1、DB43/T 877.52014湖南省地方标准DB43湖南省质量技术监督局 发 布2014-06-15 实施2014-05-16 发布ICS 35.240.15A 11湖南省金融IC卡行业应用规范Part 5：Extended application specificationHunan financial integrated circuit card industrial application specifications第五部分：扩展应用规范DB43/T 877.52014 I 目 次 前言 引言 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 符号和缩略语 2 5 分段
2、扣费交易流程 3 6 脱机预授权交易流程 3 7 新增扩展应用专用指令 7 8 扩展应用专用文件结构 7 9 湖南省金融IC卡扩展应用个人化方案12 DB43/T 877.52014 II 前 言 本标准按照GB/T 1.1-2009给出的规则起草。 湖南省金融IC卡行业应用规范由以下6部分组成： 第1部分：卡片结构规范； 第2部分：行业应用密钥规范； 第3部分：终端交易规范； 第4部分：卡面标识规范； 第5部分：扩展应用规范； 第6部分：扩展应用密钥规范； 本规范由中国人民银行长沙中心支行提出。 本规范由中国人民银行长沙中心支行负责解释并归口。 本规范主要起草单位：中国人民银行长沙中心支行、
3、中国银联湖南分公司、中国农业银行湖南省分行、中国建设银行湖南省分行、交通银行湖南省分行、中钞信用卡产业发展有限公司、郑州新开普电子股份有限公司和捷德（中国）信息科技有限公司。 本规范主要起草人：易昌善、林建、易叔贤、刘杰、张非凡、陈昊、谢亚龙、李鸿志、赵逸群、苏俊强、张奇、刘强、伍斌、石国华、张振京、程文平、李冰、毕宇、文学。 DB43/T 877.52014 III 引 言 本部分为湖南省金融IC卡行业应用规范的第5部分，定义了湖南省金融IC卡行业应用采用扩展应用时的文件结构和交易规范相关内容。 本部分与湖南省金融IC卡行业应用规范的第6部分一起构成湖南省金融IC卡行业扩展应用规范。 DB4
4、3/T 877.52014 1 湖南省金融IC卡行业应用规范 第五部分：扩展应用规范 1 范围 本规范对基于非接触式小额支付的扩展应用作出了相关要求和规定，包括分段扣费和脱机预授权消费（仅支持小额检查）。适用于湖南省开展快速借记/贷记非接触式支付应用（qPBOC）的地区、成员机构以及商户。 有关快速借记/贷记非接触式支付应用（qPBOC）方面的要求在中国金融集成电路（IC）卡规范（PBOC 3.0）第十二部分“非接触式IC卡支付规范”中进行了定义 有关物理特性、射频功率和信号接口、初始化、冲突检测和传输协议的要求在中国金融集成电路（IC）卡规范（PBOC 3.0）第 8 部分“与应用无关的非接
5、触式接口规范”以及第 11 部分“非接触式IC卡通讯规范”中进行了定义。 有关扩展应用的交易流程在中国金融集成电路（IC）卡规范（PBOC 3.0）第 14 部分“非接触IC卡小额支付扩展应用规范”进行了定义。 2 规范性引用文件 下列文件中的条款通过本规范的引用而成为本规范的条款。凡是注明日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本规范，然而，鼓励根据本规范达成协议的各方研究是否可使用这些文件的最新版本。凡是不注明日期的引用文件，其最新版本适用于本规范。 ISO/IEC 14443-1 识别卡 无触点集成电路卡 近程卡 第1部分：物理特性, 2000-04-15
6、. ISO/IEC 14443-2 第2部分：射频功率和信号接口，2001-07-01 ISO/IEC 14443-3 第3部分：初始化和防冲突，2001-02-01 ISO/IEC 14443-4 第4部分：传输协议，2001-02-01 JR/T0025-2013 中国金融集成电路（IC）卡规范 3 术语和定义 3.1 消费者设备符号和缩略语 消费者用于支付交易的近程卡片 (PICC) 或其他具有芯片能力的设备 (例如，移动电话或PDA)。 3.2 非接触指示器 芯片中的磁条数据末尾位置上一个可选指示器。指示器值大于0表示非接触方式，用于在相同账号的情况下区分卡片。 3.3 集成电路Int
