09F014手机支付业务PSAM卡发卡加密机接口规范V1.0.0.docVIP

目 录 1. 范围 1 2. 规范性引用文件 1 3. 术语、定义和缩略语 1 4. 概述 1 5. 密钥导出/导入（传输）接口 2 6. 卡片厂商密钥装载 2 7. 发卡接口 3 7.1. 通信协议 3 7.2. TLV对象定义 3 7.2.1. 数据类型说明 3 7.2.2. 数据域 4 7.2.3. 命令 5 7.3. 指令接口说明 5 7.3.1. 密钥导出指令 5 7.3.2. 数据计算指令 6 7.3.3. 错误码 7 8. 编制历史 8 前 言 本标准规定了手机支付全国密钥管理中心和手机支付省密钥管理中心的PSAM卡发卡加密机的接口要求，包括密钥导出/导入（传输）接口、卡片厂商密钥装载接口以及发卡接口。 本标准是中国移动手机支付业务密钥管理加密机系列标准之一，该系列标准的结构、名称或预计的名称如下： 序号 标准编号 标准名称 [1] QB-F-010-2009 手机支付业务密钥管理加密机接口规范 [2] QB-F-011-2009 手机支付业务密钥管理系统设备规范 [3] QB-F-012-2009 手机支付业务用户卡发卡加密机接口规范 [4] QB-F-013-2009 手机支付业务用户卡发卡系统设备规范 [5] QB-F-014-2009 手机支付业务PSAM卡发卡加密机接口规范 [6] QB-F-015-2009 手机支付业务PSAM卡发卡系统设备规范 本标准由中移技〔2009〕97号印发。 本由中国移动通信提出。本起草单位：本主要起草人： 术语、定义和缩略语 下列术语定义适用于本标准 发卡接口 密钥导出/导入（传输）接口 密钥导出/导入（传输）接口 具体要求参见《中国移动手机支付业务-密钥管理加密机接口规范》中的“密钥导出/导入（传输）接口”要求。 手机支付全国密钥管理中心和手机支付省密钥管理中心的PSAM卡发卡加密机的接口要求如下表所示： 功能 手机支付全国密钥管理中心 认证卡接口（签发） × 认证卡接口（导入） √ 认证卡接口（导出） × 传输卡接口（签发） √ 传输卡接口（导入） √ 传输卡接口（导出） × 上表中“√”表示必须支持的功能，“×”表示必须禁止的功能。 卡片厂商密钥装载 PSAM卡发卡加密机发卡之前，首先需要将卡商提供的本批次卡片主控密钥注入加密机，该主控密钥可以以硬拷贝方式提供。 以硬拷贝方式提供的卡商卡片主控密钥，相关要求如下： 项目 要求 码单数量 1个 码单构成 由32个16进制字符构成（16个字节） 码单输入方式 通过加密机的输入设备手工录入 发卡接口 通信协议 PSAM卡发卡加密机与发卡系统之间的通信采用TCP协议，请求及响应报文格式采用TLV包结构，如下所示： Len Command T L V T L V T L V … T L V 其中： Len：Len域之后的所有数据长度（不包括Len） Command：数据报文所承载的指令类型 TLV数据结构说明： T：Tag, 定长 2个字节，取值范围 0x0000~0xFFFF。 L：Length，定长2个字节，取值范围 0x0000~0xFFFF，表示0～65535。 V：Value，长度为Ｌ的数据，当L=0时，则V为空。 TLV对象存在性标识说明： 本文档使用M/O/C标识TLV对象的三种存在性 M：必选。属性为M的TLV对象必须出现在报文中。允许V的长度为0。 C：如条件成立，则属性为C的TLV对象应出现在报文中。条件不成立时，则整个TLV对象都不应出现在报文中。 O：可选。标记为O的TLV对象可以出现在报文中，也可不出现在报文中。 TLV对象定义 数据类型说明 所有输入和输出数据均采用16进制数据，以“B”表示，即0—9、A—F，长度以字节为单位。 对于大于一个字节的整型数据，高字节在前，低字节在后。 数据域 本接口中所采用的数据域如下表所示： 数据域 TAG 数据类型 说明 最大长度（byte） KeyType 0001 B 密钥类型 1 KeyAreaNum 0002 B 密钥区号（0 -- 7） 1 KeyVer 0003 B 密钥版本 1 KeyIndex 0004 B 密钥索引 1 EncKeyVer 0005 B 保护密钥版本 1 EncKeyIndex 0006 B 保护密钥索引 1 DvsFlag 0007 B 用于指定分散因子是否有效（可以按位定义） 1 KeyDvsNum 0008 B 离散次数 1 KeyDvsDataLen 0009 B 离散因子长度 1 KeyDvsData 000A B 可选域，由标志决定 8 EncKeyDvsNum 000B B 保护密钥离散次数 1 EncKeyDvsDataLen