DB43T 877.6-2014 湖南省金融IC卡行業(yè)應(yīng)用規(guī)范 第六部分：擴(kuò)展應(yīng)用密鑰規(guī)范　　

ICS35.240.15A11DB43DB43/T877.6—2014湖南省金融IC卡行業(yè)應(yīng)用規(guī)范第六部分：擴(kuò)展應(yīng)用密鑰規(guī)范2014-05-16發(fā)布2014-06-15實(shí)施湖南省質(zhì)量技術(shù)監(jiān)督局發(fā)布I Ⅱ Ⅲ 2規(guī)范性引用文件 4符號(hào)和縮略語(yǔ) 6擴(kuò)展應(yīng)用功能密鑰分散算法定義 俊強(qiáng)、張奇、劉強(qiáng)、伍斌、石國(guó)華、張振京、程文平、李冰、畢“應(yīng)”表示強(qiáng)制性要求；4符號(hào)和縮略語(yǔ)4符號(hào)和縮略語(yǔ)PBOCPBOC借記/貸記應(yīng)用。本規(guī)范中的PBOC指支持接觸界面，完全符合EMV4.1注1：以上應(yīng)用開通密鑰，湖南省金融IC卡公共服務(wù)業(yè)運(yùn)營(yíng)平臺(tái)統(tǒng)一負(fù)責(zé)密鑰的生成和管理。注2：以上應(yīng)用管理密鑰，根據(jù)實(shí)施模式不同，可以由湖南省金融IC卡公共服務(wù)業(yè)運(yùn)營(yíng)平臺(tái)生成和管理，向行業(yè)合作方提供行業(yè)應(yīng)用PSAM卡；也可以由行業(yè)負(fù)責(zé)密鑰的生成、管理和使用。銀行銀行湖南省金融IC卡公共服務(wù)業(yè)運(yùn)營(yíng)平臺(tái)開通根密鑰行業(yè)開通SAM卡號(hào)+序卡片開通密鑰列號(hào)卡片開通密鑰行業(yè)應(yīng)用管理密鑰行業(yè)應(yīng)用管理密鑰湖南省金融IC卡公共服務(wù)業(yè)運(yùn)營(yíng)平臺(tái)行業(yè)應(yīng)用管理根密鑰行業(yè)編碼(SFII+記錄號(hào))行業(yè)行業(yè)編碼(SFII+記錄號(hào))行業(yè)卡號(hào)+序行業(yè)編碼管理PSAM機(jī)具PSAM行業(yè)應(yīng)用管理密鑰 行業(yè)編碼要區(qū)分不同記錄能夠分辨管理PSAM卡和機(jī)具PSAM卡行業(yè)應(yīng)用管理密鑰注1：卡號(hào)通過(guò)5A標(biāo)簽獲得，序列號(hào)通過(guò)5F34標(biāo)簽獲得。注2：記錄號(hào)參見后續(xù)章節(jié)。每個(gè)行業(yè)可全省統(tǒng)一使用相同的交易記錄；如需使用不同的記錄，需要另行統(tǒng)一分配記錄號(hào)并采用APPEND指令追加記錄。應(yīng)用開通根根密鑰根據(jù)先根據(jù)每個(gè)應(yīng)用開通密鑰對(duì)應(yīng)的CAPP文件SFI湖南省金融IC卡公共服務(wù)業(yè)運(yùn)營(yíng)平臺(tái)發(fā)行的裝載行業(yè)應(yīng)用開通主應(yīng)用開通子密鑰，由主密鑰根據(jù)每張卡的銀行卡卡號(hào)加應(yīng)用主行業(yè)應(yīng)用管行業(yè)應(yīng)用管理主密個(gè)行業(yè)應(yīng)用管理密鑰對(duì)應(yīng)的行業(yè)編碼（CAPP文件SFI和記行業(yè)應(yīng)用管理子密鑰，由主密鑰根據(jù)每張卡的銀行卡卡號(hào)加應(yīng)用主帳戶序列號(hào)分湖南省金融IC卡公共服務(wù)業(yè)運(yùn)營(yíng)平臺(tái)發(fā)行的裝載行業(yè)應(yīng)用管理管理PSAM卡和消費(fèi)機(jī)式對(duì)應(yīng)的行業(yè)編碼不應(yīng)用開通發(fā)卡銀行發(fā)行的裝載行業(yè)應(yīng)用開應(yīng)用開通子密鑰，由主密鑰根據(jù)每張卡的銀行卡卡號(hào)加應(yīng)用主應(yīng)用管理,主密鑰根據(jù)每張卡的銀行卡卡號(hào)加應(yīng)用主行業(yè)合作方發(fā)行的應(yīng)用管理主密鑰的PSAM卡——擴(kuò)展開通主密鑰左半部分的推導(dǎo)方法——擴(kuò)展應(yīng)用開通主密鑰右半部分的推導(dǎo)方法金融行業(yè)卡中的擴(kuò)展應(yīng)用管理根密鑰到具體行業(yè)合作方和具體應(yīng)用類型對(duì)應(yīng)的擴(kuò)展應(yīng)用管理主密——擴(kuò)展應(yīng)用管理主密鑰左半部分的推導(dǎo)方法用類型對(duì)應(yīng)的記錄號(hào)（例如公交折扣應(yīng)用的0x01右補(bǔ)5字節(jié)的0xFF到8字節(jié)，作為輸入——擴(kuò)展應(yīng)用管理主密鑰右半部分的推導(dǎo)方法金融行業(yè)卡中的擴(kuò)展應(yīng)用開通/擴(kuò)展應(yīng)用管理主密鑰到寫入每張卡內(nèi)的擴(kuò)展應(yīng)用開通/擴(kuò)展應(yīng)用管 理子密鑰的推導(dǎo)方式，采用主密鑰分散的方式獲取子密鑰?！獢U(kuò)展應(yīng)用開通/擴(kuò)展應(yīng)用管理子密鑰左半部分的推導(dǎo)方法——擴(kuò)展應(yīng)用開通/擴(kuò)展應(yīng)用管理子密鑰右半部分的推導(dǎo)方法業(yè)應(yīng)用。使用appendrecord命用了R-MAC保護(hù)機(jī)制，終端驗(yàn)證回復(fù)報(bào)文防篡改。密鑰文件FID=0X000O密鑰文件FIDOX000O密鑰文件FID=0X000O密鑰文件FIDOX000O主控目錄FID=0X3F0OAID=SAM·SYS·DDF01公共應(yīng)用基本信息文件FID=0X0015終端信息文件FID=0X0016金融擴(kuò)展應(yīng)用文件FID-0XDF01AID-ADF430001類型注：所有密鑰文件除上述規(guī)劃好的密鑰外，預(yù)留3條密鑰的空間。8HEX類型類型…………注1：當(dāng)以終端機(jī)具認(rèn)證方式開通擴(kuò)展應(yīng)用時(shí)，密鑰文件中還需