WH市政一卡通系统(IC卡).doc

WH 城市一卡通 系统技术方案 IC 卡 版本 1 0 0 目目 录录 1 引言引言 3 1 1 系统名称 3 1 2 系统概述 3 1 3 文档说明 5 1 4 文档密级 5 2 卡片选型卡片选型 6 2 1 技术分析 7 2 2 技术指标 7 2 3 卡片规划 9 2 3 1 城市通卡 非接触式CPU卡 磁条 9 3 用户卡数据结构用户卡数据结构 11 3 1 总体数据结构 11 3 2 非接触式 CPU 逻辑结构 11 3 3 非接触式 CPU 数据文件结构 15 3 3 1 MF 3F00 15 3 3 2 公用事业应用 3F01 16 3 3 3 城市信息化应用环境 3F02 26 3 3 4 电子政务应用环境 3F03 28 3 3 5 社保应用环境 3F04 31 3 3 6 扩展应用环境 3F05 34 4 采集卡数据结构采集卡数据结构 35 4 1 基本信息文件 35 4 2 交易流水文件 36 5 交易流程交易流程 37 5 1 建设部公共事业交易流程 37 5 1 1 卡片发行交易流程 37 5 1 2 消费类IC卡交易流程 39 5 1 3 表具类IC卡交易流程 40 5 2 社保应用操作流程 40 5 2 1 交易预处理 41 5 2 2 查询应用信息 42 5 2 3 更新应用信息 43 5 2 4 持卡人联网更新应用信息 44 5 2 5 更改个人密码 45 5 2 6 初始化医疗保险支付 46 5 2 7 帐户划入交易 47 5 2 8 医疗消费交易 48 6 参考资料参考资料 49 1 引言引言 1 1 系统名称系统名称 WH 市 市政一卡通 系统 简称为 WH 一卡通 系统 1 2 系统概述系统概述 WH 一卡通 作为信息化 WH 高效多应用的城市信息平台 是 WH 信息化建设的重要基础设施 系统的建设将完善城市服务功能 规范 WH 市 IC 卡应用市场 避免各行业重复投资 最大限度形成资 源共享 信息共享 将大力推进 WH 信息化建设的进程 从而树立 WH 国际化大都市形象 WH 一卡通 的建设目标 第一阶段 第一阶段 1 利用一卡通平台实现燃气 出租车等行业的应用 2 利用一卡通平台实现公交系统的平滑升级 3 利用一卡通平台实现水 电 暖气 有线电视收费等其它公 用事业的应用 在设计实现一卡通应用的过程中 坚持统一规划 统一发卡 统一管理 一卡多用 从而建立高效多应用的城市信息平台 包括 网络平台 联机交易平台 资金清算平台 和基础信息共享平台 使 WH 一卡通 成为 WH 全市所有市民及来访商客手中 一卡在手 诸事不愁 的跨行业 跨部门 跨应用的 WH 城市通卡 第二阶段 第二阶段 1 全面总结试点行业中的经验和不足 制定更合理 更完善的 行业应用规划 2 利用一卡通平台实现金联系统的物流消费 城市路桥收费管 理 停车场管理 公园风景区收费 加油加气 住宅小区物业管理 及收费 公积金 医疗保险及各类社会保险 行业资质管理等适用 于一卡通的 且条件成熟的其他应用 第三阶段 第三阶段 WH 一卡通建设成全国城市一卡通的典范城市 扩大城市影响力 在合适的时机下实现与其他城市的互连互通 WH一卡通 的建设 将不仅能够方便市民的日常生活 减轻 市民负担 而且能够提高城市管理水平 促进城市的信息化 完善 城市服务功能 树立城市的高科技形象 建立起一个适应先进生产 力发展的良好环境 提高政府 企业 居民的工作与生活效率 提 升政府 企业 居民的整体素质 WH 一卡通 的建设将将以先进的多应用智能卡电子收费体系 代替传统的分行业 分地区人工收费体系 1 3 文档说明文档说明 本文根据 WH 一卡通 系统的相关需求 制定系统所需要的卡 片结构设计和密钥设置 制定 WH 市政一卡通 系统技术方案 IC 卡 为 IC 卡供应商和系统开发人员提供相应的技术依据 1 4 文档密级文档密级 机密 2 卡片选型卡片选型 WH 一卡通 IC 卡的选型除能够满足 WH 市政一卡通 系统的建没 要求 并具备技术的先进性和较强的扩展性 以满足未来不断增加的 各种应用和城市信息化的发展需求 因此 WH 一卡通主卡将选用目前 国际上技术领先 符合国际标准 建设部标准 人民银行标准 与二 代身份证芯片同一平台 安全可靠性高的 TYPA B 非接触 CPU 卡 IC 卡是集成电路卡 integrated Circuit Card 的英文简称 在有些国家也称之为智能卡 