中国金融集成电路（IC）卡
借记/贷记规范 第二部分：终端规范
中国金融集成电路（IC）卡标准修订工作组
二零零四年九月
i
目 次
1. 2. 3. 4. 5. 6.
引言 ........................................................................................................................................................ 1 范围 ........................................................................................................................................................ 1 参考资料................................................................................................................................................. 1 定义 ........................................................................................................................................................ 1 缩略语和符号表示 .................................................................................................................................. 2 终端硬件需求 ......................................................................................................................................... 5
内存 ................................................................................................................................................ 5 磁卡阅读器 ..................................................................................................................................... 5 IC卡读卡器 .................................................................................................................................... 5 显示 ................................................................................................................................................ 5 打印机 ............................................................................................................................................ 5 时钟 ................................................................................................................................................ 6 与后台通信模块.............................................................................................................................. 6 按键板 ............................................................................................................................................ 6 密码键盘 ........................................................................................................................................ 6 终端类型 ........................................................................................................................................ 6 交易类型 ........................................................................................................................................ 7 交易输入方式 ................................................................................................................................. 7 下载管理 ........................................................................................................................................ 7 功能概述 ........................................................................................................................................ 7
6.1 6.2 6.3 6.4 6.5 6.6 6.7 6.8 6.9 6.10 7. 7.1 7.2 7.3 8. 8.1
一般需求................................................................................................................................................. 7
借记/贷记应用功能 ................................................................................................................................. 7 8.1.1 流程简介 .................................................................................................................................... 7 8.1.2 支持功能 ..................................................................................................................................10
8.2 应用选择 ......................................................................................................................................12
8.2.1 卡片数据 ..................................................................................................................................12 8.2.2 终端数据 ..................................................................................................................................13 8.2.3 命令 ..........................................................................................................................................14 8.2.4 建立候选应用列表 ....................................................................................................................14 8.2.5 选择交易应用 ...........................................................................................................................16 8.2.6 后续相关处理 ...........................................................................................................................20 8.3
应用初始化 ...................................................................................................................................21 8.3.1 卡片数据 ..................................................................................................................................21 8.3.2 终端数据 ..................................................................................................................................21 8.3.3 命令 ..........................................................................................................................................21 8.3.4 处理流程 ..................................................................................................................................21 8.3.5 前期相关处理 ...........................................................................................................................22 8.3.6 后续相关处理 ...........................................................................................................................22 8.4
读应用数据 ...................................................................................................................................23 8.4.1 卡片数据 ..................................................................................................................................23 8.4.2 终端数据 ..................................................................................................................................23 8.4.3 命令 ..........................................................................................................................................23
ii
8.4.4 处理流程 ..................................................................................................................................23 8.4.5 前期相关处理 ...........................................................................................................................24 8.4.6 后续相关处理 ...........................................................................................................................25 8.5
脱机数据认证 ...............................................................................................................................25 8.5.1 终端要求 ..................................................................................................................................25 8.5.2 支持条件 ..................................................................................................................................25 8.5.3 决定脱机数据认证方法 .............................................................................................................26 8.5.4 静态数据认证（SDA） ............................................................................................................27 8.5.5 动态数据认证（DDA） ............................................................................................................31 8.5.6 复合动态数据认证（CDA） .....................................................................................................36 8.5.7 前期相关处理 ...........................................................................................................................37 8.5.8 后续相关处理 ...........................................................................................................................37 8.6
处理限制 ......................................................................................................................................37 8.6.1 卡片数据 ..................................................................................................................................37 8.6.2 终端数据 ..................................................................................................................................38 8.6.3 应用版本号检查 ........................................................................................................................38 8.6.4 应用用途控制检查 ....................................................................................................................38 8.6.5 应用生效期检查 ........................................................................................................................39 8.6.6 应用失效期检查 ........................................................................................................................39 8.6.7 前期相关处理 ...........................................................................................................................40 8.6.8 后续相关处理 ...........................................................................................................................40 8.7
持卡人验证 ...................................................................................................................................41 8.7.1 终端要求 ..................................................................................................................................41 8.7.2 卡片数据 ..................................................................................................................................41 8.7.3 终端数据 ..................................................................................................................................42 8.7.4 命令 ..........................................................................................................................................43 8.7.5 处理 ..........................................................................................................................................44 8.7.6 前期相关处理 ...........................................................................................................................51 8.7.7 后续相关处理 ...........................................................................................................................51 8.8
终端风险管理 ...............................................................................................................................52 8.8.1 卡片数据 ..................................................................................................................................52 8.8.2 终端数据 ..................................................................................................................................52 8.8.3 命令 ..........................................................................................................................................53 8.8.4 异常文件检查 ...........................................................................................................................53 8.8.5 商户强制交易联机 ....................................................................................................................53 8.8.6 最低限额 ..................................................................................................................................53 8.8.7 随机交易选择 ...........................................................................................................................53 8.8.8 频度检查 ..................................................................................................................................54 8.8.9 新卡检查 ..................................................................................................................................54 8.8.10 8.8.11 8.9
前期相关处理 .......................................................................................................................56 后续相关处理 .......................................................................................................................57
终端行为分析 ...............................................................................................................................57
