《居民健康卡技术规范》修订说明2012

居民健康卡技术规范修订说明1第2页，章节2“下列文件中的条款通过本标准的引用而成为本标准的条款。”变更为“下列文件中的条款通过本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。”在“GB/T65652009职业分类与代码”下方增加引用标准，“GB/T14504银行卡”。“ISO/IEC7811/22001卡识别记录技术第2部分”变更为“ISO/IEC7811/22001识别卡记录技术第2部分磁道低矫顽性”。在“JR/T00082000银行卡发卡行标识代码及卡号”下方增加“JR/T005202009银行卡卡片规范”。2第3页，章节312“带有中央处理器（CPU）、存储单元以及芯片操作系统的集成电路卡。”变更为“带有中央处理器（CPU）、存储单元以及卡片操作系统的集成电路卡。”3第3页，章节314“314芯片操作系统（COS，CHIPOPERATINGSYSTEM）”变更为“314卡片操作系统（COS，CARDOPERATINGSYSTEM）”。4第5页，表31“芯片操作系统”变更为“卡片操作系统”；“CHIPOPERATINGSYSTEM”变更为“CARDOPERATINGSYSTEM”。5第8页，章节533“芯片操作系统”变更为“卡片操作系统”。注本修订说明除第10条因涉及章节、图表的添加故采用新编号外，其余页码、图表编号及章节编号均参考原居民健康卡技术规范。6第9页，章节631中文字及表格“居民健康卡号”改为“居民健康卡号码”，本规范中涉及“居民健康卡号”都改为“居民健康卡号码”，除“居民健康卡号条形码”外。7第9页，章节63印刷要求“正面”变更为“背面”；“背面”变更为“正面”。8第10页，图62图62卡片背面布局图片替换为9第10页，表62表62卡片背面布局参数全部替换为参数规格及要求公差发卡机构标识区发卡机构公章直径1200MM030MM发卡机构公章左边沿到卡的左边沿的距离200MM030MM发卡机构公章下边沿到卡的下边沿的距离450MM030MM红色公章色值C0、M100、Y100、K0/“发卡机构”字体汉仪中黑简86PT/“发卡机构”区域左边沿到卡的左边沿的距离200MM030MM“发卡机构”区域上边沿到卡的上边沿的距离200MM030MM“发卡机构”区域高度850MM030MM持卡人照片信息“照片”的宽度2000MM010MM“照片”的高度2500MM010MM“照片”左边沿到卡的左边沿的距离400MM030MM“照片”上边沿到卡的上边沿的距离1100MM030MM持卡人个人信息“姓名”、“性别”、“民族”、“居民健康卡号”字体汉仪中黑80PT/“姓名”、“性别”、“民族”、“居民健康卡号”左边沿到卡的左边沿的距离3100MM030MM“姓名”上边沿到卡的上边沿的距离1200MM030MM“姓名”、“性别”、“民族”、“居民健康卡号”的行间距360MM030MM居民健康卡号填写值上边沿距卡片下边沿距离1630MM030MM可变信息部分“姓名、性别、民族”填写值字体汉仪中黑80PT/“姓名、性别、民族”字色值K100/“居民健康卡号码”填写值字体汉仪中黑80PT/“居民健康卡号码”字色值K100/条形码区条形码区域宽度3400MM030MM条形码区域高度600MM030MM条形码左边沿到卡左边沿的距离3000MM030MM条形码下边沿到卡的下边沿的距离6600MM030MM10第11页，章节631表62下方，在居民健康卡使用照片基本要求前增加“注1、”。在使用照片说明下方，增加条形码说明“2、居民健康卡的条形码是对居民健康卡卡号即公民身份号码进行编码的128条码，格式应按GB/T183472001规定。”11第12页1增加“632预留金融功能区的卡片背面样式”章节，其他章节顺延。2增加“预留金融功能区的卡片背面参考布局及参数见图63和表63”3在新增的章节632中增加图63预留金融功能区的卡片背面样式，其他图片编号顺延。图63预留金融功能的居民健康卡背面布局4增加“表63预留金融功能区的卡片背面布局参数”，其他表格标题号顺延表63预留金融功能区的卡片背面布局参数参数规格及要求公差持卡人照片信息“照片”的宽度2000MM010MM“照片”的高度2500MM010MM“照片”左边沿到卡的左边沿的距离400MM030MM“照片”上边沿到卡的上边沿的距离1100MM030MM持卡人个人信息“姓名”、“性别”、“民族”字体、“居民健康卡号码”字体汉仪中黑80PT/“姓名”、“性别”、“民族”、“居民健康卡号”左边沿到卡的左边沿的距离2800MM030MM“姓名”上边沿到卡的上边沿的距离1100MM030MM“姓名”、“性别”、“民族”、“居民健康卡号码”四行的行间距200MM030MM居民健康卡号填写值上边沿距卡片下边沿距离2540MM030MM可变信息部分“姓名、性别、民族”填写值字体汉仪