电信统一支付平台翼支付公众版外部接口规范-卡结构与指令.docVIP

中国电信统一支付平台翼支付公众版 -卡结构及指令 PSAM卡 读取PSAM卡号 选择3F00 CLA 00 INS A4 P1 00 P2 0C Lc 02 Data 3F00 读取PSAM卡信息 CLA 00 INS B0 P1 95 P2 00 Le 0A 读取终端号 选择3F00 CLA 00 INS A4 P1 00 P2 0C Lc 02 Data 3F00 读取终端信息 CLA 00 INS B0 P1 96 P2 00 Le 06 读取密钥索引号 选择3F00 CLA 00 INS A4 P1 00 P2 0C Lc 02 Data 3F00 读取密钥索引号 CLA 00 INS B0 P1 97 P2 00 Le 01 签到下载密钥 要正确使用PSAM卡的联机应用，就需要终端设备在联机签到的过程中将平台下发的联机工作密钥下载入联机应用中。请终端厂商严格遵照如下的指令流程。 选择3F00 CLA 00 INS A4 P1 00 P2 0C Lc 02 Data 3F 00 通过AID选择联机交易应用 CLA 00 INS A4 P1 04 P2 00 Lc 10 Data D 根据密钥类型执行密钥导入指令 CLA 80 INS A2 P1 见下表 P2 见下表 Lc 14 Data 后台返回的工作密钥密文 签到需要下载的密钥类型取值（对应于指令中的P1、P2）如下： 17 01：PINKEY01，用于PIN加密的工作密钥，索引01 17 02：PINKEY02，用于PIN加密的工作密钥，索引02 17 03：MAGKEY01，用于磁道信息加密的工作密钥，索引01 17 04：MAGKEY02，用于磁道信息加密的工作密钥，索引02 16 01：MACKEY01，用于MAC计算的工作密钥，索引01 16 02：MACKEY02，用于MAC计算的工作密钥，索引02 以上列举出的密钥类型为为联机应用规划的工作密钥，根据实际应用情况也许不会全部下载。测试用的PSAM卡的工作密钥的密文可以使用“1A16D8CAD16BA9545D055CAA19AB1B19E491C282”。 使用工作密钥加密 本章节讲述如何使用PSAM卡中的密钥进行加密运算和MAC运算。 选择3F00 CLA 00 INS A4 P1 00 P2 0C Lc 02 Data 3F 00 通过AID选择联机交易应用 CLA 00 INS A4 P1 04 P2 00 Lc 10 Data D 初始化加密 CLA 80 INS 1A P1 见下表 P2 见下表 Lc 00 Data NULL 注：指令的P1、P2为密钥标识，与签到 HYPERLINK \l _根据密钥类型执行密钥导入指令 下载的密钥标识一致。 P1取值为16、17：指令数据域为空 P1取值为27：指令数据域为8字节的用户卡卡号 获得加密结果 CLA 80 INS FA P1 见下表 P2 00 Lc 08 Data 11 22 33 44 55 66 77 88 注：调用本指令前需要调用初始化加密指令。本指令的P1和输入的数据由初始化加密指令所指定的密钥类型有关。 密钥类型为17：P1取值为“00”，进行的是3DES运算，输入的数据为需要进行加密的字节，为8的整数倍 密钥类型为16：P1取值为“05”，进行的是3DES-MAC运算，输入的数据头八个字节为初始化数据（一般为“00 00 00 00 00 00 00 00”），后面跟上8字节的运算内容（为保证与加密机的兼容，该运算内容为交易报文全文根据8字节进行异或所得，异或最终结果的最后一个字节修改为“80”） 密钥类型为27：P1取值为“00”，输入数据域为用户卡返回的8字节随机数（一般为4字节，后补“00”） 用户卡 读取全国在线钱包支付卡号 选择3F00 备注：若已进入全国在线钱包应用下，该步可省略 CLA 00 INS A4 P1 00 P2 00 Lc 02 Data 3F00 选择全国在线钱包应用 备注：若已进入全国在线钱包应用下，该步可省略 CLA 00 INS A4 P1 04 P2 00 Lc 10 Data D 读取支付卡号 CLA 00 INS B0 P1 95 P2 0C Le 08 读取省积分卡号 选择3F00 备注：若已进入省积分应用下，该步可省略 CLA 00 INS A4 P1 00 P2 00 Lc 02 Data 3F00 选择省身份识别应用 备注：若已进入省积分应用下，该步可省略 CLA 00 INS A4 P1 04 P2 00 Lc 0C Data D 读取积分卡号 CLA 00 INS B0 P1 95 P2 0A Le 0A