8.9.1 卡片数据 ..................................................................................................................................57 8.9.2 终端数据 ..................................................................................................................................57 8.9.3 处理 ..........................................................................................................................................58
iii
8.9.4 前期相关处理 ...........................................................................................................................61 8.9.5 后续相关处理 ...........................................................................................................................62 8.10
卡片行为分析 ...............................................................................................................................62
卡片数据 ..............................................................................................................................62 终端数据 ..............................................................................................................................63 命令 ......................................................................................................................................63 处理 ......................................................................................................................................63 前期相关处理 .......................................................................................................................63 后续相关处理 .......................................................................................................................64 卡片数据 ..............................................................................................................................64 终端数据 ..............................................................................................................................65 命令 ......................................................................................................................................65 处理 ......................................................................................................................................65 前期相关处理 .......................................................................................................................68 后续相关处理 .......................................................................................................................69 终端数据 ..............................................................................................................................69 联机响应数据 .......................................................................................................................69 命令 ......................................................................................................................................70 处理 ......................................................................................................................................70 前期相关处理 .......................................................................................................................72 后续相关处理 .......................................................................................................................72 卡片数据 ..............................................................................................................................73 终端数据 ..............................................................................................................................74 命令 ......................................................................................................................................74 交易脱机授权 .......................................................................................................................74 交易联机授权 .......................................................................................................................75 要求联机处理但未进行联机 .................................................................................................76 前期相关处理 .......................................................................................................................78
8.10.1 8.10.2 8.10.3 8.10.4 8.10.5 8.10.6 8.11 8.11.1 8.11.2 8.11.3 8.11.4 8.11.5 8.11.6 8.12 8.12.1 8.12.2 8.12.3 8.12.4 8.12.5 8.12.6 8.13 8.13.1 8.13.2 8.13.3 8.13.4 8.13.5 8.13.6 8.13.7 9. 9.1 9.2 9.3 10.
联机处理 ......................................................................................................................................64
发卡行脚本处理............................................................................................................................69
交易结束 ......................................................................................................................................72
终端数据...............................................................................................................................................79
数据元格式约定............................................................................................................................79 终端和收单行数据表 ....................................................................................................................79 终端数据管理要求 ........................................................................................................................83 金融交易命令 ...................................................................................................................................83
附录 ..............................................................................................................................................................83 A. 终端数据元编码 ....................................................................................................................................83 A.1. A.2. A.3. A.4. A.5. A.6. A.7.
终端类型 ......................................................................................................................................83 终端性能 ......................................................................................................................................84 附加终端性能 ...............................................................................................................................86 CVM 结果 ....................................................................................................................................88 发卡行脚本结果............................................................................................................................88 授权响应代码 ...............................................................................................................................88 终端验证结果(TVR) .....................................................................................................................89
iv
A.8. B.1. B.2.
交易状态信息(TSI).......................................................................................................................92 交易明细记录文件 ........................................................................................................................93 交易明细读取的步骤 ....................................................................................................................93
B. 交易明细的读取 ....................................................................................................................................93
图 表
图表 8-1：交易流程图...................................................................................................................................... 10 图表 8-2：应用选择流程图(1) ......................................................................................................................... 18 图表 8-3：应用选择流程图(2) ......................................................................................................................... 19 图表 8-4：应用选择流程图(3) ......................................................................................................................... 20 图表 8-5：应用初始化流程 .............................................................................................................................. 22 图表 8-6：读应用数据处理流程图 .................................................................................................................. 24 图表 8-7：机数据认证执行方式判断 .............................................................................................................. 27 图表 8-8：SDA流程图...................................................................................................................................... 30 图表 8-9：DDA流程图 ..................................................................................................................................... 36 图表 8-10：处理限制流程图 ............................................................................................................................ 40 图表 8-11：CVM列表处理流程图................................................................................................................... 45 图表 8-12：‘PIN重试计数器’检查 ............................................................................................................. 47 图表 8-13：脱机PIN验证处理流程图 ............................................................................................................. 49 图表 8-14：联机PIN验证处理 ......................................................................................................................... 50 图表 8-15：签名处理........................................................................................................................................ 50 图表 8-16：终端风险管理处理流程 ................................................................................................................ 56 图表 8-17：终端行为分析处理流程图 ............................................................................................................ 61 图表 8-18：联机处理流程图 ............................................................................................................................ 68 图表 8-19：发卡行脚本处理流程图 ................................................................................................................ 72 图表 8-20：交易结束处理流程图 .................................................................................................................... 78
表 格
表格 6-1：终端类型的硬件要求 ........................................................................................................................ 6 表格 8-1：终端功能需求 .................................................................................................................................. 10 表格 8-2：应用选择－卡片数据 ...................................................................................................................... 12 表格 8-3：应用选择－终端数据 ...................................................................................................................... 13 表格 8-4：应用选择指示符（ASI）定义 ....................................................................................................... 14 表格 8-5：应用初始化－卡片数据 .................................................................................................................. 21 表格 8-6：读应用数据－卡片数据 .................................................................................................................. 23 表格 8-7：终端对脱机数据认证的支持 .......................................................................................................... 25 表格 8-8：脱机数据认证方式判断－卡片数据 .............................................................................................. 26 表格 8-9：脱机数据认证方式判断－终端数据 .............................................................................................. 26 表格 8-10：SDA－卡片数据 ............................................................................................................................ 27 表格 8-11：SDA－终端数据 ............................................................................................................................ 28 表格 8-12：DDA－卡片数据 ........................................................................................................................... 31 表格 8-13：DDA－终端数据 ........................................................................................................................... 31 表格 8-14：处理限制－卡片数据 .................................................................................................................... 37
v