银行系统-银行医院合作项目-联合发行IC卡(M1卡)行业芯片密钥管理办法

M1行业芯片密钥管理办法一、 存储结构(以4K-M1为例)1. 4K容量的M1卡分为40个扇区，前32个扇区由4块（块0、块1、块2、块3）组成，后8个扇区由16块组成，（我们也将40个扇区的256个块按绝对地址编号为0255，存贮结构如下图所示：块0 数据块0 扇区0 块1数据块1块2数据块2块3密码A 存取控制 密码B控制块3 块0数据块4扇区1块1数据块5块2数据块6块3密码A 存取控制 密码B控制块7 0数据块124扇区31 1数据块125 2数据块126 3密码A 存取控制 密码B控制块127 0数据块128扇区32 1数据块129 2数据块130 14数据块142 15密码A 存取控制 密码B控制块143 0数据块240 1 数据块241扇区39 2数据块242 14数据块254 15密码A 存取控制 密码B控制块2552. 第0扇区的块0（即绝对地址0块），它用于存放厂商代码等，已经固化，不可更改。3. 0扇区块1、块2，0-31扇区的块0-块2，32-39扇区的块0-块14为数据块，可用于存贮数据。 数据块可作两种应用： 用作一般的数据保存，可以进行读、写操作。 用作数据值，可以进行初始化值、加值、减值、读值操作。4. 0-31扇区的第3块，32-39扇区的15块为控制块，包括了密码A、存取控制、密码B。具体结构如下：A0 A1 A2 A3 A4 A5FF 07 80 69B0 B1 B2 B3 B4 B5密码A（6字节）存取控制（4字节）密码B（6字节）5. 每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。存取控制为4个字节，共32位，扇区中的每个块（包括数据块和控制块）的存取条件是由密码和存取控制共同决定的，在存取控制中每个块都有相应的三个控制位,定义如下：块0C10C20C30块1C11C21C31块2C12C22C32块3C13C23C33 三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如 进行减值操作必须验证KEY A，进行加值操作必须验证KEY B，等等）。三个控制 位在存取控制字节中的位置，以块0为例： 对块0的控制： bit 7 6 5 4 3 2 1 0字节6C20_bC10_b字节7C10C30_b字节8C30C20字节9 ( 注： C10_b表示C10取反 ) 存取控制（4字节，其中字节9为备用字节）结构如下所示： bit 7 6 5 4 3 2 1 0字节6C23_bC22_bC21_bC20_bC13_bC12_bC11_bC10_b字节7C13C12C11C10C33_bC32_bC31_bC30_b字节8C33C32C31C30C23C22C21C20字节9 ( 注： _b表示取反 )6. 数据块（块0、块1、块2）的存取控制如下： 控制位（X=0.2） 访 问 条 件 （对数据块 0、1、2）C1XC2XC3X Read Write IncrementDecrement, transfer,Restore000KeyA|BKeyA|BKeyA|BKeyA|B010KeyA|BNeverNeverNever100KeyA|BKeyBNeverNever110KeyA|BKeyBKeyBKeyA|B001KeyA|BNeverNeverKeyA|B011KeyBKeyBNeverNever101KeyBNeverNeverNever111NeverNeverNeverNever （KeyA|B 表示密码A或密码B，Never表示任何条件下不能实现） 例如：当块0的存取控制位C10 C20 C30=1 0 0时，验证密码A或密码B正确后可读； 验证密码B正确后可写；不能进行加值、减值操作。7. 控制块块3的存取控制与数据块（块0、1、2）不同，它的存取控制如下：密码A存取控制密码BC13C23C33ReadWrite ReadWriteReadWrite000NeverKeyA|BKeyA|BNeverKeyA|BKeyA|B010NeverNeverKeyA|BNeverKeyA|BNever100NeverKeyBKeyA|BNeverNeverKeyB110NeverNeverKeyA|BNeverNeverNever001NeverKeyA|BKeyA|BKeyA|BKeyA|BKeyA|B011NeverKeyBKeyA|BKeyBNeverKeyB101NeverNeverKeyA|BKeyBNeverNever111NeverNeverKeyA|BNeverNeverNever 例如：当块3的存取控制位C13 C23 C33=001时，表示： 密码A：不可读，验证KEYA或KEYB正确后，可写（更改）。 存取控制：验证KEYA或KEYB正确后，可读、可写。 密码B：验证KEYA或KEYB正确后，可读、可写。二、 医院通卡控制字节设置及密钥说明1. 0扇区结构说明第0块：芯片固有信息第1块：银行卡号，19位卡号前面补一位0到10字节，后补0到16字节写入第2块：预留（16字节0）第3块KeyA（读）4字节控制字KeyB（读、写）2. 0扇区密钥读写说明校验密钥第0块第1块第2块第3块KeyA控制字KeyB读写读写读写读写读写读写KeyAKeyB说明： ：表示验证某密钥可以读或写块信息或密钥； ：表示验证某密钥不可以读或写块信息或密钥； ：表示特殊信息不可更改。3. 0扇区控制字节列表控制字节具体位说明块0C10C20C301 0 0块1C11C21C311 0 0块2C12C22C321 0 0块3C13C23C330 1 1控制位组合bit76543210字节6C23_bC22_bC21_bC20_bC13_bC12_bC11_bC10_b字节7C13C12C11C10C33_bC32_bC31_bC30_b字节8C33C32C31C30C23C22C21C20字节9控制位具体值字节601111000字节701110111字节810001000字节9控制字节数据字节678字节777字节888字节969（预留默认）0扇区第3块数据KeyA78 77 88 69（控制字节）KeyB4. 1扇区到31扇区密钥读写说明校验密钥第0块第1块第2块第3块KeyA控制字KeyB读写读写读写读写读写读写KeyAKeyB说明： ：表示验证某密钥可以读或写块信息或密钥； ：表示验证某密钥不可以读或写块信息或密钥；5. 1扇区到31扇区控制字节及密钥预留控制位组合bit76543210字节6C23_bC22_bC21_bC20_bC13_bC12_bC11_bC10_b字节7C13C12C11C10C33_bC32_bC31_bC30_b字节8C33C32C31C30C23C22C21C20字节9控制位具体值字节611111111字节700000111字节810000000字节9控制字节数据字节6FF字节707字节880字节969（预留默认）1扇区到31扇区第3块数据KeyAFF 07 80 69（控制字节）KeyB说明： 对预留扇区的后续操作，验证KeyA可进行数据个人化，即验证KeyA对块的数据信息改写； KeyA和KeyB默认为6字节的“F”，如：“FFFFFFFFFFFF”。6. 32扇区到39扇区密钥读写说明校验密钥第0.1.2.3.4块第5.6.7.8.9块第10.11.12.13.14块第15块KeyA控制字KeyB读写读写读写读写读写读写KeyAKeyB说明： ：表示验证某密钥可以读或写块信息或密钥； ：表示验证某密钥不可以读或写块信息或密钥；7. 32扇区到39扇区控制字节及密钥预留控制位组合bit76543210字节6C23_bC22_bC21_bC20_bC13_bC12_bC11_bC10_b字节7C13C12C11C10C33_bC32_bC31_bC30_b字节8C33C32C31C30C23C22C21C20字节9控制位具体值字节611111111字节700000111字节8100