tcdx tqpx pboc30借贷记终端送检指南

1、PBOC3.0 终端检测指南（V3.16）发布日期 2015-02-15检测中心TCDA-20506检测中心引123言III范围4规范性文件5送检 PBOC3.0 终端 Level 1 前的准备工作.63.13.23.3文档要求6硬件要求6软件要求64送检 PBOC3.0 终端 Level 2（接触式）前的准备工作94.14.24.34.4文档要求9对送检终端的要求9模拟发卡行.10112424242525252626263536383939444749505353555555555656565送检基于借记贷记的小额支付终端前的准备工作 .5.1 概述 .5.2 对送检终端的要求 .送检 PB

2、OC3.0 终端 Level 2（非接触式）前的准备工作 .6.1 概述 .6.2 对送检终端的要求 .送检增强型小额支付终端前的准备工作 .7.1 概述 .7.2 对送检终端的要求 .67附附附附录录录录A （资料性附录） 电特易示例.BC D（资料性附录） 协议测试程序 A 示例.（资料性附录） 协议测试程序 B 流程图.（资料性附录） Level2 测试用 CA 公钥 .Authority Public Keys For RID 'A0 00 00 03 33' .Authority Public Keys For RID 'A0 00 00 99 99'

3、 .Authority Public Keys For RID 'A0 00 00 00 04' .Authority Public Keys For RID 'A0 00 00 00 65' .Authority Public Keys For RID 'A0 00 00 00 03' .Authority Public Keys For RID 'A0 00 00 00 25' .Authority Public Keys For RID 'A0 00 00 01 52' .（资料性附录） 增强型小额支付测试用

4、 CA 公钥 .D.1 TestD.2 TestD.3 TestD.4 TestD.5 TestD.6 TestD.7 Test附录EE.1 CA 公钥 1（1024bits） .E.2 CA 公钥 2（1152bits).E.3 CA 公钥 3（1280bits） .E.4 CA 公钥 4（1408bits） .E.5 CA 公钥 5（1984bits） .E.6 CA 公钥 6（768bits） .I目次TCDA-20506检测中心附录F （资料性附录） 测试用终端公私钥对58F.1F.2F.3F.4F.5F.6终端公私钥对-768 位58终端公私钥对-1024 位58终端公私钥对-115

5、2 位59终端公私钥对-1280 位60终端公私钥对-1408 位61终端公私钥对-1984 位62附录G（资料性附录）修订说明65IITCDA-20506检测中心来到检测中心进行 PBOC3.0 终端测试，非常感谢您选择检测中心。PBOC3.0终端测试主要参照的标准见：本文件第 2 章规范性文件。请送检客户在送检之前仔细查阅规范相关规定，本指南所涉及的测试项目均来自于上述标准。拟进行下述测试的客户，均可参照本文件：PBOC3.0PBOC3.0PBOC3.0PBOC3.0接触式 Level1；接触式 Level2（即借记贷记应用）；非接触式 Level2（含非接触式借记贷记和快速借记贷记 qP

6、BOC）； 基于借记贷记的小额支付终端；中国银联增强型小额支付终端。III引言TCDA-20506检测中心 PBOC3.0 终 端 检 测 指 南1 范围本文件适用于 PBOC 3.0 终端的制造商、应用设计商和技术。本文件也适用于中国银联增强型小额支付应用的终端制造商、应用设计商和技术。4TCDA-20506检测中心2 规范性文件本文件中所有的技术要求均符合下列规范的要求。（1）JR/T 0025.32013 中国金融集成电路（2）JR/T 0025.42013 中国金融集成电路（3）JR/T 0025.62013 中国金融集成电路（4）JR/T 0025.72013 中国金融集成电路（5）

7、JR/T 0025.122013 中国金融集成电路（6）JR/T 0025.132013 中国金融集成电路（ 规范。（7）JR/T 0025.172013 中国金融集成电路（规范 第 3 部分:与应用无关的与终端接口规范。第 4 部分:第 6 部分:第 7 部分:借记/贷记应用规范。借记/贷记应用终端规范。借记/贷记应用安全规范。规范规范规范规范 第 12 部分: 非接触式支付规范。规范 第 13 部分: 基于借记/贷记应用的小额支付规范 第 17 部分：借记/贷记应用安全增强规范。（8） 银联国际增强型小额支付（9） 银联国际增强型小额支付（10） 银联国际增强型小额支付技术指引 V1.0。

