CJT 331-2016 城市公用事业互联互通卡通 技术要求

中华人民共和国城镇建设行业标准ICJ/T331—2016 Ⅲ 1 1 1 2 2 3 88系统验收 附录A(规范性附录)互联互通标志 Ⅲ——增加并完善交易流程(见第7章);——增加了系统验证要求(见第8章)。1GB/T31778—2015数字城市一卡通互联互通通用技术要求ISO/IEC14443-2识别卡无触点集成电路卡接近式卡第2部分：射频功率和信号接口(Identificationcards—CoISO/IEC14443-3识别卡无触点集成电路卡接近式卡第3部分：初始化和防冲突(Identifi-ISO/IEC14443-4识别卡无触点集成电路卡接近式卡第4部分：传输协议(Identificationcards—Contactlessintegratedcircuitc2[GB/T31778—2015,定义3.3][GB/T31778—2015,定义3.6][GB/T31778—2015,定义3.7][GB/T31778—2015,定义3.9]AID应用标识符(ApplicationIdentifier)BCD二进制编码的十进制(BinaryCodedDecimHEX十六进制数(Hexadecimal)IC集成电路(IntegratedCircuit)MAC报文认证码(MessageAuthenticationCode)PIN个人识别码(PersonalIdentificationNumber)PSAM消费安全存取模块(PurchaseSecureAccessModule)TAC交易验证码(TransactionAuthorization见图1。系统密钥b)数据处理子系统：通过中心级数据处理系统完成地方级数据处理系统间的清分结算和数据用户卡在显著位置应具有附录A要求的统一互联互通标志。用户卡中的安全认证识别码与终端机具交互时，可被终端机具读取。安全认证识别码应符合互联互通应用的基本文件目录应至少包括图2中所有文件。4互联互通应用互联互通应用(AID=A00000000386980701)b)互联互通应用密钥应至少包括表1中所有内容。密钥密钥级别密钥作用应用主控子密钥1应用锁定子密钥2应用解锁子密钥1文件更新子密钥应用区内有关信息文件的更新保护复合消费维护密钥1复合消费文件维护22消费子密钥2圈存子密钥125算法标识预留密钥索引文件类型文件大小文件存取控制读=自由改写=卡片维护子密钥(DAMK)线路保护长度(字节)22多算法支持116表5(续)文件类型文件大小文件存取控制读=自由改写=卡片维护子密钥(DAMK)线路保护长度(字节)预留2互联互通启用标识11互联互通标识2用户卡应用序列号8应用启动日期(YYYYMMDD)4应用有效日期(YYYYMMDD)4预留2“行业代码应符合CJ/T166的规定。互联互通启用标识0x00为未启用，非0x复合交易记录文件应符合表6的规定。表6复合交易记录文件文件类型文件大小文件存取控制读=自由长度(字节)1复合消费数据长度1复合消费锁定标识1自定义复合消费锁定标识0x00表示允许，非0x00表示禁本文件应至少容纳10条本地消费交易记录。电子钱包交易明细记录文件应符合表7的规定。7文件类型文件存取控制读=自由改写=COS内部操作长度(字节)电子钱包消费交易序号2预留34交易类型1交易终端编号6交易日期(YYYYMMDD)4交易时间(HHMMSS)3交易类型为0x06表示消费，0x09表本文件应至少容纳10条异地消费交易记录。电子钱包交易明细记录文件应符合表8的规定。文件类型文件存取控制读=自由改写=COS内部操作长度(字节)电子钱包消费交易序号2预留34交易类型1交易终端编号6交易日期(YYYYMMDD)4交易时间(HHMMSS)3交易类型为0x06表示消费，0x09表示复合消本文件应至少容纳10条充值交易记录。电子钱包交易明细记录文件应符合表9的规定。