中融集成電路ic卡第12部分非接觸式支付

1、ICS 35.240.40A 11備案號(hào)：JR行 業(yè) 標(biāo) 準(zhǔn)JR/T 0025.122013代替JR/T 0025.122010中民金融金融集成電路（第 12 部分：非接觸式規(guī)范支付規(guī)范final integrated circuit card specificationsPart 12:Contactless integrated circuit card payment specification2013-02-05 發(fā)布2013-02-05 實(shí)施銀行發(fā)布JR/T 0025.122013目次前言II引言IV12345范圍1規(guī)范性文件1術(shù)語(yǔ)和定義1符號(hào)和縮略語(yǔ)2非接觸實(shí)現(xiàn)概述45.1 非接觸

2、式支付方式45.2 非接觸式標(biāo)準(zhǔn)借記/貸記與 qPBOC 的互用性45.3 總體處理概述56 qPBOC 的通用要求76.1 通用要求76.2 激活非接觸界面（支持qPBOC 的終端）前的處理要求96.3 卡片檢測(cè)處理要求106.4 應(yīng)用選擇要求116.5 初始應(yīng)用處理要求14時(shí)間166.66.7 個(gè)人化167 qPBOC 要求16qPBOC 基于借記/貸記功能16qPBOC 處理概述16有關(guān)PDOL 內(nèi)容的 qPBOC 需求17卡片接收 GPO 命令18qPBOC 卡片需求20qPBOC 終端需求21qPBOC 卡的風(fēng)險(xiǎn)管理過(guò)程22qPBOC 終端處理需求40qPBOC 的簡(jiǎn)化功能427.1

3、7.27.37.47.57.67.77.87.97.10 對(duì)密文版本 17 的要求43附錄A（資料性附錄） qPBOC 和借記/貸記應(yīng)用的比較44附錄B（規(guī)范性附錄） 快速 DDA47附錄C（規(guī)范性附錄） 數(shù)據(jù)元50附錄D（規(guī)范性附錄） “9F10”中的發(fā)卡行自定義數(shù)據(jù)55附錄E（規(guī)范性附錄） 密文版本 1758參考文獻(xiàn)59IJR/T 0025.122013前言JR/T 0025第 1 部分：第 2 部分：金融集成電路（ 錢包/錢包/規(guī)范分為以下部分： 應(yīng)用卡片規(guī)范（廢止）； 應(yīng)用規(guī)范（廢止）；與終端接口規(guī)范；第 3 部分：與應(yīng)用無(wú)關(guān)的第 4 部分：借記/貸記應(yīng)用規(guī)范；第 5 部分：借記/貸記

4、應(yīng)用卡片規(guī)范；第 6 部分：借記/貸記應(yīng)用終端規(guī)范；第 7 部分：借記/貸記應(yīng)用安全規(guī)范；第 8 部分：與應(yīng)用無(wú)關(guān)的非接觸式規(guī)范；第 9 部分：錢包擴(kuò)展應(yīng)用指南（廢止）；第 10 部分：借記/貸記應(yīng)用個(gè)人化指南；第 11 部分：非接觸式第 12 部分：非接觸式通訊規(guī)范；支付規(guī)范；第 13 部分：基于借記/貸記應(yīng)用的小額支付規(guī)范；第 14 部分：非接觸式小額支付擴(kuò)展應(yīng)用；第 15 部分：第 16 部分：現(xiàn)金雙幣支付應(yīng)用規(guī)范；互聯(lián)網(wǎng)終端規(guī)范；第 17 部分：借記/貸記應(yīng)用安全增強(qiáng)規(guī)范。本部分為 JR/T 0025 的第 12 部分。本部分按照 GB/T 1.1-2009 給出的規(guī)則起草。本部分代替

5、JR/T 0025.122012規(guī)范。金融集成電路（規(guī)范第12部分：非接觸式支付本部分與JR/T 0025.12-2010相比主要變化如下：修訂了標(biāo)準(zhǔn)的前言；刪除了所有 MSD 的相關(guān)內(nèi)容；刪除了將原規(guī)范各金額為零時(shí)，卡片必須請(qǐng)求聯(lián)機(jī)的要求，以兼容新增補(bǔ)的qPBOC 擴(kuò)展應(yīng)用；中“PBOC 應(yīng)用”更改為更確切的描述“借記/貸記應(yīng)用”；將日志由不更改為發(fā)卡機(jī)構(gòu)可選地；卡片聯(lián)機(jī) GPO 響應(yīng)數(shù)據(jù)中新增了 9F63 的要求，以適應(yīng)不斷增長(zhǎng)的使用需求；將第 7.7.13 節(jié)中計(jì)數(shù)器增長(zhǎng)與比較的做出，使之與 JR/T 0025.5 的描述保持一致；明確了 GPO 響應(yīng)應(yīng)遵循 JR/T 0025.5 中的

6、格式 2；明確了 9F10 中發(fā)卡行自定義數(shù)據(jù)的要求；明確了附錄 C.1 中的 TAG 的取得及修改方式；明確了 qPBOC最后一條的長(zhǎng)度；修訂了原規(guī)范中一些排版及文字描述上的勘誤。將原 fDDA 簽名定義為“00”版本，新增了“01”版本的 fDDA 簽名。新增了卡片認(rèn)證相關(guān)數(shù)據(jù)（“9F69”）在“01”版 fDDA 中參與簽名，并標(biāo)識(shí)兩種版本的 fDDA。本部分由銀行提出。IIJR/T 0025.122013本部分由全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)（C180）歸口。工商銀行、本部分主要起草：銀行、銀行、建設(shè)銀行、農(nóng)業(yè)銀行、化公司、銀交通銀行、上海浦東發(fā)展銀行、郵政儲(chǔ)蓄銀行、捷德(。、陸書春、銀聯(lián))