智慧卡 微芯片卡等 将一个专用的 集成电路芯片模块镶嵌于符合 ISO 7816 标准的 PVC 或 ABS 等 塑 料基片中 封装成外形与磁卡类似的卡片形式 即制成一张 IC 卡 当然也可以封装成纽扣 钥匙 饰物等特殊形状 IC 卡较之以往的识别卡 具有以下特点 一是可靠性高 IC 卡具有防磁 防静电 防机械损坏和防化学破坏等能力 信息可保 存 100 年以上 读写次数在 10 万次以上 至少可用 10 年 二是安 全性好 三是存储容量大 四是类型多 从全球范围看 现在 IC 卡 的应用范围已不再局限于早期的通信领域 而广泛地应用于金融业 务 社会保险 交通旅游 医疗卫生 政府行政 商品零售 休闲 娱乐 学校管理及其它领域 目前在我国 随着金卡工程建设的不 断深入发展 IC 卡己在众多领域获得广泛应用 并取得了初步的社 会效益和经济效益 2 1 技术分析技术分析 根据集成电路类型 IC 卡分为以下两种 1 逻辑加密卡又叫存储器卡 卡内的集成电路具有加密逻辑和 EEPROM 电可擦除可编程只读存储器 2 CPU 卡又叫智能卡 卡内的集成电路包括中央处理器 CPU EEPROM 随机存储器 RAM 以及固化在只读存储器 ROM 中的 片内操作系统 COS 有的卡内芯片还集成了加密运算协处理器以 提高安全性和工作速度 使其技术指标远远高于逻辑加密卡 根据数据交互界面 IC 卡分为以下三种 1 接触式 IC 卡 必须在读卡终端中进行刷卡 2 非接触式 IC 卡 信息通过电磁波进行传输 非接触式解决 方案可以不与读卡终端接触即可在一段距离内完成信息的传递 3 双界面 IC 卡 同时具有接触式和非接触式两种数据交互界 面 2 2 技术指标技术指标 目前 智能卡的卡种及其主要技术参数如下 卡片主要技术参数对比一览表卡片主要技术参数对比一览表 比较 项目 非接触式 memory 卡 接触式 CPU 卡非接触 CPU 卡双界面 CPU 卡 产品 描述 非接触式 IC 卡 接触式 IC 卡 非接触式 IC 卡 接触 非接触 式双界面 IC 卡 国际 标准 非接触面 ISO4443 A 接触面 ISO 7816 非接触面 ISO4443 B 或 A 接触面 ISO 7816 非接触面 ISO4443 B 或 A 人行 PBOC 标 准 不符合符合符合符合 具备 CPU 处 理器 否是是是 操作系 统 无 RT COS RT COS RT COS 载 频 13 56MHZ 无 13 56MHZ13 56MHZ 数据速 率 106Kbit s106Kbit s106Kbit s106Kbit s 防冲撞 机制 有无有有 环境温 度 35 70 35 70 35 70 35 70 密码机 制 每分区两组密 码 每个分区 都有独立访问 权 受操作系统和 密钥系统控制 受操作系统 和密钥系统控 制 接触 非接触 式 IC 卡皆受 操作系统和密 钥系统控制 唯一不变的序 列号 唯一不变的序 列号 唯一不变的序 列号 唯一不变的序 列号 数据通讯过程 三重加密认证 3DES 协处理 器 3DES 协处理 器 3DES 协处理 器安全性 符合 ISO IEC9798 2 认证规范 符合 ISO IEC9798 2 认证规范 符合 ISO IEC9798 2 认证规范 符合 ISO IEC9798 2 认证规范 读写距 离 0 10cm接触0 10cm0 10cm 安全保 密性 差高高高 加密性 能 一般好好好 典型传 输时间 100ms100ms100ms100ms 擦写次 数 100 000 次 100 000 次 100 000 次 100 000 次 数据保 持 10 年 10 年 10 年 10 年 设备维 护费用 低较低低高 投资成 本 低较高较高高 典型应 用 访问识别控制 电子钱包支付 一卡通 公交 储值卡 高速 公路收费 停 车场 小区管 理 学校管理 访问识别控制 银行支付 访问识别控制 银行支付 访问识别控制 银行支付 高速 准确 可靠 较安全 高速 准确 可靠 安全性 高 高速 准确 可靠 安全性 高 高速 准确 可靠 安全性 高产品特点 防静电强 防 磨损 免接触 防静电 有接 触不防磨损 防静电强 防 磨损 免接触 防静电 有接 触不防磨损 结论 1 卡片安全性能 以上四种卡片中 CPU 卡采用文件管理方式 安全性能较高 非接触 memory 卡安全性能低 只适合于公共交通等单行业的应用 2 卡片投资成本 