CJ/T 304-2008 建设事业CPU卡操作系统技术要求

犐犆犛３５．２４０．６０

犘０７

中华人民共和国城镇建设行业标准

／—

犆犑犜３０４２００８

建设事业犆犘犝卡操作系统技术要求

犜犲犮犺狀犻犮犪犾狉犲狌犻狉犲犿犲狀狋犳狅狉犮犺犻狅犲狉犪狋犲狊狊狋犲犿狅犳犆犘犝犮犪狉犱犻狀犮狅狀狊狋狉狌犮狋犻狅狀犮犪狊犲

狇狆狆狔

２００８１２１２发布２００９０６０１实施

中华人民共和国住房和城乡建设部发布

／—

犆犑犜３０４２００８

目次

前言Ⅶ

１范围１

２规范性引用文件１

３术语和定义１

４缩略语和符号表示３

５机电特性、逻辑接口与传输协议４

５．１接触式ＣＰＵ卡的机电特性、逻辑接口与传输协议４

５．２非接触式ＣＰＵ卡机电特性、逻辑接口与传输协议４

５．３ＣＰＵ卡的机械特性４

６文件和命令４

６．１说明４

６．２文件５

６．３命令６

７应用选择２２

７．１一般要求２２

７．２应用标识符的编码２２

７．３支付系统环境结构２３

７．４支付系统目录编码２３

７．５目录入口中执行命令的使用２３

７．６其他目录的编码２３

７．７终端的应用选择２３

８安全机制及安全要求２５

８．１安全机制２５

８．２安全要求２５

８．３加密算法２５

９电子存折／电子钱包应用２５

９．１应用说明２５

９．２文件２５

９．３命令２６

９．４交易流程５１

９．５防拔７９

９．６交易处理性能７９

附录（规范性附录）数据元解释

Ａ８０

附录（规范性附录）／应用的密钥关系

ＢＥＤＥＰ８２

Ｂ．１说明８２

Ｂ．２密钥关系８２

附录（资料性附录）密钥的推导方法和过程密钥的产生方法

Ｃ８３

Ｃ．１子密钥推导方法８３

Ⅰ

／—

犆犑犜３０４２００８

Ｃ．１．１ＤＰＫ左半部分的推导方法８３

Ｃ．１．２ＤＰＫ右半部分的推导方法８３

Ｃ．２过程密钥的产生８４

／的计算

Ｃ．３ＭＡＣＴＡＣ８５

附录（资料性附录）应用密钥说明

Ｄ８６

Ｄ．１密钥存储说明８６

Ｄ．２主密钥存放位置说明８６

附录（资料性附录）电子钱包应用的基本数据文件

Ｅ８７

Ｅ．１ＭＦ下文件信息８７

Ｅ．２ＫＥＹ文件信息８７

Ｅ．３目录信息文件８７

Ｅ．４发行基本信息文件８７

Ｅ．５公用钱包应用目录８８

Ｅ．５．１ＫＥＹ文件８８

公共应用基本信息文件（）

Ｅ．５．２００１５８９

Ｅ．５．３持卡人基本信息文件９０

Ｅ．５．４电子钱包文件９０

Ｅ．５．５复合交易记录文件９０

附录（资料性附录）复合应用说明

Ｆ９２

Ｆ．１一般要求９２

Ｆ．２基础定义９２

Ｆ．３交易流程９３

Ｆ．３．１消费开始９３

Ｆ．３．２消费结束９３

图表索引

图命令结构

１ＡＰＤＵ６

图响应的结构

２ＡＰＤＵ６

图加入灰锁机制的交易预处理流程

３５２

图圈存交易处理流程

４５４

图圈提交易处理流程

５５７

图消费交易处理流程

６５９

图复合应用消费交易

７６２