8文件类型文件存取控制读=自由改写=COS内部操作长度(字节)电子钱包充值交易序号2预留34交易类型1交易终端编号6交易日期(YYYYMMDD)4交易时间(HHMMSS)3IC卡终端机具应符合CJ/T166的规定。a)业务层应包含业务预处理与业务，业务层应区分互c)复合应用层应包含复合应用预处理和复合应用，复合应用层应区分互联互通复合消费交易的9应用层选择成功b)READBINARY命令响应状态码为0x61xx,应继续发送GETRESPONSE命令获取xx字节终端机具对PSAM卡发送SELECT命令选择互联互通应用(AID=0xBDA8C9E8B2BF),b)READBINARY命令响应状态码为0x61xx,终端机具应继续发送GETRESPONSE命令获取xx字节的响应数据并保存在终端机具内部缓存中(响应数据最高1字节即为密钥索引),终端机具对用户卡发送READBINARY命令读取公共应用基本信息文件(SFI=0x15),READPSAM卡终端机具向用户卡发送GETBALANCE命令读取余额，GETBALANCE命令响应状态码为b)将7.2.3.6所取得用户卡真实余额与交易金额比对，真实余额小于交易余额应终止本次交易，a)终端机具向用户卡发送GETMESSAGE命令读取安全认证识别码；b)GETMESSAGE命令响应状态码为0x9000,响应数据将保存在终端机具内部缓存中(响应数据最高9字节即为安全认证识别码),响应状态码非0x9000应终止本次交易；a)终端机具向用户卡发送INITIALIZEFORPURCHASE命令进行消费初始化；b)INITIALIZEFORPURCHASE命令响应状态码为0x9000,响应数据将保存，非0x9000应终终端机具向PSAM卡发送AUTHENRICATIONMESSAGE命令进行安全认证识别码验证，响7.2.4.5PSAM卡MAC1计算a)终端机具向PSAM卡发送INIT_SAM_Pb)INIT_SAM_PURCHASE命令响应状态码为0x61xx,应继续发送GETRESPONSE命令获终端机具向PSAM卡发送DEBIT_SAM_PURCHASE命令进行MAC2校验；验证完成进入消费c)响应数据最高48字节即为互联互通复合交易记录信息。复合交易记录信息计算成功一a)终端机具向用户卡发送交易金额为0的INITIALIZEFORCAPPPURCHASE命令进行复a)终端机具向PSAM卡发送INIT_SAM_PURCHASE命令进行MAC1计算；b)INIT_SAM_PURCHASE命令响应状态码为0x61xx,应继续发送GETRESPONSE命令获7.2.6.8PSAM卡MAC2验证CJ/T331—2图9互联互通复合消费交易结束流程a)终端机具向用户卡发送交易金额为真实金额的INITIALa)终端机具向PSAM卡发送INIT_SAb)INIT_SAM_PURCHASE命令响应状态码为0x61xx,应继续发送GETRESPONSE命令获b)DEBITFORCAPPPURCHASE命令响应状态码7.2.7.8PSAM卡MAC2验证说明长度(字节)2卡片应用序列号8由用户卡INITIALIZEFORPURCHASE/INITIALIZEFORCAPPPURCHASE命令返回1由终端机具确定，标识本次消费金额4交易类型标识由终端机具确定，标识本次交易类型1卡交易序号由用户卡INITIALIZEFORPURCHASE/INITIALIZEFORCAPPPURCHASE命令返回表10(续)项目名称说明长度(字节)由用户卡GETBALANCE命令返回4终端机编号6终端交易序号PSAM卡维护的终端交易序号或者终端机具自己维4交易日期4交易时间3交易认证码4c)产品质量保证书或保修证明；e)全国工业生产许可证(针对国家有要求的IC卡产品);b)产品的第三方检验报告；b)产品的安装维护手册。(规范性附录)互联互通标志A.1标志功能互联互通标志用于区分和标识城市一卡通领域的用户卡、终端机具等是否具备互联互通功能。A.2标志图样A.2.1互联互通标志互联互通标志图样应符合图A.1的规