双界面 CPU 卡片的投资成本高 相比较而言 非接触 CPU 卡投 资成本较低 2 3 卡片规划卡片规划 综上所述 我公司建议在 WH 一卡通 系统中采用 TYPA B 标 准的非接触式 CPU 卡 2 3 1 2 3 1 城市通卡 非接触式城市通卡 非接触式 CPUCPU 卡卡 磁条磁条 容量 8 K 主要技术指标如下 类型类型非接触 CPU 卡 磁条 容量容量8K 非接触 CPUCPU 8 位或 16 位 CMOS 低功率 CPU 模式模式非接触自动识别处理 COSCOS 符合人行的 中国金融集成电路 IC 卡规范 建设 部的 建设事业 IC 卡应用技术规范 标准标准符合 ISO7810 卡片特性 符合 ISO14443 非接触式 IC 卡 TYPE B 协议 安全安全支持 Triple DES DES 等算法 支持用户特有加密算法 的下载和多种密钥体系 功能 该方案适用于 WH 市的常住人口和外来暂住人口使用 可 实现所有与市民日常生活息息相关的应用功能 如燃气 水 电 缴费 公交 轮渡 出租车 付费电视 金联物流支付 高速收费 停车场收费 小额钱包支付 社会保障卡 小区门禁等 特点 非接触式 CPU 卡具备公用事业缴费功能 人民银行推出 的 中国金融集成电路 IC 卡规范 是针对电子支付应用的 它 包括电子钱包和电子存折应用 圈存 圈提 消费 取现等功能 是国内支付领域的一套标准的解决方案 适用于 WH 一卡通 中的 公用事业缴费功能 3 用户卡数据结构用户卡数据结构 3 1 总体数据结构总体数据结构 WH 一卡通 IC 卡内数据结构共分为以下 5 大应用功能区 1 区 公用事业应用区 2 区 社会信息化应用区 3 区 电子政务应用区 4 区 社会保障应用区 5 区 扩展应用区 3 2 非接触式非接触式 CPU 逻辑结构逻辑结构 交易记录明细文件 EF18 密钥文件 KEY FILE 0000 表具应用设置文件 EF11 表具行业基本信息文件 EF15 表具计量文件 EF02 表具统计文件 EF12 燃气预付费应用 DF03 AID 燃气 交易记录明细文件 EF18 密钥文件 KEY FILE 0000 表具应用设置文件 EF11 表具行业基本信息文件 EF15 表具计量文件 EF02 表具统计文件 EF12 电表预付费应用 DF04 AID 电表 交易记录明细文件 EF18 密钥文件 KEY FILE 0000 表具应用设置文件 EF11 表具行业基本信息文件 EF15 表具计量文件 EF02 表具统计文件 EF12 煤气预付费应用 DF05 AID 煤气 交易记录明细文件 EF18 密钥文件 KEY FILE 0000 表具应用设置文件 EF11 表具行业基本信息文件 EF15 表具计量文件 EF02 表具统计文件 EF12 社会信息化应用环境 3F02 AID 城市信息化 0 5K字节 员工个人考勤记录文件 密钥文件 KEY FILE 企业管理应用 DF01 AID 企业管理 密钥文件 KEY FILE 员工个人基本信息文件 社区管理应用 DF02 AID 社区管理 密钥文件 KEY FILE 个人身份信息文件 电子政务应用环境 3F03 AID 电子政务 4K字节 公钥文件 密钥文件 KEY FILE CA应用 DF01 AID 数字证书 密钥文件 KEY FILE 私钥文件 交通管理应用 DF02 AID 交通管理 密钥文件 KEY FILE 个人驾照信息文件 证书文件 年检记录文件 计分文件 违章记录明细文件 工商管理应用 DF03 AID 工商管理 密钥文件 KEY FILE 企业基本信息文件 企业年检记录文件 企业缴费记录文件 企业变更记录文件 社会保障应用环境 3F04 AID 社会保障 7K字节 密钥文件 KEY FILE 公共应用数据区 AID 就业与失业数据区 AID 社会保险信息数据区 AID 医疗保险数据区 AID 生命与健康保险数据区 AID 社会救助与优待抚恤保险数据区 AID 扩展应用环境 3F05 AID 扩展应用 nK字节 密钥文件 KEY FILE 应用基本信息文件 3 3 非接触式非接触式 CPU 数据文件结构数据文件结构 3 3 1 3 3 1 MFMF 3F003F00 MFMF 下密钥文件下密钥文件 密钥名称类型标识控制 卡片主控密钥 CCK00 WH 一卡通 卡片维护密钥 CMK01 WH 一卡通 全局口令 PIN00 持卡人 