【正文】 2hP1 00hP2 00hLc 08hData 發(fā)卡方認(rèn)證數(shù)據(jù)Le 不存在 命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域中包含8字節(jié)的加密數(shù)據(jù)，該數(shù)據(jù)是用主控密鑰對(duì)此命令前一條命令“GET CHALLENGE”命令獲得的隨機(jī)數(shù)后綴“00 00 00 00”之后做3DES加密運(yùn)算產(chǎn)生的。 狀態(tài)碼執(zhí)行成功返回9000h。 命令報(bào)文GET RESPONSE命令報(bào)文見表623：表623 GET RESPONSE命令報(bào)文代碼值CLA 00hINS C0hP1 00hP2 00hLc 不存在Data 不存在Le 期望數(shù)據(jù)的最大長度 命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域不存在。如果Le的值為0，在后續(xù)數(shù)據(jù)有效時(shí)，PSAM卡必須回送狀態(tài)碼‘6Cxx’，否則‘6F00’。表624為錯(cuò)誤狀態(tài)碼：表624 GET RESPONSE 命令狀態(tài)碼SW1SW2含義6281回送的數(shù)據(jù)可能有錯(cuò)6700長度錯(cuò)誤（Le為空）6A81不支持此功能，應(yīng)用被鎖定6A86P1或P2不正確6CxxLe長度錯(cuò)誤，實(shí)際長度是xx6D00INS不正確6E00CLA不正確6F00數(shù)據(jù)無效 取隨機(jī)數(shù)（GET CHALLENGE） 定義和范圍GET CHALLENGE命令用于從PSAM卡中獲得一個(gè)長度為4字節(jié)的隨機(jī)數(shù)。 命令報(bào)文GET CHALLENGE命令報(bào)文見表625：表625 GET CHALLENGE命令報(bào)文代碼值CLA 00hINS 84hP1 00hP2 00hLc 不存在Data 不存在Le 04h 命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域不存在。 狀態(tài)碼執(zhí)行成功返回9000h。本命令可支持8字節(jié)或16字節(jié)的密鑰，密鑰寫入必須采用加密的方式，在主控密鑰（PSAM卡主控密鑰或應(yīng)用主控密鑰）的控制下進(jìn)行。 命令報(bào)文WRITE KEY命令報(bào)文見表627：表627 WRITE KEY命令報(bào)文代碼值CLA 84hINS D4hP1 00hP2 00hLc 14h或1ChData 密鑰密文信息||MACLe 不存在 命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域包括要裝載的密鑰密文信息和MAC。裝載8字節(jié)的單長度密鑰時(shí)，數(shù)據(jù)長度為14h；裝載16字節(jié)的雙長度密鑰時(shí)，數(shù)據(jù)長度為1Ch。 狀態(tài)碼執(zhí)行成功返回9000h。PSAM卡將利用卡中指定的密鑰進(jìn)行運(yùn)算，產(chǎn)生一個(gè)臨時(shí)密鑰。不支持計(jì)算臨時(shí)密鑰的密鑰類型有：——主控密鑰——PSAM卡維護(hù)密鑰——消費(fèi)密鑰雙長度密鑰產(chǎn)生雙長度臨時(shí)密鑰的密鑰類型有：——應(yīng)用維護(hù)密鑰指定密鑰經(jīng)過幾級(jí)處理由密鑰分散級(jí)數(shù)和Lc確定，若二者不一致，則返回錯(cuò)誤信息。臨時(shí)密鑰產(chǎn)生后，與原密鑰的屬性一致。數(shù)據(jù)長度為8的整數(shù)倍，長度也可以為0。（參見《手機(jī)支付系統(tǒng)密鑰管理技術(shù)規(guī)范—PSAM卡分冊》）如待處理的輸入數(shù)據(jù)包括多級(jí)的分散因子，按最后一次分散因子在前、最先一次分散因子在后的順序輸入。 狀態(tài)碼執(zhí)行成功返回9000h。