【正文】 文件是由一個(gè)類似 形式的文件名標(biāo)識(shí)，這里：? AAAAAA 是申請(qǐng)記錄號(hào)? I 是固定值( ‘I’)表示發(fā)卡行? NN 是用來(lái)簽發(fā)發(fā)卡行公鑰證書的根 CA 公鑰的索引所有文件是二進(jìn)制格式。這三個(gè)數(shù)據(jù)的內(nèi)容將在本規(guī)范第 節(jié)、第 節(jié)、和第 節(jié)中詳細(xì)敘述。根 CA 在簽發(fā)發(fā)卡行公鑰證書后，將發(fā)卡行公鑰證書輸出文件遞交給發(fā)卡行。 銀聯(lián) IC 卡根 CA簽發(fā)發(fā)卡行公鑰證書在銀聯(lián)按照《銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證業(yè)務(wù)規(guī)范》程序同意發(fā)卡行公鑰證書申請(qǐng)并將收到的發(fā)卡行公鑰證書申請(qǐng)傳遞給銀聯(lián)金融 IC 卡根 CA 后，根 CA 簽發(fā)該發(fā)卡行公鑰證書，并向該發(fā)卡行的一個(gè)公鑰證書申請(qǐng)（生產(chǎn)證書或測(cè)試證書）提供一個(gè)發(fā)卡行公鑰證書輸出文件。19. 使用以哈希算法標(biāo)識(shí)規(guī)定的哈希算法計(jì)算上一步驟得到的連接數(shù)據(jù)的哈希值。17. 檢查第 7 步中恢復(fù)的發(fā)卡行哈希算法標(biāo)識(shí)是否是十六進(jìn)制‘01’ ，若不是，則銀聯(lián)拒絕該公鑰證書申請(qǐng)。15. 檢查未簽名發(fā)卡行公鑰輸入擴(kuò)展和第 7 步中恢復(fù)的發(fā)卡行公鑰數(shù)據(jù)中的發(fā)卡行公鑰模長(zhǎng)是否相同，若不是，則銀聯(lián)拒絕該公鑰證書申請(qǐng)。13. 檢查未簽名發(fā)卡行公鑰輸入擴(kuò)展和第 7 步中恢復(fù)的發(fā)卡行公鑰數(shù)據(jù)中的發(fā)卡行公鑰指數(shù)是否相同，并且檢查其是否是 3 或 216＋1，若不是，則銀聯(lián)拒絕該公鑰證書申請(qǐng)。11. 檢查第 7 步中恢復(fù)的數(shù)據(jù)中的記錄號(hào)和未簽名發(fā)卡行公鑰輸入擴(kuò)展中的記錄號(hào)是否相同，是否是銀聯(lián)安排的，若不是，則銀聯(lián)拒絕該公鑰證書申請(qǐng)。10. 檢查第 7 步中恢復(fù)的數(shù)據(jù)中的發(fā)卡行標(biāo)識(shí)以恢復(fù)主帳號(hào)（PAN）最左面的 38 個(gè)數(shù)字。8. 檢查第 7 步中恢復(fù)的數(shù)據(jù)記錄頭是否是十六進(jìn)制‘23’ ，若不是，則銀21 / 35聯(lián)拒絕該公鑰證書申請(qǐng)。6. 檢查未簽名發(fā)卡行公鑰輸入擴(kuò)展以獲取發(fā)卡行公鑰模。4. 檢查未簽名發(fā)卡行公鑰輸入擴(kuò)展中的公鑰長(zhǎng)度是銀聯(lián)可接受的長(zhǎng)度（小于或等于銀聯(lián)將用來(lái)簽發(fā)該證書的公鑰模長(zhǎng)） ，若不是，則銀聯(lián)拒絕該公鑰證書申請(qǐng)。3. 檢查未簽名發(fā)卡行公鑰輸入擴(kuò)展中的公鑰算法標(biāo)識(shí)來(lái)驗(yàn)證其是否是十六進(jìn)制‘01’ 。1. 檢查未簽名發(fā)卡行公鑰輸出擴(kuò)展文件長(zhǎng)度是否是 7 + NI + e 字節(jié)，若不是，則銀聯(lián)拒絕該公鑰證書申請(qǐng)。