PBOC3.0介紹—

PBOC2.0與3.0區(qū)別、及國密相關(guān)廣東楚天龍智能卡有限公司大綱PBOC3.0介紹PBOC規(guī)范歷史及現(xiàn)狀PBOC規(guī)范內(nèi)容PBOC3.0對于2.0的修訂大綱PBOC3.0介紹PBOC規(guī)范歷史及現(xiàn)狀PBOC規(guī)范內(nèi)容PBOC3.0對于2.0的修訂PBOC規(guī)范歷史及現(xiàn)狀PBOC規(guī)范變更年表1997年1.0電子錢包/電子存折2005年2.0保留電子錢包/電子存折，增補借記/貸記、電子錢包擴(kuò)展2010年2.0對2005修訂，增補電子現(xiàn)金、非接觸支付2013年3.0對2.0修訂，增補內(nèi)容見下面PBOC2.0規(guī)范體系JR/T0025-2010第1部分電子錢包/電子存折應(yīng)用卡片規(guī)范第2部分電子錢包/電子存折應(yīng)用規(guī)范第3部分與應(yīng)用無關(guān)的IC卡與終端接口規(guī)范第4部分借記/貸記應(yīng)用規(guī)范第5部分借記/貸記應(yīng)用卡片規(guī)范第6部分借記/貸記應(yīng)用終端規(guī)范第7部分借記/貸記應(yīng)用安全規(guī)范第8部分與應(yīng)用無關(guān)的非接觸式規(guī)范第9部分電子錢包擴(kuò)展應(yīng)用指南第10部分借記/貸記應(yīng)用個人化指南第11部分非接觸式IC卡通訊規(guī)范第12部分非接觸式IC卡支付規(guī)范第13部分基于借記/貸記應(yīng)用的小額支付規(guī)范PBOC3.0規(guī)范體系JR/T0025-2013廢止：第1部分電子錢包/電子存折應(yīng)用卡片規(guī)范第2部分電子錢包/電子存折應(yīng)用規(guī)范第9部分電子錢包擴(kuò)展應(yīng)用指南增補：第14部分非接觸式IC卡小額支付擴(kuò)展應(yīng)用規(guī)范第15部分電子現(xiàn)金雙幣支付應(yīng)用規(guī)范第16部分IC卡互聯(lián)網(wǎng)終端規(guī)范第17部分借記/貸記應(yīng)用安全增強(qiáng)規(guī)范勘誤、修訂：第3~13部分PBOC

