【正文】 安全控制做出了描述，并要求卡片必須滿足規(guī)定的處理時間。 CPU卡片初始化和使用過程中涉及到的 MAC的長度、 MAC密鑰的產(chǎn)生、 MAC的計算方法、加密密鑰和過程密鑰的產(chǎn)生、被加密數(shù)據(jù)的結(jié)構(gòu)、加密解密計算、認(rèn)可的加密算法等內(nèi)容如無特別指定，就應(yīng)該符合 JR/T 00252020《中國金融集成電路（ IC）卡規(guī)范》的第 1 部分《電子錢包 /電子存折卡片規(guī)范》的第 8章要求。 . 典型處理時間 針對 CPU端： 識別一張非接觸 IC卡： 15ms（從發(fā)送 REQA到收到 ATS）。 10ms PBOC復(fù)合消費交易： 250ms 備注：以上典型處理時間均系采用東莞通標(biāo)準(zhǔn)終端、標(biāo)準(zhǔn) PSAM、標(biāo)準(zhǔn)流程，所有操作的耗時，均為從設(shè)備發(fā)送第一個字節(jié)開始，收 到卡片響應(yīng)的最后一個字節(jié)結(jié)束。 卡片的個人化按照客戶最終確定的個人化要求進(jìn)行加工。 COS必須實現(xiàn)要求的安全機(jī)制，并且同時實現(xiàn)基本指令和定制指令的要求。 時間就是金錢，效率就是生命！ 唯有惜時才能成功，唯有努力方可成就！ . 應(yīng)用共存 為了獨立地管理一張卡上不同應(yīng)用間的安全問題，每個應(yīng)用放在一個單獨的 ADF 中；另外，每個應(yīng)用也不應(yīng)與個人化要求和卡中共存的其它應(yīng)用規(guī)則發(fā)生沖突。 . 卡片個人化 COS廠商應(yīng)能配合東莞通公司處理以下卡片個人化事項： 修改缺省卡片主控密鑰和卡片維護(hù)密鑰； 在東莞通應(yīng)用 DDF應(yīng)用主控的保護(hù)下預(yù)置該目錄下 其他應(yīng)用的文件結(jié)構(gòu)。 . 基本指令 1. 非接觸卡應(yīng)符合 ISO14443A規(guī)范，雙界面卡應(yīng)符合 ISO 7816及 ISO14443A規(guī)范 2. 應(yīng)滿足 JR/T 00252020《中國金融集成電路（ IC）卡規(guī)范》 ()的 第 1部分：電子錢包 /電子存折卡片規(guī)范； 第 2部分：電子錢包 /電子存折應(yīng)用規(guī)范； 第 9部分：電子錢包擴(kuò)展應(yīng)用指南； 所要求的文件、命令、應(yīng)用流程及安全要求。 . 定制指令狀態(tài)變化表 應(yīng)用選擇完成后，卡片首先進(jìn)入空閑狀態(tài)。在命令成功執(zhí)行后，卡片將如下圖所示進(jìn)入另一個狀態(tài)（或同一個）。 表 定制指令狀態(tài)變化表 狀態(tài)命令 空閑 圈存預(yù)處理 圈提預(yù)處理 圈存 圈提 查詢 待認(rèn)證 預(yù)處理 N/A 圈存 圈提 N/A N/A N/A N/A 圈存 N/A N/A N/A 空閑 N/A N/A N/A 圈提 N/A N/A N/A N/A 空閑 N/A N/A 查詢 N/A N/A N/A N/A N/A 空閑 N/A 取隨機(jī)數(shù) 待認(rèn)證 待認(rèn)證 待認(rèn)證 待認(rèn)證 待認(rèn)證 待認(rèn)證 待認(rèn)證 讀扇區(qū) N/A N/A N/A N/A N/A N/A 空閑 寫扇區(qū) N/A N/A N/A N/A N/A N/A 空閑 時間就是金錢，效率就是生命！ 唯有惜時才能成功，唯有努力方可成就！ 取卡片信息 空閑 空閑 空閑 空閑 空閑 空閑 空閑 取交易序號 空閑 空閑 空閑 空閑 空閑 空閑 空閑 . 東莞通 CPU初始化 東莞通 CPU初始化命令用于針對 CPU的交易初始化。 . 東莞通圈存 圈提 東莞通圈存圈提命令完成向 CPU的錢包中充值或者扣款，并返回交易后的新余額。在成功執(zhí)行 CPU 初始化之后才能成功進(jìn)行卡查詢操作。 . 卡片印刷 要求 投標(biāo)人需提供完整的卡片印刷方案及工藝。 