銀聯(lián)收到的由成員發(fā)卡行安全官員遞交給銀聯(lián)審核員的發(fā)卡行公鑰證書申請(qǐng)包括中國(guó)銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證服務(wù)成員發(fā)卡行公鑰證書工作申請(qǐng)表電子文件（見(jiàn)《銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證技術(shù)規(guī)范》附錄 C）和發(fā)卡行公鑰輸入文件（見(jiàn)本規(guī)范第 3 章） 。這些步驟確保銀聯(lián)能夠正確驗(yàn)證所收到的發(fā)卡行公鑰和恢復(fù)的公鑰數(shù)據(jù)。成員發(fā)卡行可以使用銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證處理軟件完成上述發(fā)卡行公鑰證書申請(qǐng)數(shù)據(jù)，即發(fā)卡行公鑰證書輸出文件的生成?！?1010000’ = 借、貸記b證書格式 1 十六進(jìn)制‘02’ b發(fā)卡行標(biāo)識(shí)4 主帳號(hào)（PAN）最左面的 38 個(gè)數(shù)字。自簽名發(fā)卡行公鑰數(shù)據(jù)是對(duì)表 4 的數(shù)據(jù)使用《中國(guó)金融集成電路（IC）卡規(guī)范 》 （2022 版）第七部分第 12 章的數(shù)字簽名算法的輸出值。表 4 中的哈希值是將表 4 中除了哈希值外所有數(shù)據(jù)依原有順序連接后的數(shù)據(jù)的計(jì)算的哈希值，哈希算法見(jiàn)《中國(guó)金融集成電路（IC）卡規(guī)范 》 （2022 版）第七部分第 12 章。發(fā)卡行使用同提交給銀聯(lián)的發(fā)卡行公鑰相對(duì)應(yīng)的發(fā)卡行私鑰對(duì)表 4 中的所有數(shù)據(jù)進(jìn)行簽名。表 3 未簽名發(fā)卡行公鑰輸入擴(kuò)展字段名 長(zhǎng)度（字節(jié)數(shù)）描述 編碼格式記錄頭 1 十六進(jìn)制值 ‘22’ b發(fā)卡行公鑰模長(zhǎng) 1 發(fā)卡行公鑰模長(zhǎng)(N I)的十六進(jìn)制值(字節(jié)數(shù))b發(fā)卡行公鑰模 Var 未經(jīng)簽名的發(fā)卡行公鑰模(N I) b發(fā)卡行公鑰指數(shù)長(zhǎng)度1 發(fā)卡行公鑰指數(shù)長(zhǎng)度（e ） (字節(jié)數(shù)) b發(fā)卡行公鑰指數(shù) Var 發(fā)卡行公鑰指數(shù) b發(fā)卡行公鑰算法標(biāo)識(shí)1 標(biāo)識(shí)用于發(fā)卡行公鑰的數(shù)字簽名算法，見(jiàn)《中國(guó)金融集成電路（IC）卡規(guī)范 》 （2022 版）第七部分第 12章b記錄號(hào) 3 發(fā)卡行公鑰證書申請(qǐng)記錄號(hào) n 6 自簽名發(fā)卡行公鑰數(shù)據(jù)自簽名發(fā)卡行公鑰數(shù)據(jù)是成員發(fā)卡行公鑰輸入文件的第二部分，發(fā)卡行利用其所申請(qǐng)發(fā)卡行公鑰證書中的公鑰對(duì)應(yīng)的私鑰對(duì)該發(fā)卡行公鑰數(shù)據(jù)進(jìn)行簽名。16 / 35 未簽名發(fā)卡行公鑰輸入擴(kuò)展未簽名發(fā)卡行公鑰輸入擴(kuò)展是發(fā)卡行公鑰輸入文件的第一部分。下面是一個(gè)公鑰輸入文件名例子：。自簽名發(fā)卡行公鑰數(shù)據(jù)NI 見(jiàn)本規(guī)范第 節(jié)。