《中国移动手机支付业务PSAM卡规范》由会员分享，可在线阅读，更多相关《中国移动手机支付业务PSAM卡规范（35页珍藏版）》请在金锄头文库上搜索。
1、中国移动通信企业标准QB-D-002-2009中国移动手机支付业务PSAM卡规范PSAM Card Specification for Mobile Payment Service版本号：1.0.02009-3-13实施2009-3-13发布中国移动通信集团公司 发布目录前 言I1.范围12.规范性引用文件13.术语、定义和缩略语23.1 术语、定义23.2 缩略语24.机电特性、逻辑接口与传输协议35.文件结构35.1 文件结构35.2 MF区域说明35.2.1 DIR目录数据文件35.2.2 PSAM卡主控密钥35.2.3 PSAM卡维护密钥45.2.4 PSAM卡公共信息文件55.2.5
2、 终端信息文件55.3 ADF区域说明55.3.1 应用主控密钥55.3.2 应用维护密钥55.3.3 应用主工作密钥55.3.4 应用公共信息文件65.3.5 终端应用交易序号数据元66.APDU命令66.1 选择文件（SELECT）66.1.1 定义和范围66.1.2 命令报文66.1.3 命令报文数据域76.1.4 响应报文数据域76.1.5 状态码86.2 读记录文件（READ RECORD）86.2.1 定义和范围86.2.2 命令报文86.2.3 命令报文数据域96.2.4 响应报文数据域96.2.5 状态码96.3 写记录文件（UPDATE RECORD）106.3.1 定义和范
3、围106.3.2 命令报文106.3.3 命令报文数据域106.3.4 响应报文数据域106.3.5 状态码116.4 读二进制文件（READ BINARY）116.4.1 定义和范围116.4.2 命令报文116.4.3 命令报文数据域126.4.4 响应报文数据域126.4.5 状态码126.5 写二进制文件（UPDATE BINARY）136.6.1 定义和范围136.6.2 命令报文136.6.3 命令报文数据域136.6.4 响应报文数据域136.6.5 状态码136.6 外部认证（EXTERNAL AUTHENTICATION）146.6.1 定义和范围146.6.2 命令报文14
4、6.6.3 命令报文数据域156.6.4 响应报文数据域156.6.5 状态码156.7 取响应数据（GET RESPONSE）156.7.1 定义和范围156.7.2 命令报文156.7.3 命令报文数据域166.7.4 响应报文数据域166.7.5 状态码166.8 取随机数（GET CHALLENGE）166.8.1 定义和范围166.8.2 命令报文166.8.3 命令报文数据域176.8.4 响应报文数据域176.8.5 状态码176.9 写入密钥（WRITE KEY）176.9.1 定义和范围176.9.2 命令报文176.9.3 命令报文数据域186.9.4 响应报文数据域186
5、.9.5 状态码186.10 通用DES计算初始化（INIT_FOR_DES_CRYPT）196.10.1 定义和范围196.10.2 命令报文196.10.3 命令报文数据域206.10.4 响应报文数据域206.10.5 状态码206.11 通用DES计算（DES_CRYPT）206.11.1 定义和范围206.11.2 命令报文216.11.3 命令报文数据域216.11.4 响应报文数据域216.11.5 状态码226.12 应用解锁（APPLICATION UNBLOCK）226.12.1 定义和范围226.12.2 命令报文226.12.3 命令报文数据域226.12.4 响应报文
6、数据域236.12.5 状态码236.13 MAC1计算（INIT_PSAM_FOR_PURCHASE）236.13.1 定义和范围236.13.2 命令报文246.13.3 命令报文数据域246.13.4 响应报文数据域246.13.5 状态码246.14 校验MAC2（CREDIT_PSAM_FOR_PURCHASE）256.14.1 定义和范围256.14.2 命令报文256.14.3 命令报文数据域266.14.4 响应报文数据域266.14.5 状态码267.PSAM卡密钥管理流程268.现场脱机支付消费交易流程279.安全特性289.1 密钥装载289.2 密钥访问289.3 密钥
7、属性2810.编制历史28附录A PSAM卡中的基本数据文件29附录A.1 MF下的PSAM卡公共信息文件29附录A.2 MF下的终端信息文件29附录A.3 应用的应用公共信息文件29附录B 指令集版本30前言本标准是对手机支付业务开展过程中PSAM卡需要规范的内容提出全面要求，是开展手机支付业务的依据。本标准主要包括以下几方面内容：机电特性、逻辑接口与传输协议、文件结构、APDU命令、管理流程、现场脱机支付交易流程及安全特性。本标准是手机支付业务系列标准之一。本标准的附录A、B为标准性附录。本标准由中移技200974号印发。本标准由中国移动通信集团公司数据部提出，集团公司技术部归口。本标准由
