第9部分 PSAM卡应用技术要求

《第9部分 PSAM卡应用技术要求》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、社会保障（个人）卡规范第9部分：PSAM卡应用技术要求引言本部分作为《社会保障（个人）卡规范》的第9部分，包括以下主要内容：——文件结构。定义了社会保障卡安全访问模块（PSAM卡）的文件结构，及如何向社会保障PSAM卡导入本地应用密钥。——密钥说明。定义了PSAM卡中密钥的类型、参数和记录格式等。——安全管理。定义了PSAM卡对用户卡中涉及的所有计算类型进行安全计算的方法。——应用方式。定义了在应用系统中如何使用PSAM卡。——命令。定义了PSAM卡在应用中所涉及命令的使用条件、格式、响应信息等。1适用范围本

2、规范适用于人力资源和社会保障领域面向各类参保人员发行的社会保障卡。其使用对象主要是与社会保障卡应用相关的卡片设计、制造、管理、发行和受理以及应用系统的研制、开发、集成和维护等组织机构。2参考标准ISO/IEC9797．1：1997信息技术安全技术电文鉴别代码(MACS)第1部分：用块密码的机制ISO/IEC9797．2：2002信息技术安全技术电文鉴别代码(MACS)第2部分：专用散列函数的机械结构ISO/IEC10116：2006信息技术安全技术n位块加密算法的运算方法3定义以下定义适用于本规范。3.1终端

3、（Terminal）为处理社会保障卡业务而在服务网点安装的设备，用于同IC卡的连接。它包括接口设备，也可包括其他部件和接口，例如与主机通信的接口。3.2命令（Command）终端向IC卡发出的一条信息，该信息启动一个操作或请求一个应答。3.3响应（Response）IC卡处理完成收到的命令报文后，返回给终端的报文。3.4交易（Transaction）持卡者和业务、管理部门之间根据社会保障卡所支持的应用接受、提供服务的行为。3.5功能（Fuction）由一个或多个命令实现的处理过程，其操作结果用于完成全部或部分

4、交易。13.6集成电路卡（IC卡）（IntegratedCircuit（s）Card）内部封装一个或多个集成电路的ID-1型卡（如ISO/IEC7810、ISO/IEC7811第1至第5部分、ISO/IEC7812和ISO/IEC7813中描述的）。3.7报文（Message）由终端向卡或卡向终端发出的，不含传输控制字符的字节串。3.8报文鉴别代码（MessageAuthenticationCode）对交易数据及其相关参数进行运算后产生的代码，主要用于验证报文的完整性。3.9密钥（Key）控制加密转换操作的符

5、号序列。3.10密码算法（CryptographicAlgorithm）为了隐藏或揭露信息内容而变换数据的算法。3.11社会保障应用（SocialSecurityApplication）在人力资源和社会保障各专业领域管理和服务工作中的社会保障卡应用总称。3.12帐户划入（WipeInAccount）将持卡人基本医疗保险个人帐户上尚未写入卡内的资金额度写到卡内基本医疗保险个人帐户中。3.13医疗消费（MedicalTreatmentConsume）指持卡人就医、取药等与医疗有关的消费，从资金来源上划分，包括帐户

6、支付、现金支付、统筹基金支付。卡内记录帐户支付、个人自付和统筹基金支付三种形式。3.14帐户支付（AccountPayment）指持卡人从卡内基本医疗保险个人帐户中支付医疗费用。4缩略语和符号表示以下缩略语和符号表示适用于本规范。ADF应用数据文件（ApplicationDefinitionFile）AID应用标识符（ApplicationIdentifier）b二进制（Binary）CLA命令报文的类别字节（ClassByteoftheCommandMessage）cn压缩数字（CompressedNume

7、ric）DDF目录定义文件（DirectoryDefinitionFile）DEA数据密码算法（DataEncryptionAlgorithm）DF专用文件（DedicatedFile）DIR目录（Directory）EF基本文件（ElementaryFile）FCI文件控制信息（FileControlInformation）IC集成电路（IntegratedCircuit）IEC国际电工委员会（InternationalElectrotechnicalCommission）INS命令报文的指令字节（Inst

8、ructionByteofCommandMessage）2ISO国际标准化组织（InternationalOrganizationforStandardization）Km主控密钥（MasterKey）Ks过程密钥（SessionKey）Lc终端发出的命令数据的实际长度（ExactLengthofDataSentbytheTALinaCase3or4Command）Le响应数据的最大期望长度（Max