中國聯(lián)通公司發(fā)布2012-12-14實施2012-12-14發(fā)布中國聯(lián)通13.56MHz移動支付電子現(xiàn)金中國聯(lián)通公司發(fā)布2012-12-14實施2012-12-14發(fā)布中國聯(lián)通13.56MHz移動支付電子現(xiàn)金卡片應(yīng)用技術(shù)規(guī)范ChinaUnicomSpecificationforSim-basedApplicationofE-cash

（V1.0）QB/CU358-2012中國聯(lián)通公司企業(yè)標準

目次范圍 .1.3節(jié)定義的方法派生過程密鑰，用于報文加密卡片公私鑰對用于脫機數(shù)據(jù)認證非對稱密鑰卡片支持DDA或CDA由發(fā)卡行私鑰對卡片公鑰及相關(guān)信息簽名產(chǎn)生IC卡公鑰證書個人化數(shù)據(jù)設(shè)置根據(jù)金融卡實際發(fā)卡數(shù)據(jù)，現(xiàn)給出聯(lián)通電子現(xiàn)金個人化數(shù)據(jù)列表，以供參考，如下：數(shù)據(jù)分組定義記錄數(shù)據(jù)分組說明：DGI分組01xx-03xx數(shù)據(jù)使用70模版進行組裝。DGI0101:持卡人基本信息數(shù)據(jù)標簽數(shù)據(jù)元長度備注9F61持卡人證件號1-40強制9F62持卡人證件類型1強制5F20持卡人姓名2-26強制5F0B持卡人姓名擴展1－19可選DGI0102:發(fā)卡行公鑰證書標簽數(shù)據(jù)元長度90發(fā)卡行公鑰（IPK）證書Var9F32發(fā)卡行公鑰指數(shù)1或392發(fā)卡行公鑰余項Var8F認證中心公鑰索引1DGI0201參與靜態(tài)簽名數(shù)據(jù)認證的數(shù)據(jù)(標準借貸記)標簽數(shù)據(jù)元長度5A應(yīng)用主帳戶(PAN)AC_NOVar（最大0）8E持卡人驗證方法(CVM)列表Var5F28發(fā)卡行國家代碼CT_CD015629F07應(yīng)用用途控制FF00USE_CTRL25F24DIS_DT應(yīng)用失效日期(YYMMDD)10年35F25應(yīng)用生效日期當天VAL_DT39F0E發(fā)卡行行為代碼(IAC)-拒絕IAC259F0F發(fā)卡行行為代碼(IAC)-聯(lián)機IAC359F0D發(fā)卡行行為代碼(IAC)-缺省IAC15DGI0202:IC卡公鑰證書（標準借貸記）標簽數(shù)據(jù)元長度9F46IC卡公鑰證書Var9F47IC卡公鑰指數(shù)1或39F48IC卡公鑰余項VarDGI0203簽名靜態(tài)應(yīng)用數(shù)據(jù)（標準借貸記）標簽數(shù)據(jù)元長度93簽名靜態(tài)應(yīng)用數(shù)據(jù)Var9F49靜態(tài)數(shù)據(jù)認證標簽列表Var9F4A靜態(tài)數(shù)據(jù)認證標簽列表VarDGI0205:參與靜態(tài)簽名數(shù)據(jù)認證的數(shù)據(jù)（電子現(xiàn)金）標簽數(shù)據(jù)元長度5A應(yīng)用主帳戶(PAN)AC_NOVar（最大0）8E持卡人驗證方法(CVM)列表Var5F28發(fā)卡行國家代碼CT_CD015629F07應(yīng)用用途控制FF00USE_CTRL25F24DIS_DT應(yīng)用失效日期(YYMMDD)10年35F25應(yīng)用生效日期當天VAL_DT39F0E發(fā)卡行行為代碼(IAC)-拒絕IAC259F0F發(fā)卡行行為代碼(IAC)-聯(lián)機IAC359F0D發(fā)卡行行為代碼(IAC)-缺省IAC15注：建議qPBOC和電子現(xiàn)金共用一套簽名數(shù)據(jù)，以防止qPBOC無法返回9F74。DGI0206:IC卡公鑰證書（電子現(xiàn)金）標簽數(shù)據(jù)元長度9F46IC卡公鑰證書Var9F47IC卡公鑰指數(shù)1或39F48IC卡公鑰余項VarDGI0207:簽名靜態(tài)應(yīng)用數(shù)據(jù)（電子現(xiàn)金）標簽數(shù)據(jù)元長度93簽名靜態(tài)應(yīng)用數(shù)據(jù)Var9F4A靜態(tài)數(shù)據(jù)認證標簽列表0182Var9F74電子現(xiàn)金發(fā)卡行授權(quán)碼45434330303169F49動態(tài)數(shù)據(jù)認證對象列表DDOLVarDGI0301:應(yīng)用主帳戶序列號標簽數(shù)據(jù)元長度5F34應(yīng)用主帳戶序列號1注：qPBOC的AFL不可指定該記錄DGI0302:卡片管理數(shù)據(jù)標簽數(shù)據(jù)元長度8C卡片風險管理數(shù)據(jù)對象列表1(CDOL1)Var