3.0規(guī)范內(nèi)容規(guī)范架構(gòu)第3部分與應(yīng)用無關(guān)IC卡與終端接口規(guī)范第8部分與應(yīng)用無關(guān)的非接觸式規(guī)范第11部分非接觸式IC卡通訊規(guī)范第7部分借記/貸記應(yīng)用安全規(guī)范第17部分借記/貸記應(yīng)用安全增強(qiáng)規(guī)范第4、5、6部分借記/貸記應(yīng)用（卡片、終端）規(guī)范第13部分基于借記/貸記應(yīng)用的小額支付規(guī)范第15部分電子現(xiàn)金雙幣應(yīng)用規(guī)范第12部分非接觸式IC卡支付規(guī)范第14部分非接觸式IC卡小額支付擴(kuò)展應(yīng)用規(guī)范第16部分IC卡互聯(lián)網(wǎng)終端規(guī)范規(guī)范層次電器特性、通訊協(xié)議（Level1）第3、8、11部分命令格式、交易流程（Level2）第4、5、6、7、12、13、14、15、17部分應(yīng)用類型密鑰體系指令數(shù)量風(fēng)險交易速度應(yīng)用架構(gòu)電子錢包/電子存折對稱依賴PSAM中中中簡單、被動借記貸記/電子現(xiàn)金對稱+非對稱多小慢復(fù)雜、主動qPBOC對稱+非對稱少小快復(fù)雜、主動qPBOC擴(kuò)展對稱+非對稱中小中復(fù)雜、主動類型錢包/存折借記貸記電子現(xiàn)金qPBOCqPBOC擴(kuò)展應(yīng)用流程應(yīng)用選擇IC卡合法性檢查應(yīng)用初始化應(yīng)用初始化復(fù)合消費處理認(rèn)證PIN（有條件）讀記錄終端交易請求脫機(jī)認(rèn)證持卡人驗證風(fēng)險管理行為分析脫機(jī)認(rèn)證行為分析卡片響應(yīng)GAC1聯(lián)機(jī)授權(quán)是否允許脫機(jī)GAC2PBOC3.0增補內(nèi)容1——qPBOC擴(kuò)展應(yīng)用功能分段計費預(yù)授權(quán)適合的應(yīng)用場景計時、計程、計次等特殊的行業(yè)應(yīng)用如地鐵、出租、停車咪表、高速收費等。PBOC3.0增補內(nèi)容1——qPBOC擴(kuò)展新增命令命令名稱說明功能定義READCAPPDATA讀取復(fù)合應(yīng)用數(shù)據(jù)終端判斷卡片是否支持相應(yīng)行業(yè)應(yīng)用，同時獲得上筆擴(kuò)展應(yīng)用交易信息UPDATECAPPDATACACHE更新數(shù)據(jù)緩存更新應(yīng)用數(shù)據(jù)緩存APPENDRECORD新增記錄1）擴(kuò)展應(yīng)用開通時，向擴(kuò)展應(yīng)用文件中增加行業(yè)應(yīng)用記錄2）像循環(huán)記錄文件中添加記錄或者初始化第一條記錄GETTRANSPROVE取脫機(jī)交易應(yīng)用密文通過制定的ATC獲得交易對應(yīng)的TCPBOC3.0增補內(nèi)容1——qPBOC擴(kuò)展擴(kuò)展應(yīng)用文件

上述文件均為變長記錄文件擴(kuò)展應(yīng)用類型文件SFI地鐵應(yīng)用0x15公交應(yīng)用0x16高速公路不停車收費0x17停車咪表應(yīng)用0x18鐵路（高鐵）應(yīng)用0x19銀行自定義應(yīng)用0x1A、0x1B保留應(yīng)用0x13、0x14、0x1C、0x1DPBOC3.0增補內(nèi)容2——雙幣電子現(xiàn)金單幣和雙幣電子現(xiàn)金數(shù)據(jù)元

單幣電子現(xiàn)金雙幣電子現(xiàn)金——第一貨幣第二貨幣應(yīng)用貨幣代碼9F519F51DF71電子現(xiàn)金余額9F799F79DF79電子現(xiàn)金余額上限9F779F77DF77電子現(xiàn)金發(fā)卡行授權(quán)碼9F749F74—電子現(xiàn)金單筆交易限額9F789F78DF78電子現(xiàn)金重置閾值9F6D9F6DDF76卡片CVM限額9F6B9F6BDF72PBOC3.0增補內(nèi)容2——雙幣電子現(xiàn)金雙幣電子現(xiàn)金應(yīng)用流程

選擇應(yīng)用GPO讀記錄風(fēng)險管理行為分析生成應(yīng)用密文貨幣匹配PBOC3.0增補內(nèi)容3——安全增強(qiáng)規(guī)范國密與國際算法對比卡和終端類型單國際單國密雙算法國際國密對稱密鑰算法3DESSM4非對稱密鑰算法RSASM2哈希SHA-1SM3PBOC3.0增補內(nèi)容3——安全增強(qiáng)規(guī)范借貸記/電子現(xiàn)金終端卡片匹配情況單國際算法卡單國密算法卡雙算法卡單國際算法終端接受脫機(jī)失敗，可嘗試聯(lián)機(jī)接受國際算法流程單國密算法終端脫機(jī)失敗，可嘗試聯(lián)機(jī)接受接受國密算法流程雙算法終端接受國際算法流程接受國密算法流程接受國密算法流程PBOC3.0增補內(nèi)容3——安全增強(qiáng)規(guī)范qPBOC終端卡片匹配情況單國際算法卡單國密算法卡雙算法卡單國際算法終端接受拒絕接受國際算法流程單國密算法終端拒絕接受接受國密算法流程雙算法終端接受國際算法流程接受國密算法流程接受國密算法流程PBOC3.0增補內(nèi)容3——安全增強(qiáng)規(guī)范如何識別支持算法PDOL中的DF69算法標(biāo)識符發(fā)卡行應(yīng)用數(shù)據(jù)（9F10）一字節(jié)表示算法