7、、金融豐（行卡檢測(cè)中心、中鈔產(chǎn)業(yè)發(fā)展科技）系統(tǒng)、福建聯(lián)迪本部分主要起草人：、歡、 齊大鵬、。、劍、向前、宇、本部分所代替標(biāo)準(zhǔn)的歷次版本發(fā)布情況為：JR/T0025.122010。IIIJR/T 0025.122013引言本部分為JR/T 0025的第12部分，與JR/T 0025.8和JR/T 0025.11一起非接觸式應(yīng)用。本部分主要定義了基于非接觸式接口的金融支付應(yīng)用。有關(guān)物理特性、射頻功率和信號(hào)接口，以及初始化、中描述。檢測(cè)和傳輸協(xié)議的要求不在本部分范圍之內(nèi)。相關(guān)的要求在JR/T0025.8和JR/T0025.11IVJR/T 0025.122013金融集成電路（第 12 部分：非接觸式

8、規(guī)范支付規(guī)范1范圍JR/T 0025的本部分描述了非接觸式面作出了相關(guān)要求和規(guī)定。應(yīng)用，在快速借記/貸記非接觸式支付應(yīng)用（qPBOC）方本部分適用于由銀行或接受的金融非接觸式。使用對(duì)象主要是與金融非接觸式應(yīng)用相）。關(guān)的卡片設(shè)計(jì)、管理、受理以及應(yīng)用系統(tǒng)的研制、開發(fā)、集成和維護(hù)等相關(guān)部門（2規(guī)范性文件下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的文件，僅注日期的版本適用于本文件。凡是不注日期的文件，其最新版本（ 金融集成電路（ 金融集成電路（ 金融集成電路（ 金融集成電路（ 金融集成電路（ 金融集成電路（ 金融集成電路（ 金融集成電路（ 金融集成電路（金融集成電路（所有的修改單）適用于本文件。

9、JR/T JR/T JR/T JR/T JR/T JR/T JR/T JR/T JR/TJR/T0025.30025.40025.50025.60025.70025.80025.100025.110025.130025.17規(guī)范規(guī)范規(guī)范規(guī)范規(guī)范規(guī)范規(guī)范規(guī)范規(guī)范規(guī)范第3部分：與應(yīng)用無(wú)關(guān)的與終端接口規(guī)范第4部分：借記/貸記應(yīng)用規(guī)范第5部分：借記/貸記應(yīng)用卡片規(guī)范 第6部分：借記/貸記應(yīng)用終端規(guī)范 第7部分：借記/貸記應(yīng)用安全規(guī)范 第8部分：與應(yīng)用無(wú)關(guān)的非接觸式規(guī)范第10部分：借記/貸記應(yīng)用個(gè)人化指南第11部分：非接觸式通訊規(guī)范第13部分：基于借記/貸記應(yīng)用的小額支付規(guī)范第17部分：借貸記應(yīng)用安全增

10、強(qiáng)規(guī)范3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1應(yīng)用文件application file locator用于指出應(yīng)用相關(guān)的文件位置和范圍。3.2應(yīng)用交互特征 application interchange profile表明卡片所支持的功能。3.3卡片 card本部分中“卡片”一詞是指具有非接觸式支付應(yīng)用、與支付終端交互的消費(fèi)者。術(shù)語(yǔ)“卡片”原意是指具有傳統(tǒng)的支付卡，但是在本部分中，它是指任何可以通過(guò)非接觸式界面操作處理的消費(fèi)者3.4余數(shù)定理（CRT）（例如：移動(dòng)或PDA）。remainder theorem (CRT)簽名計(jì)算速度。RSA私鑰的一種特殊表示格式，可1JR/T 0025.1

11、220133.5collision在同一時(shí)間周期內(nèi)，在同一PCD的工作場(chǎng)中，有兩辨別數(shù)據(jù)是從哪一張PICC發(fā)出的。3.6兩張以上的PICC進(jìn)行數(shù)據(jù)傳輸，使得PCD不能消費(fèi)者consumer device消費(fèi)者用于支付的卡片（PICC）或其它具有的（例如，移動(dòng)或PDA）。3.7集成電路 integrated circuit (IC)具有處理和/或功能的器件。3.8集成電路卡（ integrated circuit(s) card (ICC)內(nèi)部封裝一個(gè)或多個(gè)集成電路用于執(zhí)行處理和功能的卡片。3.9發(fā)卡行行為代碼 issuer action code發(fā)卡行根據(jù)TVR的內(nèi)容選擇的動(dòng)作。3.10路徑

12、path根據(jù)終端支持?jǐn)?shù)據(jù)模式或快速借記/貸記應(yīng)用所選擇的一個(gè)應(yīng)用路徑，卡片行為由采用所選擇 的路徑唯一確定。3.11支付系統(tǒng)環(huán)境 payment system environment當(dāng)符合JR/T 0025的支付系統(tǒng)應(yīng)用被選擇，中所確立的邏輯條件集合。3.12近距離支付系統(tǒng)環(huán)境 proximity payment systems environment支持的應(yīng)用標(biāo)識(shí)、應(yīng)用和應(yīng)用優(yōu)先指示器的一個(gè)列表，可以通過(guò)非接觸界面。該列表所有目錄的3.13，由卡片在SELECT PPSE（“2PAY.SYS.DDF01”）響應(yīng)的FCI中返回。er本部分中“”一詞是指與卡片交互的受理。中通常有以下兩種形式：；

13、該詞未指明具體的實(shí)現(xiàn)方式。在非接觸式作為一種與 POS集成到 POS分離，但與之通信的中的。除非有其它的明確說(shuō)明，本部分中“”一詞以上兩種形式，特意指明特定的操作是在哪一個(gè)物理模塊（或POS）中執(zhí)行的。4符號(hào)和縮略語(yǔ)以下符號(hào)和縮略語(yǔ)表示適用于本文件。AAC AC ADA AFL AIDAIP應(yīng)用認(rèn)證密文（Application Authentication Cryptogram） 應(yīng)用密文（Application Cryptogram）應(yīng)用缺省行為（Application Default Action）應(yīng)用文件（Application File Locator）應(yīng)用標(biāo)識(shí)符（Applicatio