9F02069F03069F1A0295055F2A029A039C019F37048D卡片風險管理數(shù)據(jù)對象列表2(CDOL2)Var5F30服務(wù)碼29F08應(yīng)用版本號2DGI0601:動態(tài)簽名數(shù)據(jù)(qPBOC)標簽數(shù)據(jù)元長度說明：DGI0601為qPBOC專用DGI，并且只有當qPBOC支持fDDA而且qPBOC交易對應(yīng)的IC卡公私鑰對長度大于128字節(jié)時才出現(xiàn)。當qPBOC交易對應(yīng)的IC卡公私鑰對長度大于128字節(jié)并且小于230字節(jié)，在個人化過程中，只需要個人化DGI0601即可，并將其包含在qPBOC應(yīng)用對應(yīng)的AFL中。在正確執(zhí)行完支持fDDA的qPBOC脫機交易后，Applet會自動在DGI0601中寫入交易返回的簽名的動態(tài)應(yīng)用數(shù)據(jù)(9F4B)和脫機消費可用余額(9F5D)應(yīng)用密鑰數(shù)據(jù)分組DGI8000:對稱密鑰標簽數(shù)據(jù)元長度加密-應(yīng)用密文DEA密鑰16是-報文鑒別碼DEA密鑰16是-數(shù)據(jù)加密DEA密鑰16是DGI8001:空中交易相關(guān)密鑰數(shù)據(jù)元長度加密空中報文加密密鑰16是空中報文MAC密鑰16是空中報文敏感信息加密密鑰16是DGI9000:對稱密鑰校驗值標簽數(shù)據(jù)元長度加密-應(yīng)用密文DEA密鑰校驗值3否-報文鑒別碼DEA密鑰校驗值3否-數(shù)據(jù)加密DEA密鑰校驗值3否DGI8201-8205:私鑰DGI數(shù)據(jù)元長度加密8201私鑰Qinv分量Var是8202私鑰Dq分量Var是8203私鑰Dp分量Var是8204私鑰Q分量Var是8205私鑰P分量Var是通訊密鑰數(shù)據(jù)分組DGI0001:GP密鑰數(shù)據(jù)元長度S-ENC16S-MAC16DEK16DGI0002:GP密鑰數(shù)據(jù)元長度S-ENC16S-MAC16DEK16DGI0003:GP密鑰數(shù)據(jù)元長度S-ENC16S-MAC16DEK16DGI0004:GP密鑰數(shù)據(jù)元長度S-ENC16S-MAC16DEK16DGI0005:0348密鑰數(shù)據(jù)元長度KIc16KID16KIK16DGI0006:0348密鑰數(shù)據(jù)元長度KIc16KID16KIK16DGI0007:0348密鑰數(shù)據(jù)元長度KIc16KID16KIK16DGI0008:0348密鑰數(shù)據(jù)元長度KIc16KID16KIK16卡片內(nèi)部特殊數(shù)據(jù)分組DGI0D01:卡片內(nèi)部風險管理數(shù)據(jù)標簽數(shù)據(jù)元長度9F58連續(xù)脫機交易下限（終端頻度檢查）19F59連續(xù)脫機交易上限（終端頻度檢查）19F56發(fā)卡行認證指示位19F57發(fā)卡行國家代碼29F36ATC2DGI0E01:卡片內(nèi)部風險管理數(shù)據(jù)標簽數(shù)據(jù)元長度備注9F51應(yīng)用貨幣代碼01562強制9F52應(yīng)用默認行為（ADA）（待定）8240參考01.PBOC2.0借貸記卡送檢指南v1.4220110823更新第11頁2強制9F54累計脫機交易金額限制9999999999996強制9F4F日志格式(參考)9A039F21039F02069F03069F1A025F2A029F4E149C019F3602可變強制5F20持卡人姓名26個FF2-26條件.在qPBOCGPO響應(yīng)中出現(xiàn)5F34應(yīng)用主帳戶序列號011強制，在qPBOCGPO響應(yīng)中出現(xiàn)9F5C累計脫機交易金額上限6個996強制9F5D可用脫機消費金額6個006強制9F6B卡片持卡人驗證方法限額（待定）0000001000006強制9F68卡片附加處理(查表)810000004強制9F6C卡片交易屬性(查表)20002強制9F77電子現(xiàn)金余額上限0000001000006強制9F78電子現(xiàn)金單筆交易限額0000001000006強制9F79電子現(xiàn)金余額全006強制57取應(yīng)用主賬號值可變（最大10字節(jié)）強制DGI9102:選擇應(yīng)用響應(yīng)數(shù)據(jù)（接觸）標簽數(shù)據(jù)元長度A5FCI專用模板變長強制50應(yīng)用標簽50424F43204372656469741–16強制87應(yīng)用優(yōu)先指示符011推薦9F38PDOL9F7A01