本次招標(biāo)卡片表面為亞光 /光面 /磨砂，或由業(yè)主另行指定。 卡片供應(yīng)商根據(jù)業(yè)主 確認(rèn) 的 卡片稿樣生產(chǎn)。 如果卡片質(zhì)量 (包括印刷質(zhì)量 )存在問題，卡片供應(yīng)商除了承擔(dān)相關(guān)條款確定的責(zé)任外，還將承擔(dān)業(yè)主的廣告收入損失、和廣告客戶可能提出的賠償費用和法律責(zé)任?？ㄆ獗砜捎∷I(yè)主確定的圖案和文字符號，并確保在正常應(yīng)用情況下， 圖案不明顯褪色、不剝落。 卡片供應(yīng)商認(rèn)可業(yè)主在 PET或 PC材料卡片適當(dāng)?shù)奈恢眉す獯蛴〉囊?，編號的字體、字號及位置的方案由卡片供應(yīng)商提供并確定，卡片供應(yīng)商承擔(dān)業(yè)主在正常工藝和正常操作下出現(xiàn)的卡片質(zhì)量責(zé)任。 時間就是金錢，效率就是生命！ 唯有惜時才能成功，唯有努力方可成就！ 業(yè)主保留將樣卡或在正式供貨卡片中抽樣卡片提交國家相 關(guān)部門檢測的權(quán)利，卡片供應(yīng)商承擔(dān)相關(guān)檢驗費用；卡片供應(yīng)商需認(rèn)可檢測結(jié)果；檢驗結(jié)果可用于驗證卡片供應(yīng)商的卡片質(zhì)量是否符合業(yè)主要求。 . PBOC應(yīng)用目錄 (ADF3)密鑰 密 鑰 名 稱 默 認(rèn) 值 (hex) 1. 圈 存 子 密 鑰 (DLK_01) 44444444555555554444444455555352 2. 消 費 子 密 鑰 (DPK_01) 44444444555555554444444455555351 3. 應(yīng) 用 維護(hù)子密鑰 (DAMK) 44444444555555554444444455550301 4. TAC 子 密 鑰 (DTK) 44444444555555554444444455555353 5. PIN 123456 時間就是金錢，效率就是生命！ 唯有惜時才能成功，唯有努力方可成就！ . 公共應(yīng)用基本文件 文 件 短 標(biāo) 識 符 SFI ‘21’ ( 十 進(jìn) 制 ) 字 節(jié) 數(shù) 據(jù) 元 數(shù) 值 1－ 8 發(fā) 卡 方 標(biāo) 識 5100000000000000 9 應(yīng) 用 類 型 標(biāo) 識 03 10 發(fā)卡方 應(yīng) 用 版 本 01 11－ 20 應(yīng) 用 序 列 號 51002020201700000001 21－ 24 應(yīng) 用 啟 用 日 期 20200101 25－ 28 應(yīng) 用 有 效 日 期 20181231 29－ 30 發(fā) 卡 方 自 定 義 FCI 數(shù) 據(jù) 5100 . 持卡人基本文件 文 件 短 標(biāo) 識 符 SFI ‘22’ ( 十 進(jìn) 制 ) 字 節(jié) 數(shù) 據(jù) 元 數(shù) 值 1 卡 類 型 標(biāo) 識 00 2 本 行 職 工 標(biāo) 識 00 3－ 22 持 卡 人 姓 名 SAMPLE CARD ADF3 23－ 54 持 卡 人 證 件 號 碼 11010298121800101101029812180010 55 持 卡 人 證 件 類 型 05 . 復(fù)合消費舉例參考 （ 1） 選擇電子支付應(yīng)用 (DDF1) 00A404000CB5E7D7D3D6A7B8B6D3A6D3C3 （ 2） 選擇 PBOC應(yīng)用 (ADF3) 00A404000ED1F2B3C7CDA8C6D5CDA8D3A6D3C3 （ 3） 消費前的初始化 交易金額： 1分 終端編號： 000091000099 805003020B01+00000001+000091000099 返回： 000027100001000000010035B004F0(每次均不一樣的 ) （ 4） 更新數(shù)據(jù)緩存（復(fù)合文件） 注：復(fù)合文件為變成記錄文件： TLV（ 0x18,0x50） 數(shù)據(jù)： T( 18)+ L(50)+ 時間就是金錢，效率就是生命！ 