图修改透支限额交易

８６５

图灰锁消费交易流程

９６７

图１０联机解扣交易流程７１

图１１补扣交易流程７４

图１２补充交易流程７６

图Ｃ．１推导ＤＰＫ左半部分８３

图Ｃ．２推导ＤＰＫ右半部分８４

图Ｃ．３过程密钥的产生８４

图和的单倍长密钥算法

Ｃ．４ＭＡＣＴＡＣＤＥＡ８５

图Ｆ．１消费开始示意图９４

图Ｆ．２消费结束示意图９５

Ⅱ

／—

犆犑犜３０４２００８

表命令的内容

１ＡＰＤＵ６

表２响应ＡＰＤＵ的内容６

表３ＡＰＰＬＩＣＡＴＩＯＮＢＬＯＣＫ命令报文７

表４ＡＰＰＬＩＣＡＴＩＯＮＢＬＯＣＫ警告状态８

表５ＡＰＰＬＩＣＡＴＩＯＮＢＬＯＣＫ错误状态８

表６ＡＰＰＬＩＣＡＴＩＯＮＵＮＢＬＯＣＫ命令报文８

表７ＡＰＰＬＩＣＡＴＩＯＮＵＮＢＬＯＣＫ错误状态９

表８ＣＡＲＤＢＬＯＣＫ命令报文９

表９ＣＡＲＤＢＬＯＣＫ错误状态９

表１０ＥＸＴＥＲＮＡＬＡＵＴＨＥＮＴＩＣＡＴＩＯＮ命令报文１０

表１１ＥＸＴＥＲＮＡＬＡＵＴＨＥＮＴＩＣＡＴＩＯＮ警告状态１０

表１２ＥＸＴＥＲＮＡＬＡＵＴＨＥＮＴＩＣＡＴＩＯＮ错误状态１０

表１３ＧＥＴＣＨＡＬＬＥＮＧＥ命令报文１１

表１４ＧＥＴＣＨＡＬＬＥＮＧＥ错误状态１１

表１５ＧＥＴＲＥＳＰＯＮＳＥ命令报文１１

表１６ＧＥＴＲＥＳＰＯＮＳＥ正确响应命令报文１２

表１７ＧＥＴＲＥＳＰＯＮＳＥ警告状态１２

表１８ＧＥＴＲＥＳＰＯＮＳＥ错误状态１２

表１９ＩＮＴＥＲＮＡＬＡＵＴＨＥＮＴＩＣＡＴＩＯＮ命令报文１２

表２０ＩＮＴＥＲＮＡＬＡＵＴＨＥＮＴＩＣＡＴＩＯＮ警告状态１３

表２１ＩＮＴＥＲＮＡＬＡＵＴＨＥＮＴＩＣＡＴＩＯＮ错误状态１３

表／命令报文

２２ＰＩＮＣＨＡＮＧＥＵＮＢＬＯＣＫ１３

表／警告状态

２３ＰＩＮＣＨＡＮＧＥＵＮＢＬＯＣＫ１４

表／错误状态

２４ＰＩＮＣＨＡＮＧＥＵＮＢＬＯＣＫ１４

表２５ＲＥＡＤＢＩＮＡＲＹ命令报文１４

表２６ＲＥＡＤＢＩＮＡＲＹ命令引用控制参数１５

表２７ＲＥＡＤＢＩＮＡＲＹ警告状态１５

表２８ＲＥＡＤＢＩＮＡＲＹ错误状态１５

表２９ＲＥＡＤＲＥＣＯＲＤ命令报文１６

表３０ＲＥＡＤＲＥＣＯＲＤ命令引用控制参数１６

表３１ＲＥＡＤＲＥＣＯＲＤ警告状态１６

表３２ＲＥＡＤＲＥＣＯＲＤ错误状态１６

表３３ＳＥＬＥＣＴ命令报文１７

表３４ＳＥＬＥＣＴ命令引用控制参数１７

表的响应报文（）

３５ＳＥＬＥＣＴＰＳＥＦＣＩ１７

表的响应报文（）

３６ＳＥＬＥＣＴＤＤＦＦＣＩ１７

表的响应报文（）

３７ＳＥＬＥＣＴＡＤＦＦＣＩ１８

表３８ＳＥＬＥＣＴ警告状态１８

表３９ＳＥＬＥＣＴ错误状态１８

表４０ＵＰＤＡＴＥＢＩＮＡＲＹ命令报文１８

表４１ＵＰＤＡＴＥＢＩＮＡＲＹ命令引用控制参数１９

表４２ＵＰＤＡＴＥＢＩＮＡＲＹ警告状态１９

表４３ＵＰＤＡＴＥＢＩＮＡＲＹ错误状态１９

Ⅲ

／—

犆犑犜３０４２００８

表４４ＵＰＤＡＴＥＲＥＣＯＲＤ命令报文２０