9F0206

5F2A02變長推薦5F2D語言優(yōu)選項7A68656E667264652–8可選9F11發(fā)卡行代碼表索引011推薦9F12應(yīng)用優(yōu)先名稱4341524420494D41474520303030311--16可選BF0CFCI發(fā)卡行任意數(shù)據(jù)(數(shù)據(jù)值在下層)可變可選9F4D日志入口0B0A2可選DGI9103:選擇應(yīng)用響應(yīng)數(shù)據(jù)（非接觸）標簽數(shù)據(jù)元長度A5FCI專用模板變長強制50應(yīng)用標簽1–16強制87應(yīng)用優(yōu)先指示符1推薦9F38PDOL9F6604

9F0206

9F0306

9F1A02

9505

5F2A02

9A03

9C01

9F3704

9F2103

9F4E14變長推薦5F2D語言優(yōu)選項2–8可選9F11發(fā)卡行代碼表索引1推薦9F12應(yīng)用優(yōu)先名稱1--16可選BF0CFCI發(fā)卡行任意數(shù)據(jù)可變可選9F4D日志入口2可選DGI9200:GAC響應(yīng)數(shù)據(jù)標簽數(shù)據(jù)元長度9F10發(fā)卡行應(yīng)用數(shù)據(jù)0701010300000001可變DGI9104:GPO響應(yīng)數(shù)據(jù)（標準借貸記）標簽數(shù)據(jù)元長度82AIP5C00294AFL08010200

10010301

18010200可變DGI9203:GPO響應(yīng)數(shù)據(jù)（電子現(xiàn)金）標簽數(shù)據(jù)元長度82AIP294AFL08010200

10050701

18010200可變DGI9207:GPO響應(yīng)數(shù)據(jù)（qPBOC）標簽數(shù)據(jù)元長度加密82AIP2否94AFL08020200