DIRDIR 文件文件 文件类型标识符空间读权写权 变长记录 0001200 任意 CMK 卡片基本信息卡片基本信息 文件类型标识符空间读权写权 透明文件 000222 任意 CMK 文件内容文件内容 字节数据元长度 BYTES 数据类型 1 8 发卡方标识 8cn 9 18 应用序列号 10cn 19 22 应用启用日期 4cn 3 3 2 3 3 2 公用事业应用 公用事业应用 3F013F01 应用标识符 AID WH 一卡通 密钥文件密钥文件 密钥名称类型标识控制 应用主控密钥 ACK00 WH 一卡通 应用维护密钥 AMK01 WH 一卡通 3 3 2 1 公用事业小额支付应用 公用事业小额支付应用 DF01 应用标识符 AID 建设事业 密钥文件密钥文件 密钥名称类型标识控制 应用主控密钥 ACK00 建设部 应用维护密钥 AMK01 建设部 消费子密钥 DPK02 建设部 圈存子密钥 DLK03 建设部 PIN 解锁子密钥 DPUK06 建设部 PIN 重装子密钥 DPRK07 建设部 TAC 子密钥 DTK08 建设部 个人密码 PIN00 持卡人 公共应用基本数据文件公共应用基本数据文件 文件类型标识符空间读权写权 透明文件 001530 任意SAM 卡 文件内容文件内容 字节数据元长度 BYTES 数据类型 1 8 发卡方标识 8cn 9 应用类型标识 1cn 10 应用版本 1b 11 20 应用序列号 10cn 21 24 应用启用日期 4cn 25 28 应用有效日期 4cn 29 30FCI2b 持卡人基本数据文件持卡人基本数据文件 文件类型标识符空间读权写权 透明文件 001641 任意SAM 卡 文件内容文件内容 字节数据元长度 BYTES 数据类型 1 2 卡类型标识 2cn 3 22 持卡人姓名 20an 23 28 持卡人证件号码 16cn 39 持卡人证件类型 1cn 40 41 卡片状态 2cn 钱包文件钱包文件 文件类型标识符空间读权消费 充值权 钱包文件 00028PINPIN 交易记录明细文件交易记录明细文件 文件类型标识符空间读权写权 循环记录 001823 10 任意 文件内容文件内容 字节数据元 长度 BYTES 数据类型 1 2 小额钱包脱机交易序号 2cn 3 5 透支限额 3cn 6 9 交易金额 4cn 10 交易类型标识 1cn 11 16 终端机编号 6cn 17 20 交易日期 终端 4cn 21 23 交易时间 终端 3cn 3 3 2 2 水表预付费应用 水表预付费应用 DF02 应用标识符 AID 水表 密钥文件密钥文件 密钥名称类型标识控制 应用主控密钥 ACK00 行业 应用维护密钥 AMK01 行业 消费子密钥 DPK02 行业 圈存子密钥 DLK03 行业 TAC 子密钥 DTK08 行业 表具应用设置文件表具应用设置文件 文件类型标识符空间读权写权 透明文件 001114 任意安全报文 文件内容 字节数据元 长度 BYTES 数据类型 1 报警线 1cn 2 关阀线 1cn 3 14 发卡方自定义信息 12cn 交易记录明细文件交易记录明细文件 文件类型标识符空间读权写权 循环记录 001824 10 任意 文件内容 字节数据元 长度 BYTES 数据类型 1 6 终端机编号 6cn 7 13 交易日期时间 7cn 14 17 交易金额 4cn 18 交易类型 1cn 19 22 现有余额 4cn 23 24 交易序号 2cn 行业基本信息文件行业基本信息文件 文件类型标识符空间读权写权 透明文件 001530 任意安全报文 文件内容 字节数据元长度 BYTES 数据类型 1 卡类型 1cn 2 9 卡号 8cn 10 保留 1cn 11 20 应用序列号 10cn 21 30 卡片状态 10cn 预付费计量文件预付费计量文件 文件类型标识符空间读 扣款权存款权 钱包文件 00028 任意安全报文 预付费统计文件预付费统计文件 文件类型标识符空间读权写权 记录文件 00126 12 任意安全报文 文件内容 字节数据元长度 BYTES 数据类型 1 年 1cn 2 月 1cn 3 6 月用量 4cn 3 3 2 3 燃气预付费应用 燃气预付费应用 DF03 应用标识符 AID 燃气 密钥文件密钥文件 密钥名称类型标识控制 应用主控密钥 ACK00 行业 应用维护密钥 AMK01 行业 消费子密钥 DPK02 行业 