DB43∕T 877.6-2014 湖南省金融IC卡行业应用规范 第六部分：扩展应用密钥规范.docx

ICS

ICS35.240.15A11

湖南省地方标准

DB43/T877.6—2014

湖南省金融IC卡行业应用规范

第六部分：扩展应用密钥规范

Hunanfinancialintegratedcircuitcardindustrialapplicationspecifications—

Part6：Extendedapplicationkeyspecification

2014-05-16发布2014-06-15实施

湖南省质量技术监督局发布

I

DB43/T877.6—2014

目次

前言 Ⅱ

引言 Ⅲ

1范围 1

2规范性引用文件 1

3术语和定义 1

4符号和缩略语 2

5湖南省金融IC卡扩展应用密钥规划 2

6扩展应用功能密钥分散算法定义 5

附录A（规范性附录）安全机制 7

附录B（规范性附录）金融扩展应用PSAM卡文件结构 8

DB43/T877.6—2014

II

前言

本标准按照GB/T1.1-2009给出的规则起草。

《湖南省金融IC卡行业应用规范》由以下6部分组成：

——第1部分：卡片结构规范；

——第2部分：行业应用密钥规范；

——第3部分：终端交易规范；

——第4部分：卡面标识规范；

——第5部分：扩展应用规范；

——第6部分：扩展应用密钥规范；

本规范由中国人民银行长沙中心支行提出。

本规范由中国人民银行长沙中心支行负责解释并归口。

本规范主要起草单位：中国人民银行长沙中心支行、中国银联湖南分公司、中国农业银行湖南省分行、中国建设银行湖南省分行、交通银行湖南省分行、中钞信用卡产业发展有限公司、郑州新开普电子股份有限公司和捷德（中国）信息科技有限公司。

本规范主要起草人：易昌善、林建、易叔贤、刘杰、张非凡、陈昊、谢亚龙、李鸿志、赵逸群、苏俊强、张奇、刘强、伍斌、石国华、张振京、程文平、李冰、毕宇、文学。

III

引言

本部分为《湖南省金融IC卡行业应用规范》的第6部分，定义了湖南省金融IC卡行业应用扩展应用密钥规范相关内容。

本部分与《湖南省金融IC卡行业应用规范》的第5部分一起构成湖南省金融IC卡行业扩展应用规范。

DB43/T877.6—2014

1

湖南省金融IC卡行业应用规范第六部分：扩展应用密钥规范

1范围

定义了湖南省金融IC卡扩展应用中有关安全的总体要求、加密算法和安全机制。

2规范性引用文件

下列文件中的条款通过本规范的引用而成为本规范的条款。凡是注明日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本规范，然而，鼓励根据本规范达成协议的各方研究是否可使用这些文件的最新版本。凡是不注明日期的引用文件，其最新版本适用于本规范。

JR/T0025-2013中国金融集成电路（IC）卡规范

3术语和定义

3.1

根密钥

由湖南省金融IC卡公共服务业运营平台产生，用于生成行业应用主密钥。

3.2

要求术语

本规范要求程度不同，其术语表示如下：

“应”表示强制性要求；

“宜”表示推荐的要求；

“可”表示可自行选择。

3.3

卡片

本规范中“卡片”一词是指具有非接触式支付应用、与支付读写器交互的消费者设备。

术语“卡片”原意是指具有传统信用卡尺寸的支付卡，但是在本规范中，它是指任何可以通过非接触式界面操作处理的消费者设备，例如移动电话或PDA。

3.4

数值的表示

本规范中采用下列数值符号：

十进制数值用数字本身表示（例如：数字1）

十六进制数值的表示是将数值加上引号，并且前面加上x(例如：数值x’01’)

二进制数值的表示是将数值加上引号，并且前面加上b(例如：数值或b1)

Bit1表示低位(0x01)，Bit8表示高位(0x80)

2

4符号和缩略语DB43/T877.6—2014

4符号和缩略语

以下符号和缩略语表适用于本规范

ATC应用交易序号(ApplicationTransactionCounter)

CAPP扩展应用（ComplexApplication）

DES数据加密标准(DataEncryptionStandard)

ECB电子密码本(ElectronicCodeBook)

IC