中国石化加油集成电路（IC）卡应用规范 V1.02025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

中国石化加油集成电路（IC）卡应用规范 V1.0PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

引言1

1范围1

2参考资料1

第1部分 卡片规范1

3定义2

4缩略语和符号表示4

5机电特性、逻辑接口与传输协议8

5.1机电接口8

5.1.1卡的机械特性8

5.1.2卡的电气特性9

5.1.3终端的机械特性11

5.1.4终端的电气特性11

5.2.1正常操作13

5.2卡片操作过程13

5.2.2交易过程的异常结束15

5.3字符的物理传送15

5.3.1位持续时间15

5.3.2字符帧16

5.4复位应答16

5.4.1复位应答期间回送字符的物理传输16

5.4.2复位应答期间IC卡回送的字符17

5.4.3字符定义17

5.4.4复位应答的次序和一致性22

5.4.5复位应答—终端上的流程图22

5.5传输协议22

5.5.2数据链路层23

5.5.1物理层23

5.5.3终端传输层30

5.5.4应用层32

6数据元和命令33

6.1文件33

6.1.1文件结构34

6.1.2文件查询35

6.2命令35

6.2.1命令APDU格式35

6.2.2响应APDU格式36

6.2.3 APPLICATION BLOCK命令36

6.2.4 APPLICATION UNBLOCK命令37

6.2.6 EXTERNAL AUTHENTICATION命令38

6.2.5 CARD BLOCK命令38

6.2.7 GET CHALLENGE命令39

6.2.8 GET RESPONSE命令40

6.2.9 INTERNAL AUTHENTICATION命令41

6.2.10 PIN UNBLOCK命令41

6.2.11 READ BINARY命令42

6.2.12 READ RECORD命令43

6.2.13 SELECT命令44

6.2.14 UPDATE BINARY命令46

6.2.15 UPDATE RECORD命令47

6.2.16 VERIFY命令48

7.2支付系统环境结构49

7应用选择49

7.1应用标识符的编码49

7.3支付系统目录编码50

7.4目录入口中“执行的命令”的使用50

7.5其他目录的编码50

7.6终端中的应用选择51

7.6.1直接选择应用51

7.6.2支付系统目录的使用51

7.6.3选择应用并执行操作51

8.3.2报文完整性和验证52

8.3.1安全报文传送格式52

8.3安全报文传送52

8.2密钥和个人密码的存放52

8.1.2密钥的独立性52

8.1.1共存应用52

8.1基本安全要求52

8安全机制52

8.3.3数据可靠性54

8.3.4过程密钥的产生55

8.3.5安全报文传送的命令情况56

8.4认可的加密算法57

8.4.1对称算法（DES）57

8.4.2非对称算法（RSA）57

8.4.3安全哈什算法（SHA-1）59

附录A目录结构实例60

3定义62

2参考资料62

第2部分加油应用规范62

1范围62

4缩略语和符号表示63

5电子油票应用64

5.1文件64

5.1.1文件结构64

5.1.2专用文件64

5.1.3基本数据文件64

5.1.4文件选择64

5.2.1概述65

5.2.2 CHANGE PIN（修改个人密码）命令65

5.2命令65

5.2.3 CREDIT FOR LOAD（圈存）命令66

5.2.4 DEBIT FOR PURCHASE（消费）命令68

5.2.5 DEBIT FOR UNLOAD（圈提）命令69

5.2.6 DEBIT FOR UNLOCK（解扣）命令70

5.2.7 GET BALANCE（读余额）命令71

5.2.8 GET LOCK PROOF（读取灰锁状态）72

5.2.9 GET TRANSACTION PROOF（取交易认证）命令74

5.2.10 GREY LOCK（灰锁）命令75

5.2.11 GREY UNLOCK（联机解扣）命令76

5.2.12 INITIALIZE FOR GREY LOCK（灰锁初始化）命令77

5.2.13 INITIALIZE FOR GREY UNLOCK（联机解扣初始化）命令78

5.2.14 INITIALIZE FOR LOAD（圈存初始化）命令79

5.2.15 INITIALIZE FOR PURCHASE（消费初始化）命令80

5.2.16 INITIALIZE FOR UNLOAD（圈提初始化）命令81

5.2.17 INITIALIZE FOR UPDATE（修改初始化）命令82

5.2.18 RELOAD PIN（重装个人密码）命令83

5.2.19 UPDATE OVERDRAW LIMIT（修改透支限额）命令84

5.3安全85

5.3.1密钥管理概述85

5.3.2密钥管理85

5.4终端85

5.4.1功能85

5.5.1交易预处理86

5.5交易流程86

5.5.2加油专用消费交易88

5.5.3联机解扣交易92

5.5.4补扣交易95

5.5.5补充交易98

5.5.6圈存交易99