圈存子密钥 DLK03 行业 TAC 子密钥 DTK08 行业 表具应用设置文件表具应用设置文件 文件类型标识符空间读权写权 透明文件 001114 任意安全报文 文件内容 字节数据元 长度 BYTES 数据类型 1 报警线 1cn 2 关阀线 1cn 3 14 发卡方自定义信息 12cn 交易记录明细文件交易记录明细文件 文件类型标识符空间读权写权 循环记录 001824 10 任意 文件内容 字节数据元 长度 BYTES 数据类型 1 6 终端机编号 6cn 7 13 交易日期时间 7cn 14 17 交易金额 4cn 18 交易类型 1cn 19 22 现有余额 4cn 23 24 交易序号 2cn 行业基本信息文件行业基本信息文件 文件类型标识符空间读权写权 透明文件 001530 任意安全报文 文件内容 字节数据元长度 BYTES 数据类型 1 卡类型 1cn 2 9 卡号 8cn 10 保留 1cn 11 20 应用序列号 10cn 21 30 保留 10cn 预付费计量文件预付费计量文件 文件类型标识符空间读 扣款权存款权 钱包文件 00028 任意安全报文 预付费统计文件预付费统计文件 文件类型标识符空间读权写权 记录文件 00126 12 任意安全报文 文件内容 字节数据元长度 BYTES 数据类型 1 年 1cn 2 月 1cn 3 6 月用量 4cn 3 3 2 4 电力预付费应用 电力预付费应用 DF04 应用标识符 AID 电表 密钥文件密钥文件 密钥名称类型标识控制 应用主控密钥 ACK00 行业 应用维护密钥 AMK01 行业 消费子密钥 DPK02 行业 圈存子密钥 DLK03 行业 TAC 子密钥 DTK08 行业 表具应用设置文件表具应用设置文件 文件类型标识符空间读权写权 透明文件 001114 任意安全报文 文件内容 字节数据元 长度 BYTES 数据类型 1 报警线 1cn 2 关阀线 1cn 3 14 发卡方自定义信息 12cn 交易记录明细文件交易记录明细文件 文件类型标识符空间读权写权 循环记录 001824 10 任意 文件内容 字节数据元 长度 BYTES 数据类型 1 6 终端机编号 6cn 7 13 交易日期时间 7cn 14 17 交易金额 4cn 18 交易类型 1cn 19 22 现有余额 4cn 23 24 交易序号 2cn 行业基本信息文件行业基本信息文件 文件类型标识符空间读权写权 透明文件 001530 任意安全报文 文件内容 字节数据元长度 BYTES 数据类型 1 卡类型 1cn 2 9 卡号 8cn 10 保留 1cn 11 20 应用序列号 10cn 21 30 保留 10cn 预付费计量文件预付费计量文件 文件类型标识符空间读 扣款权存款权 钱包文件 00028 任意安全报文 预付费统计文件预付费统计文件 文件类型标识符空间读权写权 记录文件 00126 12 任意安全报文 文件内容 字节数据元长度 BYTES 数据类型 1 年 1cn 2 月 1cn 3 6 月用量 4cn 3 3 2 5 煤气预付费应用 煤气预付费应用 DF05 应用标识符 AID 煤气 密钥文件密钥文件 密钥名称类型标识控制 应用主控密钥 ACK00 行业 应用维护密钥 AMK01 行业 消费子密钥 DPK02 行业 圈存子密钥 DLK03 行业 TAC 子密钥 DTK08 行业 表具应用设置文件表具应用设置文件 文件类型标识符空间读权写权 透明文件 001114 任意安全报文 文件内容 字节数据元 长度 BYTES 数据类型 1 报警线 1cn 2 关阀线 1cn 3 14 发卡方自定义信息 12cn 交易记录明细文件交易记录明细文件 文件类型标识符空间读权写权 循环记录 001824 10 任意 文件内容 字节数据元 长度 BYTES 数据类型 1 6 终端机编号 6cn 7 13 交易日期时间 7cn 14 17 交易金额 4cn 18 交易类型 1cn 19 22 现有余额 4cn 23 24 交易序号 2cn 行业基本信息文件行业基本信息文件 文件类型标识符空间读权写权 透明文件 001530 任意安全报文 文件内容 字节数据元长度 BYTES 数据类型 1 卡类型 1cn 2 9 卡号 8cn 10 保留 1cn 11 20 应用序列号 10cn 21 30 保留 10cn 预付费计量文件预付费计量文件 文件类型标识符空间读 扣款权存款权 