借贷记终端规范培训

借贷记规范指导终端规范江娟2011.12.15CONTENTAPDU指令分析专业术语借贷记流程终端介绍规范介绍规范介绍——第1部分：电子钱包/电子存折应用卡片规范；——第2部分：电子钱包/电子存折应用规范；——第3部分：与应用无关的IC卡与终端接口规范；——第4部分：借记/贷记应用规范；——第5部分：借记/贷记应用卡片规范；——第6部分：借记/贷记应用终端规范；——第7部分：借记/贷记应用安全规范；——第8部分：与应用无关的非接触式规范；——第9部分：电子钱包扩展应用指南；——第10部分：借记/贷记应用个人化指南；——第11部分：非接触式IC卡通讯规范；——第12部分：非接触式IC卡支付规范；——第13部分：基于借记/贷记应用的小额支付规范。

PBOC电子钱包/存折PBOC借贷记qPBOC最新版本2010JR/T0025CONTENTAPDU指令分析专业术语借贷记流程终端介绍规范介绍终端介绍终端类型（联机/脱机，自助/服务员）POS终端ATM机自动售货机其他终端模块其他密码键盘显示屏打印机磁条阅读器/IC卡阅读器主机通信模块终端介绍POS终端工作流程密钥/参数等数据下载操作员签到POS机签到POS交易批结POS机签退……终端介绍终端类型（联机/脱机）POS终端ATM机自动售货机其他终端模块键盘密码键盘显示屏打印机磁条阅读器/IC卡阅读器主机通信模块CONTENTAPDU指令分析专业术语借贷记流程终端介绍规范介绍借贷记流程借贷记流程1.应用选择SELECT(byname)支付系统环境PSE（1PAY.SYS.DDF01）SELECT(byAID)应用定义文件卡片数据元DDF/ADF/AEF/PSE/AID=RID（5字节）+PIX（3字节）SFI(短文件标识1字节1-30)FCI(文件控制信息)PDOL（处理数据对象列表）终端数据元AID/ASI/PSE借贷记流程2.应用初始化GPO终端传入PDOL数据列表（如金额/货币代码）卡片数据元AIP（7C00）AFL(4*n)借贷记流程3.读取应用数据ReadRecord读取AEF文件内容读数据处理流程P26卡片数据元基本信息静态数据签名静态数据列表发卡行公钥证书/余项/指数/CA索引IC公钥证书/余项/指数/DDOL借贷记流程3.脱机数据认证SDA静态数据认证两种方式静态数据签名+静态数据列表IC卡公钥证书+静态数据列表详见安全规范P13借贷记流程3.脱机数据认证DDA静态数据认证通过内部认证命令（INTERNALAUTHENTICATE）终端生成不可预知数动态数据签名IC卡公钥证书详见安全规范P18终端数据元更新TVR（字节1脱机数据认证位）TSI（位1脱机数据认证位）借贷记流程4.处理限制终端行为应用版本号检查9F08应用用途检查AUC9F07（FF00）应用生效日期检查5F25应用失效日期检查5F24终端数据元TVR（字节2处理限制位）借贷记流程5.持卡人验证卡片数据元静态数据CVM列表Code/type/condition终端数据元TVR（字节3持卡人认证数据位）TSI（位2持卡人认证数据位）借贷记流程6.终端风险管理终端行为新卡检查频度检查终端数据元TVR（字节4终端风险管理位）TSI（位4终端风险管理位）借贷记流程7.终端行为分析终端根据IAC/TAC和TVR决定终端后续行为比较顺序1.IAC拒绝和TVR2.TAC拒绝和TVR3.IAC联机和TVR4.TAC联机和TVR5.IAC缺省和TVR6.TAC缺省和TVR借贷记流程7.终端行为分析卡片数据元卡片行为代码IAC脱机批准9F0D（默认FFFFFFFFFF）脱机拒绝9F0E（默认0000000000）联机9F0F（默认FFFFFFFFFF）终端数据元终端行为代码TAC脱机批准（默认0000000000）脱机拒绝（默认0000000000）联机（默认0000000000）终端验证结果TVR借贷记流程7.终端行为分析授权响应码（2字节ASC码）Z1脱机拒绝Z3不能联机脱机拒绝Y1脱机批准Y3不能联机脱机批准00/10/11发卡行联机批准01/02发卡行请求参考GAC密文AAC脱机拒绝ARQC联机TC脱机批准借贷记流程8.卡片行为分析GAC卡片数据元CDOL卡片风险管理数据对象列表（CDOL1/CDOL2）应用密文AC（GAC1/GAC2）应用交易计数器ATC密文信息数据CID（密文类型/是否通知）发卡行应用数据IAD（见卡片规范附录A.1）卡片验证结果CVR发卡行自定义数据IDD终端数据元终端交易时间交易金额不可预知数终端验证结果TVR借贷记流程9.联机处理发卡行处理校验卡片密文AC校验PIN生成ARPC和授权响应码生成发卡行更新脚本发卡行认证外部认证指令（EXTERNALAUTHENTICATE）发卡行认证数据IVD终端数据元终端验证结果TVR（字节5发卡行认证位）TSI（位3卡片风险管理位，位5发卡行认证位）借贷记流程10.发卡行脚本处理脚本命令应用锁定/解锁卡片锁定PIN更改解锁更新数据更新记录脚本类型71最后一次AC前72最后一次AC后终端数据元终端验证结果TVR（字节5）TSI（位3脚本处理已执行）发卡行脚本结果DF01借贷记流程12.交易结束GACTC或AACCDOL2授权代码卡片数据元卡片验证