加油卡功能V0

1、加油功能指令（控制性文档）3 OF 15加油卡功能（V0.042）指令1. 灰锁初始化(INITIALIZE FOR CS LOCK )1）.定义和范围INITIALIZE FOR CS LOCK 用于灰锁初始化。2）.命令报文INITIALIZE FOR CS LOCK 命令的编码如下:代码值CLAE0INS7AP108P201 ED，电子存折02 EP,电子钱包Lc07Data消费密钥标识（1 ）、终端机编号（6）LeOF3）.命令报文数据域命令报文数据域包括1字节的密钥标识，该密钥的类型为 3E （消费密钥），以及6字 节的终端机编号。4）.响应报文数据域响应报文数据域由以下的数据组成。

2、数据域长度ED/EP余额4脱机交易序号2透支限额3密钥版本号1密钥算法标识1伪随机数（RND）45）.响应报文状态码IC卡可能回送的状态码如下所示:SW1 SW2意义90 00命令成功执行69 82权限不满足（未校验 PIN）69 85使用条件不满足6A 86P1、P2参数错误6E 00CLA参数错误2. 灰锁（CS LOCK ）1）.定义和范围CS LOCK用于灰锁指定的 ED或EP。该命令只有在成功执行 INITIALIZE FOR CSLOCK之后才能执行。2）.命令报文CS LOCK命令的编码如下:代码值CLAE0INS7CP108P200Lc13Data见卜表Le083）.命令报文数

3、据域命令报文数据域包括以下数据。数据域长度终端交易序号4终端随机数（TRAN ）4交易日期4交易时间3MAC14MAC1的计算如下:i）、由INITIALIZE FOR CS LOCK 命令指定的密钥对 4字节的随机数 RND|2字节的脱机 交易序号|终端交易序号的最右2字节加密生成临时密钥 TMPCK。ii）、由TMPCK对终端随机数（TRAN）|80000000加密生成过程密钥 SESPK。iii）、MAC1由过程密钥SESPK对交易类型（9192 |终端机编号（6字节）|交易日 期时间（7字节）按PBOC MAC计算方法生成。4）.响应报文数据域响应报文数据域由以下的数据组成。数据域长度

4、GTAC4MAC24GTAC由内部密钥DTK左右8字节异或结果对（交易类型标识|终端机编号|终端交易序号胶易日期|交易时间）按PBOC TAC计算方法生成。MAC2由过程密钥对（ED/EP余额|ED/EP脱机交易序号（加1前）按PBOC MAC计算 方法生成。5）.响应报文状态码IC卡可能回送的状态码如下所示:SW1 SW2意义90 00命令成功执行加油功能指令（控制性文档）13 OF 1569 01无效的状态69 85使用条件不满足93 02MAC1错误6A 86P1、P2参数错误命令成功成功执行后，IC卡内部将灰琐状态置位，指定的 ED/EP脱机交易序号加1 , 并用下列数据更新加油明细：

5、交易类型“ 91” / “92”ED/EP 代码“ 01 ” / “ 02”ED/EP余额ED/EP脱机交易序号交易日期、时间MAC2GTAC3. 解扣(DEBIT FOR UNLOCK )1) .定义和范围DEBIT FOR UNLOCK 用于解扣灰锁的 ED或EP。该命令只有在指定的 ED/EP处于灰锁状态下才能成功执行。2) .命令报文DEBIT FOR UNLOCK 命令的编码如下:代码值CLAE0INS7EP108P201ED，电子存折02EP,电子钱包Lc1BData见卜表Le043）.命令报文数据域命令报文数据域包括以下数据。数据域长度交易金额4ED/EP脱机交易序号2终端机编号

6、6终端交易序号4交易日期4交易时间3GMAC4GMAC是由灰锁时使用的过程密钥 SESPK对（交易金额）按 PBOC MAC计算方法生 成的。（连续3次GMAC错误，应用将临时锁定）4）.响应报文数据域响应报文数据域由以下的数据组成。数据域长度TAC4TAC由内部密钥DTK左右8字节异或结果对（交易金额|交易类型标识|终端机编号|终端 交易序号|交易日期|交易时间）按PBOC TAC计算方法生成。5）.响应报文状态码IC卡可能回送的状态码如下所示:SW1 SW2意义90 00命令成功执行69 85使用条件不满足93 02GMAC错误94 01ED/EP金额不足94 06脱机交易序号不符6A 8