8、标准归口部门负责解释。本标准起草单位：中国移动通信研究院 本标准主要起草人：乐祖晖、李琳、柏洪涛、刘斐、赵旭、张雨廷 1. 范围本标准规定了PSAM卡的机电特性、逻辑接口与传输协议、文件结构、APDU命令、管理流程、现场脱机支付交易流程及安全特性，供中国移动内部和厂商共同使用；适用于GSM/GPRS/3G网络环境。2. 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。表 211
9、7816-1Identification cards - Integrated circuit（s） cards with contacts, Part 1: Physical characteristicsISO/IEC27816-2Identification cards - Integrated circuit（s） cards with contacts, Part 2: Dimensions and location of the contactsISO/IEC37816-3Identification cards - Integrated circuit（s） cards with
10、 contacts, Part 3: Electronic signals and transmission protocolsISO/IEC47816-4Identification cards - Integrated circuit（s） cards with contacts, Part 4: Interindustry commands for interchangeISO/IEC57816-5Identification cards - Integrated circuit（s） cards with contacts, Part 5: Numbering system and r
11、egistration procedure for application identifiersISO/IEC6手机支付系统密钥管理技术规范PSAM卡分册中国移动通信有限公司7中国移动手机支付业务规范总册及远程支付部分中国移动通信有限公司8中国移动手机支付业务规范现场支付分册中国移动通信有限公司9中国移动手机支付业务总体技术要求总册及远程支付部分中国移动通信有限公司10中国移动手机支付业务总体技术要求现场支付部分中国移动通信有限公司11中国金融集成电路(IC)卡规范V2.0中国人民银行3. 术语、定义和缩略语3.1 术语、定义下列术语、定义适用于本标准：表 32词语解释透明结构EF在接口侧可
12、以视为数据单元序列记录结构EF在接口侧可以视为可独立标识的记录序列终端如无特殊说明，本规范中提及的终端均指POS终端3.2 缩略语下列缩略语适用于本标准：表 32词语解释ADFApplication Data File（应用数据文件）AEFApplication Elementary File（应用基本文件）AIDApplication IDentifier（应用程序标识）APDUApplication Protocol Data Unit（应用协议数据单元）CLAClass Byte（类型字节）DDFDirectory Data File（目录数据文件）DFDedicated File（专用
13、文件）EFElementary File（基本文件）FCIFile Control Information（文件控制信息）INSInstruction Byte（指令字节）MFMaster File（主控文件）PBOCThe Peoples Bank of China（中国人民银行）PSAPayment System Application（支付系统应用）PSEPayment System Environment（支付系统环境）PSAMPurchase Secure Access Module（消费安全存取模块）SFIShort File Identifier（短文件标识符）4. 机电特性、逻
14、辑接口与传输协议PSAM卡的电气特性、机械特性、字符的物理传送、复位应答及传输协议遵从ISO/IEC 7816系列标准及中国金融集成电路（IC）卡电子钱包/电子存折规范V2.0第1部分第5节。5. 文件结构PSAM卡用于商户POS、网点终端、直联终端等末端设备上，负责机具的安全控管。PSAM卡具有一定的通用性，经过个人化处理的PSAM卡能够在不同的机具上使用。PSAM卡支持多级发卡机制，各级发卡方在PSAM卡主控密钥和应用主控密钥的控制下创建文件和装载密钥。5.1 文件结构PSAM卡的文件结构符合ISO/IEC 7816-4。本部分描述了符合本规范的应用文件结构，这些应用被定义为支付系统应用（PSA），包括中国移动手机支付应用ADF和其它应