表 2 公鑰輸入文件字段名 長(zhǎng)度（字節(jié)數(shù)） 描述未簽名發(fā)卡行公鑰輸入擴(kuò)展7 + NI + e 見(jiàn)本規(guī)范第 節(jié)。發(fā)卡行公鑰輸入文件電子版、和銀聯(lián)金融 IC 卡支付系統(tǒng)發(fā)卡行公鑰證書工作申請(qǐng)表電子版（見(jiàn)《中國(guó)銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證業(yè)務(wù)規(guī)范》附錄C）將一道由成員發(fā)卡行安全官員遞交給銀聯(lián)審核員。銀聯(lián)審核員將通知發(fā)卡行具體遞交公鑰輸入文件的方式。其作用如表 1 所示。銀聯(lián)復(fù)合動(dòng)態(tài)數(shù)據(jù)認(rèn)證/應(yīng)用密文生成（CDA）處理中涉及公鑰的部分的具體步驟見(jiàn)本規(guī)范第 節(jié)，涉及支付部分的具體步驟見(jiàn)《中國(guó)金融集成電路（IC）卡規(guī)范 》 （2022 版）第七部分第 節(jié)。 復(fù)合動(dòng)態(tài)數(shù)據(jù)認(rèn)證/ 應(yīng)用密文生成（CDA ）這種方式在第一個(gè)請(qǐng)求應(yīng)用密文命令發(fā)出后執(zhí)行（見(jiàn)《中國(guó)金融集成電路（IC）卡規(guī)范 》 （2022 版） ） 。在這種方式下，銀聯(lián)標(biāo)準(zhǔn) IC 卡將來(lái)自卡片的動(dòng)態(tài)交易數(shù)據(jù)以及由動(dòng)態(tài)數(shù)據(jù)認(rèn)證數(shù)據(jù)對(duì)象列表（DDOL）所標(biāo)識(shí)的終端數(shù)據(jù)生成一個(gè)數(shù)字簽名（見(jiàn)《中國(guó)金融集成電路（IC）卡規(guī)范 》 （2022 版） ） 。DDA 可以是標(biāo)準(zhǔn)動(dòng)態(tài)數(shù)據(jù)認(rèn)證或復(fù)合動(dòng)態(tài)數(shù)據(jù)認(rèn)證/應(yīng)用密文生成（CDA） 。 標(biāo)準(zhǔn)動(dòng)態(tài)數(shù)據(jù)認(rèn)證在動(dòng)態(tài)數(shù)據(jù)認(rèn)證過(guò)程中，終端驗(yàn)證卡片上的靜態(tài)數(shù)據(jù)以及卡片產(chǎn)生的當(dāng)前動(dòng)態(tài)交易相關(guān)信息的簽名。其目的是確認(rèn)存放在銀聯(lián)標(biāo)準(zhǔn)IC 卡中關(guān)鍵的靜態(tài)數(shù)據(jù)的合法性，以及可以發(fā)現(xiàn)在卡片個(gè)人化以后，對(duì)卡內(nèi)的發(fā)卡行數(shù)據(jù)未經(jīng)授權(quán)的改動(dòng)，能有效地檢測(cè)銀聯(lián)標(biāo)準(zhǔn) IC 卡內(nèi)關(guān)鍵靜態(tài)數(shù)據(jù)的真實(shí)性。 銀聯(lián)金融 IC 卡支付系統(tǒng)的 IC 卡數(shù)據(jù)認(rèn)證銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證在 IC 卡系統(tǒng)支付過(guò)程中的作用是進(jìn)行脫9 / 35機(jī) IC 卡數(shù)據(jù)認(rèn)證包括：? 靜態(tài)數(shù)據(jù)認(rèn)證（SDA）? 動(dòng)態(tài)數(shù)據(jù)認(rèn)證（DDA）包括1. 標(biāo)準(zhǔn)動(dòng)態(tài)數(shù)據(jù)認(rèn)證2. 