DB43∕T 877.6-2014 湖南省金融IC卡行業(yè)應(yīng)用規(guī)范 第六部分：擴展應(yīng)用密鑰規(guī)范　　

ICS35.240.15A11DB43DB43/T877.6—2014湖南省金融IC卡行業(yè)應(yīng)用規(guī)范第六部分：擴展應(yīng)用密鑰規(guī)范2014-05-16發(fā)布2014-06-15實施湖南省質(zhì)量技術(shù)監(jiān)督局發(fā)布I Ⅱ Ⅲ 2規(guī)范性引用文件 4符號和縮略語 6擴展應(yīng)用功能密鑰分散算法定義 俊強、張奇、劉強、伍斌、石國華、張振京、程文平、李冰、畢“應(yīng)”表示強制性要求；4符號和縮略語4符號和縮略語PBOCPBOC借記/貸記應(yīng)用。本規(guī)范中的PBOC指支持接觸界面，完全符合EMV4.13密鑰說明普通地鐵應(yīng)用專用文件(SFI=0x15)的行業(yè)應(yīng)普通公交應(yīng)用專用文件(SFI=0x16)的行業(yè)應(yīng)高速公路不停車收費應(yīng)用管理密鑰高速公路不停車應(yīng)用專用文件(SFI=0x1改權(quán)限控制密鑰停車收費咪表應(yīng)用應(yīng)用管理密鑰停車咪表類計時應(yīng)用專用文件(SFI=0x1改權(quán)限控制密鑰高鐵鐵路應(yīng)用專用文件(SFI=0x19)的行業(yè)應(yīng)普通公交月票應(yīng)用專用文件(SFI=0x1A普通地鐵日票/月票應(yīng)用管理密鑰普通地鐵月票應(yīng)用專用文件(SFI=0x1B發(fā)卡行自定義擴展應(yīng)用管理密鑰發(fā)卡行自定義擴展應(yīng)用專用文件(SFI=0x1C)修改權(quán)限控制密鑰公共自行車租賃應(yīng)用管理密鑰公共自行車租賃應(yīng)用專用文件(SFI=0x1改權(quán)限控制密鑰換乘優(yōu)惠循環(huán)記錄文件(SFI=0x1E)的行業(yè)應(yīng)注1:以上應(yīng)用開通密鑰，湖南省金融IC卡公共服務(wù)業(yè)運營平臺統(tǒng)一負(fù)責(zé)密鑰的生成和管理。注2:以上應(yīng)用管理密鑰，根據(jù)實施模式不同，可以由湖南省金融IC卡公共服務(wù)業(yè)運營平臺生成和管理，向行業(yè)合作方提供行業(yè)應(yīng)用PSAM卡；也可以由行業(yè)負(fù)責(zé)密鑰的生成、管理和使用。開通密鑰業(yè)運營平臺開通根密鑰卡號+序列號4湖南省金融IC卡公共服務(wù)業(yè)運營平臺行業(yè)應(yīng)用管理根密鑰行業(yè)編碼行業(yè)編碼(SFI+記錄號)行業(yè)編碼要區(qū)分不同記錄能夠分辨管理PSAM卡和機具PSAM卡卡號+序注1:卡號通過5A標(biāo)簽獲得，序列號通過5F34標(biāo)簽獲得。注2:記錄號參見后續(xù)章節(jié)。每個行業(yè)可全省統(tǒng)一使用相同的交易記錄；如需使用不同的記錄，需要另行統(tǒng)一分配記錄號并采用APPEND指令追加記錄。密鑰臺/銀聯(lián)帶擴展應(yīng)用的行業(yè)應(yīng)用通密鑰密鑰應(yīng)用開通主密鑰，由每個應(yīng)用開通密鑰公共服務(wù)業(yè)運營平臺發(fā)行的裝載行業(yè)應(yīng)用開通主應(yīng)用開通子密鑰，由主密鑰根據(jù)每張卡的帳戶序列號分散獲得理密鑰理根密鑰行業(yè)應(yīng)用管理主密行業(yè)應(yīng)用管理子密張卡的銀行卡卡號加應(yīng)用主帳戶序列號分的裝載行業(yè)應(yīng)用管理式對應(yīng)的行業(yè)編碼不記錄號不同)密鑰帶擴展應(yīng)用的行業(yè)應(yīng)用密鑰應(yīng)用開通主密鑰發(fā)卡銀行發(fā)行的裝載行業(yè)應(yīng)用開應(yīng)用開通子密鑰，由主密鑰根據(jù)每張卡的帳戶序列號分散獲得應(yīng)用管理,主密鑰根據(jù)每張卡的銀行卡卡號加應(yīng)用主行業(yè)合作方發(fā)行的應(yīng)用管理主密鑰的PSAM卡——擴展開通主密鑰左半部分的推導(dǎo)方法——擴展應(yīng)用開通主密鑰右半部分的推導(dǎo)方法金融行業(yè)卡中的擴展應(yīng)用管理根密鑰到具體行業(yè)合作方和具體應(yīng)用類型對應(yīng)的擴展應(yīng)用管理主密——擴展應(yīng)用管理主密鑰左半部分的推導(dǎo)方法用類型對應(yīng)的記錄號（例如公交折扣應(yīng)用的0x01右補5字節(jié)的0xFF到8字節(jié)，作為輸入——擴展應(yīng)用管理主密鑰右半部分的推導(dǎo)方法金融行業(yè)卡中的擴展應(yīng)用開通/擴展應(yīng)用管理主密鑰到寫入每張卡內(nèi)的擴展應(yīng)用開通/擴展應(yīng)用管理子密鑰的推導(dǎo)方式，采用主密鑰分散的方式獲取子密鑰。——擴展應(yīng)用開通/擴展應(yīng)用管理子密鑰左半部分的推導(dǎo)方法——擴展應(yīng)用開通/擴展應(yīng)用管理子密鑰右半部分的推導(dǎo)方法業(yè)應(yīng)用。使用appendrecord命用了R-MAC保護機制，終端驗證回復(fù)報文防篡改。8(規(guī)范性附錄)金融擴展應(yīng)用PSAM卡文件結(jié)構(gòu)密鑰文件密鑰文件公共應(yīng)用基本信息文件金融擴展應(yīng)用文件AID=ADF430001密鑰文件主控目錄文件類型文件大小存取控制索引功能說明卡片主控密鑰MF目錄下文件MAC寫密鑰注：所有密鑰文件除上述規(guī)劃好的密鑰外，預(yù)留3條密鑰的B.3公共應(yīng)用基本信息文件文件類型文件大小存取控制數(shù)據(jù)類型8HEX類型類型…………注1：當(dāng)以終端機具認(rèn)證方式開通擴