5.5.7圈提交易101

5.5.8加油普通消费交易104

5.5.9修改透支限额交易106

5.5.10查询余额交易109

5.5.11查询明细交易109

5.5.12应用维护功能110

5.6防拔111

附录A数据元解释113

附录BET应用的密钥关系115

B1子密钥推导方法116

B1.1 DPK左半部分的方法116

B1.2 DPK右半部分的推导方法116

B2过程密钥的产生117

B2.1加油专用消费过程密钥（SESPK）的产生117

B2.2其他过程密钥的产生117

B3 MAC/TAC的计算117

附录CET应用的基本数据文件（EF）118

C1 IC卡交易明细118

C2交易明细的进一步说明119

附录D指令集版本120

第3部分 普通终端规范122

引言122

1范围122

2参考资料122

3定义122

4缩略语和符号表示123

5基本要求124

5.1终端的电气机械特性、逻辑接口、通信协议124

5.2加油应用终端124

5.3基本物理配置124

5.4多应用管理125

5.4.1基本要求125

5.3.7存储设备125

5.4.2终端应用的管理125

5.4.3 IC卡应用选择125

5.5终端的安全要求125

5.3.4安全存取模块125

5.3.5通信部件125

5.3.3键盘125

5.3.2 IC卡读写器125

5.3.1显示器125

5.3.6时钟125

5.5.1一般要求126

5.5.2安全存取模块的物理安全要求126

5.5.3安全存取模块的逻辑安全要求126

6.1.1交易的预处理流程127

6.2.1一般描述127

6.2圈存／圈提127

6终端的功能描述127

6.1交易的预处理127

5.7意外情况处理127

5.6终端数据元素127

6.2.2交易流程128

6.2.3圈存／圈提交易命令128

6.2.4终端数据元素128

6.2.5安全要求130

6.2.6防拔处理130

6.3.2交易流程131

6.3.3加油普通消费命令131

6.3.1概述131

6.3加油普通消费131

6.3.4终端数据元素132

6.3.5安全需求132

6.3.6防拔处理132

6.4修改透支限额132

6.4.1一般描述132

6.4.2交易流程132

6.4.3修改透支限额交易命令133

6.4.4终端数据元素133

6.5.2终端数据元素134

6.5.1交易流程134

6.5加油专用消费134

6.4.6防拔处理134

6.4.5安全要求134

6.5.3安全需求136

6.5.4防拔处理136

6.6补扣交易136

6.6.1补扣交易流程136

6.6.2终端数据元素136

6.6.3防拔处理137

6.7补充交易137

6.7.1交易流程137

6.7.2终端数据元素137

6.8.3查询命令138

6.8.1一般描述138

6.8.2交易流程138

6.7.3防拔处理138

6.8查询138

7.1黑名单的记录类型139

7.3黑名单更新139

7.2黑名单检查139

8灰记录处理139

7黑名单管理139

6.9应用维护功能139

6.8.4安全要求139

8.1灰记录的记录类型140

8.2灰记录检查140

8.3灰记录更新140

附录A141

附录B141

第4部分安全存取模块（PSAM）规范142

1文件结构142

1.1文件结构142

1.2.5终端信息文件143

1.2.4卡片公共信息文件143

1.3.1应用主控密钥143

1.3.2应用维护密钥143

1.3 ADF区域说明143

1.2.2卡片主控密钥143

1.2.1 DIR目录数据文件143

1.2 CDF区域说明143

1.2.3卡片维护密钥143

2.1选择文件（SELECT）144

2.1.3命令报文数据域144

2.1.2命令报文144

2.1.1定义和范围144

2.1.4响应报文数据域144

2基本命令144

1.3.5终端交易序号数据元144

1.3.4应用公共信息文件144

1.3.3应用主工作密钥144

2.1.5状态码145

2.2读记录文件（READ RECORD）146

2.2.1定义和范围146

2.2.2命令报文146

2.2.3命令报文数据域146

2.2.4响应报文数据域146

2.2.5状态码146

2.3写记录文件（UPDATE RECORD）146

2.3.1定义和范围146

2.3.2命令报文146

2.4.2命令报文147

2.4读二进制文件（RDAD BINARY）147

2.4.1定义和范围147

2.3.4响应报文数据域147

2.3.3命令报文数据域147

2.3.5状态码147

2.5写二进制文件（UPDATE BINARY）148

2.5.1定义和范围148

2.5.2命令报文148

2.4.5状态码148

2.4.4响应报文数据域148

2.4.3命令报文数据域148

2.5.3命令报文数据域149

2.5.4响应报文数据域149

2.5.5状态码149

2.6外部认证（EXTERNAL AUTHENTICATION）149

2.6.1定义和范围149

2.6.2命令报文149

2.6.3命令报文数据域149

2.7.4响应报文数据域150

2.7.5状态码150

