中国金融集成电路IC卡借记贷记应用个人化指.(DOC)

中国金融集成电路（IC）卡借记/贷记应用个人化指南中国金融集成电路（IC）卡标准修订工作组二零零四年九月目次1 文档概览 (2)1.1 目的 (2)1.2 面向对象 (2)1.3 参考信息 (2)1.3.1 参考资料 (2)1.3.2 符号约定 (3)1.4 缩略语和符号表示 (3)2 个人化过程概述 (6)3 初始化 (8)4 数据准备 (11)4.1 创建个人化数据 (11)4.1.1 发卡行主密钥及其相关数据 (11)4.1.2 应用密钥和证书 (11)4.1.3 应用数据 (11)4.2 记录格式 (12)4.2.1 结束个人化处理 (12)4.3 中国金融集成电路（IC）卡的数据分组 (12)5 中国金融集成电路（IC）卡借记贷记应用需求 (18)5.1 中国金融集成电路（IC）卡借记/贷记应用必须满足在通用个人化中规定的所有要求185.2 中国金融集成电路（IC）卡借记/贷记应用必须满足在中国金融集成电路（IC）卡借记贷记卡片规范中规定的所有要求 (18)5.3 中国金融集成电路（IC）卡借记/贷记应用必须将中国金融集成电路（IC）卡借记贷记卡片规范中强制规定的所有数据个人化 (18)6 安全规范 (19)6.1 安全综述 (19)6.2 初始化安全 (19)6.3 密钥定义 (20)6.3.1 个人化密钥描述 (20)6.3.2 中国金融集成电路（IC）卡借记/贷记应用密钥描述 (21)6.4 管理要求 (22)6.4.1 环境 (22)6.4.2 操作 (25)6.4.3 管理规范 (28)6.5 安全模块 (29)6.5.1 物理安全属性 (30)6.5.2 逻辑安全属性 (30)6.5.3 功能需求 (30)6.5.4 安全模块等级 (30)6.6 风险审计 (30)1文档概览1.1目的EMV通用个人化规范（EMV-CPS）提供了一个适用于任何智能卡应用的通用个人化方案。

它同时包含了兼容EMV标准的金融应用，如中国金融集成电路（IC）卡借记/贷记应用的个人化的具体需求。

中国金融集成电路（IC）卡借记贷记应用个人化指南描述了中国金融集成电路（IC）卡借记/贷记应用特有的个人化指令，包括中国金融集成电路（IC）卡借记/贷记应用特有的数据分组标识（DGIs）的定义。

1.2面向对象本文档面向的对象是：1.数据准备系统提供商和个人化中心●为中国金融集成电路（IC）卡借记/贷记应用定义数据准备阶段的要求2.中国金融集成电路（IC）卡借记/贷记应用的设计者●为中国金融集成电路（IC）卡借记/贷记应用规定默认文件和记录结构1.3参考信息1.3.1参考资料1.EMV Card Personalization Specification V1.0 – June 2003（可于EMVCo网站获取http：//）2.EMV Issuer and Application Security Guidelines V1.2 – July 20033.EMV 2000 支付系统集成电路卡规范，第1册-第4册mon Personalization - Technical Requirements for Visa Smart Debit andCredit （VSDC） V1.3 – July 20035.中国金融集成电路（IC）卡借记/贷记规范 - 2004年7月6.GlobalPlatform Key Management System Functional Requirements V1.0 –November20031.3.2符号约定十六进制符号以十六进制形式表示的数值用单引号标注（例如，’_’）。

例如，十进制数27509的十六进制表示为‘6B75’。

十六进制常数中的字母以大写形式表示（‘A’-‘F’）。

如果使用了小写形式，则该字母包含其他含义，将在文中解释。

二进制符号以二进制形式表示的数值末尾包含小写字母“b”。

例如，十六进制数‘08’转换成二进制为00001000b。

文档中术语使用以下术语将在本文档中频繁使用，它们的具体含义为：●必须定义一项强制要求的产品或系统功能。

●应该定义一项强烈推荐的产品或系统功能。

●可以定义一项可供选择的产品或系统功能。

1.4缩略语和符号表示2个人化过程概述个人化应包含以下过程：1.初始化为了满足通用个人化的要求，在个人化以前，必然存在一个初始化（预个人化）的过程。

它主要有以下几个部分组成。

应用及相关文件和数据结构的确定这是一个发卡系统中多方协调，确认最终应用（可能是多应用）的过程。

由于通用个人化的要求，与最终应用相关的文件和数据结构也必须在此定义。

与此同时，一些必要的数据准备工作，也在此完成。

初始化设备的处理过程初始化设备是向IC卡发送个人化数据的芯片读写器。

对大多数使用这一通用方法的IC卡初始化过程来讲，这一设备必须与一个安全模块相连，以便向IC卡发送命令时进行数据的加解密和MAC校验。

IC卡的初始化处理过程IC卡将从初始化设备接受初始化指令和相关数据，并依照初始化指令创建相应的应用、必需的文件结构、写入一定的数据，以便为下一步的个人化做好准备。

