社保卡规范vs银行卡规范.docVIP

社保卡规范vs银行卡规范 一 社保卡体系及实现 1. 密钥·权限·状态机 命令与密钥的关系（参见p.67表2）： 命令 密钥 用法 Application Block LKDF03，LKDF04 外部认证 STKDF01，STKDF02，STKDF03，STKDF04 计算MAC Card Block BK 外部认证 STK 计算MAC Internal Authentication IRK 内部认证 PIN Change/Unblock PUK 外部认证 STK 计算MAC Read Binary Read Record RK1DF03，RK2DF03，RK1DF04 外部认证 Update Binary Update Record UKMF，UK1DF01，UK2DF01，UK3DF01，UK4DF01，UK5DF01，UK1DF02，UK2DF02，UK3DF02，UK4DF02，UK5DF02，UK1DF03，UK2DF03，UK3DF03，UK1DF04，UK2DF04 外部认证 STK，STKDF01，STKDF02，STKDF03，STKDF04 计算MAC 脱网医保交易 DSK 外部认证 DLK，DPK，DTK 计算MAC、TAC 各类密钥的定义： 密钥类型 类型名称 密钥子类型 密钥名称 消费密钥 DPK（0x00） DPK 圈存密钥 DLK（0x01） DLK TAC密钥 DTK（0x02） DTK 应用维护密钥 DAMK（0x05） STK STKDF01 STKDF02 STKDF03 STKDF04 外部认证密钥 EXTAUTK（0x08） 个人密码解锁密钥（0x01） PUK 卡片锁定控制密钥（0x02） BK 应用锁定控制密钥（0x03） LKDF03 LKDF04 年度起始日期控制密钥（0x04） DSK 应用数据更新密钥（0x05） UKMF UK1DF01 UK2DF01 UK3DF01 UK4DF01 UK5DF01 UK1DF02 UK2DF02 UK3DF02 UK4DF02 UK5DF02 UK1DF03 UK2DF03 UK3DF03 UK1DF04 UK2DF04 应用数据读取密钥（0x06） RK1DF03 RK2DF03 RK1DF04 内部认证密钥 INTAUTK（0x09） IRK PIN PIN（0x0B） PIN 各DF下的密钥： DF 密钥类型 密钥名称 MF（SSSE） 应用维护密钥 STK 外部认证密钥 PUK（0x01） BK（0x02） UKMF（0x05） 内部认证密钥 IRK PIN PIN DF01（公共应用） 应用维护密钥 STKDF01 外部认证密钥 UK1DF01（0x05） UK2DF01（0x05） UK3DF01（0x05） UK4DF01（0x05） UK5DF01（0x05） DF02（就业与失业应用） 应用维护密钥 STKDF02 外部认证密钥 UK1DF02（0x05） UK2DF02（0x05） UK3DF02（0x05） UK4DF02（0x05） UK5DF02（0x05） DF03（社会保险应用） 应用维护密钥 STKDF03 外部认证密钥 LKDF03（0x03） UK1DF03（0x05） UK2DF03（0x05） UK3DF03（0x05） RK1DF03（0x06） RK2DF03（0x06） DF04（医疗保险应用） 消费密钥 DPK 圈存密钥 DLK TAC密钥 DTK 应用维护密钥 STKDF04 外部认证密钥 LKDF04（0x03） UK1DF04（0x05） UK2DF04（0x05） RK1DF04（0x06） DSK（0x04） 用Write Key命令写外部认证密钥时，密钥的后续状态就是密钥子类型。 Create File和Write Key命令中，读写控制条件的字节表示： B7 B6 B5 B4 B3 B2 B1 B0 是否校验PIN 1 – 是 0 – 不是 两者逻辑关系 1 – 与 0 – 或 外部认证密钥的ID 111111b – 任何情况下外部认证控制条件均不满足 000000b – 任何情况下外部认证控制条件均可满足 其他 – 若已成功验证过指定ID的密钥，则外部认证控制条件满足 实例： 控制条件 条件字节的内容 无 UKMF PIN PIN或