PBOCEMV-交易流程详解--POS与卡片的数据交互进行分析.doc

《PBOCEMV-交易流程详解--POS与卡片的数据交互进行分析.doc》由会员分享，可在线阅读，更多相关《PBOCEMV-交易流程详解--POS与卡片的数据交互进行分析.doc（11页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、【精品文档】如有侵权，请联系网站删除，仅供学习与交流PBOCEMV-交易流程详解-POS与卡片的数据交互进行分析.精品文档.PBOC/EMV-交易流程详解-POS与卡片的数据交互进行分析 符号说明：RFU:预留使用近期在调试pboc的交易，就萌生了把所有数据交互进行分析的想法，目的是抛砖引玉，希望有高手指正本文错误，或者理解不透彻的地方。事不宜迟，下面是pboc交易的开始：检测插片，检测卡片存在后：（1）：选择支付环境pse：1PAY.SYS.DDF01选择（SSELECT）报文，00 A4 xx（通过命令选择） xx（第一个或仅有一个）a4#IC LEN : 2000 a4 04 000e

2、31 50 41 59 2e 53 59 53 2e 44 44 46 30 31 00SELECT SEND END ddqwe#GET LEN : 406f 2484 0e 31 50 41 59 2e 53 59 53 2e 44 44 46 30 31a5 1288 01 015f 2d 08 7a 68 65 6e 66 72 64 659f 11 01 0190 00 SELECT GET END dd#对PSE支付环境的响应6F:FCI模板84：DF名称A5：FCI专用模板88：目录基本文件的SFI （高三位为0，后面补100，进行读取文件数据）5F2D：首选语言9F11:发卡行

3、代码表索引BF0C：发卡行自定义数据-（该卡没有带此数据）FCI(文件控制信息)包含FCI（短文件标识符），目录中的每个应用列出一个应用。-至此，PSE选择完成。如果卡片对选择支付环境的响应不是 90 00，POS需要尝试逐个选择AID。（2）： 选择与PSE相关联的一个基本文件，该文件会列出所支持的支付应用。（读记录）READ RECORD 00 b2 xx（记录号） xx（表明读记录号）b2#IC LEN : 500 b2 01 0c 00 SELECT SEND END dd#asd#GET LEN : 4970 2d61 2b4f 07 a0 00 00 03 33 01 0150 0

4、b 50 42 4f 43 20 43 72 65 64 69 7487 01 019f 12 0f 43 41 52 44 20 49 4d 41 47 45 20 30 30 30 3190 00 SELECT GET END dd#卡片的响应： 70 xx（长度） xx（记录模板）70：基本数据模板61：应用模板，有pse才会存在，包含应用目录入口相关的数据对象4F：应用标识符 = RID + PIX (应用提供商和专用应用标识符)50：应用标签，EMV规定为必备数据，用于应用选择，与AID相关的便于记忆的数据此处为PBOC Credit87：应用优先指示器，如果卡片有多个应用，指出同一

5、目录中应用的优先级。 bit8=1：没有持卡人确认应用不能选择；0：没有持卡人确认可以选择应用 bit7-bit5：RFU bit4-bit10000：不指定优先级。：xxxx：1-15,1优先级最高9f12：应用首选名称 此处是：CARD IMAGE 0001获得一个AID后，应该选入AID列表。继续读取文件的下一个记录b2#IC LEN : 500 b2 02 0c 00 SELECT SEND END dd#asd#GET LEN : 26a 83 SELECT GET END dd#直到没有任何记录可读取。（3）：根据读取的记录的应用标识符加入AID列表，然后根据用户按键进行选择应用或

6、者根据优先级选择应用。a4#IC LEN : 1300 a4 04 00 07 a0 00 00 03 33 01 01 00 SELECT SEND END ddqwe#GET LEN : 486f 2c84 07 a0 00 00 03 33 01 01 a5 21 87 01 019f 38 0c9f 1a 029f 7a 019f 02 065f 2a 025f 2d 08 7a 68 65 6e 66 72 64 659f 11 01 0190 00 SELECT GET END dd#-选择ADF的响应报文6F: FCI模板84: DF名称9F38: PDOL的数据（9F1A：终端