7、egrated Circuit(IC) DB43/T 877.52014 2完成处理和/或存储功能的电子器件。 3.4 集成电路卡(IC卡) Integrated Circuit(s) Card 内部封装一个或多个集成电路用于执行处理和存储功能的卡片。 3.5 卡片 本规范中“卡片”一词是指具有非接触式支付应用、与支付读写器交互的消费者设备。 术语“卡片”原意是指具有传统信用卡尺寸的支付卡，但是在本规范中，它是指任何可以通过非接触式界面操作处理的消费者设备，例如移动电话或PDA。 3.6 读写器 本规范中“读写器”一词是指与卡片交互的商户设备。 该词未指明具体的实现方式。读写器在非接触式交易中
8、通常有以下两种形式： 作为一种与POS设备分离，但与之通信的读写器（也称为dongle 或 PCD）； 集成到POS设备中的读写器。 除非有其他的明确说明，本规范中“读写器”一词包括以上两种形式，不会特意指明特定的操作是在哪一个物理模块（读写器或POS设备）中执行的。 3.7 数值的表示 本规范中采用下列数值符号： 十进制数值用数字本身表示（例如：数字 1） 十六进制数值的表示是将数值加上引号，并且前面加上x(例如：数值 x01) 二进制数值的表示是将数值加上引号，并且前面加上b(例如：数值b00000001 或b1) Bit 1 表示低位(0x01)，Bit 8 表示高位(0x80) 3.8
9、 RFU（保留）数据编码 标识有RFU的数据编码应遵循EMV 4.1 Book 3 的6.3.6部分的相同规则。 4 符号和缩略语 以下符号和缩略语表适用于本规范 CAPP 扩展应用（Complex Application） PDOL 处理选项数据对象列表(Processing Options Data Object List)。卡片需要的终端数据对象的一个列表 AFL 应用文件定位器(Application File Locator) AID 应用标识符(Application Identifier) GPO 获取处理选项（GET PROCESSING OPTIONS） IC 集成电路(In
10、tegrated Circuit) ICC 集成电路卡(Integrated Circuit Card) PBOC PBOC借记/贷记应用。本规范中的PBOC指支持接触界面，完全符合EMV 4.1要求的应用 DB43/T 877.52014 3 PPSE Proximity Payment Systems Environment，支持的应用标识、应用标签和应用优先指示器的一个列表，可以通过非接触界面访问。该列表包括所有目录的入口，由卡片在SELECT PPSE (2PAY.SYS.DDF01).响应的FCI中返回。 PSE 支付系统环境(Payment System Environment)
11、qPBOC 最小化的PBOC，以保证通过非接触界面进行快速交易。本规范描述了这种交易的要求 SFI 短文件标识符(Short File Identifier) SW1 状态字1(Status Word Two) SW2 状态字2(Status Word Two) FCI 文件控制信息(File Control Information)，当读写器或终端选择卡片应用（使用SELECT命令）时，由卡片响应返回 5 分段扣费交易流程 分段扣费交易流程及说明参见JR/T 0025.14-2013的第5章“标准分时分段扣费交易流程”。 5.1 分段扣费交易应用举例 分段扣费举例（进闸及出闸流程）参见JR/
12、T 0025.14-2013的附录E“分段扣费应用交易举例。 6 脱机预授权交易流程 脱机预授权参见JR/T 0025.14-2013的第6章“脱机预授权交易流程”。 6.1 脱机预授权交易举例 6.1.1 自行车租车流程 a）描述 自行车租车交易的基本流程为：读取CAPP专用文件，判断上次交易是否正常完成。若上次交易正常完成，则进行脱机预授权，并更新CAPP文件；否则返回错误提示，提示持卡人不能租车。 b）流程图 DB43/T 877.52014 4图1 自行车租赁应用的租车交易流程 c）流程说明 DB43/T 877.52014 5 持卡人使用非接触式金融IC卡在自行车租赁应用环境中进行租
13、车交易时，终端将作如下处理： 终端首先选择和激活卡片，并通过AID选择判断卡片是否支持基于非接触小额支付的脱机预授权消费交易。 终端发出READ CAPP DATA命令查询扩展应用，判断卡片是否支持自行车租赁应用。如支持，终端应读取此特定脱机预授权应用专用数据，并根据数据进行处理，如判断上次是否还车等。如处理结果为不允许进行租车交易，终端应提示持卡人。如处理结果允许进行租车交易，终端进行脱机预授权消费交易，其中交易金额为脱机预授权金额。 终端根据其自身情况，在UPDATE CAPP DATA CACHE中更新自行车租赁应用专用数据，填写城市代码、车辆标识、租车时间、租车地点、脱机预授权金额、脱