2.7.3命令报文数据域150

2.8取随机数（GET CHALLENGE）150

2.8.1定义和范围150

2.7.1定义和范围150

2.7取响应数据（GET RESPONSE）150

2.6.5状态码150

2.6.4响应报文数据域150

2.7.2命令报文150

2.8.2命令报文151

2.8.3命令报文数据域151

2.8.4响应报文数据域151

2.8.5状态码151

3扩展命令151

3.1写入密钥（WRITE KEY）151

3.1.1定义和范围151

3.1.2命令报文151

3.1.3命令报文数据域151

3.2通用DES计算初始化（INIT_FOR_DESCRYPT）152

3.2.1定义和范围152

3.1.5状态码152

3.1.4响应报文数据域152

3.2.2命令报文153

3.2.3命令报文数据域153

3.2.4响应报文数据域153

3.2.5状态码153

3.3通用DES计算（DES CRYPT）153

3.3.1定义和范围153

3.3.2命令报文153

3.3.3命令报文数据域154

3.3.4响应报文数据域154

3.3.5状态码154

3.5.1定义和范围155

3.5MAC1计算（INIT_SAM_FOR_PURCHASE）155

3.4.4响应报文数据域155

3.4.5状态码155

3.4.2命令报文155

3.4.1定义和范围155

3.4应用解锁（APPLICATION UNBLOCK）155

3.4.3命令报文数据域155

3.5.2命令报文156

3.5.3命令报文数据域156

3.5.4响应报文数据域156

3.5.5状态码156

3.6.3命令报文数据域157

3.6.4响应报文数据域157

3.6.5状态码157

3.6.2命令报文157

3.6.1定义和范围157

3.6校验MAC2（CREDIT_SAM_FOR_PRUCHASE）157

4专用命令158

4.1定义158

4.2概述158

4.3INIT_SAM_GREY_LOCK（计算MAC1）命令158

4.3.1定义和范围158

4.3.2命令报文159

4.3.3命令报文数据域159

4.3.4响应报文数据域159

4.3.5响应报文的状态码159

4.5.1定义和范围160

4.5 CREDIT_SAM_FOR_GREY_DEBIT（计算GMAC）160

4.4.5响应报文的状态码160

4.4.4响应报文数据域160

4.4.3命令报文数据域160

4.4.1定义和范围160

4.4CERTIFICATE_SAM_GREY_LOCK（验证MAC2）命令160

4.4.2命令报文160

4.5.2命令报文161

4.5.3命令报文数据域161

4.5.4响应报文数据域161

4.5.5响应报文的状态码161

4.6 GET_GMAC（读取GMAC）161

4.6.1定义和范围161

4.6.2命令报文161

5.1密钥管理及发卡162

5.3加油普通消费交易流程162

5.2加油专用消费交易流程162

4.6.5响应报文的状态码162

5应用流程162

4.6.4响应报文数据域162

4.6.3命令报文数据域162

6安全特性163

6.1密钥装载163

6.2密钥访问163

6.3密钥属性163

6.3.1密钥用途164

6.3.2密钥算法标识164

6.3.3密钥版本164

6.5.1加油普通消费的安全算法165

6.5安全算法165

6.5.2加油专用消费的安全算法165

6.4加密算法描述165

6.4.3密钥分散算法165

6.4.2 3DES算法165

6.4.1 DES算法165

附录A命令清单167

附录B卡片中的基本数据文件167

附录CPSAM指令的状态机168

附录D指令集版本169

第5部分 卡机联动加油机规范170

引言170

1适用范围170

2参考资料170

3定义170

4缩略语和符号171

5卡机联动加油机的基本要求171

7加油机监控部件的基本要求172

8功能描述172

6.2.7存储设备172

6.2.6实时钟172

8.1卡机联动功能描述172

8.2加油卡终端的功能描述172

8.2.1灰卡处理功能描述172

8.2.2加油卡终端与税控装置之间的功能描述172

6.2.8加油卡终端的安全需求172

6.2.4安全存取模块172

6.2.3键盘172

6.2.2IC卡读写器172

6.2.1显示器172

6.2加油卡终端的基本功能模块172

6.1加油卡终端的IC卡接口的电气机械特性、逻辑接口、通信协议172

6加油卡终端的基本要求172

6.2.5通信部件172

8.2.3断电保护功能描述173

8.2.4防透支功能描述173

8.2.5脱机工作功能描述173

8.2.6加油卡终端交易功能描述173

10灰记录处理176

10.2灰记录检查176

10.1灰记录的记录类型176

9黑名单管理176

9.3黑名单更新176

9.2黑名单检查176

9.1黑名单的记录类型176

10.3灰记录更新177

11卡机联动加油机技术指标177

11.1加油卡终端的技术指标177

11.1.1加油卡终端的准确度177

11.1.2加油卡终端特殊部件的技术指标177

11.2卡机联动加油机的环境适应性177

附录A178