DB43∕T 877.6-2014 湖南省金融IC卡行业应用规范 第六部分：扩展应用密钥规范　　

ICS35.240.15A11DB43DB43/T877.6—2014湖南省金融IC卡行业应用规范第六部分：扩展应用密钥规范2014-05-16发布2014-06-15实施湖南省质量技术监督局发布I Ⅱ Ⅲ 2规范性引用文件 4符号和缩略语 6扩展应用功能密钥分散算法定义 俊强、张奇、刘强、伍斌、石国华、张振京、程文平、李冰、毕“应”表示强制性要求；4符号和缩略语4符号和缩略语PBOCPBOC借记/贷记应用。本规范中的PBOC指支持接触界面，完全符合EMV4.13密钥说明普通地铁应用专用文件(SFI=0x15)的行业应普通公交应用专用文件(SFI=0x16)的行业应高速公路不停车收费应用管理密钥高速公路不停车应用专用文件(SFI=0x1改权限控制密钥停车收费咪表应用应用管理密钥停车咪表类计时应用专用文件(SFI=0x1改权限控制密钥高铁铁路应用专用文件(SFI=0x19)的行业应普通公交月票应用专用文件(SFI=0x1A普通地铁日票/月票应用管理密钥普通地铁月票应用专用文件(SFI=0x1B发卡行自定义扩展应用管理密钥发卡行自定义扩展应用专用文件(SFI=0x1C)修改权限控制密钥公共自行车租赁应用管理密钥公共自行车租赁应用专用文件(SFI=0x1改权限控制密钥换乘优惠循环记录文件(SFI=0x1E)的行业应注1:以上应用开通密钥，湖南省金融IC卡公共服务业运营平台统一负责密钥的生成和管理。注2:以上应用管理密钥，根据实施模式不同，可以由湖南省金融IC卡公共服务业运营平台生成和管理，向行业合作方提供行业应用PSAM卡；也可以由行业负责密钥的生成、管理和使用。开通密钥业运营平台开通根密钥卡号+序列号4湖南省金融IC卡公共服务业运营平台行业应用管理根密钥行业编码行业编码(SFI+记录号)行业编码要区分不同记录能够分辨管理PSAM卡和机具PSAM卡卡号+序注1:卡号通过5A标签获得，序列号通过5F34标签获得。注2:记录号参见后续章节。每个行业可全省统一使用相同的交易记录；如需使用不同的记录，需要另行统一分配记录号并采用APPEND指令追加记录。密钥台/银联带扩展应用的行业应用通密钥密钥应用开通主密钥，由每个应用开通密钥公共服务业运营平台发行的装载行业应用开通主应用开通子密钥，由主密钥根据每张卡的帐户序列号分散获得理密钥理根密钥行业应用管理主密行业应用管理子密张卡的银行卡卡号加应用主帐户序列号分的装载行业应用管理式对应的行业编码不记录号不同)密钥带扩展应用的行业应用密钥应用开通主密钥发卡银行发行的装载行业应用开应用开通子密钥，由主密钥根据每张卡的帐户序列号分散获得应用管理,主密钥根据每张卡的银行卡卡号加应用主行业合作方发行的应用管理主密钥的PSAM卡——扩展开通主密钥左半部分的推导方法——扩展应用开通主密钥右半部分的推导方法金融行业卡中的扩展应用管理根密钥到具体行业合作方和具体应用类型对应的扩展应用管理主密——扩展应用管理主密钥左半部分的推导方法用类型对应的记录号（例如公交折扣应用的0x01右补5字节的0xFF到8字节，作为输入——扩展应用管理主密钥右半部分的推导方法金融行业卡中的扩展应用开通/扩展应用管理主密钥到写入每张卡内的扩展应用开通/扩展应用管理子密钥的推导方式，采用主密钥分散的方式获取子密钥。——扩展应用开通/扩展应用管理子密钥左半部分的推导方法——扩展应用开通/扩展应用管理子密钥右半部分的推导方法业应用。使用appendrecord命用了R-MAC保护机制，终端验证回复报文防篡改。8(规范性附录)金融扩展应用PSAM卡文件结构密钥文件密钥文件公共应用基本信息文件金融扩展应用文件AID=ADF430001密钥文件主控目录文件类型文件大小存取控制索引功能说明卡片主控密钥MF目录下文件MAC写密钥注：所有密钥文件除上述规划好的密钥外，预留3条密钥的B.3公共应用基本信息文件文件类型文件大小存取控制数据类型8HEX类型类型…………注1：当以终端机具认证方式开通扩