14、n Identifier）應(yīng)用交互特征（Application Interchange Profile）2JR/T 0025.122013ARQC ATC BCD CDA CDOL CLA CTTA CTTAL CTTAUL CVM CVN CVR DDA DDOL DESDF DKI FCI fDDA FWI GPOHex IAC IC iCVN IDDLc請(qǐng)求密文（Authorization Reqryptogram）ion Counter）應(yīng)用計(jì)數(shù)器（Application Tran二進(jìn)制編碼的十進(jìn)制表示法（Binary Coded Decimal）復(fù)合動(dòng)態(tài)數(shù)據(jù)認(rèn)證/應(yīng)用密文生成（Com

15、bined DDA/AC Generation） 卡片風(fēng)險(xiǎn)管理數(shù)據(jù)對(duì)象列表（Card Risk Management Data Object List）命令報(bào)文的類別字節(jié)（Class Byte of thed Message）ion Amount）累計(jì)累計(jì)累計(jì)持總金額（Cumulative Total Tran總金額限制（Cumulative Total Tranion Amount Limit）總金額上限（Cumulative Total Tranion Amount Upper Limit）（Cardholder Verification Method）驗(yàn)證卡片驗(yàn)證值（Card Verif

16、ication Number） 卡片驗(yàn)證結(jié)果（Card Verification Results）動(dòng)態(tài)數(shù)據(jù)認(rèn)證（Dynamic Data Authentication）動(dòng)態(tài)數(shù)據(jù)認(rèn)證數(shù)據(jù)對(duì)象列表（Dynamic Data Authentication Data Object List） 數(shù)據(jù)加密標(biāo)準(zhǔn)（Data Encryption Standard）文件（Dedicated File）子密鑰索引（Derivation Key Index）（File Control Information）文件快速DDA（Fast DDA）幀等待時(shí)間整數(shù)（Frame Waiting Time） 獲取處理選項(xiàng)（Ge

17、t Processing Options） 十六進(jìn)制（Hexadecimal）發(fā)卡行行為代碼（Issuer Action Code）集成電路（Integrated Circuit）替代的 CVN，用于個(gè)人化在中的磁道 2 等價(jià)數(shù)據(jù)的鏡像發(fā)卡行自定義數(shù)據(jù)（Issuer Defined Data）終端應(yīng)用層（TAL）在情況3 或情況 4 命令中發(fā)出數(shù)據(jù)的實(shí)際長(zhǎng)度（Exact Length of DataSent by the TAL in a Case 3 or 4d）LRC LV MAC MBLI MDK MSI PAN PCD PDA PDOL PICC PIN PPSE PSE PVKIqP

18、BOC縱向冗余校驗(yàn)（Longitudinal Redundancy Check）非接觸快速借記/貸記的小額支付選項(xiàng)（Low Value） 報(bào)文鑒別碼（Message Authentication Code）最大緩沖區(qū)長(zhǎng)度索引（主密鑰（Master Key）um Buffer Length Index）位圖（Magnetic Stripe Image）主賬號(hào)（PrimaryNumber）（Proximity Coupling Device） al Digital Assistant）接近式耦合個(gè)人數(shù)字助理（處理選項(xiàng)數(shù)據(jù)對(duì)象列表（Processing Options Data Object Lis

19、t）接近式（Proximity IC Card）個(gè)人識(shí)別碼（al Identification Number）近距離支付系統(tǒng)環(huán)境（Proximity Payment Systems Environment） 支付系統(tǒng)環(huán)境（Payment System Environment）PIN 驗(yàn)證密鑰索引（PIN Verification Key Index）快速借記/貸記應(yīng)用（quick PBOC）3JR/T 0025.122013RFU RID RSA SDA SDAD SM2 SFI TAL TC TLVUDKfor Future Use）預(yù)留（的應(yīng)用提供商標(biāo)識(shí)（Registered Applic

20、ation Provider Identifier）一種非對(duì)稱密鑰算法，以三位提出者名字的首字母命名（ Rivest、Sharmir、Adleman） 靜態(tài)數(shù)據(jù)認(rèn)證（Static Data Authentication）簽名的動(dòng)態(tài)應(yīng)用數(shù)據(jù)（Signed Dynamic Application Data） 一種橢圓曲線公鑰算法，其密鑰長(zhǎng)度為 256 比特短文件標(biāo)識(shí)符（Short File Identifier）終端應(yīng)用層（Terminal Application Layer）（Tranion）、長(zhǎng)度、值（Tag Length Value）子密鑰（Unique Key）5非接觸實(shí)現(xiàn)概述5.1 非接

21、觸式支付方式本部分描述了兩種基于非接觸式界面的支付方式：快速借記/貸記（qPBOC）方式；非接觸式借記/貸記應(yīng)用方式。qPBOC應(yīng)用與借記/貸記應(yīng)用的區(qū)別參見附錄A。5.1.1 快速借記/貸記非接觸式支付應(yīng)用為了滿足引入了非接觸式接口而產(chǎn)生速度上的要求，需要對(duì)標(biāo)準(zhǔn)的借記/貸記應(yīng)用流程進(jìn)行調(diào)整和優(yōu)化。qPBOC對(duì)標(biāo)準(zhǔn)的借記/貸記指令和把多條借記/貸記應(yīng)用命令壓縮成盡可能少進(jìn)行了優(yōu)化，體現(xiàn)在：令，以減少的時(shí)間；將卡片和終端的交互過(guò)程集中完成，當(dāng)卡片離開終端的感應(yīng)范圍后，終端再進(jìn)行數(shù)據(jù)認(rèn)證、終端風(fēng)險(xiǎn)管理和終端行為分析，并卡片離開終端的感應(yīng)范圍之前或之后進(jìn)行操作，使卡片在終端感應(yīng)范圍停留的時(shí)間盡可能短

