ICS35.240.15A11DB43DB43/T877.6—2014湖南省金融IC卡行業應用規范第六部分：擴展應用密鑰規范2014-05-16發布2014-06-15實施湖南省質量技術監督局發布I Ⅱ Ⅲ 2規范性引用文件 4符號和縮略語 6擴展應用功能密鑰分散算法定義 俊強、張奇、劉強、伍斌、石國華、張振京、程文平、李冰、畢“應”表示強制性要求；4符號和縮略語4符號和縮略語PBOCPBOC借記/貸記應用。本規范中的PBOC指支持接觸界面，完全符合EMV4.13密鑰說明普通地鐵應用專用文件(SFI=0x15)的行業應普通公交應用專用文件(SFI=0x16)的行業應高速公路不停車收費應用管理密鑰高速公路不停車應用專用文件(SFI=0x1改權限控制密鑰停車收費咪表應用應用管理密鑰停車咪表類計時應用專用文件(SFI=0x1改權限控制密鑰高鐵鐵路應用專用文件(SFI=0x19)的行業應普通公交月票應用專用文件(SFI=0x1A普通地鐵日票/月票應用管理密鑰普通地鐵月票應用專用文件(SFI=0x1B發卡行自定義擴展應用管理密鑰發卡行自定義擴展應用專用文件(SFI=0x1C)修改權限控制密鑰公共自行車租賃應用管理密鑰公共自行車租賃應用專用文件(SFI=0x1改權限控制密鑰換乘優惠循環記錄文件(SFI=0x1E)的行業應注1:以上應用開通密鑰，湖南省金融IC卡公共服務業運營平臺統一負責密鑰的生成和管理。注2:以上應用管理密鑰，根據實施模式不同，可以由湖南省金融IC卡公共服務業運營平臺生成和管理，向行業合作方提供行業應用PSAM卡；也可以由行業負責密鑰的生成、管理和使用。開通密鑰業運營平臺開通根密鑰卡號+序列號4湖南省金融IC卡公共服務業運營平臺行業應用管理根密鑰行業編碼行業編碼(SFI+記錄號)行業編碼要區分不同記錄能夠分辨管理PSAM卡和機具PSAM卡卡號+序注1:卡號通過5A標簽獲得，序列號通過5F34標簽獲得。注2:記錄號參見后續章節。每個行業可全省統一使用相同的交易記錄；如需使用不同的記錄，需要另行統一分配記錄號并采用APPEND指令追加記錄。密鑰臺/銀聯帶擴展應用的行業應用通密鑰密鑰應用開通主密鑰，由每個應用開通密鑰公共服務業運營平臺發行的裝載行業應用開通主應用開通子密鑰，由主密鑰根據每張卡的帳戶序列號分散獲得理密鑰理根密鑰行業應用管理主密行業應用管理子密張卡的銀行卡卡號加應用主帳戶序列號分的裝載行業應用管理式對應的行業編碼不記錄號不同)密鑰帶擴展應用的行業應用密鑰應用開通主密鑰發卡銀行發行的裝載行業應用開應用開通子密鑰，由主密鑰根據每張卡的帳戶序列號分散獲得應用管理,主密鑰根據每張卡的銀行卡卡號加應用主行業合作方發行的應用管理主密鑰的PSAM卡——擴展開通主密鑰左半部分的推導方法——擴展應用開通主密鑰右半部分的推導方法金融行業卡中的擴展應用管理根密鑰到具體行業合作方和具體應用類型對應的擴展應用管理主密——擴展應用管理主密鑰左半部分的推導方法用類型對應的記錄號（例如公交折扣應用的0x01右補5字節的0xFF到8字節，作為輸入——擴展應用管理主密鑰右半部分的推導方法金融行業卡中的擴展應用開通/擴展應用管理主密鑰到寫入每張卡內的擴展應用開通/擴展應用管理子密鑰的推導方式，采用主密鑰分散的方式獲取子密鑰。——擴展應用開通/擴展應用管理子密鑰左半部分的推導方法——擴展應用開通/擴展應用管理子密鑰右半部分的推導方法業應用。使用appendrecord命用了R-MAC保護機制，終端驗證回復報文防篡改。8(規范性附錄)金融擴展應用PSAM卡文件結構密鑰文件密鑰文件公共應用基本信息文件金融擴展應用文件AID=ADF430001密鑰文件主控目錄文件類型文件大小存取控制索引功能說明卡片主控密鑰MF目錄下文件MAC寫密鑰注：所有密鑰文件除上述規劃好的密鑰外，預留3條密鑰的B.3公共應用基本信息文件文件類型文件大小存取控制數據類型8HEX類型類型…………注1：當以終端機具認證方式開通擴