7、6P1、P2参数错误命令成功成功执行后，IC卡内部将灰琐状态复位，置 TAC未读标志，并用下列数据更 新加油明细： 交易类型“ 93” / “94”ED/EP 代码“ 01 ” / “ 02”ED/EP 余额ED/EP脱机交易序号交易日期、时间交易金额TAC如果P1 = 01 （对ED进行解扣），成功执行后，IC卡将用下列数据更新银行标准明细:ED脱机交易序号透支限额交易金额交易类型标识“ 93”终端机编号交易日期、时间4.联机解扣初始化（INITIALIZE FOR CS UNLOCK）1).定义和范围INITIALIZE FOR CS UNLOCK用于联机解扣初始化。该命令只有在指定的ED

8、/EP处于灰锁状态下才能成功执行。2）.命令报文INITIALIZE FOR CS UNLOCK 命令的编码如下:代码值CLAE0INS7AP109P201 ED，电子存折02 EP,电子钱包Lc07Data联机解扣密钥标识（1）、终端机编号（6）Le123）.命令报文数据域命令报文数据域包括1字节的密钥标识，该密钥的类型为 35 （联机解扣密钥），以及6 字节的终端机编号。4）.响应报文数据域响应报文数据域由以下的数据组成。MAC1的生成方式如下:i）、由指定的密钥对（伪随机数|ED/EP联机交易序号|8000）加密生成过程密钥 SESUKK。ii）、MAC1由过程密钥SESUKK对（ED/

9、EP余额|ED/EP脱机交易序号|交易类型“ 95” /“96” |终端机编号）按PBOC MAC计算方法生成。数据域长度ED/EP余额4脱机交易序号2联机交易序号2密钥版本号1密钥算法标识1伪随机数（ICC）4MAC145）.响应报文状态码IC卡可能回送的状态码如下所示:SW1 SW290 00命令成功执行69 82权限不满足（未校验 PIN ）69 85使用条件不满足6A 86P1、P2参数错误6E 00CLA参数错误5.联机解扣(CS UNLOCK )1) .定义和范围CS UNLOCK用于联机解扣灰锁的 ED或EP。该命令只有在成功执行 INITIALIZEFOR CS UNLOCK命

10、令之后才能成功执行。2) .命令报文CS UNLOCK命令的编码如下:代码值CLAE0INS7EP109P200LcOFData见卜表Le043) .命令报文数据域命令报文数据域包括以下数据。数据域长度交易金额4交易日期4交易时间3MAC24MAC2是由过程密钥SESUKK对（交易金额|交易类型标识“ 95” / “96” |终端机编号|交易日期、时间）按 PBOC MAC计算方法生成的。4）.响应报文数据域响应报文数据域由以下的数据组成。数据域长度MAC34MAC3由过程密钥对（ED/EP余额|ED/EP联机交易序号（加1前）|交易金额|交易类型 标识“ 95” / “96” |终端机编号|

11、交易日期|交易时间）按PBOC MAC计算方法生成。5）.响应报文状态码IC卡可能回送的状态码如下所示:SW1 SW2意义90 00命令成功执行69 85使用条件不满足93 02GMAC错误94 01ED/EP金额不足6A 86P1、P2参数错误命令成功成功执行后，IC卡内部将灰琐状态复位，ED/EP联机序号加1，并用下列数据更新加油明细：交易类型“ 95” / “96”ED/EP 代码“ 01 ” / “ 02”ED/EP余额ED/EP脱机交易序号交易日期、时间交易金额MAC3如果P1 = 01 （对ED进行联机解扣），成功执行后，IC卡将用下列数据更新银行标准明细：ED联机机交易序号透支限

12、额交易金额交易类型标识“ 95”终端机编号交易日期、时间加油功能指令（控制性文档）15 OF 156. 取灰锁状态(GET LOCK PROOF )1) .定义和范围GET LOCK PROOF用于获取当前ED/EP灰锁状态。2) .命令报文GET LOCK PROOF命令的编码如下:代码值CLAE0INSCAP100普通读01清除TAC未读标志P200Lc不存在Le1E3) .命令报文数据域命令报文数据域不存在。4) .响应报文数据域当P1 = 01时，响应报文数据域不存在。当P1 = 00时，响应报文数据域由以下的数据组成。长度数据域状态字1最新加油明细29状态字的编码如下:TAC未读标志灰锁状态状态字TAC已读无灰锁“ 00”本ADF某一个ED/EP被灰锁应用关联模式“ 01”自身关联模式“ 0