唯有惜時才能成功，唯有努力方可成就！ V(0022334455667788990011223344556677889900002233445566778899001122334455667788990000223344556677889900112233445566778899000022334455667788990011223344556677889900) 80DC18405218500022334455667788990011223344556677889900002233445566778899001122334455667788990000223344556677889900112233445566778899000022334455667788990011223344556677889900通過第 3步返回的數(shù)據(jù)進(jìn)行計算消費 MAC1(參照相關(guān) PBOC規(guī)范 ) 計算 MAC1的交易日期時間與第 5步一致。 （ 2) 投標(biāo)人提供檢測維修卡片的方案及 相關(guān)工具軟件。 （ 4) 供貨商必須提出證照卡發(fā)行解決方案。 (2) 接受和響應(yīng)招標(biāo)人以書面、電話、電子郵件等形式提出的技術(shù)咨詢。 (4) 與招標(biāo)人指定的系統(tǒng)集成商或設(shè)備供應(yīng)商就系統(tǒng)或設(shè)備開發(fā)涉及產(chǎn)品方面的相關(guān)技術(shù) 進(jìn)行現(xiàn)場技術(shù)交流，并根據(jù)招標(biāo)人要求提出包括但不限于技術(shù)和商務(wù)等方面的意見。如果因產(chǎn)品原因出現(xiàn)使用問題，中標(biāo)人應(yīng)在 24小時內(nèi)提出解決方案，在得到招標(biāo)人認(rèn)可后，對產(chǎn)品進(jìn)行必要的修復(fù)、更新和升級。 時間就是金錢，效率就是生命！ 唯有惜時才能成功，唯有努力方可成就！ 4. 根據(jù)招標(biāo)人要求以及技術(shù)更新和發(fā)展的需要，中標(biāo)人應(yīng)免費向招標(biāo)人提供產(chǎn)品升級 方案，并在升級過程中提供相關(guān)技術(shù)支持。 2. 中標(biāo)人不得以產(chǎn)品換代或原材料漲價為理由，不向招標(biāo)人提供產(chǎn)品或提高產(chǎn)品價格，否則，中標(biāo)人承擔(dān)合同違約責(zé)任。 4. 中標(biāo)人應(yīng)保證產(chǎn)品供應(yīng)的連續(xù)性以及升級 /替代產(chǎn)品在功能和性能上的兼容性。中標(biāo)人在免費提供升級 /替代 產(chǎn)品樣品并得到招標(biāo)人的測試確認(rèn)后，在招標(biāo)人許可的情況下向招標(biāo)人提供原型號或升級 /替代產(chǎn)品型號。確保不會因為產(chǎn)品升級而影響招標(biāo)人的正常供貨，否則，中標(biāo)人承擔(dān)合同違約責(zé)任。否則，中標(biāo)人承擔(dān)合同違約責(zé)任。培訓(xùn)的人員應(yīng)包括：日常管理人員以及需要培訓(xùn)的相關(guān)人員，中標(biāo)人應(yīng)提供培訓(xùn)教 材等資料，培訓(xùn)計劃的制定由招標(biāo)人負(fù)責(zé)，中標(biāo)人應(yīng)根據(jù)招標(biāo)人的實際要求實施。 7. 以上售后服務(wù)均為終身免費。這份文件應(yīng)提及且闡述與卡片安全證明有關(guān)之一切測試、試驗及分析，以明確證明卡片符合全部安全要求。各部份須于有關(guān)措施完成后，一個月內(nèi)呈交。 假若投標(biāo)人不能提交安全證明文件，或安全證明文件得不到采購人批準(zhǔn)的話，采購人將保留中時間就是金錢，效率就是生命！ 