14、机预授权状态和专用 TAC 等字段，并保留出还车地点、还车时间等记录原值。 交易最后，终端根据交易过程中卡片返回的数据，对卡片进行动态数据认证。只有卡片通过认证，终端才允许持卡人租车。 6.1.2 自行车还车流程 a）描述: 自行车还车交易的基本流程为：读取CAPP专用文件，判断文件内容是否正确，若正确，则根据租车信息，计算消费金额。然后进行扣款消费，并更新CAPP专用文件，表示正常完成交易，同时提示持卡人还车成功及锁车。 b）流程图: DB43/T 877.52014 6图2 自行车租赁应用的还车交易流程 c）流程说明 持卡人使用非接触式金融IC卡在自行车租赁消费应用环境中进行还车交易时，终
15、端将作如下处理： 终端首先选择和激活卡片，并通过AID选择判断卡片是否支持基于非接触小额支付的脱机预授权交易。 终端发出READ CAPP DATA命令查询扩展应用，判断卡片是否支持自行车租赁收费应用。如支持，终端应读取自行车租赁收费脱机预授权专用数据，并根据数据进行处理，如判断上次是DB43/T 877.52014 7 否正常租车等，若是，则根据脱机预授权专用文件中的租车信息计算消费金额。如处理结果为还车失败，终端应提示持卡人。如处理结果还车成功，终端进行脱机预授权完成消费交易，并更新脱机预授权专用文件，其中交易金额为计算所得的消费金额。 终端根据其自身情况，在UPDATE CAPP DAT
16、A CACHE中更新自行车租赁脱机预授权专用数据，填写还车地点、还车时间、脱机预授权金额、脱机预授权状态、专用 TAC 等记录，并保留城市代码、车辆标识、租车时间、租车地点等字段记录原值。 交易最后，终端根据交易过程中卡片返回的数据，对卡片进行动态数据认证。只有卡片通过认证，终端才提示持卡人还车成功。 7 新增扩展应用专用指令 READ CAPP DATA（读取扩展应用数据）命令 UPDATE CAPP DATA CACHE(更新数据缓存)命令 APPEND RECORD(新增记录)命令 参见JR/T0015-2013第14部分“非接触IC卡小额支付扩展应用规范。 8 扩展应用专用文件结构 本
17、规范定义如表所示行业机构，发卡行在卡片个人化时生成应用文件和记录。 序号 行业应用名称 SFI序号 记录数 1 普通地铁应用 0x15 2 2 普通公交应用 0x16 1 3 高速公路不停车收费应用 0x17 2 4 停车收费咪表应用 0x18 2 5 铁路（高铁）应用 0x19 2 6 普通公交日票/月票应用 0x1A 1 7 普通地铁日票/月票应用 0x1B 1 8 发卡行自定义行业应用 0x1C 1 9 公共自行车租赁应用 0x1D 2 10 换乘优惠循环记录 0x1E 10 8.1 普通地铁/高速公路/停车场/高速铁路应用-0x15/0x17/0x18/0x19 四个应用采用相同的文件
18、结构，每个文件包括两条记录。基本信息记录只在需要在计费时区分全省不同城市，或者对不同的卡类型采用不同的计费方式时使用。 DB43/T 877.52014 8文件标识（SFI） 0x15/0x17/0x18/0x19 文件类型 变长记录文件 文件大小 93 已使用 93 文件存取控制 读=自由 改写= 保护 记录号 记录描述 长度(bytes) 01 基本信息记录 27 02 交易信息记录 66 8.1.1 基本信息记录 记录名称 基本信息记录 记录大小 27 字节 数据元 长度(bytes) 数据格式 1-2 ID标识 2 4301 3 记录长度 1 固定为0x18 4 应用有效标识 1 固定
19、为0x01 5 扩展应用标识 1 1表示本应用采用分段扣费 2表示应用采用脱机预授权消费 6 应用锁定标志 1 0x00/0x01，此时为0x00 7-8 城市代码 2 cn 4 9-16 地铁应用序列号 8 an8 17 卡片类型 1 cn 2 01:普通卡,02:老年卡 18-27 预留 10 ans 10 注1：ID标识：湖南省所有地铁用同一个ID标识; 注2：城市代码：区别不同的发卡城市,可以根据城市代码进行优惠方式 8.1.2 交易信息记录 记录名称 地铁交易信息记录 记录大小 66 字节 数据元 长度(bytes) 数据格式 1-2 ID标识 2 4302 3 记录长度 1 固定为
