COS及数据接口说明.pptVIP

内 容 NativeJava卡架构概述 个人化流程及相应APDU指令 PBOC-CPS个人化流程 主要APDU指令说明 安装指令（Install）描述 Install指令用于在卡片进行PBOC应用、PSE和PPSE个人化之前创建应用实例。 执行Install指令前需要打开卡片安全通道。 更新初始化（INITIALIZE UPDATE）描述 该命令用于在卡片和终端间传输卡片和分散数据，并初始化安全信道。 该命令在安全信道下载密钥前使用。 外部认证（EXTERNAL AUTHENTICATE）描述 该命令用于个人化时认证。 在个人化阶段使用该命令不需要加密。 添加数据（STORE DATA）描述 STORE DATA命令写卡中写入数据（包括记录数据和密钥数据）。 记录数据分组说明 DGI 0101: PBOC+ECC 磁道相关数据 数据分组说明 DGI 0201: PBOC D/C SSAD 数据分组说明 DGI 0203: PBOC D/C PKI DATA 数据分组说明 DGI 0205: ECASH签名数据 数据分组说明 DGI 0207: qPBOC+ECC ICC_Cert 数据分组说明 DGI 0301: PBOC D/C +ECC 数据分组说明 DGI 0303: PBOC D/C eCash 数据分组说明 0D01：卡片内部风险管理检查数据： 本DGI不需要使用70模版组装 频度检查数据：9F58/9F59/9F53/9F72/9F54/9F75/9F73/9F5C 日志格式（9F4F） 电子现金余额上限（9F77） 电子现金单笔交易限额（9F78） 电子现金余额（9F79） 电子现金重置阈值（9F6D） 卡片附加处理（9F68） 卡片CVM限额（9F6B） 可用脱机消费金额（9F5D） 双币相关参数 数据分组说明 0E01：卡片私有风险管理数据： 本DGI不需要使用70模版组装 应用货币代码（9F51） 应用默认行为（9F52） 发卡行认证指示位（9F56） 地域指示器（9F55） 发卡行国家代码（9F57） 卡片交易属性（9F6C） 数据分组说明 8000：DES密钥 DGI数据组成及顺序如下，密钥顺序必须严格遵循。（KEK加密） UDKac（16字节） UDKmac（16字节） UDKenc（16字节） 数据分组说明 9000：DES密钥校验值 DGI数据组成如下，其中校验值（CKV）由8000中的3条密钥对8字节00加密后取高3字节组成，校验值密钥顺序与8000中的密钥顺序一致。 UDKac CKV（3字节） UDKmac CKV（3字节） UDKenc CKV（3字节） 数据分组说明 数据分组说明 数据分组说明 数据分组说明 数据分组说明 数据分组说明 数据分组说明 * * 芯片操作系统（COS）数据结构及接口规格说明 珠海市金邦达保密卡有限公司 NativeJava卡架构概述 个人化流程及相应APDU指令 数据分组说明（建议） 关于Java卡和Native卡 什么是Native卡？ 即使用传统COS(卡片操作系统)的卡片，COS一般是通过掩膜工艺固化在芯片中，不能灵活修改COS功能。 Native卡是在芯片底层接口上直接开发，编程语言通常是C51或汇编语言。 什么是Java卡？ JAVA 卡是一种可以运行 JAVA 程序的接触式微处理器智能卡，在卡中运行的程序叫 Applet，Applet 可以动态装载到 JAVA 卡上。 Java Applet是在Java卡平台提供的接口上做二次开发，编程语言是Java语言。 Java卡和Native卡都是智能卡，只是两者采用了不同的软件架构和技术做开发，对于符合规范并通过了权威机构检测的卡片来说，他们在应用功能上是完全相同的，Native卡在交易速度上甚至更快些。 Native 卡架构  Native functions  system resources = OS ROM specific Microprocessor EEPROM 1st card application 2nd card application Applicative functions 两个独立应用示意图 JavaCard 架构 Microprocessor + Memory + I/O Native layer Java Card Virtual Machine Java Card API Card Manager VSDC Applet GP API EEPROM ROM specific PBOC Applet VSDC Credit Instance PBOC Instance 行业应用 Instance 行业