唯有惜時才能成功，唯有努力方可成就！ 止接收的權(quán)利。 （ 2) 產(chǎn)品應(yīng)達(dá)到標(biāo)準(zhǔn)化、系列化、通用化和簡單化。 十、 長期支持政策 投標(biāo)人為采購人提供中長期技術(shù)支持，包括以低于市場同類價格提供維修工具及相關(guān)軟件。 十一、交貨 每批次供 貨周期為訂單確認(rèn)及雙方確定版面之日起開始計算，每批次 10萬張以內(nèi)的普通非接觸CPU 卡需在 7個工作日內(nèi)全部到貨，每批次 10萬張以內(nèi)的證照卡需在 15 個工作日內(nèi)全部到貨 。 投標(biāo)人應(yīng)另 提供額外 的 備用卡片 給采購人，備用卡所有權(quán)歸采購人所有；每批次提供的備用卡數(shù)量為該批次定購卡片數(shù)量的 1%（不少于 5 張）；上述備用卡 費用由 投標(biāo)人 承擔(dān)。若當(dāng)批次數(shù)量大于 1000張（含 1000張），需額外提供備卡和樣 卡各 10張；若當(dāng)批次數(shù)量小于 1000張，需額外提供備卡和樣卡各 5張。 投標(biāo)人提供的產(chǎn)品、交貨地點、批次和交付時間按時間表的要求在標(biāo)書中詳細(xì)列出。 卡片外表印刷業(yè)主確定的圖案和文字符號；業(yè)主將提供不同的卡片圖樣；投標(biāo)人根據(jù)業(yè)主提出的交貨安排組織 卡 片 的生產(chǎn)。 （ 2) 產(chǎn)品芯片安全等級認(rèn)證需通過 EAL4+或更高資質(zhì)認(rèn)證。 （ 4) 具有防沖突機(jī)制 /支持多卡操作。 （ 6) 支持多種文件類型 包括二進(jìn)制文件，定長記錄文件，變長記錄文件，循環(huán)文件，錢包文件。 （ 8) 芯片及 COS需支持仿真 M1卡功能。 ★（ 2）封裝廠資質(zhì)要求 (投標(biāo)人必須對以下要求逐條提供有效（處于有效期內(nèi)）證明文件復(fù)印件 )： ? 取得中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局頒發(fā)的產(chǎn)品名稱包括 IC卡的《全國工業(yè)產(chǎn)品生產(chǎn)許可證》 ? 取得國家集成電路卡注冊中心頒發(fā)的《集成電路卡注冊證書》 ? 取得卡片質(zhì)量的國家級檢測機(jī)構(gòu)測試（檢測）報告 ? 注冊資本不少于 3000萬元人民幣 ? 有與國內(nèi)二級或以上城市一卡通公司或其指定的 COS 廠商合作經(jīng)驗，累計標(biāo)準(zhǔn)卡封裝量不少于 300萬張（提供與二級或以上城市一卡通公司卡片銷售合同（合同名稱、客戶 名稱、供貨清單、合同簽訂的主要條款）或驗收報告或用戶證明復(fù)印件，無證明文件的業(yè)績視為無效。 第一中標(biāo)候選人 供貨比例為 60%（其中東莞通卡片（ 8k）為 60%即 30 萬張、東莞通卡片（ 16k）為 60%即 60 萬張），第二中標(biāo) 候選 人供貨比例為 40%（其中東莞通卡片（ 8k）為 40%即 20 萬張、東莞通卡片（ 16k）為 40%即 60萬張）。 時間就是金錢，效率就是生命！ 唯有惜時才能成功，唯有努力方可成就！ 第三章 投標(biāo)人須知 時間就是金錢，效率就是生命！ 唯有惜時才能成功，唯有努力方可成就！ 一 說明 1 資金來源 采購人已獲得一筆財政資金。本招標(biāo)文件的采購人特指“東莞市公路橋梁開發(fā)建設(shè)總公司”，簡稱采購人。 采購人地址：東莞市東城區(qū)莞樟大道 55號 采購聯(lián)系人：蔡先生 3 采購代理機(jī)構(gòu) 采購代理機(jī)構(gòu)是指依法取得采購資格、從事采購代理業(yè)務(wù)并提供相關(guān)服務(wù)的專門機(jī)構(gòu)。 采購代理機(jī)構(gòu)地址： 東莞市南城區(qū)體育路二號鴻禧中心 B區(qū) 11081室 采購代理機(jī)構(gòu)聯(lián)系人：