CJT 166-2006  建设事业集成电路(IC)卡应用技术.docx

ICS P 07 35.240.60 中华人民共和国城镇建设行业标准 CJ/T 166—2006 代替CJ/T 166—2002 建设事业集成电路(IC) 卡应用技术 Integrated circuit card application technology of construction cause 2006-06-26发布 2006-11-01 实施 中华人民共和国建设部 发 布 I CJ/T 166—2006 目 次 前言 V 1 范围 1 2 规范性引用文件 1 3 术语和定义 2 4 缩略语和符号 5 5 卡片技术要求 6 5.1 接触式IC卡 6 5.2 非接触式IC卡 6 5.3 双界面IC卡 6 5.4 CPU卡的数据元和文件结构 6 5.5 IC卡应用文件结构 10 5.6 CPU卡的命令 30 5.7 PSAM卡专用指令 35 5.8 SAM卡通用指令说明 37 6 消费类及服务类IC卡终端技术要求 41 6.1 基本性能要求 41 6.2 IC卡终端的一般要求 41 6.3 IC卡终端的多应用要求 41 6.4 IC卡终端的功能要求 41 6.5 IC卡终端的数据安全要求 42 6.6 黑名单管理 43 6.7 IC卡终端交易流程 44 6.8 IC卡终端安全要求 48 7 表具类IC卡终端技术要求 50 7.1 表具类IC卡终端的定义和分类 50 7.2 表具类IC卡终端的基本性能要求 50 7.3 表具类IC卡终端的功能要求 51 7.4 表具类IC卡终端的数据安全要求 53 7.5 表具类IC卡终端交易流程 53 7.6 安全认证流程 57 8 密钥系统和安全技术要求 57 8.1 密钥系统 57 8.2 密钥管理的安全要求 57 8.3 安全存取模块 58 8.4 安全加密设备的安全要求 59 9 安全机制及安全要求 59 9.1 基本安全要求 59 9.2 密钥和个人密码的存放 60 Ⅱ CJ/T 166—2006 9.3 安全报文传送 60 10 应用系统要求 64 10.1 应用系统总体架构 64 10.2 发卡系统技术要求 65 10.3 中央清算系统技术要求 65 10.4 数据采集技术要求 66 10.5 互联互通基本要求 67 10.6 应用系统安全要求 67 11 卡应用系统验收要求 68 11.1 验收基本流程 68 11.2 专用IC卡产品验收要求 69 图表索引 图1 CPU卡的文件结构(详细) 8 图2 接触式、非接触式CPU卡应用文件结构 22 图3 表具类CPU卡应用文件结构 25 图4 非接触式逻辑加密卡与消费终端的交易流程 45 图5 CPU卡与消费终端的交易流程图 47 图6 CPU卡消费的详细交易流程图 48 图7 CPU卡消费交易安全认证流程 49 图8 非接触式逻辑加密卡消费交易安全认证流程 49 图9 CPU卡充值交易安全认证流程 50 图10 非接触式逻辑加密卡充值交易安全认证流程 50 图11 逻辑加密卡表具交易流程 55 图12 CPU卡表具交易流程 56 图13 表具类终端消费安全认证流程图 57 图14 单长度DEA密钥的MAC算法 61 图15 双长度DEA Key的MAC算法 61 图16 单长度DEA密钥的数据加密 62 图17 使用双长度DEA密钥的数据加密 63 图18 使用单长度DEA密钥的数据解密 63 图19 使用双长度 DEA密钥的数据解密 64 图20 IC卡应用系统总体架构 65 表1 CPU卡电子存折/电子钱包应用的基本数据文件 9 表2 CPU卡电子存折/电子钱包应用的持卡人基本数据文件 9 表3 CPU卡电子存折/电子钱包应用的交易明细文件 9 表4 消费类逻辑加密卡应用文件结构 10 表5 消费类逻辑加密卡目录区结构 11 表6 消费类逻辑加密卡分区编码 11 表7 消费类逻辑加密卡发行区结构 12 表8 消费类逻辑加密卡卡