中国金融成电路(IC)卡借记贷记应用个人化指.docVIP

中国金融集成电路（IC）1 文档概览 2 1.1 目的 2 1.2 面向对象 2 1.3 参考信息 2 1.3.1 参考资料 2 1.3.2 符号约定 3 1.4 缩略语和符号表示 3 2 个人化过程概述 6 3 初始化 8 4 数据准备 11 4.1 创建个人化数据 11 4.1.1 发卡行主密钥及其相关数据 11 4.1.2 应用密钥和证书 11 4.1.3 应用数据 11 4.2 记录格式 12 4.2.1 结束个人化处理 12 4.3 中国金融集成电路（IC）卡的数据分组 12 5 中国金融集成电路（IC）卡借记贷记应用需求 18 5.1 中国金融集成电路（IC）卡借记/贷记应用必须满足在通用个人化中规定的所有要求 18 5.2 中国金融集成电路（IC）卡借记/贷记应用必须满足在中国金融集成电路（IC）卡借记贷记卡片规范中规定的所有要求 18 5.3 中国金融集成电路（IC）卡借记/贷记应用必须将中国金融集成电路（IC）卡借记贷记卡片规范中强制规定的所有数据个人化 18 6 安全规范 19 6.1 安全综述 19 6.2 初始化安全 19 6.3 密钥定义 20 6.3.1 个人化密钥描述 20 6.3.2 中国金融集成电路（IC）卡借记/贷记应用密钥描述 21 6.4 管理要求 22 6.4.1 环境 22 6.4.2 操作 25 6.4.3 管理规范 28 6.5 安全模块 29 6.5.1 物理安全属性 30 6.5.2 逻辑安全属性 30 6.5.3 功能需求 30 6.5.4 安全模块等级 30 6.6 风险审计 30 文档概览 目的 EMV通用个人化规范（EMV-CPS）提供了一个适用于任何智能卡应用的通用个人化方案。它同时包含了兼容EMV标准的金融应用，如中国金融集成电路（IC）卡借记/贷记应用的个人化的具体需求。 中国金融集成电路（IC） 面向对象 本文档面向的对象是： 数据准备系统提供商和个人化中心 为中国金融集成电路（IC）卡借记/贷记应用定义数据准备阶段的要求 中国金融集成电路（IC）卡借记/贷记应用的设计者 为中国金融集成电路（IC）卡借记/贷记应用规定默认文件和记录结构 参考信息 参考资料 EMV Card Personalization Specification V1.0 – June 2003（可于EMVCo网站获取http：//） EMV Issuer and Application Security Guidelines V1.2 – July 2003 EMV 2000 支付系统集成电路卡规范，第1册-第4册 Common Personalization - Technical Requirements for Visa Smart Debit and Credit （VSDC） V1.3 – July 2003 中国金融集成电路（IC）卡借记/贷记规范 - 2004年7月 GlobalPlatform Key Management System Functional Requirements V1.0 – November 2003 符号约定 十六进制符号 以十六进制形式表示的数值用单引号标注（例如，’_’）。例如，十进制数27509的十六进制表示为‘6B75’。 十六进制常数中的字母以大写形式表示（‘A’-‘F’）。如果使用了小写形式，则该字母包含其他含义，将在文中解释。 二进制符号 以二进制形式表示的数值末尾包含小写字母“b”。例如，十六进制数‘08’转换成二进制。 文档中术语使用 以下术语将在本文档中频繁使用，它们的具体含义为： 必须 定义一项强制要求的产品或系统功能。 应该 定义一项强烈推荐的产品或系统功能。 可以 定义一项可供选择的产品或系统功能。 缩略语和符号表示 缩写 解释 ADA 应用默认行为 AFL 应用文件定位器(Application File Locator) AIP 应用 ATC 应用交易计数器(Application Transaction Counter) AUC 应用使用控制 AuthC 授权控制 BIN 银行号 CA 认证 CAM 卡方法 CBC 密链接 CDA 复合DDA/AC CDOL 卡风险管理数据列表（Card Rish Management Data Object List） CID C-MAC 指令认证码—个人化令处理安全 CRT 中国余数定理(Chinese Remainder Theorem Constant) CVM 持卡人验证方式(Cardholder Verification Method) DDA 动态数据认证(Dynamic Data Authentication) DDOL