22、。qPBOC有兩大特點(diǎn)：聯(lián)機(jī)采用聯(lián)機(jī)卡片認(rèn)證；采用數(shù)據(jù)認(rèn)證，并對(duì)于金額的下限。金額低于最低限額的采用密文。為限制，可規(guī)定某一本部分將對(duì) qPBOC 功能要求進(jìn)行定義。5.1.2 非接觸式借記/貸記應(yīng)用非接觸式借記/貸記應(yīng)用方式的處理流程與接觸式借記/貸記應(yīng)用應(yīng)用處理流程完全一致，僅通訊方 式不同。5.2 非接觸式標(biāo)準(zhǔn)借記/貸記與 qPBOC 的互用性非接觸應(yīng)用要求終端和卡片必須支持qPBOC。終端和卡片也可支持非接觸式借記/貸記應(yīng)用。如果終端支持非接觸式借記/貸記應(yīng)用，并且終端支持的方式（置于卡盤上或卡槽中）能夠使卡片在整個(gè)非接觸式借記/貸記應(yīng)用觸式借記/貸記應(yīng)用應(yīng)用。過(guò)程中一直處于感應(yīng)區(qū)內(nèi)，

23、那么終端只能向卡片表明支持非接表1描述了非接觸式卡片和終端的適用范圍。表 1 卡片和終端的適用范圍4非接觸卡片性能終端配置qPBOCqPBOC 和非接觸式借記/貸記應(yīng)用僅支持 qPBOCqPBOCqPBOC支持 qPBOC 和非接觸式借記/貸記應(yīng)用qPBOC非接觸式借記/貸記應(yīng)用JR/T 0025.1220135.2.1 支持 DDA 的 qPBOC用于DDA的公鑰卡片靜態(tài)數(shù)據(jù)的值。本部分建議qPBOC和借記/貸記應(yīng)用采用相同的靜態(tài)數(shù)據(jù)。如果簽名的借記/貸記靜態(tài)數(shù)據(jù)不同于簽名的qPBOC靜態(tài)數(shù)據(jù)，則應(yīng)支持兩個(gè)卡片公鑰這將增加實(shí)現(xiàn)的復(fù)雜度。，終端應(yīng)公鑰中所有靜態(tài)數(shù)據(jù)元，以便完成DDA。在靜態(tài)數(shù)據(jù)

24、共享情況下，發(fā)卡行應(yīng)該權(quán)衡在借記/貸記靜態(tài)數(shù)據(jù)元中包含特殊數(shù)據(jù)項(xiàng)與由此增加qPBOC 對(duì)于qPBOC，推薦簽名數(shù)據(jù)見7.4.5。5.3 總體處理概述的時(shí)間兩者之間的得失。如果終端支持qPBOC，在提示持出示卡片和終端被激活之前，應(yīng)進(jìn)行預(yù)處理。終端檢測(cè)到非接觸卡片之后，嘗試PPSE。如果卡片是符合本部分的非接觸卡片，終端則向卡片表明其可以支持的非接觸的種類（應(yīng)支持qPBOC或非接觸式借記/貸記應(yīng)用）?？ㄆ瑳Q定進(jìn)入哪種非接觸式路徑?？ㄆ瑧?yīng)支持qPBOC路徑，可以附加選擇支持非接觸式借記/貸記應(yīng)用路徑：qPBOC 路徑：利用定義在 JR/T 0025.5 借記/貸記應(yīng)用中部分如果對(duì)原定義有增補(bǔ)或修訂

25、，以本部分為準(zhǔn)；令、功能和風(fēng)險(xiǎn)管理特征，但本非接觸式借記/貸記應(yīng)用路徑：符合 JR/T 0025.5 借記/貸記應(yīng)用。對(duì)于含有接觸界面的雙界面卡，非接觸式借記/貸記應(yīng)用是可選的。對(duì)于僅非接觸式卡片，腳本處理（如充值的腳本處理）應(yīng)通過(guò)非接觸式借記/貸記應(yīng)用路徑來(lái)執(zhí)行。對(duì)于此類情況，終端屬性應(yīng)指明支持非接觸式借記/貸記應(yīng)用。具體參見JR/T 0025.17 10.5。圖1給出了卡片確定路徑和處理的總體示意圖。5非接觸式借記/貸記應(yīng)用非接觸式借記/貸記應(yīng)用JR/T 0025.122013卡 中J R /T 0 0 2 5 定 義 的P B O C 應(yīng) 用是其 它 非接 觸 式 應(yīng) 用否否是否終 端

26、支 持J R /T 0 0 2 5 定 義 的借 記 /貸 記 應(yīng) 用？是終 端 支 持qP B O C ？否否是卡 片 支 持J R /T 0 0 2 5 定 義 的借 記 /貸 記 應(yīng) 用？是圖 1總體處理流程SM算法應(yīng)用于qPBOC流程見圖2。6路 徑 是 非接觸式借記/貸 記卡 片 采 用 qP B O C路 徑 是qP B O C不非接觸式應(yīng)用“69 85 ”G P O 處 理處理其它非接觸式應(yīng)用（超出的范圍）選 擇 P B O C 應(yīng) 用選 擇 P P S E預(yù)處 理（僅 對(duì) qP B O C 終 端 ）JR/T 0025.122013終 端 （支 持 S M 算 法 ）卡 片 （

27、支 持 S M 算 法 ）Select 命 令Select 返 回 值Select 命 令Select 返 回 值卡片參數(shù)是否包含S M 算 法 指 示 器否（卡 片不 支 持 S M 算 法 ）是設(shè) 置 終 端 S M 算 法指 示 器 為 1設(shè) 置 終 端 S M 算 法指 示 器 為 0卡片參數(shù)是否包含9F6 6否是S M 算法指示器為1？否（終 端 不 支 持S M 算 法 ， 雙算法卡路徑）否（終 端 不 支 持S M 算 法 ，單S M 算 法 卡 路 徑）是虛線框b）單S M 算 法 卡 ：直 接返 回 狀 態(tài) 碼6 9 8 5 ，算 法 卡收 到 G P O 返 回 值 ，單S

