民卡应用密钥管理办法.DOCVIP

湛江市民卡应用密钥管理规范 密钥产生规则 湛江市民卡MF的主密钥、金融支付系统环境的密钥由各合作发卡银行自行控制，市民卡应用环境的密钥由市民卡中心控制。 湛江市民卡应用系统环境的密钥采用二级分散的形式。 一级密钥：根密钥经发卡方标识+城市代码分散后得到各合作银行的密钥。 数据元 长度（字节） 取值 说明 发卡方识别码后5字节 5 发卡方识别码后5字节 中国银行股份有限公司湛江分行(104591024014) 中国邮政储蓄银行有限责任公司湛江分行(403591000010) 中国建设银行湛江市分行(105591036507) 中国农业银行股份有限公司湛江分行(103591060202) 湛江市商业银行股份有限公司(313591001001) 湛江市农村信用合作社联合社(402591000015) 广发银行股份有限公司湛江分行(306591000015) 中国工商银行股份有限公司湛江分行(102591002012) 交通银行股份有限公司湛江分行(301591000012) … 城市代码 3 城市代码 统一以国标的行政地区划代码为城市代码。湛江为440800 二级密钥：一级密钥再经过“发卡方识别码的+“发卡行制卡商代码后1字符”+“城市代码 长度（字符） 取值 说明 发卡方识别码的 3 发卡方识别码的 发卡行制卡商代码后1字符 1 发卡行制卡商代码后1字符 城市代码 4 城市代码 城市代码 发卡流水号8字符 8 发卡流水号8字符 市民卡号规则 市民卡卡号用银行卡卡号，不足20位前面补0后，用于卡片唯一标识。 市民卡类型规则 市民卡卡类型由市民卡中心统一规划为：01：记名借记卡；02：记名贷记卡；03：非记名卡。 密钥管理 1、湛江市民卡服务中心：掌握市民卡应用的所有根密钥、市民卡应用主密钥，并根据发卡方代码+城市代码分散得到各合作商业银行密钥派发给对应的发卡银行 2、各合作发卡行：掌握由湛江市民卡MF卡主控密钥和银行应用下的主密钥，发卡时由发卡行密钥产生各卡片密钥写入卡片。 发卡行可修改本方发放的市民卡应用信息，对于其他发卡方发行的市民卡，仅有读取权限，无修改权限。 密钥处理流程 发卡行密钥母卡由各发卡行自行导入到发卡行加密机内，发卡行根据卡结构完成洗卡。 加密洗卡流程 洗卡流程： 银行委托卡片供应用商，按市民卡要求预置市民卡空间（创建市民卡应用和文件）； 各发卡行用市民卡正式应用密钥替换卡里密钥； 写入市民卡应用（AID：GDZJ.SM.DDF01）下公共应用基本文件（0015文件，其中必填项有发卡方识别码、制卡商代码、城市代码、市民卡卡类型、发卡流水号）、持卡人基本信息文件(0016文件)。 湛江市民卡服务中心 二Ｏ一一年八月三十一日