中黑80PT/“姓名、性别、民族”字色值K100/“居民健康卡号码”填写值字体汉仪中黑80PT/“居民健康卡号码”字色值K100/条形码区条形码区域宽度3400MM030MM条形码区域高度600MM030MM条形码左边沿到卡左边沿的距离2700MM030MM条形码下边沿到卡的下边沿的距离1650MM030MM发卡机构标识区银行标识、银行名称及发卡机构名称区域大小宽56MM高85MM030MM“发卡机构”字体汉仪中黑简86PT/银行标识及发卡机构区域上边沿到卡的上边沿距离200MM010MM银行标识及发卡机构区域左边沿到卡的左边沿距离200MM010MM发卡机构公章直径1200MM030MM发卡机构公章左边沿到卡的左边沿的距离200MM030MM红色公章色值C0、M100、Y100、K0/发卡机构公章下边沿到卡的下边沿的距离450MM030MM银联标准区银行卡号首位数字中心点到卡左边沿距离1750MM010MM银行卡号首位数字中心点到卡下边沿距离1250MM010MM银联标识上边沿到卡上边沿距离200MM030MM银联标识右边沿到卡右边沿距离200MM030MMATM字体TIMESROMAN6PT/ATM右边沿到卡右边沿距离530MM030MMATM下边沿到卡下边沿距离530MM030MMATM黑色箭头右边沿到卡右边沿距离200MM030MMATM黑色箭头下边沿到卡下边沿距离500MM030MM12第12页，图63图63卡片正面布局图片替换为在图下方增加“注图63中隐形磁条位置的虚线和文字是为了示意磁条区域，实际的卡片没有此效果”。13第12页，表63表63卡片正面布局参数全部替换为参数规格及要求公差居民健康卡标识图案居民健康卡标识图案/标识图案宽度1870MM030MM标识图案高度1870MM030MM标识图案中心沿到卡的左边沿的距离4295MM030MM标识图案中心沿到卡的下边沿的距离2350MM030MM红色部分色号C0、M100、Y100、K0/居民健康卡“居民健康卡”字样汉仪大隶书简体28PT/右边沿到卡的右边沿的距离1500MM030MM下边沿到卡的下边沿的距离3757MM030MM“中华人民共和国卫生部监制”字样汉仪中黑简体9PT/左边沿到卡的左边沿的距离248MM030MM下边沿到卡的下边沿的距离400MM030MM磁条区磁条左边沿距离卡片左边沿292MM030MM磁条右边沿距离卡片左边沿8255MM030MM磁条上边沿到卡的下边沿的距离1595MM030MM磁条下边沿到卡的下边沿的距离554MM030MM增加磁条说明“注居民健康卡的磁条应按JR/T00522009银行卡卡片规范的规定；第一磁道主账号数据为19位，其中前18位为中华人民共和国公民身份证号码，第19位为校验位，校验数算法见GB/T14504的规定”。增加公差说明“卡片正反面未注明距离、高、宽公差的参数，公差为030MM”。14第20页，章节82“表81中关于居民健康卡数据标准的6个数据描述项目分别为”变更为“表81中关于居民健康卡数据标准的7个数据描述项目分别为”。15第21页，表82添加应用城市代码如下57应用城市代码CN03MFDDF1EF0516第22页，表82添加照片数据文件如下照片B3074MFDDF1EF0717第23页，表82住院记录有效标志数据项的所属文件，“循环记录文件”变更为“定长记录文件”。门诊记录有效标志数据项的所属文件，“循环记录文件”变更为“定长记录文件”。18第28页，表82交易信息签名数据项的长度，“32”变更为“64”。19第34页，表82交易信息签名数据项的长度，“32”变更为“64”。20第35页，章节912“SM2算法用于证书的生成和验证、签名数据生成和验证。”变更为“SM2算法用于证书的生成和验证、签名数据的生成和验证。”21第49页，章节910264“进行私钥加密的结果就是发卡机构公钥数据。”变更为“进行私钥加密的结果就是签名的发卡机构公钥数据。”22第50页，章节910273“SAM卡公钥数据。”变更为“签名的SAM卡公钥数据”。“进行私钥加密的结果就是SAM卡公钥数据”变更为“进行私钥加密的结果就是签名的SAM卡公钥数据”。23第51页，图101DDF1添加EF07文件。24第53页，表101MFDDF1下EF06的读控制，“无”变更为“读控密钥”。MFDDF1下增加EF07如下EF07二进制读控密钥写控密钥MFDDF1DF01下EF05的读控制，“无”变更为“读控密钥”。MFDDF1DF01下EF06的读控制，“无”变更为“读控密钥”。MFDDF1DF01下EF07的读控制，“无”变更为“读控密钥”。EE01EE05修改为EE01EE0325第53页，章节1031表101下方“注1、”的内容全部替换为“注1、其中，MFDDF1区域下的EF05、EF06文件，MFDDF1DF01区域下的EF05、EF06、EF07、EF08文件，MFDDF1DF02区域下的EF05、EF06、EF07、EF08文件，在进行更新时需要采用密文加MAC的安全报文传送格式；MFDDF1DF03区域下的EF05、EF06文件，在进行更新时需要采用MAC的安全报文传送格式。”