28、 M終端終止拒 絕執(zhí) 行 本卡 片 返 回： 密 文（T C ） 動(dòng) 態(tài) 簽 名 同數(shù)據(jù)認(rèn)證（f D D A ）相 關(guān) 的 A F L 列 表（根據(jù)算法情況返回對(duì)應(yīng)算法的A F L ） 發(fā)卡行應(yīng)用數(shù)據(jù)9F1 0 （算法標(biāo)識(shí)為本次定的算法標(biāo)識(shí)） 其 他 和 f D D A 無(wú) 關(guān) 的 數(shù) 據(jù)選D D A 認(rèn) 證 通 過(guò) ？否是圖 2SM 算法應(yīng)用于 qPBOC 流程6qPBOC 的通用要求對(duì)qPBOC的特殊要求在第7章中定義。本章討論所有非接觸式應(yīng)用應(yīng)滿足的要求。6.1 通用要求qPBOC是基于借記/貸記卡片和終端應(yīng)用規(guī)范的，本部分指出不同之處，并在附錄A中詳細(xì)描述。6.1.1 Level1 終

29、端要求7終端生成數(shù) 據(jù) 和 T C拒絕或者根據(jù)發(fā)卡行設(shè)置發(fā)送聯(lián)機(jī)請(qǐng)求數(shù)據(jù)認(rèn)證終端卡片上的(公鑰 索 引 ）收 到 G P O 返 回 值a）雙 算 法 卡 ：標(biāo) 識(shí)本 次為R S A /S H A -1/3D E S算 法a）雙 算 法 卡：標(biāo)識(shí)本次為S M 算 法內(nèi)為雙步 驟； 算 法 卡 不步發(fā) 出 G P O 指 令 ，并提供以下數(shù)據(jù)： T a g D F 6 9 終 端 S M 算 法 指 示 器 T a g 9F6 6 終端屬性 T a g 9F3 7 終 端 隨 機(jī) 數(shù) 其 他 和 f D D A 無(wú)關(guān)的卡片請(qǐng)求的數(shù)據(jù)終端嘗試另一種界面選 擇 A I D卡 片 返 回 P D O

30、L要求以下數(shù)據(jù)： 終端屬性（T a g 9F6 6 ） 隨 機(jī) 數(shù) （T a g 9F3 7 ） S M 算 法 指 示 器（T a g D F 6 9 ） 其 他 和 f D D A 無(wú) 關(guān) 的 T a g卡 片 返 回 A I D選 擇 P P S EJR/T 0025.122013Level1終端要求如下：終端應(yīng)符合 JR/T 0025.11，并同時(shí)支持 Type A 和 Type B；對(duì)于 Type B 卡，終端應(yīng)支持 MBLI0 和 MBLI1；對(duì)于 Type A 卡，終端應(yīng)支持值為 8 的 FWI 和附加的值為 x“B”的 ATS TB (1)。6.1.2 通用終端要求終端應(yīng)支持

31、qPBOC 和非接觸式借記/貸記應(yīng)用之一，或同時(shí)支持兩者；具有能力的終端應(yīng)同時(shí)支持 SDA 和 DDA。如果卡片支持 DDA，則終端行 DDA；終端應(yīng)支持 JR/T 0025.4 中 5.3 定義的數(shù)據(jù)對(duì)象列表；終端應(yīng)通知收單行是通過(guò)非接觸界面完成的，該應(yīng)區(qū)別是非接觸式借記/貸記應(yīng)用還是 qPBOC，并且應(yīng)包含在和報(bào)文中。注： 終端如何表示上述依賴于終端與收單行之間的報(bào)文格式，本部分未對(duì)該格式進(jìn)行定義。收單行可正確的填寫聯(lián)機(jī)報(bào)文中的必備項(xiàng)（POS輸入點(diǎn)）來(lái)提供。，如果卡片返回拒絕應(yīng)用認(rèn)證密文（AAC）來(lái)拒絕不應(yīng)再通過(guò)其它界面方式進(jìn)行；當(dāng)進(jìn)行接觸式或當(dāng)進(jìn)行接觸式或刷卡的刷卡的初始化時(shí)，終端應(yīng)下電

32、關(guān)閉非接觸式界面；初始化時(shí)，如果非接觸式正在進(jìn)行，終端應(yīng)終止非接觸式，放棄從卡片得到的所有數(shù)據(jù)，然后重新啟動(dòng)其它界面進(jìn)行；對(duì)于非接觸，終端應(yīng)明確通知持和商戶：出卡；過(guò)程；結(jié)果批準(zhǔn)、拒絕或終止。推薦的終端有：出卡；讀卡；處理中；再次出卡如果批準(zhǔn)；拒絕；出示單一卡片防或刷卡。未完成；當(dāng)提示出卡時(shí)，終端應(yīng)顯示如果卡片提供可用的憑條上。6.1.3 通用終端選項(xiàng)金額（“9F02”）。金額時(shí)，終端應(yīng)顯示該金額，以表示讀卡操作，并可打印在終端可以按照J(rèn)R/T 0025.6的要求，支持讀卡、顯示或打印6.1.4 通用的卡片要求卡片應(yīng)支持 qPBOC；明細(xì)。僅含有非接觸式界面的卡片應(yīng)同時(shí)支持 qPBOC 和非接