钱包文件 00028 任意安全报文 预付费统计文件预付费统计文件 文件类型标识符空间读权写权 记录文件 00126 12 任意安全报文 文件内容 字节数据元长度 BYTES 数据类型 1 年 1cn 2 月 1cn 3 6 月用量 4cn 3 3 3 3 3 3 城市信息化应用环境 城市信息化应用环境 3F023F02 密钥文件密钥文件 密钥名称类型标识控制 应用主控密钥 ACK00 WH 一卡通 3 3 3 1 企业管理应用 企业管理应用 DF01 密钥文件密钥文件 密钥名称类型标识控制 应用主控密钥 ACK00 企业 应用维护密钥 AMK01 企业 基本信息文件基本信息文件 文件类型标识符空间读权写权 透明文件 000166 任意 AMK 文件内容 字节数据元长度 Bytes 数据类型 1 8 员工姓名 8cn 9 16 员工工号 8cn 17 26 所在部门 10cn 27 56 职务 30cn 57 60 应用启用日期 4cn 61 64 应用有效日期 4cn 65 66 发卡方自定义 FCI 2b 员工个人考勤记录明细文件员工个人考勤记录明细文件 文件类型标识符空间读权写权 循环记录 000220 10 任意 AMK 文件内容 字节数据元长度 Bytes 数据类型 1 1 记录号 1b 2 9 日期 8cn 10 15 签到时间 6cn 16 20 签退时间 6cn 3 3 3 2 社区管理应用 社区管理应用 DF02 密钥文件密钥文件 密钥名称类型标识控制 应用主控密钥 ACK00 社区 应用维护密钥 AMK01 社区 个人身份信息文件个人身份信息文件 文件类型标识符空间读权写权 透明文件 000126 任意 AMK 文件内容 字节数据元长度 Bytes 数据类型 1 8 姓名 8cn 9 16 住址 8cn 17 26 小区自定义数据 10cn 3 3 4 3 3 4 电子政务应用环境 电子政务应用环境 3F033F03 密钥文件密钥文件 密钥名称类型标识控制 应用主控密钥 ACK00 WH 一卡通 3 3 4 1 CA 应用 应用 DF01 密钥文件密钥文件 密钥名称类型标识控制 应用主控密钥 ACK00CA 局域 PIN PIN01CA 私钥文件私钥文件 文件类型标识符空间读权写权 私钥二进制 0001PIN 公钥二进制 0002 任意 证书文件证书文件 文件类型标识符空间读权写权 二进制 00032K 任意 3 3 4 2 交通管理应用 交通管理应用 DF02 密钥文件密钥文件 密钥名称类型标识控制 应用主控密钥 ACK00 交管局 应用维护密钥 AMK01 交管局 积分增加密钥 UK102 交管局 积分扣除密钥 UK203 交管局 个人驾照信息文件个人驾照信息文件 文件类型标识符空间读权写权 透明文件 0001 任意 AMK 个人驾照信息文件的结构和内容按照书面驾驶执照的结构和内 容构建 积分文件积分文件 文件类型标识符空间扣除增加 积分文件 000216UK2UK1 积分文件采用计算文件 否则将不能区别增减积分的操作 年检记录明细文件年检记录明细文件 文件类型标识符空间读权写权 循环记录文件 0003 5 条任意 AMK 年检记录结构和内容按照书面年检信息的结构和内容构建 交管应用下违章记录明细文件交管应用下违章记录明细文件 文件类型标识符空间读权写权 循环记录文件 0004 30 10 条任意 AMK 文件内容 字节数据元长度 Bytes 数据类型 1 1 记录号 b 2 9 违章处理日期 8cn 10 15 违章处理时间 6cn 16 16 违章等级 1b 17 22 积分扣除数 6cn 23 30 违章处理警员代号 8cn 3 3 4 3 工商管理应用 工商管理应用 DF03 密钥文件密钥文件 密钥名称类型标识控制 应用主控密钥 ACK00 工商局 应用维护密钥 AMK01 工商局 企业基本信息文件企业基本信息文件 文件类型标识符空间读权写权 透明文件 0001 任意 AMK 积分文件积分文件 文件类型标识符空间扣除增加 积分文件 000216UK2UK1 积分文件采用计算文件 否则将不能区别增减积分的操作 企业年检记录明细文件企业年检记录明细文件 文件类型标识符空间读权写权 循环记录文件 0003 5 条任意 AMK 年检记录结构和内容按照书面年检信息的结构和内容构建 企业缴费记录明细文件企业缴费记录明细文件 文件类型标识符空间读权写权 循环记录文件 0004 