表４５ＵＰＤＡＴＥＲＥＣＯＲＤ命令引用控制参数２０

表４６ＵＰＤＡＴＥＲＥＣＯＲＤ警告状态２０

表４７ＵＰＤＡＴＥＲＥＣＯＲＤ错误状态２１

表４８ＶＥＲＩＦＹ命令报文２１

表４９ＶＥＲＩＦＹ警告状态２２

表５０ＶＥＲＩＦＹ错误状态２２

表５１ＣＨＡＮＧＥＰＩＮ命令报文２６

表５２ＣＨＡＮＧＥＰＩＮ错误状态２７

表５３ＣＲＥＤＩＴＦＯＲＬＯＡＤ命令报文２７

表５４ＣＲＥＤＩＴＦＯＲＬＯＡＤ命令报文数据域２７

表５５ＣＲＥＤＩＴＦＯＲＬＯＡＤ响应报文数据域２７

表５６ＣＲＥＤＩＴＦＯＲＬＯＡＤ错误状态２８

表５７ＧＥＴＭＥＳＳＡＧＥ命令２８

表５８ＧＥＴＭＥＳＳＡＧＥ命令响应报文数据２８

表５９ＧＥＴＭＥＳＳＡＧＥ命令错误状态码２８

表／命令报文

６０ＤＥＢＩＴＦＯＲＰＵＲＣＨＡＳＥＣＡＳＨＷＩＴＨＤＲＡＷ２９

表／命令报文数据域

６１ＤＥＢＩＴＦＯＲＰＵＲＣＨＡＳＥＣＡＳＨＷＩＴＨＤＲＡＷ２９

表／响应报文数据域

６２ＤＥＢＩＴＦＯＲＰＵＲＣＨＡＳＥＣＡＳＨＷＩＴＨＤＲＡＷ２９

表／错误状态

６３ＤＥＢＩＴＦＯＲＰＵＲＣＨＡＳＥＣＡＳＨＷＩＴＨＤＲＡＷ２９

表６４ＤＥＢＩＴＦＯＲＵＮＬＯＡＤ命令报文３０

表６５ＤＥＢＩＴＦＯＲＵＮＬＯＡＤ命令报文数据域３０

表６６ＤＥＢＩＴＦＯＲＵＮＬＯＡＤ响应报文数据域３０

表６７ＤＥＢＩＴＦＯＲＵＮＬＯＡＤ错误状态３０

表６８ＧＥＴＢＡＬＡＮＣＥ命令报文３１

表６９ＧＥＴＢＡＬＡＮＣＥ响应报文数据域３１

表７０ＧＥＴＢＡＬＡＮＣＥ错误状态３１

表７１ＧＥＴＴＲＡＮＳＡＣＴＩＯＮＰＲＯＶＥ命令报文３２

表７２ＧＥＴＴＲＡＮＳＡＣＴＩＯＮＰＲＯＶＥ命令报文数据域３２

表７３ＧＥＴＴＲＡＮＳＡＣＴＩＯＮＰＲＯＶＥ响应报文数据域３２

表７４ＧＥＴＴＲＡＮＳＡＣＴＩＯＮＰＲＯＶＥ错误状态３２

表７５ＩＮＩＴＩＡＬＩＺＥＦＯＲＣＡＳＨＷＩＴＨＤＲＡＷ命令报文３３

表７６ＩＮＩＴＩＡＬＩＺＥＦＯＲＣＡＳＨＷＩＴＨＤＲＡＷ命令报文数据域３３

表７７ＩＮＩＴＩＡＬＩＺＥＦＯＲＣＡＳＨＷＩＴＨＤＲＡＷ响应报文数据域３３

表７８ＩＮＩＴＩＡＬＩＺＥＦＯＲＣＡＳＨＷＩＴＨＤＲＡＷ错误状态３３

表７９ＩＮＩＴＩＡＬＩＺＥＦＯＲＬＯＡＤ命令报文３４

表８０ＩＮＩＴＩＡＬＩＺＥＦＯＲＬＯＡＤ命令报文数据域３４

表８１ＩＮＩＴＩＡＬＩＺＥＦＯＲＬＯＡＤ响应报文３４

表８２ＩＮＩＴＩＡＬＩＺＥＦＯＲＬＯＡＤ错误状态３５

表８３ＩＮＩＴＩＡＬＩＺＥＦＯＲＰＵＲＣＨＡＳＥ命令报文３５

表８４ＩＮＩＴＩＡＬＩＺＥＦＯＲＰＵＲＣＨＡＳＥ命令报文数据域３５

表８５ＩＮＩＴＩＡＬＩＺＥＦＯＲＰＵＲＣＨＡＳＥ响应报文数据域３５

表８６ＩＮＩＴＩＡＬＩＺＥＦＯＲＰＵＲＣＨＡＳＥ错误状态３６

Ⅳ

／—

犆犑犜３０４２００８

表８７ＩＮＩＴＩＡＬＩＺＥＦＯＲＵＮＬＯＡＤ命令报文３６

表８８ＩＮＩＴＩＡＬＩＺＥＦＯＲＵＮＬＯＡＤ命令报文数据域３６

表８９ＩＮＩＴＩＡＬＩＺＥＦＯＲＵＮＬＯＡＤ响应报文数据域３７