33、觸式借記/貸記應(yīng)用；卡片應(yīng)該符合規(guī)范照 JR/T 0025.11,至少支持 type A 或 Type B 中的一種；如果接觸式界面被激活，卡片不應(yīng)響應(yīng)非接觸式界面；磁道 2 等價(jià)數(shù)據(jù)對(duì)于 qPBOC 是必備的；具有能力的卡片（qPBOC）應(yīng)支持 DDA。注： 為了用目前的6.1.5 通用卡片選項(xiàng)滿足時(shí)間要求，推薦卡片以余數(shù)定理模式存放與使用RSA私鑰?？ㄆ蛇x支持非接觸界面借記/貸記應(yīng)用應(yīng)用。8JR/T 0025.122013日志的功能，該功能可在個(gè)人化時(shí)通過(guò)卡片附加處理開啟或關(guān)閉（詳見表13），卡片應(yīng)支持日志的定義見JR/T 0025.5第18章。是否啟用日志功能由發(fā)卡機(jī)構(gòu)決定。6.1.6

34、 推薦卡片采用 iCVN除了非接觸風(fēng)險(xiǎn)管理特征外，當(dāng)不使用dCVN時(shí)，推薦qPBOC采用iCVN。發(fā)卡行應(yīng)對(duì)卡中的磁道卡。在非接觸交數(shù)據(jù)用iCVN進(jìn)行編碼。iCVN用于防止易采用iCVN具有同樣的用途。6.1.7 收單行要求數(shù)據(jù)，并基于數(shù)據(jù)制作空白收單行給發(fā)卡行接觸式界面。報(bào)文中表明是非接觸的。域22（POS輸入方式）用于標(biāo)識(shí)采用非6.2 激活非接觸界面（支持qPBOC 的終端）前的處理要求為了使卡片保持在感應(yīng)區(qū)的時(shí)間最小化，qPBOC終端在提示持 行下列處理。6.2.1 預(yù)處理前的處理要求出卡和激活非接觸界面前，具有qPBOC能力的終端使用非接觸界面，直到qPBOC預(yù)處理完成后才可以上電。6

35、.2.2 具有 qPBOC 能力終端中的預(yù)處理除非預(yù)處理已經(jīng)完成，否則支持qPBOC的非接觸界面不能上電。對(duì)于金額固定的一些，非接觸界面可以立即上電。在下面的例子中，全部或部分檢查可以省去：自動(dòng)售貨機(jī)可能不支持任何的檢查；僅支持的終端可能不需要聯(lián)機(jī)應(yīng)用密文，但可以獲得金額（“9F02”），并檢查是否超過(guò)最低限額；支持狀態(tài)檢查的售貨機(jī)可能不支持非接觸方式。 如果下面描述的檢查被執(zhí)行，則應(yīng)按照要求執(zhí)行。終端采用終端屬性（“9F66”）表示其非接觸能力和對(duì)卡片的要求。終端屬性屬性的由卡片在SELECT命令響應(yīng)中提出申請(qǐng)，終端通過(guò)GPO命令提供。詳細(xì)內(nèi)容見6.4.4關(guān)于終端部分。終端應(yīng)獲取金額（“9F

36、02”）；如果終端配置為支持狀態(tài)檢查，并且金額為一個(gè)貨幣（這是狀態(tài)檢查要求的），則終端用終端屬性字節(jié) 2 中的第 8 位表示需要聯(lián)機(jī)應(yīng)用密文。支持狀態(tài)檢查一可配置的選項(xiàng)，在實(shí)施時(shí)應(yīng)打開才能操作。這種檢查的缺省行為為關(guān)閉；如果金額為零，除非終端支持 qPBOC 擴(kuò)展應(yīng)用，具有聯(lián)機(jī)能力的終端終端屬性字節(jié) 2 的第 8 位表示要求聯(lián)機(jī)應(yīng)用密文；如果金額為零，除非終端支持 qPBOC 擴(kuò)展應(yīng)用，僅支持的終端應(yīng)終止，提示持卡人使用另一種界面（如果）；如果金額大于或等于終端非接觸限額（如果），則終端應(yīng)提示持采用另一種界面方式；如果金額大于或等于終端執(zhí)行 CVM 限額（如果），則終端終端屬性中表示要求 CV

37、M（第 2 字節(jié)第 7 位）以及支持的 CVM 種類。本部分當(dāng)前版本支持聯(lián)機(jī) PIN（第 1字節(jié)第 3 位）和簽名（第 1 字節(jié)第 2 位）；與這些指示器對(duì)應(yīng)的卡片行為的詳細(xì)描述見 7.7.3。如果金額（“9F02”）大于非接觸終端最低限額或（如果非接觸終端最低限額不）可用的終端最低限額（“9F1B”），則終端終端屬性第 2 字節(jié)第 8位表示需要聯(lián)機(jī)應(yīng)用密文；在預(yù)處理完成后，終端應(yīng)要求出卡，并對(duì)非接觸界面上電，開始檢測(cè)處理。9JR/T 0025.122013上述處理描述（支持所有的檢查）如圖3所示。開 始嘗 試 其 它 通信 界 面注：如果終端非接觸最 低 限 額 ，則下限為終端非接金 額終

38、端 非限額是觸最低限額，否 則 為 終 端接觸最 低 限 額 。終 端 支 持狀 態(tài) 檢 查 ？金 額 下 限金 額0？否否否是是是否終 端 僅支 持否？金 額 終 端執(zhí) 行 C V M 限 額是是否注：終端屬性處理不要求C V MC V M處 理表 明 C V M 要 求圖 3具有qPBOC 能力終端的預(yù)處理6.3 卡片檢測(cè)處理要求當(dāng)非接觸式卡進(jìn)入終端的感應(yīng)范圍，終端與卡片進(jìn)行通信的初始化（qPBOC終端應(yīng)按照6.2.2部分的描述，在初始化前執(zhí)行qPBOC預(yù)處理）。終端可以按照商戶令或預(yù)定義超時(shí)之后，通過(guò)停止檢測(cè)處理和關(guān)閉非接觸界面來(lái)終止。如果在應(yīng)用選擇前，同時(shí)檢測(cè)到多個(gè)非接觸卡，則終端應(yīng)將