7、国家代码；9F7A: 电子现金指示器，9F02：授权金额，5F2A：交易货币代码）5F2D：首选语言9F11: 发卡行代码表索引 进行最终选择，要求用户输入金额，判断POS是否能走电子现金交易路径，表示电子现金指示器。（4）：获取处理选项(GPO) 通知卡片交易开始。根据PDOL选项进行组包。GPO指令的发送 80 a8 00 00 xx（长度） 83（PDOL标签）xx（PDOL长度）xx xx（数据）a8#IC LEN : 1980 a8 00 00 0d83 0b01 560100 00 00 00 00 0901 5600 SELECT SEND END ss#GET LEN : 18

8、80 0e58 0008 01 01 0010 01 04 0118 01 03 0090 00 SELECT GET END ss#GPO的响应格式包括： 80 xx（长度） xx（应用交互特征） xx（AFL）如上，应用交互特征为： 58 00解析：bit8：RFU;bit7:1=支持SDA;bit6：1=支持DDA;bit5：1=支持持卡人认证bit4：执行终端风险管理bit3：支持发卡行认证bit2：RFUbit1:1=支持CDA字节2：RFUAFL(应用文件定位器)，每个AFL包括4个字节字节1：bit8-bit4：SFI(短文件标识符) bit3-bit1:000字节2：文件中要读

9、的第1个记录的记录号（不能为0）字节3：文件中要读的最后一个记录的记录号（大于或等于字节2）字节4：从字节2的记录好开始，用于静态数据记录的个数（从0开始，不大于（字节3）-（字节2）+1）根据GPO返回的AFL，读文件。读文件号格式为：SFI左移3位，右边补100。比如上面的08 十六进制就是 0000 1000 bit8-bit4才是SFI，所以真实的是：0000 0001 ，读取文件的时候，右补0100（表明读取指定记录） ，得到0000 1100，就是0x0c。同理，02文件就是：0x14b2#IC LEN : 500 b2 01 0c 00 SELECT SEND END dd#as

10、d#GET LEN : 6670 3e5f 20 0f 46 55 4c 4c 20 46 55 4e 43 54 49 4f 4e 41 4c57 11 62 28 00 01 00 00 11 17 d1 01 22 01 01 23 45 67 89 9f 1f 16 30 31 30 32 30 33 30 34 30 35 30 36 30 37 30 38 30 39 30 41 30 4290 00SELECT GET END dd#70：模板5f20：持卡人姓名：FULL FUNCTIONAL57: 二磁道等价数据（包括主账户 分隔符 失效日期 服务码 PIN验证域 自定义数据

11、 如果不是偶数，补充F）9F1F: 磁道一自定义数据b2#IC LEN : 500 b2 01 14 00 SELECT SEND END dd#asd#GET LEN : 1870 0e5a 08 62 28 00 01 00 00 11 175f 34 01 0190 00SELECT GET END dd#5a：应用主账号(PAN)5F34: 应用主账号（应用PAN的序列号）b2#IC LEN : 500 b2 02 14 00 SELECT SEND END dd#asd#GET LEN : 8970 558c 1d 9f 34 03 9f 02 06 9f 03 06 9f 1a 0

12、2 95 05 9b 02 5f 2a 02 9a 03 9f 21 03 9c 01 9f 37 048d 1c 8a 02 9f 02 06 9f 03 06 9f 1a 02 95 05 9b 02 5f 2a 02 9a 03 9f 21 03 9c 01 9f 37 049f 0e 05 00 00 00 00 009f 0f 05 00 00 00 00 009f 0d 05 00 00 00 00 0090 00 SELECT GET END dd#8C: 卡片风险管理数据对象列表1 CDOL18d: 卡片风险管理数据对象列表2 CDOL29F0E: 发卡行行为代码-拒绝9F0F

13、: 发卡行行为代码-联机9F0D: 发卡行行为代码-缺省b2#IC LEN : 500 b2 03 14 00 SELECT SEND END dd#asd#GET LEN : 5370 315f 25 03 95 07 015f 24 03 10 12 315f 28 02 01 569f 07 02 ff c09f 08 02 00 8c8e 0a 00 00 00 00 00 00 00 00 1f 005f 30 02 02 019f 42 02 01 5690 00 SELECT GET END dd#5F25: 应用生效日期5F24: 应用失效日期5F28: 发卡行国家代码9F07

14、: 应用用途控制9f08：应用版本号8e：持卡人验证方法5F30: 服务码9F42：应用货币代码b2#IC LEN : 500 b2 04 14 00 SELECT SEND END dd#asd#GET LEN : 1370 099f 74 06 45 43 43 31 31 3190 00 SELECT GET END dd#9F74:电子现金发卡行授权码 （如果没有9F74 不能进行电子现金交易）b2#IC LEN : 500 b2 01 1c 00 SELECT SEND END dd#asd#GET LEN : 13970 81868f 01 8090 8180 22 91 03 a