8、双向认证系统接入指引 v1.0。系统接入指引 v1.0。5TCDA-20506检测中心3 送检 PBOC3.0 终端Level 1 前的准备工作3.1 文档要求客户在送检时应提交以下文档：Level1 测试功能一致性（ICS）；终端的安装和使用手册。3.2 硬件要求客户应提交三个终端样品给试：温度（最小，正常，最大）送检终端将在三种温度条件下进检测中心用于测试。每台送检的终端将在如下的条件下进试，其中最小和最大温度为客户在 ICS 中提供的最小和最大工作温度。如不指明环境温度的最小和最大值，则分别按 0 度和 50 度进电压和频率（最小，正常，最大）试。检测中心将从客户提供的终端工作电压范围中

9、确定终端的最小、正常、最大供电电压，分别为终端提供三种供电电压进试。出于方便测试的目的，如果终端上存在锁卡设备，请将所有的锁卡设备去掉，以免影响触点测试中触点测试卡的插拔。3.3 软件要求为能够自动完成电特性测试和协议测试，客户需要为送检终端下面的要求开发三个测试程序，一个用于电特性测试，另外两个用于协议测试。其中两个测试程序都要求卡片触点上电应该由应用来控制，而不是插卡后自动给卡片上电。另外一种协议测试程序需要插卡后 10 秒启动上电。具体的对三个测试用的应用要求如下：3.3.1 电特性测试程序为自动完成所有的电特性测试，送检终端在测试前须一个应用程序。这个应用程序使终端通过按下某个按键来初

10、始一个测试流程(test cycle)，而不是由卡片的物理插拔来自动给触点上电和下电。当终端开始一个测试过程后，终端应执行下列的流程：a.b.c.d.e.f.contact activation initiate answer to resetreceive ATR from the test equipment perform application selection using PSEfinal selection (terminal shall AID=A0 00 00 00 03 10 10，此 AID 仅用于测试)contact deactivation电特性测试应用程序应能提供两

11、种模式的测试流程（test cycle）, 一种为单次触发摸式，另一种为循环触发模式。Single-shot mode: 在单次触发模式被初始化之前，终端触点应处于下电状态，即使是有卡片。当单次触发模式开始，终端触点应被激活并开始上面描述的端的触点应一直处于下电状态直到下次单次触发模式开始。流程。在完成并且触点下电后，终Timed-cycle mode: 在循环触发模式被初始化之前，终端触点应处于下电状态，即使是有卡片。当循环触发模式开始，终端触点应被激活并开始上面描述的流程。在完成并且触点下电后，终端的触点应处于下电状态 5 到 6 秒，然后触点重新被激活，开始另一个直继续，直到终端被断电或

12、离开循环触发模式。流程。重复的测试流程应一关于电特性测试程序可参见附录 A 电特性测试3.3.2协议测试程序 A示例。6TCDA-20506检测中心为了所有的协议测试能够自动进行，终端在测试过程中需要在测试设备的用程序需要下装到待测终端中。这个测试应用程序很简单也很容易编写。下。因此一个测试应了协议测试应用 A 的终端，终端的触点应始终处于下电状态，即使是有卡片入，直到某个按键（由客户定义）被按下，终端的触点才应被激活，开始应用程序。在整个测试的过程中，测试 probe试应用的开始由按键激活。下面是这个测试应用的具体描述：1. After the ATR, the terminal send

13、a C-APDU (Select PBOC Credit) : CLAINS P1 P2 Lc Data Le从终端中拔出，测00A4 040007A0 00 00 00 03 10 102. The simulator send its response :00R1 R2 R3 R4 R5 Rn SW1SW23. The terminal interpret the response sent by the simulator If SW1/SW2=6A 82Stop condition Deactivation sequence. If R-APDU length < 8 bytes

14、 :Compute LRC of the received R-APDU.Send the C-APDU "Select PBOC Credit" with P2=LRC.CLAINS P1 P2 Lc Data Le00A4 04LRC07A0 00 00 00 03 10 10 If R-APDU >= 8 bytes :Compute LRC of the received R-APDU. R1 defines CLAR2 defines INS R3 defines P1R4 defines APDU case (1, 2, 3 or 4) R5 define