39、此情況向持 一?？ㄆ瑱z測(cè)處理和應(yīng)用選擇包含在圖4中。顯示，并且要求只放置10終端要求出示卡片終 止 處 理終端屬性要求聯(lián) 機(jī) 處 理獲得金額JR/T 0025.122013終 端 支 持q P B O C ?是否檢 測(cè)6.3(終端與卡片建立A)卡片響應(yīng)狀態(tài)字為應(yīng) 用 選 擇6.4終 端 選 擇 P P S E 6.4.1終端建立雙方都支持的 應(yīng) 用 列 表 (A ID s) 6.4.1終端選擇應(yīng)用列表中優(yōu)先級(jí)最高的應(yīng)用是卡 片 響 應(yīng) ?否是卡片響應(yīng)狀態(tài)字為9 0 0 0 ?否是P D O L且 包 含是T a g 9F6 6 ?否圖 4卡片檢測(cè)和應(yīng)用選擇流程6.4 應(yīng)用選擇要求所有非接觸卡片

40、應(yīng)符合下列選擇非接觸支付應(yīng)用的要求。在初始化應(yīng)用處理階段，確定用于處理交 易的（qPBOC或非接觸式借記/貸記應(yīng)用）。6.4.1 終端應(yīng)用選擇要求下列的終端要求選擇非接觸應(yīng)用。本部分描述了從具有多個(gè)非接觸應(yīng)用的列表中進(jìn)行選擇的行為。為滿足時(shí)間要求，在 FCI 中盡可能只列出一個(gè)應(yīng)用。如果要求一個(gè)以上的應(yīng)用，應(yīng)用的數(shù)量要盡可能少。所有非接觸終端應(yīng)使用PPSE 目錄選擇；終端采用文件名稱“2PAY.SYS.DDF01”來(lái)選擇PPSE；終端應(yīng)支持最大長(zhǎng)度為 16 字節(jié)的 DF 文件名（AID）；終端卡片應(yīng)用中的路徑應(yīng)采用一個(gè)借記/貸記的 AID。路徑不能被直接；終端應(yīng)建立包含在 FCI 中，并且終端

41、支持的應(yīng)用列表。終端應(yīng)（表示應(yīng)用被選擇的順序），并選擇優(yōu)先級(jí)最高的應(yīng)用來(lái)處理應(yīng)用優(yōu)先指示器的 bits 4-1；如果只有一個(gè)應(yīng)用包含在 FCI 中，并被終端支持，則終端應(yīng)選擇該應(yīng)用，而不考慮可能出現(xiàn)11初始化應(yīng)用處理6.5失 效 序 列9 0 0 0 ?是終 端 能否卡 片 響 應(yīng) ?A否終 端 嘗 試另 一 種 界 面6.4.1q P B O C預(yù)處 理6.2.2JR/T 0025.122013的應(yīng)用優(yōu)先級(jí)指示器的設(shè)置；如果卡片對(duì) SELECT 命令的響應(yīng)狀態(tài)字不是“9000”，或終端在 PPSE錯(cuò)誤格式的情況下，不能從 FCI 中取得 AID，則終端應(yīng)關(guān)閉非接觸界面，并嘗試用另一種界面處理

42、；如果 FCI 沒有按照本部分進(jìn)行個(gè)人化（例如，應(yīng)用優(yōu)先級(jí)不），但終端在共同支持的應(yīng)用列表中至少一個(gè)應(yīng)用，則終端可以從共同支持應(yīng)用的列表中選擇任意一個(gè)應(yīng)用；如果卡片對(duì)終端發(fā)出的 SELECT 命令響應(yīng)失敗，則終端應(yīng)發(fā)起一個(gè)失效指令序列，并且應(yīng)按照 6.3 的要求返回到卡片檢測(cè)處理。6.4.2 卡片應(yīng)用選擇要求下面的卡片要求選擇非接觸應(yīng)用。本部分描述了多個(gè)非接觸應(yīng)用的行為。應(yīng)用選擇時(shí)間最小化，建議對(duì)個(gè)人化在FCI中的應(yīng)用數(shù)量進(jìn)行限制。應(yīng)使用文件名“2PAY.SYS.DDF01”將 PPSE 個(gè)人化到所有的非接觸卡片中；應(yīng)當(dāng)在具有借記/貸記應(yīng)用AID 的單個(gè)卡片應(yīng)用中，支持非接觸式借記/貸記應(yīng)用和

43、qPBOC 路徑；如果一個(gè)以上的應(yīng)用被個(gè)人化到 FCI 中，則應(yīng)用優(yōu)先指示器應(yīng)被個(gè)人化到所有的應(yīng)用中。在本部分中，應(yīng)用優(yōu)先指示器Bits 8-5 應(yīng)設(shè)為“0000”；卡片中的非接觸金融應(yīng)用的 AID， 式在表 2 中描述；所有非接觸支付應(yīng)用的個(gè)人化都應(yīng)SELECT PPSE 命令響應(yīng)的 FCI 中返回。FCI 的完整格PDOL，該 PDOL 至少要包含表 3 中所描述的為“9F66”（終端屬性）的數(shù)據(jù)元；如果支持單一的非接觸應(yīng)用，AID 的長(zhǎng)度應(yīng)至少有 7 字節(jié)；如果支持多個(gè)具有相同 PBOC AID 的非接觸應(yīng)用，應(yīng)支持至少 8 字節(jié)長(zhǎng)度的 AID，以便通過(guò)擴(kuò)展字節(jié)進(jìn)行區(qū)分，例如：A0 00