表９０ＩＮＩＴＩＡＬＩＺＥＦＯＲＵＮＬＯＡＤ错误状态３７

表９１ＩＮＩＴＩＡＬＩＺＥＦＯＲＵＰＤＡＴＥ命令报文３７

表９２ＩＮＩＴＩＡＬＩＺＥＦＯＲＵＰＤＡＴＥ命令报文数据域３８

表９３ＩＮＩＴＩＡＬＩＺＥＦＯＲＵＰＤＡＴＥ响应报文数据域３８

表９４ＩＮＩＴＩＡＬＩＺＥＦＯＲＵＰＤＡＴＥ错误状态３８

表９５ＲＥＬＯＡＤＰＩＮ命令报文３９

表９６ＲＥＬＯＡＤＰＩＮ命令报文数据域３９

表９７ＲＥＬＯＡＤＰＩＮ错误状态３９

表９８ＩＮＩＴＩＡＬＩＺＥＦＯＲＣＡＰＰＰＵＲＣＨＡＳＥ命令报文格式４０

表９９ＩＮＩＴＩＡＬＩＺＥＦＯＲＣＡＰＰＰＵＲＣＨＡＳＥ命令报文的数据域定义４０

表１００ＩＮＩＴＩＡＬＩＺＥＦＯＲＣＡＰＰＰＵＲＣＨＡＳＥ命令执行成功的响应报文数据域４０

表１０１ＩＮＩＴＩＡＬＩＺＥＦＯＲＣＡＰＰＰＵＲＣＨＡＳＥ命令可能回送的错误状态４０

表１０２ＵＰＤＡＴＥＣＡＰＰＤＡＴＡＣＡＣＨＥ命令报文４１

表命令报文中的引用控制参数定义

１０３ＵＰＤＡＴＥＣＡＰＰＤＡＴＡＣＡＣＨＥＰ２４１

表１０４ＵＰＤＡＴＥＣＡＰＰＤＡＴＡＣＡＣＨＥ可能回送的错误状态码４１

表１０５ＤＥＢＩＴＦＯＲＣＡＰＰＰＵＲＣＨＡＳＥ命令报文４２

表１０６ＤＥＢＩＴＦＯＲＣＡＰＰＰＵＲＣＨＡＳＥ命令报文的数据域定义４２

表１０７ＤＥＢＩＴＦＯＲＣＡＰＰＰＵＲＣＨＡＳＥ命令执行成功的响应报文数据域４２

表１０８ＤＥＢＩＴＦＯＲＣＡＰＰＰＵＲＣＨＡＳＥ可能回送的错误状态４３

表１０９ＤＥＢＩＴＦＯＲＵＮＬＯＣＫ命令报文４３

表１１０ＤＥＢＩＴＦＯＲＵＮＬＯＣＫ命令报文的数据域定义４３

表１１１ＤＥＢＩＴＦＯＲＵＮＬＯＣＫ命令执行成功的响应报文数据域４４

表１１２ＤＥＢＩＴＦＯＲＵＮＬＯＣＫ错误状态４４

表１１３ＧＥＴＬＯＣＫＰＲＯＯＦ命令报文４４

表１１４参数、状态与ＧＥＴＬＯＣＫＰＲＯＯＦ响应报文数据域的关系４５

表１１５正常状态ＧＥＴＬＯＣＫＰＲＯＯＦ命令执行成功的响应报文数据域４５

表１１６灰锁状态ＧＥＴＬＯＣＫＰＲＯＯＦ命令执行成功的响应报文数据域４５

表１１７ＴＡＣ未读时ＧＥＴＬＯＣＫＰＲＯＯＦ命令执行成功的响应报文数据域４５

表１１８ＧＥＴＬＯＣＫＰＲＯＯＦ错误状态４６

表１１９ＧＲＥＹＬＯＣＫ命令报文４６

表１２０ＧＲＥＹＬＯＣＫ命令报文的数据域定义４６

表１２１ＧＲＥＹＬＯＣＫ命令执行成功的响应报文数据域４７

表１２２ＧＲＥＹＬＯＣＫ错误状态４７

表１２３ＧＲＥＹＵＮＬＯＣＫ命令报文４７

表１２４ＧＲＥＹＵＮＬＯＣＫ命令报文的数据域定义４８

表１２５ＧＲＥＹＵＮＬＯＣＫ命令执行成功的响应报文数据域４８

表１２６ＧＲＥＹＵＮＬＯＣＫ错误状态４８

表１２７ＩＮＩＴＩＡＬＩＺＥＦＯＲＧＲＥＹＬＯＣＫ命令报文４８

表１２８ＩＮＩＴＩＡＬＩＺＥＦＯＲＧＲＥＹＬＯＣＫ命令报文的数据域定义４９

表１２９ＩＮＩＴＩＡＬＩＺＥＦＯＲＧＲＥＹＬＯＣＫ命令执行成功的响应报文数据域