经过初始化处理后，IC卡将被部分锁定，从而将只能接受个人化指令和应用指令，不能再次修改文件或应用结构。

对初始化的进一步表述，请参照第三章和第六章。

2.数据准备数据准备是负责创建存储在IC卡应用数据的程序。

一些数据是每张卡都相同的，另一些是每张卡各有所异。

一些数据可能在整个个人化过程中均是加密的，如密钥。

对数据准备的进一步表述，请参照第四章和第六章。

3.个人化设备处理个人化设备是向IC卡发送个人化数据的芯片读写器。

对大多数使用通用方法来做个人化的IC卡应用来讲，这设备必须与一个安全模块相连，以便向应用发送命令时进行数据的加解密和MAC校验。

个人化设备应该是独立的，并且与应用无关。

对个人化设备过程的进一步表述，请参照第五章和第六章。

4.中国金融集成电路（IC）卡应用程序处理过程IC卡必须能够从个人化设备接收个人化应用数据并存储以供日後使用。

中国金融集成电路（IC）卡借记/贷记应用应被个人化过程之前设定的密钥锁定。

3初始化在个人化之前，必须激活IC卡，装入基本中国金融集成电路（IC）卡借记/贷记应用，并建立文件和数据结构。

此外，还要把某些数据写入IC卡，在一些情况下，这些数据适用于整个卡（例如KMC ID：DES会话密钥主密钥标识符），而在另一些情况下，这些数据只适用于某一个应用（如AID：应用标识符）。

初始化过程，必须使IC卡满足以下要求：1.除非IC卡能够动态地建立文件和记录而且能够将它们初始化为二进制‘0’，必须事先为IC卡应用分区建立文件并为本规范所描述的数据分配存储空间。

此外，这个存储空间必须初始化为二进制‘0’。

2.必须能够根据AID选择每个应用3.如果IC卡应用分区的文件控制信息（FCI）不需要个人化，该信息必须在初始化时创建。

4.以下数据必须在初始化时写入IC卡中1)应用标示符（AID）必须写入，如果后缀（Suffix）存在，也一起写入。

2)以下数据单元在RAM中动态初始化为0。

●‘9F27’密文信息数据●卡片请求脱机拒绝指示位●卡片请求联机指示位3)以下数据被初始化为0，并由卡片操作系统或应用自身管理。

当交易过程中卡片与设备间失去联系时，这些数据将被保留。

上次交易的数据——用于防拔卡处理●‘9F36’应用交易计数器（ATC）●‘9F58’连续脱机交易下限●‘9F14’连续脱机交易下限●‘9F59’连续脱机交易上限●‘9F23’连续脱机交易上限●PIN码上次交易的数据——可选择保留，用于防拔卡或复位。

●连续交易计数器（国际）●连续交易计数器（国际-国家）●累计交易金额（双货币）●累计交易金额●发卡行脚本命令计数器●发卡行脚本失败指示位●发卡行认证失败指示位●联机授权指示位（上次交易未完成）●静态数据认证（SDA）失败指示位●动态数据认证（DDA）失败指示位●上次联机应用交易计数器（ATC）寄存器●PIN尝试次数计数器以下数据被卡片操作系统或应用本身初始化为0（特别表示的除外）●应用标识符（被初始化为制定应用的应用标识符）●应用版本号（被初始化为制定应用的应用版本号）●应用交易计数器（ATC）*●上次联机应用交易计数器（ATC）寄存器 *●连续交易计数器（国际）●连续交易计数器（国际-国家）●累计交易金额（双货币）●累计交易金额●发卡行脚本命令计数器●发卡行脚本失败指示位●发卡行认证失败指示位●联机授权指示位（上次交易未完成）静态数据认证（SDA）失败指示位动态数据认证（DDA）失败指示位* 可以不能通过GET DATA 指令来取得。

4数据准备数据准备必须创建用于个人化一个IC卡应用的数据。

由数据准备过程中创建的保密数据必须加密，并且应该为传送到个人化设备的数据产生一个MAC，以保证那些数据的完整性。

数据准备过程分为以下五个步骤：1.创建个人化数据。

2.将个人化数据组合为数据分组。

3.创建个人化指令。

4.为应用创建用于日志记录的数据。

5.为个人化设备创建输入文件。

4.1创建个人化数据应用个人化过程的设计者必须决定在个人化期间哪些数据将被植入应用中，同时必须确定数据的来源。

有些情况下，单一的数据准备过程将创建所有的数据。

在其他情况下，数据将来源于多种渠道。

数据可分为以下三种类型：1.发卡行主密钥及其相关数据。

2.应用密钥和证书。

3.应用数据。

4.1.1发卡行主密钥及其相关数据个人化过程通常要求创建发卡行主密钥和相关数据。

一部分数据可能在个人化期间被植入卡内。

主密钥用于生成卡片或应用密钥。

其他过程可能也会使用到一个或多个为个人化过程提供的主密钥。

例如，用于数据准备和个人化之间的密钥交换密钥。

为保证在过程之间主密钥能安全地被共享，需要一种导入和导出主密钥的方法。

4.1.2应用密钥和证书卡片如果支持卡片认证，发卡行认证或发卡行脚本处理，卡片密钥必须按照中国金融集成电路（IC）卡借记贷记卡片规范中定义的方法，根据PAN和PAN序列号，用发卡行主密钥分散而成。

如果卡片支持脱机数据认证，发卡行需要生成一个RSA公私钥对，并且公钥必须由支付系统认证中心签名，其生成的发卡行公钥证书必须置于卡片中。

如果支持DDA作为脱机数据认证方法，每张卡片都必须生成一对公私钥对，并且ICC公钥必须由发卡行私钥签名，其生成的ICC公钥证书和相应的私钥也必须包含在卡片中。

4.1.3应用数据有些应用数据可能对于某个发卡行的所有IC卡都通用，例如，对一个在单一国家内发行卡的发卡行来说，发卡行国家编号总是一样的。

有些应用数据对IC卡是唯一的，例如，PAN或参考PIN。

4.2记录格式将IC卡应用数据传送到个人化设备的格式在第二章的参考1 EMV CPS中描述。