若一條命令無法傳輸所有的待處理數(shù)據(jù)，可分幾條命令輸入。MAC計(jì)算方法參見《手機(jī)支付系統(tǒng)密鑰管理技術(shù)規(guī)范—PSAM卡分冊》，數(shù)據(jù)的填充在PSAM卡外面進(jìn)行，PSAM卡只支持長度為8的整數(shù)倍數(shù)據(jù)的MAC計(jì)算。PSAM卡狀態(tài)在執(zhí)行無后續(xù)塊計(jì)算后，復(fù)原為通用DES計(jì)算初始化執(zhí)行前的狀態(tài)。加密數(shù)據(jù)的長度為8的整數(shù)倍。 響應(yīng)報(bào)文數(shù)據(jù)域在P1的b1位為0時(shí)，響應(yīng)報(bào)文數(shù)據(jù)域包括加密結(jié)果，數(shù)據(jù)長度是8的整數(shù)倍。 狀態(tài)碼執(zhí)行成功返回9000h。當(dāng)命令成功完成后，對(duì)應(yīng)用訪問的限制將被取消，利用消費(fèi)密鑰校驗(yàn)MAC2的錯(cuò)誤計(jì)數(shù)器將被重置。在APPLICATION UNBLOCK命令執(zhí)行前必須執(zhí)行GET CHANLLENGE命令取得4字節(jié)的隨機(jī)數(shù)。 響應(yīng)報(bào)文數(shù)據(jù)域響應(yīng)報(bào)文數(shù)據(jù)域不存在。表635為錯(cuò)誤狀態(tài)碼：表635 APPLICATION UNBLOCK命令狀態(tài)碼SW1SW2含義6400標(biāo)志狀態(tài)位沒變6581內(nèi)存失敗6700長度錯(cuò)誤6982操作條件不滿足6984隨機(jī)數(shù)無效6985使用條件不滿足（應(yīng)用被鎖定）6987MAC丟失6988MAC不正確6A81應(yīng)用鎖定6A86P1或P2不正確6D00INS不正確6E00CLA不正確9303應(yīng)用被永久鎖定 MAC1計(jì)算（INIT_PSAM_FOR_PURCHASE） 定義和范圍INIT_PSAM_FOR_PURCHASE命令利用過程密鑰對(duì)交易信息進(jìn)行加密計(jì)算得到MAC1，過程密鑰的生成過程參見《手機(jī)支付系統(tǒng)密鑰管理技術(shù)規(guī)范—PSAM卡分冊》。在此過程中，所有的中間結(jié)果只保留在PSAM卡內(nèi)部，外界無法得到。參與處理的終端機(jī)編號(hào)和終端交易序號(hào)由PSAM卡操作系統(tǒng)從PSAM卡中取得。 命令報(bào)文INIT_PSAM_FOR_PURCHASE命令報(bào)文見表636：表636 INIT_PSAM_FOR_PURCHASE命令報(bào)文代碼值CLA 80hINS 70hP1 00hP2 00hLc 14h＋8N（N＝1，2，3）Data 要處理的數(shù)據(jù)Le 08 命令報(bào)文數(shù)據(jù)域命令報(bào)文數(shù)據(jù)域包括的數(shù)據(jù)以下列順序排列：l (U)SIM卡隨機(jī)數(shù)，4字節(jié)l (U)SIM卡交易序號(hào)，2字節(jié)l 交易金額，4字節(jié)l 交易類型標(biāo)識(shí)，1字節(jié)l 交易日期（終端），4字節(jié)l 交易時(shí)間（終端），3字節(jié)l 消費(fèi)密鑰版本號(hào)，1字節(jié)l 消費(fèi)密鑰算法標(biāo)識(shí)，1字節(jié)l (U)SIM卡應(yīng)用序列號(hào)，8字節(jié)l 終端機(jī)編號(hào)，6字節(jié) 響應(yīng)報(bào)文數(shù)據(jù)域響應(yīng)報(bào)文數(shù)據(jù)域包括以下數(shù)據(jù)（按順序返回）：—4字節(jié)的終端脫機(jī)交易序號(hào)—4字節(jié)的MAC1 狀態(tài)碼執(zhí)行成功返回9000h。在此過程中，所有的中間結(jié)果只保留在PSAM卡內(nèi)部，外界無法得到。