人民银行PBOCIC卡卡片规范文档格式.docx
《人民银行PBOCIC卡卡片规范文档格式.docx》由会员分享,可在线阅读,更多相关《人民银行PBOCIC卡卡片规范文档格式.docx(104页珍藏版)》请在冰豆网上搜索。
EMV’96:
1996
支付系统的集成电路卡规范
支付系统的集成电路卡应用规范
支付系统的集成电路卡终端规范
FIPSPub180-1:
1995
安全哈什标准
IEC512-2:
1979
机电设备机电器件规范第2部分:
触点电阻测试、绝缘测试和电压测试
ISO639:
1988
名称及语言表示代码
GB2659:
1994
世界各国和地区名称代码(ISO3166:
1993)
GB/T12406:
1996
表示货币和资金的代码(ISO4217:
1995)
GB/T15120.1
识别卡记录技术第1部分:
凸印(ISO/IEC7811-1:
1992)
GB/T15120.3
识别卡记录技术第3部分:
ID-1型卡上凸印字符的位置(ISO/IEC7811-3:
SJ/S9028
识别卡金融交易卡ISO/IEC7813:
1990
GB/T16649.1:
识别卡带触点的集成电路卡第1部分:
物理特性(ISO/IEC7816-1:
1987)
GB/T16649.2:
识别卡带触点的集成电路卡第2部分:
触点的尺寸和位置(ISO/IEC7816-2:
1988)
GB/T16649.3:
识别卡带触点的集成电路卡第3部分:
电信号和传输协议(ISO/IEC7816-3:
1989)
ISO/IEC7816-3:
1992
电信号和传输协议修订稿1:
T=1,异步半双工块传输协议
1994
电信号和传输协议修订稿2:
协议类型选择(国际标准草案)
ISO/IEC7816-4:
识别卡带触点的集成电路卡第4部分:
行业间交换用命令
ISO/IEC7816-5:
识别卡带触点的集成电路卡第5部分:
应用标识符的编号系统和注册程序
ISO/IEC7816-6:
识别卡带触点的集成电路卡第6部分:
行业间数据元(国际标准草案)
ISO8731-1:
1987
银行业务已批准的报文鉴别算法第1部分:
DEA
ISO8372:
信息处理64位块加密算法的运算方法
GB/T16263:
信息技术开放系统互联抽象语法表示1(ASN.1)的基本编码规则(ISO/IEC8825:
1990)
GB/T15150:
产生报文的银行卡交换报文规范金融交易内容(ISO8583:
ISO8583:
1993
产生报文的银行卡交换报文规范金融交易内容
GB/T15273
信息处理八位单字节代码型图型字符集(ISO8859:
ISO/IEC9796-2
信息技术安全技术报文恢复的数字签名方法第2部分:
使用哈什函数的机制
ISO/IEC9797:
信息技术安全技术使用块加密算法进行加密检查的数据完整性机制
ISO/IEC10116:
信息技术n位块加密算法的运算方法
ISO/IEC10118-3:
信息技术安全技术哈什函数第3部分:
专用哈什函数
ISO/IEC10373:
识别卡测试方法
中国人民银行《银行IC卡规范需求说明书》(1997.1)
3.定义
以下定义适用于本规范:
3.1块Block
包含两个或三个域(头域、信息域、尾域)的字符组。
3.2冷复位ColdReset
当IC卡的电源电压和其它信号从静止状态中复苏且申请复位信号时,IC卡产生的复位。
3.3热复位WarmReset
在时钟(CLK)和电源电压(VCC)处于激活状态的前提下,IC卡收到复位信号时产生的复位。
3.4接口设备InterfaceDevice
终端上插入IC卡的部分,包括其中的机械和电气部分。
3.5终端Terminal
为完成金融交易而在交易点安装的设备,用于同IC卡的连接。
它包括接口设备,也可包括其它部件和接口,例如与主机通讯的接口。
3.6命令Command
终端向IC卡发出的一条信息,该信息启动一个操作或请求一个应答。
3.7连接Concatenation
两个元素的连接是指将第二个元素附加到第一个元素的末尾。
每个元素的字节在结果串中的排列顺序与其从IC卡发送到终端的顺序相同,即:
高位字节先送。
每个字节位按照从最高位到最低位的顺序排列。
一组元素或对象可以通过最先两个相连的方式连接成一个新元素,即第一个与第二个相连,再与第三个相连,…,依次类推。
3.8触点Contact
在集成电路卡和外部接口设备之间保持电流连续性的导电元件。
3.9响应Response
IC卡处理完成收到的命令报文后,返回给终端的报文。
3.10凸印Embossing
使字符从卡的正面显著地凸起。
3.11头域PrologueField
块的第一部分,包括节点地址(AD)、协议控制字节(PCB)和长度(LEN)。