復(fù)合動(dòng)態(tài)數(shù)據(jù)認(rèn)證/應(yīng)用密文生成（CDA）這兩種 IC 卡數(shù)據(jù)認(rèn)證遵循《中國(guó)金融集成電路（IC）卡規(guī)范 》 （2022 版） ，并與 EMV2022 規(guī)范兼容。在支付過(guò)程中，受理終端通過(guò)驗(yàn)證 IC 卡的應(yīng)用數(shù)據(jù)的簽名進(jìn)行 IC 卡數(shù)據(jù)認(rèn)證，其過(guò)程是首先讀取 IC 卡內(nèi)的 RID、IC 卡證書、發(fā)卡行證書、和根 CA 公鑰標(biāo)識(shí)，利用 RID 和根 CA 公鑰標(biāo)識(shí)定位特定的根 CA 公鑰，利用根 CA 公鑰驗(yàn)證發(fā)卡行證書，利用發(fā)卡行證書驗(yàn)證 IC 卡證書，利用 IC 卡證書驗(yàn)證 IC 卡內(nèi)的動(dòng)態(tài)簽名或直接利用發(fā)卡行證書驗(yàn)證 IC 卡內(nèi)的靜態(tài)簽名。按照《中國(guó)金融集成電路（IC）卡規(guī)范 》 （2022 版） ，中國(guó)銀聯(lián)金融 IC 卡支付系統(tǒng)還包括銀聯(lián)標(biāo)準(zhǔn)卡受理環(huán)境，收單機(jī)構(gòu)要負(fù)責(zé)建立終端管理系統(tǒng)，將根 CA 公鑰分發(fā)到受理終端（POS/ATM ） ，并對(duì)遠(yuǎn)程終端進(jìn)行設(shè)備管理、狀態(tài)監(jiān)控及信息管理（包括程序、參數(shù)下載） 。它們是根 CA 的子 CA，負(fù)責(zé)生成發(fā)卡行 CA 的公私鑰對(duì)，向根 CA 申請(qǐng)并管理自己的公鑰證書。根 CA 負(fù)責(zé)生成根 CA 公私鑰對(duì)并管理根 CA 的公私鑰信息、簽發(fā)發(fā)卡行 CA 公鑰證書，將根 CA 公鑰信息安全傳遞給收單機(jī)構(gòu)，是中國(guó)銀聯(lián)金融 IC 卡證書體系的信任根。8 / 352 銀聯(lián)金融 IC卡支付系統(tǒng)公鑰認(rèn)證體系概述 中國(guó)銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證體系遵循《中國(guó)金融集成電路（IC）卡規(guī)范 》 （2022 版） ，中國(guó)銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證體系為所有遵循銀聯(lián)標(biāo)準(zhǔn)的金融 IC 卡提供公鑰證書認(rèn)證服務(wù)，也同時(shí)為其它金融 IC 卡數(shù)據(jù)認(rèn)證提供途徑（如成員機(jī)構(gòu)終端提供的對(duì)外卡數(shù)據(jù)認(rèn)證） 。 版本控制本規(guī)范的版本是《銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證技術(shù)規(guī)范》 （2022）版。由兩個(gè)十六進(jìn)制字符‘0’－‘9’組的序列表示一個(gè)數(shù)字，具有固定長(zhǎng)度，左邊以十六進(jìn)制字符‘0’補(bǔ)足。如主帳號(hào)（PAN ）十進(jìn)制數(shù)字由長(zhǎng)度至多 10 的‘ ’編碼表示，一個(gè)十進(jìn)制 PAN： 6123567890123 以長(zhǎng)度為 8 的‘ ’編碼后為： ‘61 23 56 78 90 12 3F FF’。：壓縮數(shù)字編碼。這些數(shù)據(jù)是無(wú)符號(hào)二進(jìn)制數(shù)或比特。 