5 条任意 AMK 企业变更记录明细文件企业变更记录明细文件 文件类型标识符空间读权写权 循环记录文件 0005 5 条任意 AMK 3 3 5 3 3 5 社保应用环境 社保应用环境 3F043F04 数据结构完全按照劳动和社会保障部 社会保障 个人 卡规 范 制定 主要内容如下 3 3 5 1 基本应用数据区 基本应用数据区 DDF MF 应用标识符 AID AID 社会保障 DDF 文件 可以是 MF AID 7378312E73682EC9E7BBE1B1A3D5CF 目录文件 SFI 1E 选择 DDF 后 返回 6118 文件定义 文件标识 符 短文件标识符 读控 制 写控制 文件结构 数据空间 发卡机构数据文件 EF05 06 无 UKMF 变长记录 40 持卡人的基本信息 EF06 06 无 UKMF 变长记录 45 指纹数据文件 EF07 07 无 UKMF 透明 300 3 3 5 2 公共应用数据区应用文件 公共应用数据区应用文件 DF01 应用标识符 AID DF 文件 FID DF01 AID 选择 DF 后 返回 610A 文件定义 文件标识 符 短文件标识 符 读控制读控制 写控制 文件结构 数据空间 户籍信息文件 EF05 05 PINUK1DF01变长记录 57 通讯信息文件 EF06 06 PINUK4DF01变长记录 6A 个人状况信息文 件 EF07 07 PIN 或 UK2DF01 UK2DF01 定长记录 03 02 婚姻状况信息文 件 EF08 08 PINUK3DF01变长记录 03 就业单位信息文 件 EF09 09 PIN 或 UK2DF01 UK2DF01 变长记录 5D 工资信息文件 EF0A 0A PINUK5DF01定长记录 06 03 3 3 5 3 就业与失业数据区应用文件 就业与失业数据区应用文件 DF02 应用标识符 AID DF 文件 FID DF02 AID 选择 DF 后 返回 610A 文件定义文件标识符 短文件标识 符 读控制 写控制 文件结构 数据空间 职业和专业技能文 件 EF05 05 PINUK1DF02变长记录 AF 就业与失业信息文 件 EF06 06 PIN 或 UK2DF02 UK2DF02变长记录 2D 就业记录文件 EF07 07 PIN 或 UK3DF02 UK3DF02循环记录 55 04 农村流动劳动力的 就业卡信息文件 EF08 08 PIN 或 UK4DF02 UK4DF02变长记录 5C 农村流动劳动力的 就业证信息文件 EF09 09 PIN 或 UK5DF02 UK5DF02变长记录 62 3 3 5 4 社会保险信息数据区应用文件 社会保险信息数据区应用文件 DF03 应用标识符 AID DF 文件 FID DF03 AID 选择 DF 后 返回 610A 文件定义文件标识符 短文件标识符读控制写控制 文件结构 数据空间 失业保险信息文 件 EF05 05 PIN AID 选择 DF 后 返回 610A 文件定义 文件标 识符 短文件短文件 标识符标识符 读控制读控制 写控制文件结构数据空间 医疗保险基本信息文件 EF05 05 PINUK1DF04 变长记录 128 医疗保险个人帐户信息文 件 联网处理方式下存在 EF06 06 PIN AID 选择 DF 后 返回 610A 文件定义 文件标识 符 短文件标识 符 读控制读控制 写控制文件结构 数据空间 生命与健康信息文 件 EF05 05 PINUK1DF05 变长记录 F1 3 3 5 7 社会救助与优待抚恤数据区应用文件 社会救助与优待抚恤数据区应用文件 DF06 应用标识符 AID DF 文件 FID DF06 AID 选择 DF 后 返回 610A 文件定义 文件标识 符 短文件标识 符 读控制读控制 写控制文件结构 数据空间 社会救助信息文件 EF05 05 PINUK1DF06 变长记录 A5 优待抚恤信息文件 EF06 06 PINUK2DF06 定长记录 A9 3 3 6 3 3 6 扩展应用环境 扩展应用环境 3F053F05 密钥文件密钥文件 密钥名称类型标识控制 应用主控密钥 ACK00 WH 一卡通 应用维护密钥 AMK01 WH 一卡通 应用基本信息文件应用基本信息文件 文件类型标识符空间读权写权 透明文件 0001 任意 AMK 4 采集卡数据结构采集卡数据结构 数据采集卡数据机构如下 MF 3F00 