扣金額（DF83）小于雙幣電子現(xiàn)金分段扣費抵扣限額（DF82），則在最后一個記錄被成功讀取后，將交易后的雙幣分段