DB43T 877.6-2014 湖南省金融IC卡行业应用规范 第六部分：扩展应用密钥规范　　

ICS35.240.15A11DB43DB43/T877.6—2014湖南省金融IC卡行业应用规范第六部分：扩展应用密钥规范2014-05-16发布2014-06-15实施湖南省质量技术监督局发布I Ⅱ Ⅲ 2规范性引用文件 4符号和缩略语 6扩展应用功能密钥分散算法定义 俊强、张奇、刘强、伍斌、石国华、张振京、程文平、李冰、毕“应”表示强制性要求；4符号和缩略语4符号和缩略语PBOCPBOC借记/贷记应用。本规范中的PBOC指支持接触界面，完全符合EMV4.1注1：以上应用开通密钥，湖南省金融IC卡公共服务业运营平台统一负责密钥的生成和管理。注2：以上应用管理密钥，根据实施模式不同，可以由湖南省金融IC卡公共服务业运营平台生成和管理，向行业合作方提供行业应用PSAM卡；也可以由行业负责密钥的生成、管理和使用。银行银行湖南省金融IC卡公共服务业运营平台开通根密钥行业开通SAM卡号+序卡片开通密钥列号卡片开通密钥行业应用管理密钥行业应用管理密钥湖南省金融IC卡公共服务业运营平台行业应用管理根密钥行业编码(SFII+记录号)行业行业编码(SFII+记录号)行业卡号+序行业编码管理PSAM机具PSAM行业应用管理密钥 行业编码要区分不同记录能够分辨管理PSAM卡和机具PSAM卡行业应用管理密钥注1：卡号通过5A标签获得，序列号通过5F34标签获得。注2：记录号参见后续章节。每个行业可全省统一使用相同的交易记录；如需使用不同的记录，需要另行统一分配记录号并采用APPEND指令追加记录。应用开通根根密钥根据先根据每个应用开通密钥对应的CAPP文件SFI湖南省金融IC卡公共服务业运营平台发行的装载行业应用开通主应用开通子密钥，由主密钥根据每张卡的银行卡卡号加应用主行业应用管行业应用管理主密个行业应用管理密钥对应的行业编码（CAPP文件SFI和记行业应用管理子密钥，由主密钥根据每张卡的银行卡卡号加应用主帐户序列号分湖南省金融IC卡公共服务业运营平台发行的装载行业应用管理管理PSAM卡和消费机式对应的行业编码不应用开通发卡银行发行的装载行业应用开应用开通子密钥，由主密钥根据每张卡的银行卡卡号加应用主应用管理,主密钥根据每张卡的银行卡卡号加应用主行业合作方发行的应用管理主密钥的PSAM卡——扩展开通主密钥左半部分的推导方法——扩展应用开通主密钥右半部分的推导方法金融行业卡中的扩展应用管理根密钥到具体行业合作方和具体应用类型对应的扩展应用管理主密——扩展应用管理主密钥左半部分的推导方法用类型对应的记录号（例如公交折扣应用的0x01右补5字节的0xFF到8字节，作为输入——扩展应用管理主密钥右半部分的推导方法金融行业卡中的扩展应用开通/扩展应用管理主密钥到写入每张卡内的扩展应用开通/扩展应用管 理子密钥的推导方式，采用主密钥分散的方式获取子密钥。——扩展应用开通/扩展应用管理子密钥左半部分的推导方法——扩展应用开通/扩展应用管理子密钥右半部分的推导方法业应用。使用appendrecord命用了R-MAC保护机制，终端验证回复报文防篡改。密钥文件FID=0X000O密钥文件FIDOX000O密钥文件FID=0X000O密钥文件FIDOX000O主控目录FID=0X3F0OAID=SAM·SYS·DDF01公共应用基本信息文件FID=0X0015终端信息文件FID=0X0016金融扩展应用文件FID-0XDF01AID-ADF430001类型注：所有密钥文件除上述规划好的密钥外，预留3条密钥的空间。8HEX类型类型…………注1：当以终端机具认证方式开通扩展应用时，密钥文件中还需