中国金融集成电路(IC)卡借记贷记规范v20-卡片部分.doc

《中国金融集成电路(IC)卡借记贷记规范v20-卡片部分.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中国金融集成电路（IC）卡借记/贷记规范第一部分：卡片规范中国金融集成电路（IC）卡标准修订工作组二零零四年七月目次1.引言12.范围13.参考资料14.定义15.缩略语和符号表示26.概述56.1功能概述56.1.1应用选择（强制）56.1.2应用初始化/读应用数据（强制）56.1.3脱机数据认证（可选）56.1.4交易处理限制（强制）66.1.5持卡人验证（强制）66.1.6终端风险管理（强制）66.1.7终端行为分析（强制）66.1.8卡片行为分析（强制）76.1.9联机处理（可选）76.1.10交易结束（强制）76.1.11发卡行到卡片的脚本处理（可选）76.2强制

2、与可选功能96.2.1卡片功能需求96.2.2命令支持需求107.应用选择117.1卡片数据117.2终端数据137.3命令137.4建立候选应用列表147.4.1目录选择方式147.4.2AID列表选择方式167.5确定和选择应用167.6流程图177.7后续相关流程188.应用初始化198.1卡片数据198.2终端数据208.3命令208.4处理流程208.5前期相关处理228.6后续相关处理229.读应用数据229.1卡片数据229.2终端数据239.3命令239.4处理流程239.5前期相关处理239.6后续相关处理2310.脱机数据认证2310.1密钥和证书241

3、0.2决定脱机数据认证方法2410.2.1卡片数据2410.2.2处理流程2410.3静态数据认证（SDA）2410.3.1卡片数据2410.3.2终端数据2610.3.3命令2610.3.4处理流程2610.4动态数据认证（DDA）2610.4.1卡片数据2610.4.2终端数据2710.4.3命令2810.4.4处理流程2810.5前期相关处理2910.6后续相关处理2911.处理限制3011.1卡片数据3011.2终端数据3111.3处理流程3111.3.1应用版本号检查3111.3.2应用用途控制检查3111.3.3应用生效日期检查3211.3.4应用失效日期检查3

4、211.4前期相关处理3211.5后续相关处理3212.持卡人验证3212.1卡片数据3312.2终端数据3412.3命令3412.4处理流程3412.4.1CVM列表处理3412.4.2脱机明文PIN处理3412.4.3其它CVM处理3412.5前期相关处理3412.6后续相关处理3413.终端风险管理3413.1卡片数据3413.2终端数据3413.3命令3413.4处理流程3413.4.1终端异常文件检查3413.4.2商户强制交易联机3413.4.3最低限额检查3413.4.4随机交易选择3413.4.5频度检查3413.4.6新卡检查3413.5前期相关处理341

5、3.6后续相关处理3414.终端行为分析3414.1卡片数据3414.2终端数据3414.3命令3414.4处理流程3414.4.1检查脱机处理结果3414.4.2请求密文处理3414.5前期相关处理3414.6后续相关处理3415.卡片行为分析3415.1卡片数据3415.2终端数据3415.3命令3415.4处理流程3415.4.1卡片收到密文请求3415.4.2卡片风险管理3415.4.3卡片风险管理流程3415.5卡片提供响应密文3415.5.1卡片脱机拒绝交易3415.5.2卡片请求联机操作3415.5.3卡片脱机接受交易3415.5.4复合动态数据认证/生成应用

6、密文响应3415.6流程图3415.7前期相关处理3415.8后续相关处理3416.联机处理3416.1卡片数据3416.2联机响应数据3416.3命令3416.4处理流程3416.4.1联机请求3416.4.2联机响应3416.4.3发卡行认证3416.5流程图3416.6前期相关处理3416.7后续相关处理3417.交易结束3417.1卡片数据3417.2终端数据3417.3命令3417.4结束操作概述3417.5收到生成应用密文（GENERATEAC）命令3417.6联机授权的交易3417.6.1联机授权后请求AAC（拒绝）3417.6.2联机授权后请求TC（接受）3

7、417.7请求联机操作，但是联机授权没有完成3417.7.1卡片风险管理3417.7.2无法联机上送后的卡片响应3417.8复合动态数据认证/生成应用密文响应3417.9流程图3417.10前期相关处理3417.11后续相关处理3418.脚本处理3418.1卡片数据3418.2终端数据3418.3发卡行脚本操作中的密钥管理3418.4认证响应数据3418.5命令3418.6处理流程3418.6.1授权响应报文3418.6.2卡片脚本处理3418.6.3卡片安全报文3418.6.4结果指示器3418.6.5流程图34