15、s Lc for case 3 or 4R6 defines Le for case 2 or 400The next APDU can now be buiepending upon R4Case 1: CLA R1 R2Case 2: CLA R1 R2Case 3: CLA R1 R2Case 4:CLA R1 R2INS P1 P2R3 LRC-Lc-Data Le-INS P1 P2R3 LRC-Lc-Data LeR6INS P1 P2R3 LRCR5LcData Le00 01 02 (Lc-1) -INS P1 P2R3 LRCR5Lc Data Le00 01 02 (Lc-

16、1) R6Note: P2 is used to check the validity of the exchanges. When sent by the terminal, it conveys the LRC of the previously received R-APDU.LRC computation: R1 xor R2 xor Rn xor SW1 xor SW2关于协议测试程序可参见附录 B 协议测试应用程序 A 的示例。3.3.3协议测试程序 B7TCDA-20506检测中心装载了协议测试应用 B 的终端，终端的触点应始终处于下电状态，当有卡片上电，终端的触点才应被激活，开

17、始应用程序。在整个测试的过程中，测试 probe拔出，测试应用的开始由按键激活。下面是这个测试应用的具体描述：入，10 秒后启动从终端中1)2)3)The SUT waits for a card to be inserted.When a card is inserted, the SUT shall wait 10 seconds before it activates the card.If the activation sequence went wrong, the SUT shall deactivate it and waits for its removal and thenr

18、eturn to the state described in the first bullet.4)If the activation sequence went fine (ICC conforms to EMV), the first C-APDU to be sent is aSELECT Payment System Environment APDU(00A404000E+«1PAY.SYS.DDF01»+00).5)6)The current C-APDU is sent and the R-APDU is awaited (APDU Exchange).If

19、the command failed (according to the protocol) but no early deactivation occurred, then the IUTshall transmit the relevant status to th SELECT Payment System Environment APDU.Else (If it succeeded):(loopback) which immediately sends the next C-APDU: the7)If the R-APDU is less than 6 bytes long (it c

20、annot be derived into the next C-APDU), the nextC-APDU is the SELECT Payment System Environment APDU.Else:8)If the second byte of the R-APDU equals 70, the SUT shall deactivate the ICC and waits for itsremoval and then return to the state described in the first bullet. Else the R-APDU is derived int

21、o the next C-APDU by stripping the status word.9) The SUT shall wait 200 milliseconds.10) Then, the SUT shall loop to the fifth bullet (APDU Exchange).关于协议测试程序可参见附录 C 协议测试应用程序 B 的示例。8TCDA-20506检测中心4 送检 PBOC3.0 终端Level 2（接触式）前的准备工作4.1 文档要求客户在送检时应提交以下文档：Level2 测试功能一致性（ICS）；终端的安装和使用手册。4.2 对送检终端的要求4.2.1

22、 概述提供三个送检终端；提供用于联机如果终端外接测试的模拟；键盘，为了验证外置键盘到终端 pin 是密文传输的，需厂商提供对外接键盘与终端间数据4.2.2 应用选择的方法和工具。出于测试目的，下列 AID 应预先备下装到终端中：AID1AID2AID3AID4AID5AID6AID7AID8AID9AID10AID11AID12AID13AID14AID15AID16A0 00 00 03 33 01 01；A0 00 00 00 03 10 10；A0 00 00 00 03 10 10 03；A0 00 00 00 03 10 10 04；A0 00 00 00 03 10 10 05；A

23、0 00 00 00 03 10 10 06；A0 00 00 00 03 10 10 07；(该 AID 为完全匹配，其余 AID 为部分匹配)A0 00 00 00 99 90 90；A0 00 00 99 99 01；A0 00 00 00 04 10 10；A0 00 00 00 65 10 10。A000000025010501 A0000001523010A122334455A00000000A00000033301010270809终端中的 AID 应该可由 BCTC 添加或删除, 并且对应于每个 AID 的 ASI 应可配置。4.2.3 CA 公钥.CA 公钥应可以由 BCTC

24、 下装，并且下列的 CA 公钥应被预先下装到终端中：公钥索引 05 08 09 0B8485C0C1'80' '57' '58' '61' '62' '63' '64' '65' '66' (57-58为国密算法公钥)对应 RID 'A0 00 00 03 33'；公钥索引公钥索引公钥索引公钥索引公钥索引公钥索引'54' '96' '50' '51' '53'

