建设事业CPU卡操作系统技术要求.doc

ICS 35．240．60P 07口J中华人民 共和 国城镇建设行业标准CJ／T 304—2008建设事业CPU卡操作系统技术要求Technical requirement for chip operate system of CPU card in construction case2008-12-12发布 2009-06-01实施中华人民共和国住房和城乡建设部 发布C．J／T 304--2008目 次前言 · · · ··· ··· · ···1范围··· · “2规范性引用文件3术语和定义4缩略语和符号表示 Ⅶ，●，05机电特性、逻辑接口与传输协议 05．1接触式CPU卡的机电特性、逻辑接口与传输协议 05．2非接触式CPU卡机电特性、逻辑接口与传输协议 05．3 CPU卡的机械特性 46文件和命令 46．1说明 06．2文件 06．3命令········· ··· ·· ···· ·····-············ ··· ．．．．．．7应用选择 ··7．1一般要求·· · · ·· · -7．2应用标识符的编码· ·7．3支付系统环境结构 一7．4支付系统目录编码 ·· · ．．7．5 目录人口中执行命令的使用··· · ·· ．．．．．7．6其他目录的编码 ． ·7．7终端的应用选择 ～8安全机制及安全要求 ··8．1安全机制 ．．8．2安全要求· ．8．3加密算法 一9电子存折／电子钱包应用 · ·9．1应用说明 · · · ．．9．2文件 ．．9．3命—拿·············-···· · ····· ···········-··········· ．．．．．．．．．9．4交易流程 · ·· ·· - ．．9．5 I游拔 ． ．． ．-9．6交易处理性能 ．- 附录A(规范性附录)数据元解释 ·· 附录B(规范性附录)ED／EP应用的密钥关系 ·· B．1说明 ．． B．2密钥关系··附录C(资料性附录) 密钥的推导方法和过程密钥的产生方法 C．1子密钥推导方法 · ．CJ／T 304--2008c．1．1 DPK左半部分的推导方法c．1．2 DPK右半部分的推导方法c．2过程密钥的产生 ··· · · · C．3 MAc／TAC的计算 附录D(资料性附录)应用密钥说明 · · · D．1密钥存储说明 · · · D．2主密钥存放位置说明附录E(资料性附录) 电子钱包应用的基本数据文件E．1 MF下文件信息 · · ·E．2 KEY文件信息E．3目录信息文件 · “ E．4发行基本信息文件···E．5公用钱包应用目录 E．5．1 KEY文件 E．5．2公共应用基本信息文件(0015) E．5．3持卡人基本信息文件 E．5．4电子钱包文件 E．5．5复合交易记录文件 附录F(资料性附录) 复合应用说明F．1一般要求 ···F．2基础定义··· ··· F．3交易流程 ··· F．3．1消费开始F．3．2消费结束 s苫船雅拍孙踮粕卵盯钾盯卵昙8罟8曲蚰∞∞眙眈眈％％吣图表索g图1命令APDU结构 · · o图2响应APDU的结构 一 图3加入灰锁机制的交易预处理流程 ···· -- 图4圈存交易处理流程图5圈提交易处理流程 ··· 图6消费交易处理流程 ：· · 图7复合应用消费交易 · ·· 图8修改透支限额交易图9灰锁消费交易流程 ·· - ·· ·图10联机解扣交易流程 o弛舛盯的眈∞卵n图11补扣交易流程图12补充交易流程 ·· · 图c．1推导DPK左半部分··· 图c．2推导DPK右半部分·· · 图C．3过程密钥的产生图c．4 MAC和TAC的单倍长DEA密钥算法 图F．1消费开始示意图 ···图F．2消费结束示意图 · ·· M祁黔雅跗踮鲥％Ⅱ吼 T 卅 一 加 培表1 命令APDU的内容 ～ ¨ 一 ～ 6 表2 响应APDU的内容 ～ ¨ 一 ～ 6 表3 APPLICATION BLOCK命令报文 · ～ ¨ 一 ～ 7 表4 APPLIcATION BLOCK警告状态 · ～ ¨ ～ ～ 8 表5 APPLICATION BLOCK错误状态 · ～ ¨ ¨ ～ 8表6 APPLICATION uNBL0cK命令报文 ～ ～ ～～ 8表7 APPLICATION UNBLOCK错误状态 ～ ～ ～ 一 9 表8 CARD BLOCK命令报文 ～ ～ ¨ ～ 9 表9 CARD BLOCK错误状态 ～ ～ ¨ ～ 9表10 EXTERNAL AUTHENTIcATION命令报文 ；| ¨ ～ ． 0 表11 EXTERNAL AUTHENTIcATION警告状态 ～ 一 ～ ． 0 表12 EXTERNAL AUTHENTICATl0N错误状态 ～ ～ ¨ ． O 表13 GET CHALLENGE命令报文 ··· ·· ；| ～ ～ ． 1 表14 GET cHALLENGE错误状态 一 || ～ ～ ． 1表15 GET RESPONSE命令报文·· ～ 一 一 ． 1表16 GET RESPONSE正确响应命令报文 ·· ～ 一 一 ． 2 表17 GET RESPONSE警告状态 ·· ～ ¨ 一 ． 2 表18 GET RESPONSE错误状态 ·· ；| ¨ 一 ． 2表19 INTERNAL AuTHENTICATIoN命令报文 || ～ ¨ ． 2表20 INTERNAL AUTHENTICATIoN警告状态 ；| 一 。