金融数据加密机程序员手册教程.doc

SJL05型金融数据加密机 程序员手册 卫士通信息产业股份有限公司 文档级别 客户、部门 创建日期 2005年5月 最后修改日期 2014年12月 修改记录 修改日期 修改人 说明 2009-8-19 增加指令D183 2009-10-10 增加指令C043 C046 C047 C049 2010-07-09 增加指B0C0-B0C5(PBOC2.0) 2010-11-01 增加指令D14A D14B 2011-11-10 增加指令C045 C050 2013-11-13 增加指令D14C D14D C053 2013-12-3 增加指令C041 C054 C055 C060 B0AC B0AD 2014-6-14 新增指令C070 2014-8-18 增加指令C061 D190 D191 2014-9-4 新增指令0430 0431 0432 2014-12-01 新增修改指令D156，分散密钥并打印 《SJL05金融数据加密机程序员手册》JRIC第五版（2005年6月） 本手册是由卫士通信息产业股份有限公司编撰，仅赠送给用户和其他合作伙伴。“卫士通”及是卫士通信息产业股份有限公司在中国境内的注册商标，卫士通信息产业股份有限公司保留对本书的所有版权，任何单位和个人未经许可，不得以任一方式进行仿制、拷贝、誊写或转译。 卫士通公司保留对本书进行重新修订的权利，随时可能对本书中的打印错误、与最新资料不符之处、程序或设备的更新做必要的改动，这些改动恕不另行通知，但会编入新版书内。 本书主要为命令参考，适合以下读者： SJL05应用开发人员，及其他所有对SJL05产品感兴趣的读者。 请妥善保存本手册以备以后使用目　录 1.简介 1 1.1. 加密机主要功能 1 1.2. 加密机与主机的通信 2 1.1.1. 接口与协议 2 1.1.2. 数据格式 3 1.1.2. 调用加密机过程 3 1.3. SJL05命令集划分 4 2. 磁条卡业务类 4 2.1. 请求返回系统信息0x00 4 2.2. 返回本地主密钥状态0x01 6 2.3. 返回指定区域主密钥状态0x03 7 2.4. 定义打印格式0x07 8 2.5. 产生并存储一个指定长度的主密钥，并打印明文到密码信封0x08 10 2.6. 产生并存储一个指定长度的区域主密钥分量，并打印明文到密码信封0x09 13 2.7. 产生一个数据密钥，并用BMK加密后返回0x10 16 2.8. 产生索引的区域主密钥0x11 17 2.9. 产生一个直联POS的数据密钥0x12 18 2.10. 生成随机POK，并用ZMK和TMK加密后返回0x13 19 2.11. 产生指定长度的随机区域数据密钥0x15 20 2.12. 存储一个索引的区域主密钥0x20 22 2.13. 产生并存储指定长度的TMK0x21 23 2.14. 存储一个索引的区域主密钥0x22 24 2.15. 银行主密钥加密的密钥转换成次主密钥0x24 26 2.16. 取回一个索引的区域主密钥0x31 27 2.17. 取回一个索引的终端主密钥0x32 28 2.18. 加密一个TMK密钥0x40 29 2.19. 用BMK解密PIK0x41 30 2.20. SSF02加密的PINBlock验证0x42 31 2.21. SSF02算法计算MAC0x43 33 2.22. SSF02验证MAC0x44 34 2.23. SSF02加/解密0x45 35 2.24. 注：在数据加密时，数据长度不够8的倍数时，在数据后补0x00补齐。SSF02 PINBlock转换0x46 37 2.25. 产生动态通信密钥0x50 39 2.26. 用通信密钥对数据算MAC，验证MAC0x51 41 2.27. 用通信密钥对数据计算MAC0x52 43 2.28. 用通信密钥对PIN密文解密0x53 45 2.29. 用通信密钥转换PIN0x54 47 2.30. 计算tac0x55 49 2.31. 产生工作密钥0x56 50 2.32. 转换工作密钥0x57 51 2.33. 计算MAC0x58 52 2.34. 对输入数据加/解密0x59 53 2.35. PIN转换0x5a 54 2.36. 产生并打印密钥0x5B 55 2.37. 产生并输出密钥0x5C 56 2.38. 转换Pin0x5F 57 2.39. 请求产生一个加密的PIN0x60 58 2.40. 请求转换一个PIN从银行1到银行2（无帐号）0x61 60 2.41. 请求验证一个PIN0x62 62 2.42. 请