25、; '57' '58''E1' 'E2' 'E3' 'E4' 'E5' 'E6''FE' 'FC' 'FB' 'FD' 'FA' 'FF' '02' and '03''60' and '61''D0' and 'D1'对应 RID 'A0 00 00 00 03'

26、；对应 RID 'A0 00 00 99 99'；对应 RID 'A0 00 00 00 04'；对应 RID 'A0 00 00 00 65'；对应 RID 'A0 00 00 00 25'；对应 RID 'A0 00 00 01 52'。CA 公钥的值参见附录 D。4.2.4终端风险管理9TCDA-20506如果终端支持异常文件检查, 那么终端中的异常文件应该可以由 BCTC 测试配置。请预先将下列账号写入异常文件：#:47 61 73 90 01 01 00 10。基于对终端风险管理的支持情况，下列项应可由

27、BCTC 测试最低限额；随机选择目标百分数；偏置随机选择阈值；偏置随机选择的最大目标百分数。配置：基于对随机选择的支持情况，出于测试的目的，终端应能够为每个显示或打印终端随机数。4.2.5 终端行为代码如果终端支持终端行为码，应该可以由 BCTC 测试请指出缺省的值。4.2.6 应用版本号修改配置；如果终端不支持终端行为码，终端应用版本号应该根据不同的 AID 自动选择不同的值，具体参数如下：'0096'0001'0002'0200'0030'0001'0009'9999'4.2.7 终端A000000003 A00000

28、0025 A000000004 A000000065 A000000333 A000000152 A000000099 A000009999代码、接口设备序列号和商户标识终端代码初始应被设置为 '0840'，该值应可由 BCTC 测试修改。接口设备序列号 9F1E 应被设置为 5465726D696E616C商户标识 9F16 应被设置为4.2.8终端内部时钟终端的内部时钟应可以由 BCTC 测试303030303030设置。4.2.9回收列表如果支持回收，则对于每个 RID（A000000003',A000000004',A000009999'）需要至

29、少包含 30个 CRL(其中 29 个为一些虚构的序列号)，另外 1 个请设置为下列值：For RID 'A000000003' the signed CRL entry is for： CA Index '50'Serial Number '014455'；For RID 'A000000004' the signed CRL entry is for： CA Index 'FE'Serial Number '092355'；For RID 'A000009999' the sig

30、ned CRL entry is for: CA Index 'E1'Serial Number '014394'。4.3 模拟4.3.1 显示出于测试目的，模拟应提供显示终端上送的报文的窗口，并且指出上送的报文类型。4.3.2下发的响应码响应码应可以被选择或人工输入，如果是提供选项的方式，应至少包括：10TCDA-20506检测中心Approve-00；Decline-05；Referral-01；Decline-51。4.3.3发卡行客户按照第 4.4 条的要求，将发卡行事先编写好，并填加到模拟中，以便测试时测试工程师能够通过选择不同的发卡行来给终端下发案例

31、所要求的发卡行。另外，模拟应具有不下发发卡行的功能，应具有超时不响应终端的功能，应具有手工输入发卡行的功能。4.3.4 发卡行认证数据模拟应具有不下发发卡行认证数据的功能，应具有超时不响应终端的功能，应具有手工输入发卡行认证数据的功能。4.3.5 联文 PIN为了验证输入的 PIN 与上送报文中的密文 PIN 块一致，模拟应支持联文 PIN 的加密和功能。确保能够对手工输入的 PIN 进行加密，以验证上送报文中的 PIN Block 正确；能够对联机 PIN 密文进行，以验证后获取的 PIN 与输入一致。4.4 发卡行案例编号编号数据类型数据2-SM025-00V2CA025ARC IADAR

32、C IAD ARC IAD ARCIAD30301A1B1C1D1E1F2A2B303030351A1B1C1D1E1F2A2B303030301A1B1C1D1E1F2A2B303530311A1B1C1D1E1F2A2B30302-SM025-01V2CA025012-SM025-02V2CA025022-SM025-03V2CA025032-SM111-00V2CA11100717E9F18041122334486758416000070AABBCCDDAABB1122CCDD3344AABBCCDDAABB1122CCDD3344AABBCCDDAABB1122CCDD3344AABB