DF 3F01 EF01 EF01 基本信息文件 自由读 认证写 交易流水文件 自由读 认证写 4 1 基本信息文件基本信息文件 0001 key 外部认证后改写 文件标识 SFI 0 x15 21d 文件类型透明 文件大小 文件存取控制读 任意改写 需要安全信息 字节数据元长度 1 15 汽车编码 15 16 23 车载机编码 8 24 31 采集卡卡号 8 32 33 公司号 2 34 35 应用行业标识 2 36 39 启用日期 4 BCD 40 43 有效日期 4 BCD 44 45 卡片最大流水记录数 2 BCD 46 95 扩展信息 1 RFU1 50 合计 95 4 2 交易流水文件交易流水文件 0002 key 认证后改写 文件标识 SFI 0 x02 文件类型定长记录文件 文件大小100 条记录 文件存取控制读 任意改写 认证 字节数据元长度 1 8 服务证号 8 BCD 9 16 车号 8 BCD 17 20 金额 4 21 23 车载机编号 POSID 3 BCD 24 终端交易类型 TTI 1 25 28 终端交易记数 TTC 4 29 32 交易日期 4 BCD 33 35 交易时间 3 BCD 36 39TAC4 BCD 40 41 应用行业标识 2 42 撤消标志 1 T 正常消费记录 C 撤消消费记录 43 46 交易前余额 balance 4 47 49 回单号 3 50LRC1 合计 50 5 交易流程交易流程 5 1 建设部公共事业交易流程建设部公共事业交易流程 5 1 1 5 1 1 卡片发行交易流程卡片发行交易流程 卡片发行是指对生产商提供的空白 IC 卡进行初始化 创建文件 结构 写入初始化数据和发行商信息的过程 卡片发行必须是在具 有安全保障和严格控制的专用场所统一进行 开始 操作员登录 身份检查 IC卡有效性检查更换卡片 产生初始化安全数据 创建文件结构 写入初始化数据和发行商信息 改写发行标志和密钥 建立卡片帐户 结束 5 1 2 5 1 2 消费类消费类 ICIC 卡交易流程卡交易流程 CPU 卡消费交易流程见下图 开始 读公共基本信息文件 读个人基本信息文件 得到卡号 卡类 查黑名单 判应用类型标识和有效日期 安全模块认证卡的合法性 根据卡类计算扣款金额 判钱包余额 交易金额 扣交易金额 写交易指针 累计交易次数 交易时间 交易金额 交易次数等安全模块计算MAC 写POS机交易记录 结束 非正常卡处理 返回 否 5 1 3 5 1 3 表具类表具类 ICIC 卡交易流程卡交易流程 表具类 CPU 卡消费交易流程见下图 开始 选择应用 得到卡号 卡类型 认证卡的合法性 判用户卡 把统计数据写回卡 片统计文件 读卡片电子钱包 购买量是否为 零 扣除卡片购买量 写交易明细 增加终端剩余量 结束 非正常卡处理 功能卡处理 返回 指示错误 结束 5 2 社保应用操作流程社保应用操作流程 按照劳动和社会保障部 社会保障 个人 卡规范 中相应应 用流程 5 2 1 5 2 1 交易预处理交易预处理 步骤 1 1 插入IC卡 步骤 1 2 选择SSSE应用 步骤 1 3 IC卡有效性检 查 步骤 1 5 是否需个人密码 步骤 1 8 应用选择 有效 不需要 步骤 1 4 错误处理 步骤 1 6 提示输入PIN 无效 需要 步骤 1 7 校验 PIN 步骤 1 9 交易类型选择 不正确 正确 步骤 1 10 选择具体应用 5 2 2 5 2 2 查询应用信息查询应用信息 I IC C卡卡 I IC C卡卡 终终端端 P PS SA AM M I IC C卡卡 步骤 2 4 计算鉴别数据 步骤 2 6 验证鉴 别数据 步骤 2 8 发出 READ 命令 读取所需数据 正确 结束 错误 步骤 2 7 返回错误状态 步骤 2 2 发出 GET CHALLENGE 命令 步骤 2 5 发出 EXTERNAL AUTHENTICATION 命令 步骤 2 12 显示已读 的信息 步骤 2 1 读取信息是否 受控 步骤 2 3 处理 GET CHALLENGE 命令 是 否 步骤 2 9 数据是 否存在 不存在 步骤 2 7 返回错误状态 步骤 2 10 返回数据 存在 步骤 2 11 继续 读数据 继续停止 5 2 3 5 2 3 更新应用信息更新应用信息 I IC C卡卡 I IC C卡卡 终终端端 P PS SA AM M I IC C卡卡 步骤 3 4 计算鉴别数