26第54页，表102内容替换如下分类密钥用途密钥对应文件适用的应用范围内部认证密钥IRKDDF1鉴别发卡方的密钥应用提供者STKMF发卡方STKDDF1卡识别应用STKDF01身份识别应用STKDF02基础健康应用应用维护密钥STKDF03发卡方或应用提供方用于产生应用锁定、卡片锁定和更新二进制或记录命令的MAC管理数据应用BKMF发卡方LKDF01身份识别应用LKDF02基础健康应用卡片或应用锁定控制密钥LKDF03发卡方或应用提供方控制锁定卡片或应用操作的密钥管理数据应用UK1DDF1EF05、EF06发卡方和持卡人基本信息UK1DF01EF05、EF06、EF07、EF08身份识别数据信息应用数据更新密钥UK1DF02发卡方或应用提供方控制应用数据更新操作的鉴别密钥EF05医学警示数据信息UK2DF02EF06特殊信息数据信息UK3DF02EF07、EF08过敏、免疫基本数据信息UK1DF03EF05、EF06、EE01EE05ED01ED05管理数据信息应用数据擦除密钥UK2DF03发卡方或应用提供方控制应用数据擦除操作的鉴别密钥EF05、EF06管理数据信息RK1DDF1EF06、EF07基本信息RK1DF01EF05、EF06、EF07、EF08证件记录信息RK1DF02EF06特殊信息数据信息应用数据读取密钥RK1DF03发卡方或应用提供方控制部分应用数据读取操作的鉴别密钥EF05、EF06、EE01EE03ED01ED05管理数据信息27第23页，表82居民健康卡数据格式列表中住院记录有效标志栏，备注部分循环记录文件（5条记录）改为3条定长记录文件3条记录。28第45页，图99PSAM卡公钥证书修改为SAM卡公钥证书。29第65页，原“附录A”改为“规范性附录A”30增加规范性附录“规范性附录B加载金融应用居民健康卡及终端技术要求”规范性附录B加载金融应用居民健康卡及终端技术要求1多应用选择11多应用卡片文件结构多应用居民健康IC卡的卡片总体结构应符合图一要求。MFFID3F00居民健康卡应用系统环境（WS）WSWSSYSDDF01金融非接支付系统环境（PPSE）PPSE2PAYSYSDDF01金融接触式支付系统环境（PSE）PSE1PAYSYSDDF01图1卡片总体结构MF是多应用居民健康IC卡的根，其下有健康卡应用系统环境WS；金融接触式支付环境PSE（可选）；金融非接支付系统环境PPSE。进入到各系统环境后，相关指令、交易流程、安全机制遵循当前应用环境卡片技术规范要求（健康卡应用系统环境居民健康卡相关规范，金融环境JR/T0025）。卡片和终端在完成复位应答后，卡片当前目录应位于MF下。111金融支付系统环境金融支付系统环境是中国金融集成电路IC卡应用的入口。金融支付系统环境具有2种入口形式分别是接触式支付环境入口和非接触支付环境入口，其中接触式支付环境为可选环境。内部结构如图二所示金融接触式支付系统环境PSE1PAYSYSDDF01金融非接触支付系统环境PPSE2PAYSYSDDF01借记应用可包含电子现金应用）AIDA000000333010101贷记应用可包含电子现金应用）AIDA000000333010102准贷记应用（可包含电子现金应用）AIDA000000333010103密钥文件纯电子现金应用AIDA000000333010106图2金融支付系统环境结构金融支付系统环境分为PSE入口和PPSE入口，其中PSE对应标准接触式金融支付交易入口，PPSE对应非接触式金融支付系统环境入口。由PSE进入的应用应符合JR/T002537，具有小额支付功能的还应符合JR/T002513，由PPSE进入的应用应符合JR/T002512。112居民健康卡应用系统环境居民健康卡应用系统环境是居民健康卡应用的入口，其内容接口如图三所示。居民健康卡应用系统环境（WSSYSDDF01）MFDDF1密钥文件卡识别应用数据文件身份识别应用FIDPATHMFDDF1DF01AID915600013200基础健康信息应用FIDPATHMFDDF1DF02AID915600013201管理业务应用FIDPATHMFDDF1DF03AID915600013202图3居民健康卡应用卡片结构进入居民健康卡应用系统环境后的应用应符合居民健康卡相关规范要求。12多应用选择流程121终端复位终端与卡片完成复位应答后，卡片当前目录应位于MF下，终端通过选择不同的应用环境进入不同的应用场景。应用环境名称列表如下环境AIDWSWSSYSDDF01PSE1PAYSYSDDF01PPSE2PAYSYSDDF01122选择金融应用环境1终端通过发送SELECTPSE进入接触式金融支付应用，其指令、应用流程和安全机制均符合JR/T00