3.12尾域EpilogueField
块的最后一部分,包括错误校验代码(EDC)位。
3.13金融交易FinancialTransaction
持卡者、商户和收单行之间基于收、付款方式的商品或服务交换行为。
3.14功能Function
由一个或多个命令实现的处理过程,其操作结果用于完成全部或部分交易。
3.15保护时间Guardtime
同一方向发送的前一个字符奇偶位下降沿和后一个字符起始位上升沿之间的最小时间。
3.16哈什函数HashFunction
将位串映射为定长位串的函数,它具有以下两个特性:
──对于一个给定的输出,不可能推导出与之相对应的输入;
──对于一个给定的输入,不可能推导出第二个具有同一输出的输入。
另外,如果要求哈什函数具备防冲突功能,则还应具有以下特性:
──不可能找到任意两个不同的输入,得出相同的输出。
3.17哈什结果HashResult
哈什函数的输出位串。
3.18静止状态Inactive
当IC卡上的电源电压(VCC)和其它信号相对于地的电压值小于或等于0.4伏时,则称电源电压和这些信号处于静止状态。
3.19集成电路IntegratedCircuit(IC)
设计用于完成处理和/或存储功能的电子器件。
3.20集成电路卡(IC卡)IntegratedCircuit(s)Card
内部封装一个或多个集成电路的ID-1型卡(如ISO7810、ISO7811第1至第5部分、ISO7812和ISO7813中描述的)。
3.21报文Message
由终端向卡或卡向终端发出的,不含传输控制字符的字节串。
3.22报文鉴别代码MessageAuthenticationCode
对交易数据及其相关参数进行运算后产生的代码。
主要用于验证报文的完整性。
3.23半字节Nibble
一个字节的高四位或低四位。
3.24明文Plaintext
没有加密的信息。
3.25密文Ciphertext
通过密码系统产生的不可理解的文字或信号。
3.26密钥Key
控制加密转换操作的符号序列。
3.27数字签名DigitalSignature
一种非对称加密数据变换,它使得接收方能够验证数据的原始性和完整性,保护发送和接收的数据不被第三方伪造,同时对于发送方来说,还可用以防止接收方的伪造。
3.28加密算法CryptographicAlgorithm
为了隐藏或揭露信息内容而变换数据的算法。
3.29认证机构CertificationAuthority
利用公开密钥和其它相关数据为所有者提供可靠校验的第三方机构。
3.30对称加密技术SymmetricCryptographicTechnique
发送方和接收方使用相同保密密钥进行数据变换的加密技术。
在不掌握保密密钥的情况下,不可能推导出发送方或接收方的数据变换。
3.31非对称加密技术AsymmetricCryptographicTechnique
采用两种相关变换进行加密的技术,一种是公开变换(由公共密钥定义),另一种是私有变换(由私有密钥定义)。
这两种变换具有以下属性,即私有变换不能通过给定的公开变换导出。
3.32私有密钥PrivateKey
一个实体的非对称密钥对中仅供实体自身使用的密钥,在数字签名模式中,私有密钥用于签名功能。
3.33公共密钥PublicKey
一个实体的非对称密钥对中可以公开的密钥,在数字签名模式中,公共密钥用于验证功能。
3.34公开密钥认证PublicKeyCertification
由认证机构签发的一个实体的公共密钥信息,具有不可伪造性。
3.35保密密钥SecretKey
对称加密技术中仅供指定实体所用的密钥。
3.36数据完整性DataIntegrity
数据不受未经许可的方法变更或破坏的属性。
3.37状态HStateH
高电平状态。
根据IC卡中的逻辑约定,可以是逻辑1或逻辑0。
3.38状态LStateL
低电平状态。
3.39T=0
面向字符的异步半双工传输协议。
3.40T=1
面向块的异步半双工传输协议。
4.缩略语和符号表示
以下缩略语和符号表示适用于本规范:
AAC
应用认证密码(ApplicationAuthenticationCryptogram)
AAR
应用授权参考(ApplicationAuthorizationReferral)
AC
应用密码(ApplicationCryptogram)
ACK
确认(Acknowledgment)
ADF
应用数据文件(ApplicationDefinitionFile)
AEF
应用基本文件(ApplicationElementaryFile)
AFL
应用文件位置(ApplicationFileLocator)
AID
应用标识符(Applicatio