15、5 e3 12 0f 2d 28 62 09 11 76 aa 2b d4 e2 4d 69 e7 ee f7 b9 19 5c 91 ea 00 88 ae cf f4 7e df a0 be ef 7c 39 1d f3 b0 5f 71 7d cc 06 ff c8 ee ff 90 ba 14 21 2b 8a 52 ad 48 b3 32 77 b2 e2 30 d4 0b 3e 76 dc 59 77 89 26 f1 d8 73 9e 10 6c d7 41 de 06 a7 42 3d fb a2 5e 02 f1 2e 54 3d 13 d1 b4 71 80 65 26 0

16、2 49 81 b7 d2 6b 4b f6 e5 55 86 04 cc c2 89 f5 9e 8a 80 2f 45 fb 3d 9e 6790 00 SELECT GET END dd#8F: 公钥索引90：发卡行公钥证书-用于脱机数据认证b2#IC LEN : 500 b2 02 1c 00 SELECT SEND END dd#asd#GET LEN : 4670 2a9f 32 01 0392 24 8b 64 3d 1e af 2e a7 84 ac 20 53 03 c9 0e 74 5e a2 ef a5 cb f0 2c c4 7d 47 83 3b b7 b2 7e c

17、c 69 62 38 5a 4b90 00 SELECT GET END dd#9F32： 发卡行公钥指数92：发卡行公钥余数b2#IC LEN : 500 b2 03 1c 00 SELECT SEND END dd#asd#GET LEN : 13670 818393 8180 33 5d 0c c2 4c 19 70 a2 69 bc a7 9b d9 2c ad 12 68 35 9d 10 5f af a1 d0 c5 29 46 f3 64 5f bc d4 6a 45 e6 23 a4 37 f6 1e d7 b4 5d 8f 32 42 76 7e 69 53 4d ee 7b

18、 a0 35 cd c0 64 9e 14 95 cf 7a 13 89 03 ae 4f 28 05 e5 18 b1 12 31 88 ed cc 74 52 42 e5 f4 c5 2e e9 34 d9 57 df 0d 79 e1 4c c6 12 62 7c ab bd f5 fd 1b a1 a5 dd 23 4e 0e 54 0b 59 74 91 dd b5 cb 77 50 85 61 0d 75 83 77 a7 fe c390 00 SELECT GET END dd#93: 签名的静态应用数据-SDA文件中的记录已经读取完毕POS已经检查可以做电子现金交易，读取可用余

19、额值：9F799F4F#IC LEN : 580 ca 9f 79 00 SELECT SEND END EE#GET LEN : 119f 79 06 00 00 00 01 00 00 90 00 SELECT GET END EE#POS已经检查可以做电子现金交易，读取重置阀值：9F6D9F4F#IC LEN : 580 ca 9f 6d 00 SELECT SEND END EE#GET LEN : 119f 6d 06 00 00 00 00 15 00 90 00 SELECT GET END EE#如果可用余额减去授权金额，小于重置阀值，POS将强制联机，需要用户输入后台账户。至

20、此，获取随机数，进行脱机数据认证（SDA/DDA），获取卡号信息，进行使用控制，失效日期检查，生效日期检查，执行CVM，进行终端风险管理，卡片行为分析，以及各种牛逼检查。（5）：Generate AC（获取应用密文）80 AE xx（控制参数） 00AE#IC LEN : 4380 ae 40 00253f 00 0100 00 00 00 00 0900 00 00 00 00 0001 5600 00 80 00 00 c0 0001 5610 04 10 20 19 02 00b8 4f ba 0700SELECT SEND END oo#控制参数 40： bit8，bit7 ：00=A

21、AC-拒绝 01=TC-脱机 10=ARQC-联机 11=RFU生成密文的数据源：第五部分附录D： 授权金额#GET LEN : 3480 1e4000 01df db ca 78 4f f1 54 6607 -长度01 -分散密钥索引01 -密文版本号03 94 00 00 -卡片验证结果CVR01 -算法标识0a 01 00 00 00 08 00 11 22 33 44 -自定义数据90 00SELECT GETOUT OF PAPER. END oo#OUT OF PAPER.#80: 模板此模板的响应数据为： 密文信息数据（L:1） + 应用交易计数器（L:2） + 应用密文（L:8） + 发卡行应用数据交易结束