10050701

18020200

可變否9F10發(fā)卡行應(yīng)用數(shù)據(jù)可變否聯(lián)通電子現(xiàn)金安全要求聯(lián)通電子現(xiàn)金安全要求聯(lián)通電子現(xiàn)金安全要求參見以下規(guī)范：《中國金融集成電路（IC）卡規(guī)范第7部分(發(fā)布稿-20100511)》借記/貸記應(yīng)用安全規(guī)范。STK應(yīng)用安全要求滿足空中密鑰體系要求STK應(yīng)用應(yīng)該獨立存在，與銀行應(yīng)用之間由防火墻安全隔離。空中圈存安全保證每次上發(fā)圈存請求時，STK應(yīng)用檢查是否有未完成的圈存申請；由同步計數(shù)器保證圈存過程的完整性由MAC保證圈存上行與下行數(shù)據(jù)的完整性上下行數(shù)據(jù)加密以保證數(shù)據(jù)傳輸?shù)陌踩愿戒汚未確認交易信息文件（規(guī)范性附錄）為統(tǒng)一卡片未確認信息，現(xiàn)將未確認信息文件定義為：文件標識（SFI）0x1A文件類型記錄文件文件長度5C文件記錄2文件位置STK應(yīng)用目錄下文件存取控制讀=自由改寫=受保護（注：空中充值交易過程中由應(yīng)用內(nèi)部改寫，或由主機通過MAC方式UpdateRecord改寫）字段數(shù)據(jù)元長度（字節(jié)）說明1當前交易未確認信息當前交易結(jié)果狀態(tài)碼2充值請求發(fā)起時初始化為0000，交易過程中實時更新，異常狀態(tài)碼參照PBOC2.0，成功結(jié)束時更新為9000。（見附錄C）當前交易類型1--充值00交易金額6其它金額6終端國家代碼2終端驗證結(jié)果5交易貨幣代碼2不可預(yù)知數(shù)4應(yīng)用交互特征（AIP）2未確認圈存ATC2交易日期3格式：YYMMDD交易時間3格式：HHMMSSAAC8CVR42上次成功處理的交易信息交易結(jié)果狀態(tài)碼2異常狀態(tài)碼參照PBOC2.0，成功結(jié)束時更新為9000。見附錄B交易類型1--充值00授權(quán)金額6其它金額6終端國家代碼2終端驗證結(jié)果5交易貨幣代碼2不可預(yù)知數(shù)4應(yīng)用交互特征（AIP）2上次成功圈存ATC2交易日期3格式：YYMMDD交易時間3格式：HHMMSSAAC8CVR4文件更新機制：當充值請求發(fā)起時，生成未確認信息，更新第一條記錄。在交易成功處理時，將結(jié)果信息寫入第2條記錄中，在下一次充值請求發(fā)起時，需要帶上上一次成功交易的結(jié)果信息，數(shù)據(jù)同步時將上一次成功處理的信息發(fā)送到后臺。附錄B空中充值交易明細文件（規(guī)范性附錄）文件標識（SFI）0x1B文件類型循環(huán)記錄文件文件大小至少支持10條記錄文件位置STK應(yīng)用目錄下數(shù)據(jù)長度（字節(jié)）交易日期3交易時間3授權(quán)金額6其它金額6終端國家代碼2交易貨幣代碼2交易類型1應(yīng)用可見標識長度1（初始默認值為00，01標識激活成功）附錄C命令響應(yīng)狀態(tài)碼（規(guī)范性附錄）SW1SW2 含義9000執(zhí)行成功6400沒有準確診斷6581內(nèi)存失敗6700長度錯誤6882不支持安全報文6985狀態(tài)不滿足6982安全狀態(tài)不滿足6983密鑰鎖定6986命令不允許6987安全報文數(shù)據(jù)對象丟失6988安全報文數(shù)據(jù)對象不正確6A80錯誤的參數(shù)6A81功能不支持6A82文件未找到6A84文件中沒有足夠空間6A85Lc和TLV結(jié)構(gòu)不一致6200沒有信息返回6281數(shù)據(jù)可能被破壞63CXPIN校驗失敗附錄D數(shù)據(jù)元格式約定（規(guī)范性附錄）a－每個字節(jié)包含一個字符的字母數(shù)據(jù)元（A-Z，a-z）。an－每個字節(jié)包含一個字符字母數(shù)字型數(shù)據(jù)元（A-Z，a-z，0-9）。ans–字母數(shù)字及特殊字符型。b－二進制（二進制數(shù)或者位組合）。數(shù)據(jù)元左對齊，右補F。舉例：ATC定義為b2，表示類型為b，長度為2字節(jié)。如ATC值為19，存儲為‘0013’。cn－壓縮數(shù)字，每個字節(jié)由‘0’－‘9’中的兩個數(shù)字組成，數(shù)據(jù)元左對齊，右補F。如數(shù)1234567890123可以以十六進制形式保存在8個字節(jié)的PAN數(shù)據(jù)對象中，形如‘12345678901