33、CCDDAABB1122CCDD3344AABBCCDDAABB1122CCDD3344AABBCCDDAABB1122 CCDD3344AABBCCDDAABB1122CCDD3344AABBCCDDAABB1122C CDD3344AABBCCDDAABB1122CCDD3344556677882-SM112-00V2CA1120071259F180411223344860D860DAABBCCDD11223344AA11223344BBCCDD71259F180411221122860D860DAABB1122CCDD3344AABBCCDD1122334471309F180444332

34、211860E8C160000098E07AABB1122CCDD33861704DA00000011AABBCCDDEEFFAABB11TCDA-20506检测中心2-SM113-00V2CA1130072259F180411223344860DBCCDDAABBCCDD11223344860DAA11223344B72259F180411221122860D1223344AABB1122CCDD3344860DAABBCCDD172309F180444332211860E8C160000098E07AABB1122CCDD33861704DA000012000000000006000000

35、11AABBCCDDEEFFAABB2-SM114-00V2CA11400727E9F180411223344860D BCCDD 860D860D860DAABBCCDD11223344860DAA11223344BAABB1122CCDD3344 AABBCCDD11223344AA11223344BBCCDD86108C1600000B8E09AABB1122CCDD33889986098424000004AABBCCDD860D04DA000008AABBCCDDEEFFAABB2-GN002-00V2CJ0020700aIssuer Script has a syntax error

36、72129F24000004AABBCCDD2-GN002-00V2CJ0020800aIssuer Script has a syntax error71129F24000004AABBCCDD2-GN002-00V2CJ0021300a71129F20 072129F20 000004AABBCCDD00004AABBCCDD2-GN182-00V2CJ1800001ARC IAD ARC IAD ARC IAD ARC IAD ARC IAD ARCIAD30301A1B1C1D1E1F2A2B303030301A1B1C1D1E1F2A2B30301A1B1C1D1E1F2A2B313

37、233343536373830301A1B1C1D1E1F2A2B303030301A1B1C1D1E1F2A2B30301A1B1C1D1E1F2A2B31323334353637382-GN182-00V2CJ18000022-GN182-00V2CJ18000032-GN182-00V2CJ18002012-GN182-00V2CJ18002022-GN182-00V2CJ18002032-GN183-002-GN187-00V2CJ183V2CJ187IADNot SentIssuer Script12TCDA-20506检测中心71289F24 000004AABBCCDD86098

38、41E000004AABBCCDD86098424000004AABBCCDD2-GN187-01V2CJ18701Issuer Script72289F24 000004AABBCCDD8609841E000004AABBCCDD86098424000004AABBCCDD2-GN187-02V2CJ18702Issuer Script71289F24000004AABBCCDD8609841E000004AABBCCDD86098424000004AABBCCDD and72289F24 000004AABBCCDD8609841E000004AABBCCDD86098424000004A

39、ABBCCDDIssuer Script (with non-EMV commands) 71289F1804112233448609DCA2000004AABBCCDD8609DC A8000004AABBCCDD8609DCA6000004AABBCCDD2-GN188-00V2CJ1882-GN188-01V2CJ18801Issuer Script (with non-EMV commands)72289F1804112233448609DCA2000004AABBCCDD8609DC A8000004AABBCCDD8609DCA6000004AABBCCDD2-GN188-02V2

40、CJ18802Issuer Script (with non-EMV commands) 71289F1804112233448609DCA2000004AABBCCDD8609DC A8000004AABBCCDD8609DCA6000004AABBCCDD and 72289F1804112233448609DCA2000004AABBCCDD8609DCA8000004AABBCCDD8609DCA6000004AABBCCDD2-GN189-00V2CJ189Issuer Script71129F24000004AABBCCDD2-GN190-00V2CJ190Issuer Scrip

41、t72129F24000004AABBCCDD2-GN191-00V2CJ1910001Issuer Script 711D9F18041122334486098424000004AABBCCDD86098424000004AABBCCDD2-GN191-00V2CJ1910002Issuer Script71199F18 0086098424000004AABBCCDD86098424000004AABBCCDD2-GN191-01V2CJ1910101Issuer Script721D9F18041122334486098424000004AABBCCDD86098424000004AAB