20、0x3F 4 应用有效标识 1 固定为0x01 5 扩展应用标识 1 1表示本应用采用分段扣费 2表示应用采用脱机预授权消费 此时为：0x02 6 应用锁定标志 1 0x00/0x01，固定为0x00 DB43/T 877.52014 9 7-13 进站（闸）时间 7 以下所有字节初始化为全FF ： cn 14 YYYYMMDDhhmmss 14-20 出站（闸）时间 7 cn 14 YYYYMMDDhhmmss 21 地铁线路编号(进闸) 1 cn 2 22-27 进站闸机编号 6 cn 12 28 地铁线路编号(出闸) 1 cn 2 29-34 出站闸机编号 6 cn 12 35 交易标志
21、 1 00：正常状态,01：乘车状态, 36-39 入闸终端交易流水号 4 行业根据流水号格式定义 40-43 出闸终端交易流水号 4 行业根据流水号格式定义 44-45 卡交易序号 2 最后一次应用交易计数器ATC 46-51 预授权金额 6 cn12，上车或进站时写入，下车或出站完成正常扣款后该字段清为0 52-66 预留 10 ans 15 注1：ID标识:湖南省所有地铁用同一个ID标识; 注2：城市代码:区别不同的发卡城市,可以根据城市代码进行优惠方式 注3：高铁出入口车次、高速公路出入口编号由于长度超过1个字节，可以在预留中的62-64,、65-67字节定义。 8.2 普通公交/公交
22、日（月）票/地铁日（月）票/发卡行自定义应用-0x16/0x1A/0x1B/0x1C 这四个应用均为保留应用，只建立文件和一条记录。 文件标识（SFI） 0x16/0x1A/0x1B/0x1C 文件类型 变长记录文件 文件大小 80 已使用 80 文件存取控制 读=自由 改写= 保护 记录号 记录描述 长度(bytes) 01 基本信息及交易记录 80 8.2.1 基本信息及交易记录 记录名称 基本信息记录 记录大小 80 字节 数据元 长度(bytes) 数据格式 1-2 ID标识 2 4301 3 记录长度 1 固定为0x58 4 应用有效标识 1 固定为0x01 5 扩展应用标识 1 1
23、表示本应用采用分段扣费 2表示应用采用脱机预授权消费 此时为0x02 6 应用锁定标志 1 0x00/0x01，此时为0x00 7-80 预留 10 所有字节初始化为全FF 注：以后根据行业应用定义记录机构。 DB43/T 877.52014 108.3 自行车租赁应用-0x1D 文件标识（SFI） 0x1D 文件类型 变长记录文件 文件大小 259 已使用 185 文件存取控制 读=自由 改写= 保护 记录号 记录描述 长度(bytes) 01 持卡人基本信息记录 183 02 自行车租赁信息记录 76 8.3.1 持卡人基本信息记录 记录名称 发卡行信息 记录大小 183 字节 数据元 长
24、度(bytes) 数据格式 1-2 ID标识 2 4301 3 记录长度 1 固定为0xB4 4 应用有效标识 1 固定为0x01 5 扩展应用标识 1 1表示本应用采用分段扣费 2表示应用采用脱机预授权消费 6 应用锁定标志 1 固定为0x00 7-8 城市代码 2 cn 4 9-16 行业PIN 8 an 8 17-42 持卡人姓名 26 ans 26 43 证件名称代码 1 00：居民身份证 01：中小学生证 02：护照 03：军官证 04：士兵证 05：武装警察身份证 06：港澳台通行证 07：台胞证 08：驾驶证 09：暂住证 (n2) . 44-47 证件有效期 4 YYYYMMD
25、D(cn4) 48-79 持卡人证件号码 32 an 32 80-119 持卡人企业/单位 40 ans 40 企业/单位名称 120 卡标识 1 cn 2 00：非本单位职工 01：本单位职工 02：借记卡 03：贷记卡 121-123 扩展信息 3 ans 3 扩展用保留空间 124-163 地址 40 ans40 164-183 联系电话 20 an20 批注 y1: 分类好像有点问题 DB43/T 877.52014 11 8.3.2 自行车交易信息记录 记录名称 自行车交易信息记录 记录大小 76 字节 数据元 长度(bytes) 数据格式 1-2 ID标识 2 4302 3 记录长