編碼符號(hào)表示本規(guī)范定義了一些編碼方式，這些編碼方式遵從《中國(guó)金融集成電路（IC）卡規(guī)范 》 （2022 版） ，并與 EMV2022 標(biāo)準(zhǔn)完全兼容，同時(shí)兼容國(guó)際金融IC 卡支付組織 VISA、MasterCard、和 JCB 的有關(guān)規(guī)范并與它們的支付系統(tǒng)兼容。CDA：復(fù)合動(dòng)態(tài)數(shù)據(jù)認(rèn)證/應(yīng)用密文生成，脫機(jī)數(shù)據(jù)認(rèn)證的一種。這種認(rèn)證用于防止某些類型的偽造，但不能防止復(fù)制。哈希算法：《中國(guó)金融集成電路（IC）卡規(guī)范 》 （2022 版）第七部分第十二章規(guī)定的哈希算法。RID：注冊(cè)的應(yīng)用提供商標(biāo)識(shí)。收單機(jī)構(gòu)（Acquirer ）：《 中國(guó)金融集成電路（IC ）卡規(guī)范 》 （2022 版）指明，收單機(jī)構(gòu)是支付系統(tǒng)成員，負(fù)責(zé)簽約商戶或在現(xiàn)金支付中支付貨幣給持卡人，并直接或間接地參與交易交換。中國(guó)銀聯(lián)金融 IC 卡支付系統(tǒng)根 CA：由中國(guó)銀聯(lián)股份有限公司授權(quán)銀聯(lián)金融認(rèn)證中心有限公司，依照《中國(guó)金融集成電路（IC）卡規(guī)范 》 （2022 版）要求，建立的服務(wù)于金融行業(yè) IC 卡安全應(yīng)用的根認(rèn)證中心；實(shí)現(xiàn)該根認(rèn)證中心功能的應(yīng)用系統(tǒng)是“銀聯(lián)金融 IC 卡根 CA 系統(tǒng)” ，由中國(guó)銀聯(lián)統(tǒng)一管理，以下簡(jiǎn)稱“根 CA 系統(tǒng)” 。中國(guó)銀聯(lián)成員機(jī)構(gòu)是經(jīng)中國(guó)銀聯(lián)董事會(huì)批準(zhǔn)，發(fā)行銀聯(lián)卡和辦理銀聯(lián)卡收單業(yè)務(wù)的金融機(jī)構(gòu)或其它組織。6 / 35IIN：金融機(jī)構(gòu)代碼（ IIN） ，由中國(guó)銀聯(lián)按照銀聯(lián)《 入網(wǎng)機(jī)構(gòu)標(biāo)識(shí)碼》規(guī)范分配給各成員金融機(jī)構(gòu)的金融機(jī)構(gòu)代碼，唯一識(shí)別中國(guó)銀聯(lián)成員機(jī)構(gòu)，由 8 位數(shù)字組成。銀聯(lián)標(biāo)準(zhǔn)卡的 BIN 的分配和管理統(tǒng)一由中國(guó)銀聯(lián)負(fù)責(zé)。 定義和縮寫《中國(guó)金融集成電路（IC）卡規(guī)范 》 （2022 版）：系中華人民共和國(guó)金融行業(yè)標(biāo)準(zhǔn)之一，由中國(guó)人民銀行起草并于 2022 年 3 月 10 日發(fā)布/實(shí)施，用來(lái)規(guī)范金融行業(yè)集成電路（IC）卡應(yīng)用的規(guī)范。 適用范圍本規(guī)范適用于中國(guó)銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證服務(wù)的服務(wù)提供機(jī)構(gòu)和服務(wù)接受機(jī)構(gòu)包括中國(guó)銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證管理機(jī)構(gòu)、接受銀聯(lián)金融 IC