42、BCCDD2-GN191-01V2CJ1910102Issuer Script 72199F18 0086098424000004AABBCCDD86098424000004AABBCCDD13TCDA-20506检测中心2-GN192-00V2CJ192Issuer Script 710B86098424000004AABBCCDD2-GN192-01V2CJ19201Issuer Script 720B86098424000004AABBCCDD2-GN193-00V2CJ193Issuer Script71129F71129F71129F24000004AABBCCDD18000004A

43、ABBCCDD and1E000004AABBCCDD2-GN193-01V2CJ19301Issuer Script72129F72129F72129FIssuer Script24000004AABBCCDD18000004AABBCCDD and1E000004AABBCCDD2-GN193-02V2CJ19302AABB71109F71109F18000002AABB1E000002AABB andAABB72109F72109F72109F24000002AABB18000002CCDD1E000002AABB and33442-GN194-00V2CJ1940001Issuer S

44、cript 71109F0004AABBCCDD2-GN194-00V2CJ1940002Issuer Script 71129F180411223344860AAABBCCDD2-GN195-00V2CJ1950001Issuer Script 72109F0004AABBCCDD2-GN195-00V2CJ1950002Issuer Script 72129F18000004AABBCCDD2-GN195-01V2CJ1950101Issuer Script 71109F72109F0004AABBCCDD and0004AABBCCDD2-GN195-01V2CJ1950102Issue

45、r Script 71129F180411223344860Aand72129FAABBCCDD16000004AABBCCDD2-GN195-02V2CJ1950201Issuer Script 71129Fand72109F18000004AABBCCDD0004AABBCCDD2-GN195-02V2CJ1950202Issuer Script 71129Fand72129F18000004AABBCCDD16000004AABBCCDD2-GN195-03V2CJ1950301Issuer Script 72129F18000004AABBCCDD14TCDA-20506检测中心and

46、71109F0004AABBCCDD2-GN195-032CJ1950302Issuer Script 72129Fand71129F18000004AABBCCDD16000004AABBCCDD2-GN197-00V2CJ197Issuer Script713E9F24000004AABBCCDD8609841E000004AABBCCDD86098416000004AABBCCDD0004AABBCCDD86098424000004AABBCCDD2-GN197-01V2CJ19701Issuer Script723E9F24000004AABBCCDD8609841E000004AAB

47、BCCDD86098416000004AABBCCDD0004AABBCCDD86098424000004AABBCCDDIssuer Script2-GN197-02V2CJ19702713E9F24000004AABBCCDD8609841E000004AABBCCDD86098416000004AABBCCDD0004AABBCCDD86098424000004AABBCCDD and723E9F24000004AABBCCDD8609841E000004AABBCCDD86098416000004AABBCCDD0004AABBCCDD86098424000004AABBCCDD2-G

48、N199-00V2CJ1990001, V2CJ1990002, V2CJ1990003,V2CJ1990004Issuer Script71289F24000004AABBCCDD8609841E000004AABBCCDD86098416000004AABBCCDD2-GN200-00 V2CJ2000001,V2CJ2000002, V2CJ2000003, V2CJ2000004Issuer Script72289F24000004AABBCCDD8609841E000004AABBCCDD86098416000004AABBCCDD2-GN200-01 V2CJ2000101Issu

49、er Script71289F24000004AABBCCDD8609841E000004AABBCCDD86098416000004AABBCCDD and721D9F000004AABBCCDD18000004AABBCCDD860984242-GN200-01 V2CJ2000102Issuer Script 711D9F000004AABBCCDD and24000004AABBCCDD8609841E15TCDA-20506检测中心721D9F000004AABBCCDD18000004AABBCCDD860984242-GN200-01V2CJ2000103Issuer Scrip

50、t711D9F000004AABBCCDD and721D9F000004AABBCCDD1E000004AABBCCDD8609842418000004AABBCCDD860984242-GN200-01V2CJ2000104 Issuer Script711D9F000004AABBCCDD and72289F1E000004AABBCCDD8609842418000004AABBCCDD86098416000004AABBCCDD86098424000004AABBCCDD2-GN202-00V2CJ202 Issuer ScriptDoes not contain an Issuer Script2-GN202-01 V2CJ2020101aIssuer Script and71129FIssuer Script71129F18000004AABBCCDD16000004AABBCCDDDoes not contai