若MAC2嘗試計(jì)數(shù)器為0的話，消費(fèi)密鑰所在的應(yīng)用將被鎖定，只能在應(yīng)用維護(hù)密鑰的控制下應(yīng)用解鎖后使用。PSAM卡的狀態(tài)在命令執(zhí)行后將復(fù)原為MAC1校驗(yàn)前的狀態(tài)。 響應(yīng)報(bào)文數(shù)據(jù)域響應(yīng)報(bào)文數(shù)據(jù)域不存在。表639為錯(cuò)誤狀態(tài)碼：表639 CREDIT_PSAM_FOR_PURCHAS命令狀態(tài)碼SW1SW2含義63Cx命令執(zhí)行失敗，x表示MAC2嘗試計(jì)數(shù)器的新值6400標(biāo)志狀態(tài)位沒變6581內(nèi)存失敗6700長度錯(cuò)誤6901命令不接受（無效狀態(tài)）6982操作條件不滿足6985使用條件不滿足（應(yīng)用被鎖定）6986不滿足命令執(zhí)行條件，當(dāng)前文件不是EF6987MAC2丟失6988MAC2不正確6A80數(shù)據(jù)參數(shù)不正確6A86P1或P2不正確6D00INS不正確6E00CLA不正確9303應(yīng)用被永久鎖定7. PSAM卡密鑰管理流程PSAM卡各類密鑰的管理及生成流程參見《手機(jī)支付系統(tǒng)密鑰管理技術(shù)規(guī)范—PSAM卡分冊》。9. 安全特性 密鑰裝載密鑰裝載采用安全報(bào)文的方式，利用WRITE KEY命令來進(jìn)行。密鑰裝載的控制過程如下：l PSAM卡主控密鑰在PSAM卡主控密鑰的控制下更新；l PSAM卡維護(hù)密鑰在PSAM卡主控密鑰的控制下裝載和更新；l 應(yīng)用主控密鑰在PSAM卡主控密鑰的控制下裝載；l 應(yīng)用主控密鑰在應(yīng)用主控密鑰的控制下更新；l 應(yīng)用維護(hù)密鑰在應(yīng)用主控密鑰的控制下裝載和更新；l 應(yīng)用主工作密鑰在應(yīng)用主控密鑰的控制下裝載和更新。 密鑰屬性密鑰的使用都有一定的限制，必須滿足密鑰屬性的要求。10. 編制歷史版本號(hào)更新時(shí)間主要內(nèi)容或重大修改2008129；編號(hào)：QBD0022009附錄A PSAM卡中的基本數(shù)據(jù)文件 MF下的PSAM卡公共信息文件表A1 MF下的PSAM卡公共信息文件文件標(biāo)識(shí)（SFI）21（十進(jìn)制）文件類型透明文件大小14字節(jié)文件存取控制讀＝自由改寫＝需要安全信息字節(jié)數(shù)據(jù)元長度1－10PSAM序列號(hào)1011PSAM版本號(hào)112密鑰卡類型113指令集版本（參見表94）114發(fā)卡方自定義FCI數(shù)據(jù)1 MF下的終端信息文件表A2 MF下的終端信息文件文件標(biāo)識(shí)（SFI）22（十進(jìn)制）文件類型透明文件大小6字節(jié)文件存取控制讀＝自由改寫＝需要安全信息字節(jié)數(shù)據(jù)元長度1－6終端機(jī)編號(hào)6 應(yīng)用的應(yīng)用公共信息文件表A3 應(yīng)用的應(yīng)用公共信息文件文件標(biāo)識(shí)（SFI）23（十進(jìn)制）文件類型透明文件大小25字節(jié)文件存取控制讀＝自由改寫＝需要安全信息字節(jié)數(shù)據(jù)元長度1消費(fèi)密鑰索引號(hào)12－9應(yīng)用發(fā)行者標(biāo)識(shí)810－17應(yīng)用接收者標(biāo)識(shí)818－21應(yīng)用啟用日期422－25應(yīng)用有效日期4附錄B 指令集版本為了在測試和以后對(duì)新增的整套交易的指令集實(shí)現(xiàn)繼承和兼容，進(jìn)行交易的終端需要從PSAM卡上獲得當(dāng)前PSAM卡上對(duì)這套指令集的版本的描述。表B1 指令集版本字節(jié)的編碼b8b7b6b5b4b3b2b1含 義XXXX主版本號(hào)（取值范圍1~9,其它RFU）XXXX次版本號(hào)1~9 測試版F 正式版其它RFU