44、 00 03 33 01 01 01A0 00 00 03 33 01 01 026.4.3 近距離支付系統(tǒng)環(huán)境（PPSE）表2定義了單一應(yīng)用和多個(gè)應(yīng)用的PPSE格式。建議對(duì)個(gè)人化的應(yīng)用的數(shù)量進(jìn)行限制。表 2近距離支付系統(tǒng)環(huán)境（PPSE）12值長(zhǎng)度出現(xiàn)條件“6F”FCI 模板變長(zhǎng)M“84”“2PAY.SYS.DDF01”0EM“A5”FCI模板變長(zhǎng)M“BF0C”FCI 發(fā)卡行自定義數(shù)據(jù)變長(zhǎng)M“61”目錄變長(zhǎng)M“4F”DF 名（AID）07-08M“50”應(yīng)用04-10O“87”應(yīng)用優(yōu)先指示器01C*“61”目錄變長(zhǎng)C*“4F”DF 名（AID）07-08C“50”應(yīng)用04-10C“87”應(yīng)用優(yōu)

45、先指示器01C“61”目錄變長(zhǎng)C*“4F”DF 名（AID）07-08C“50”應(yīng)用04-10CJR/T 0025.122013*條件如果一個(gè)以上的應(yīng)用個(gè)人化到卡片中，則每個(gè)應(yīng)用的個(gè)人化應(yīng)具有應(yīng)用優(yōu)先指示器。應(yīng)用優(yōu)先指示器的Bit 8-5位應(yīng)置為“0000”。6.4.4 終端屬性表3描述了終端在GPO命令中提供的“終端屬性”，卡片用此數(shù)據(jù)項(xiàng)表示的終端功能決定處理選擇?！敖K端屬性”的設(shè)置決定了的類型（qPBOC和非接觸式借記/貸記應(yīng)用）、終端是否支持聯(lián)機(jī)處理或?qū)β?lián)機(jī)處理的要求、終端支持持字節(jié)2作為動(dòng)態(tài)數(shù)據(jù)元，由終端按照驗(yàn)證的類型或終端對(duì)此項(xiàng)的要求。條件例如，金額（“9F02”）大于最低限額、授權(quán)

46、金額大于CVM要求限制設(shè)置。詳細(xì)內(nèi)容見6.2.2。表 3終端屬性（為“9F66”）6.4.5 SELECT 命令SELECT命令報(bào)文編碼見表4。表 4SELECT 命令報(bào)文13代碼值CLA“00”INS“A4”P1參數(shù)（見表 5）P2SELECT 命令選項(xiàng)（見表 6）字節(jié)位定義18預(yù)留71 支持非接觸式借記/貸記應(yīng)用0 不支持非接觸式借記/貸記應(yīng)用61 支持 qPBOC0 不支持 qPBOC51 支持接觸式借記/貸記應(yīng)用0 不支持接觸式借記/貸記應(yīng)用41 終端僅支持0 終端具有聯(lián)機(jī)能力31 支持聯(lián)機(jī) PIN0 不支持聯(lián)機(jī) PIN21 支持簽名0 不支持簽名1預(yù)留281 要求聯(lián)文0 不要求聯(lián)文7

47、1 要求 CVM0 不要求 CVM6-1預(yù)留38-1預(yù)留481 終端支持“01”版本的fDDA0 終端僅支持“00”版本的 fDDA7-1預(yù)留值長(zhǎng)度出現(xiàn)條件“87”應(yīng)用優(yōu)先指示器01CJR/T 0025.122013表 5SELECT 命令參數(shù)表 6SELECT 命令可選參數(shù)6.5 初始應(yīng)用處理要求在初始應(yīng)用處理階段，終端向卡片發(fā)出GPO命令，命令中卡片在應(yīng)用選擇時(shí)返回PDOL中所要求的所有數(shù)據(jù)。初始應(yīng)用處理見圖5所示。GPO命令詳細(xì)描述見6.5.5。6.5.1 終端初始化應(yīng)用處理的通用要求所有終端應(yīng)按照卡片在 PDOL 中的要求，在 GPO 命令中提供屬性）；所有終端應(yīng)支持采用 JR/T 0

48、025.5 的格式 2 的 GPO 響應(yīng)；為“9F66”的數(shù)據(jù)項(xiàng)（終端如果 PDOL 在卡片的響應(yīng)中不或?yàn)椤?F66”的數(shù)據(jù)項(xiàng)（終端屬性）在 PDOL 中不，則終端應(yīng)關(guān)閉非接觸界面，并嘗試另一種界面進(jìn)行。6.5.2 GPO 命令無(wú)響應(yīng)如果卡片響應(yīng)終端發(fā)出的GPO命令失敗，則終端應(yīng)按JR/T 0025.8中的描述初始化失效序列，并返回到6.3的檢測(cè)處理。6.5.3 GPO 命令響應(yīng)的錯(cuò)誤碼如果卡片響應(yīng)GPO命令的狀態(tài)字不為“9000”，則終端應(yīng)終止非接觸進(jìn)行。，并嘗試采用另一種界面6.5.4 GPO 命令的響應(yīng)終端通過(guò)應(yīng)用交互特征（見附錄C）和卡片響應(yīng)GPO命令提供的數(shù)據(jù)元決定是否按照非接觸式借記/貸記應(yīng)用或qPBOC進(jìn)行。如果卡片響應(yīng) GPO 命令的狀態(tài)字為“9000”，假設(shè)終端僅支持一種非接觸選項(xiàng)（qPBOC 或非接觸式借記/貸記應(yīng)用），則終端應(yīng)按此選項(xiàng)繼續(xù)處理，不必AIP；如果卡片響應(yīng) GPO 命令的狀態(tài)字為“9000”，并且 AIP 第 2 字節(jié)第 8 位置0，假設(shè)終端支持 qPBOC，并且應(yīng)用密文（“9F26”）在 GPO 命令響應(yīng)中出現(xiàn)，則終端應(yīng)按照 qPBOC處理。如果。為“9F26”的數(shù)據(jù)項(xiàng)不出現(xiàn)，則終端應(yīng)按照非接觸式借記/貸記應(yīng)用處理14b8b7b6b5b4b3b2b1含義00第 1 個(gè)或僅有一個(gè)10下一個(gè)（未用）b8b7b6b5b4b3b2b