初始化消费[Initialize For Purchase] APDU命令:80(CLA) 50(INS) 01(P1) 02(P2) 0B(长度) 01(消费密钥标识符)00 00 00 01(消费金额)00 00 00 00 00 01(终端机编号) 如果初始化消费成功,则应答数据域内容: 说明 长度(字节)
电子存折或电子钱包旧余额 4
电子存折或电子钱包联机交易序号 2 透支限额 3 密钥版本号 1 算法标识 1 伪随机数ICC 4
消费[Debit For Purchase]APDU命令:80(CLA)54(INS)01(P1)00(P2)0F(LC) YY YY YY YY (终端交易序号)YY YY MM DD(终端交易日期)HH MM SS (交易时间)XX XX XX XX(MAC1)
用消费/取现密钥对(4字节伪随机数ICC+2字节电子存折或电子钱包联机交易序号+终端交易序号的最后2个字节))进行3DES加密生成过程密钥;
MAC1的计算:
初始值:00 00 00 00 00 00 00 00 00(8个字节) 密钥:过程密钥
生成MAC码的数据:4字节交易金额+1字节交易类型标识+6字节终端机编号+4字节终端交易日期+3字节终端交易时间
如果消费交易成功,电子钱包文件的联机交易序号加1,电子钱包减去交易金额,并且在交易明细文件中增加一条记录。
六、其它指令解析
以下指令在使用过程中有较多的疑问,解释如下: 1、密钥的密文安装过程:
在3.2版本中对密钥的密文安装会有所不同,它的过程如下: 1)建立密钥文件:
建立密钥文件时,有关的文件信息如下表: Lc 有关文件信息
07 文件标识符 (2字节) 文件类型 (1字节) 权限1 (1字节) 权限2(1字节) Len1(1字节) Len2 (1字节)
权限1指明增加新密钥的权限,权限2指明用何种方式安装密钥。权限2设为80h,表示以密文方式安装。
2)使用上一层的应用主控密钥(SmartCOS 3.2中规定:密钥标识为01的外部认证密钥为应用主控密钥)对密钥信息进行加密(密钥信息为:明文密钥信息长度+密钥信息+80 00 00 00 00 00 00),对密钥信息的加密方式按标准的Triple DES或Single DES,如果密钥为16字节,则用Triple DES加密,如果为8字节,则用Single DES加密。
3)生成MAC码,初始值为:4个字节的随机数+00 00 00 00,生成MAC码的数据为:5
个命令头+加密后的密钥信息。
4)其它密钥的密文安装都使用应用主控密钥加密安装。
5)密文安装MF下的应用主控密钥时,则使用卡片的传输密钥进行安装。 2、采用安全报文写二进制文件
1) 在建立二进制文件时,文件类型的第4位为1表示采用安全报文。 2)LC为写入的字节数+4
3)安全报文(MAC)的计算:
初始值为:4个字节的随机数+‘00 00 00 00’ 密钥为:应用维护密钥 代码 值
CLA 04 INS D6 P1 Xx P2 Xx
Lc 写入数据长度+4
DATA 写入数据+4字节MAC 8、PIN Unblock个人密码的解锁 命令报文编码如下: 代码 值
CLA 84 INS 24 P1 00
P2 01-解锁个人密码
Lc 0C
DATA 加密的个人密码数据元+报文鉴别代码(MAC)数据元,使用PIN解锁密钥。 其中:
加密的个人密码数据元:
PIN解锁密钥对 PIN明文长度+PIN+80 00(补足8的倍数)进行加密生成 MAC的生成:
初始值:4字节随机数+00 00 00 00 密码:PIN解锁密钥
生成MAC码的数据:CLA+INS+P1+P2+LC+加密的PIN(8字节) 六、CPUDEMO的使用
七、RD读写器函数库的使用说明
(1) int cpu_reset(int icdev,unsigned char *data_buffer); 说明: CPU卡复位操作
参数: icdev: 初始化返回的设备标识符 data_buffer:复位响应返回的字符串 返回: = 0 正确
< 0 错误(见错误代码)
(2) int cpu_protocol(int icdev,int len, unsigned char *send_cmd, unsigned char *receive_data)
说明: 按照CPU卡T=1的传输协议向读写器发送命令串 参数: icdev: 初始化返回的设备标识符
send_cmd: 对卡操作的命令串(T=1格式) len: 命令串的长度
receive_data: CPU卡返回的数据串 返回: = 0 正确
< 0 错误(见错误代码)
(3) int cpu_comres(int icdev,int len, unsigned char *send_cmd, unsigned char *receive_data)
注意事项:
1)不管是T=0或T=1的卡,RD读写器都是按T=1格式来传输命令的。 发送的命令串send_cmd包括:
NAD+PCB+LEN+COMMAND+BCC 对于T=0的卡,NAD、PCB可填‘00’;
返回值receive_data结构与Send_cmd相同。
2)cpu_comres与cpu_protocol()的不同
a. 当上层函数库收到状态字节SW1SW=61XX时,Cpu_protocol()函数做进一步处理,向读写器下发取应答字节指令(Get Respond),并将数据和状态字节一并返回;而cpu_comres()函数不做任何处理,直接将状态字节SW1SW2返回。
b. 当上层函数库接收到状态字节SW1SW=6CXX时,Cpu_protocol()函数做进一步处理,将XX赋予le后重新发送上次指令,并将数据和状态字节一并返回;而cpu_comres()函数不做任何处理,直接将状态字节SW1SW2返回。