9F10格式定義：

長度（07）1byte

分散密鑰索引1byte

密文版本號1byte

卡片驗證結(jié)果（CVR）1byte

算法標(biāo)識1byte

發(fā)卡行自定義數(shù)據(jù)XbytePBOC3.0增補內(nèi)容4——IC卡互聯(lián)網(wǎng)終端特點低成本、便攜、由持卡人控制持卡人在即可家中進(jìn)行支付、圈存等操作僅針對IC卡

對PBOC2.0的修訂刪除電子錢包/電子存折、電子錢包擴(kuò)展應(yīng)用

即2.0規(guī)范中的1、2、9部分。

電子錢包/存折為PBOC1.0中的內(nèi)容無論是安全還是功能上均已經(jīng)不能滿足金融行業(yè)的要求。

對PBOC2.0的修訂刪除非接觸支付規(guī)范中的MSD應(yīng)用 MSD作為磁條卡向智能卡過度階段的產(chǎn)物已經(jīng)不適合當(dāng)前要求，并且它的替代應(yīng)用——qPBOC已經(jīng)比較成熟，故不再采用。對PBOC2.0的修訂不再支持DDF對數(shù)據(jù)元TAG作了保留以備將來使用重新定義了AID編碼規(guī)則和保留規(guī)則對PBOC2.0的修訂持卡人姓名存放方式PBOC版本說明2.0不超長的部分放入“持卡人姓名”——5F20超長的部分放入“持卡人姓名擴(kuò)展”——9F0B3.0不超長，全部放入“持卡人姓名——5F20超長，全部放入“持卡人姓名擴(kuò)展”——9F0B對PBOC2.0的修訂FDDA版本FDDA是fastDDA——快速動態(tài)數(shù)據(jù)認(rèn)證用于終端驗證卡片PBOC2.0使用FDDA-00 PBOC3.0使用FDDA-01對PBOC2.0的修訂FDDA-00和FDDA-01的區(qū)別

參與哈希計算的動態(tài)數(shù)據(jù)不同。

FDDA-00 FDDA-01

標(biāo)簽數(shù)據(jù)元素長度來源9F37不可預(yù)知數(shù)4終端標(biāo)簽數(shù)據(jù)元素長度來源9F37不可預(yù)知數(shù)4終端9F02授權(quán)金額6終端5F2A交易貨幣代碼2終端9F69卡認(rèn)證相關(guān)數(shù)據(jù)8-16卡片對PBOC2.0的修訂TAG9F69組成字節(jié)1：FDDA版本（2.0為00,3.0為01）字節(jié)2-5：卡片不可預(yù)知數(shù)字節(jié)6-7：卡片交易屬性字節(jié)8：擴(kuò)展應(yīng)用使用（填充分段扣費應(yīng)用標(biāo)識DF61）對PBOC2.0的修訂新老終端和卡對于FDDA版本的處理新終端新卡GPO9F66BYTE4BIT8=1READRECORD9F08=0030READRECORD9F69BYTE1=01對PBOC2.0的修訂新老終端和卡對于FDDA版本的處理新終端老卡GPO9F66BYTE4BIT8=1不識別，按原有流程處理對PBOC2.0的修訂新老終端和卡對于FDDA版本的處理老終端新卡GPO9F66BYTE4BIT8=0識別為老終端，按原有流程處理對PBOC2.0的修訂明確了發(fā)卡行認(rèn)證和發(fā)卡行腳本關(guān)系發(fā)卡行認(rèn)證：卡片驗證數(shù)據(jù)是否真