26、度 1 固定为0x49 4 应用有效标识 1 固定为0x01 5 扩展应用标识 1 1表示本应用采用分段扣费 2表示应用采用脱机预授权 此时为：0x02 6 应用锁定标志 1 固定为0x00 7-14 交易流水号 8 cn 16 15-18 行业PIN有效时间 4 cn 8 MMDDHHMM 19-20 城市代码 2 cn 4 21-28 应用序列号 8 an 8 29-36 车辆标识 8 an 8 37-43 租车时间 7 cn 14 YYYYMMDDhhmmss 44-47 租车地点 4 cn 8 48-54 还车时间 7 cn 14 YYYYMMDDhhmmss 55-58 还车地点 4
27、 cn 8 59 租车状态 1 cn 2 00：正常状态,01：租车状态, 60-65 脱机预授权金额 6 cn12 66 脱机预授权状态 1 cn 2 02：脱机预授权；03：脱机预授权完成 67-76 预留 10 ans 10 8.4 换乘优惠循环应用 文件标识（SFI） 0x1E 文件类型 循环记录文件(10*68) 文件大小 680 文件存取控制 读=自由 改写= 保护 8.4.1 循环信息记录 DB43/T 877.52014 12记录名称 交易信息 记录大小 68 字节 数据元 长度(bytes) 数据格式 1-2 城市代码 2 cn4 3-8 终端机编号 6 cn12 9-14
28、交易金额 6 cn12 15-21 交易时间 7 cn14 YYYYMMDDhhmmss 22 交易类型 1 cn2 01:公交,02:地铁,03:自行车 23-29 进站时间 7 cn14 YYYYMMDDhhmmss 30-36 出站时间 7 cn14 YYYYMMDDhhmmss 37-42 进站编号 6 cn12 43-48 出站编号 6 cn12 49-68 预留 20 ans20 9 湖南省金融IC卡扩展应用个人化方案 9.1 扩展应用个人化要求 支持基于非接触小额支付的扩展应用交易的 PBOC 借贷记应用，采用 EMV 卡片个人化规范(CPS)和PBOC 3.0借记/贷记应用个人
29、化指南的个人化方法。下面着重介绍带扩展应用的DGI个人化要求。 DGI名称 数据内容 应用功能 是否加密 说明 9103 非接触接口的 FCI（应用标签、优先级、PDOL、首选语言、发卡行自定义FCI数据） qPBOC 非接触PBOC 否 仅支持分段扣费应用的卡片，文件控制信息（FCI）中的发卡行自定义数据（BF0C）中写入分段扣费应用标识（DF61）=0x01 支持扩展应用的卡片（包括分段扣费和脱机预授权），文件控制信息（ FCI）中的发卡行自定义数据（BF0C）中写入扩展应用标识（DF61）=0x02 PDOL中指明CAPP交易指示位（ DF60） A001 (可以根据卡商APPLET实际
30、情况确认) 根据规范附录B推荐的扩展应用文件SFI，开通0x15,0x16,0x17,0x18, 0x19,0x1A,0x1B,0x1C,0x1D,0x1E扩展应用文件SFI的应用开通密钥。 数据格式： Ox15+(SFI0x15开通密钥)+ Ox16+(SFI0x16开通密钥)+ Ox17+(SFI0x17开通密钥)+ Ox18+(SFI0x18开通密钥)+ Ox19+(SFI0x19开通密钥)+ Ox1A+(SFI0x1A开通密钥)+ Ox1B+(SFI0x1B开通密钥)+ Ox1C+(SFI0x1C开通密钥)+ Ox1D+(SFI0x1D开通密钥)+ Ox1E+(SFI0x1E开通密钥)
31、 扩展应用 是 每个扩展应用文件对应一种行业应用，每种行业应用的开通都由一个开通密钥以安全报文的方式保护。 DB43/T 877.52014 13 9.2 扩展应用文件空间大小设置 扩展应用文件SFI 0x15,0x16,0x17,0x18,0x19,0x1A,0x1B,0x1C,0x1D,0x1E空间大小根据实际规划来指定。 在个人化时，各卡商根据情况和规范要求设置扩展应用文件空间大小。 9.3 行业应用个人化 9.3.1 行业合作方开通行业应用 使用前，行业合作方需要获得发卡方的应用开通主密钥，在行业的设备或者行业合作方柜台上进行开通，即行业合作方在对应的扩展应用文件SFI上使用APPEND RECORD指令创建对应记录，并将行业合作方管理密钥写入记录中。 9.3.2 发卡方开通行业应用 发卡方在对应的扩展应用文件SFI开通行业应用，在个人化金融应用的时候，使用APPEND RECORD指令在指定扩展应用文件SFI中新增应用记录，即开通新的行业应用，并将行业应用管理密钥写入记录中,发卡方控制行业应用管理密钥，开通行业应用后，发卡方需将读写密钥以PSAM卡方式把读写密钥移交给行业合作方。
