JR∕T 0025.12-2018 中国金融集成电路（IC）卡规范 第12部分：非接触式IC卡支付规范(金融).pdf

《JR∕T 0025.12-2018 中国金融集成电路（IC）卡规范 第12部分：非接触式IC卡支付规范(金融).pdf》由会员分享，可在线阅读，更多相关《JR∕T 0025.12-2018 中国金融集成电路（IC）卡规范 第12部分：非接触式IC卡支付规范(金融).pdf（77页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 ICS 35.240.40 A 11 JR 中 华 人 民 共 和 国 金 融 行 业 标 准 JR/T 0025.122018 代替 JR/T 0025.122013 中国金融集成电路（IC）卡规范 第 12 部分：非接触式 IC 卡支付规范 China financial integrated circuit card specifications Part 12：Contactless integrated circuit card payment specification 2018-11-28 发布 2018-11-28 实施 中国人民银行 发 布 JR/T 0025.122018

2、 I 目 次 前言.II 引言.IV 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 缩略语.2 5 非接触实现方法概述.4 6 非接触支付应用的通用要求.6 7 qPBOC 要求.15 附录 A（资料性附录）qPBOC 和借记/贷记应用的比较.44 附录 B（规范性附录）快速 DDA.46 附录 C（规范性附录）数据元.49 附录 D（规范性附录）“9F10”中的发卡行自定义数据.56 附录 E（规范性附录）密文版本 17.59 附录 F（资料性附录）电子现金“闪卡”处理机制.60 附录 G（资料性附录）联机 ODA 技术实施指南.63 参考文献.71 JR/T 0025.12

3、2018 II 前 言 JR/T 00252018中国金融集成电路（IC）卡规范分为14部分：第 1 部分：总则；第 3 部分：与应用无关的 IC 卡与终端接口规范；第 4 部分：借记/贷记应用规范；第 5 部分：借记/贷记应用卡片规范；第 6 部分：借记/贷记应用终端规范；第 7 部分：借记/贷记应用安全规范；第 8 部分：与应用无关的非接触式规范；第 10 部分：借记/贷记应用个人化指南；第 12 部分：非接触式 IC 卡支付规范；第 13 部分：基于借记/贷记应用的小额支付规范；第 14 部分：非接触式 IC 卡小额支付扩展应用规范；第 15 部分：电子现金双币支付应用规范；第 16 部

4、分：IC 卡互联网终端规范；第 18 部分：基于安全芯片的线上支付技术规范。本部分为JR/T 00252018的第12部分。本部分按照GB/T 1.12009给出的规则起草。本部分代替JR/T 0025.122013中国金融集成电路（IC）卡规范 第12部分：非接触式IC卡支付规范，与JR/T 0025.122013相比主要技术变化如下：增加了 CDCVM、ODA 和 PAR 等缩略语的定义（见 4）；修改了 9F66 保留位，新增定义终端支持 ODA 和终端支持 CDCVM 指示位（见 6.4.4，2013 年版6.4.4）；增加了终端对卡片响应码 6986 的处理要求（见 6.5.3）；删

5、除了“交易时间”的概念，修改并明确 500ms 为“交互时间”的要求（见 6.6，2013 年版6.6）；在GPO响应数据中增加了PAR和CID（9F27），在GPO联机响应数据中可选增加了AFL（见7.4.2）；修改了脱机批准交易的 GPO 响应必备和条件数据表，合并纳入联机 ODA、联机（无 ODA）或拒绝的要求（见 7.4.2，2013 年版 7.4.2 和 7.4.4）；在签名推荐数据中增加了可选数据元 PAR（见 7.4.5）；修改了 9F68 的保留位定义，新增卡片支持联机 ODA 的控制位（见 7.7，2013 年版的 7.7）；删除了与“小额或 CTTA”及“预付”相关的内容（

6、见 2013 年版的 7.7、7.7.5、7.7.6、7.7.7、7.7.8、7.7.13 和 7.7.16）；增加了关于联机 ODA 的生成流程（见 7.7.16）；修改了卡的风险管理过程及终端处理要求（见 7.7 和 7.8，2013 年版 7.7 和 7.8）；增加了终端对 TVR 的置位要求（见 7.8.1）；增加了允许应用过期的联机处理（见 7.8.3.1）；增加了持卡人身份认证描述，增加了终端执行 CDCVM 方法的判断流程（见 7.8.5）；JR/T 0025.122018 III 修改了终端联机处理时决定执行 CVM 的方法（见 7.8.8）；修改了 qPBOC 流程下交易仅联

7、机的实现方法（见 7.9.2，2013 年版的 7.9.1）；增加了对非接消费交易流程的描述（见 7.11）；增加了联机 ODA 的描述，定义联机 ODA 的签名格式要求（见 B.2）；增加了密文信息数据 9F27（见附录 C）；在数据元列表中增加了数据元表列“共享性”，说明该数据元是否也在标准借记/贷记流程中使用，删除了原表列“备份”，增加“获取”列，说明该数据元是否可被读取以及读取命令（见附录 C，2013 年版附录 C）；在数据元列表中增加了用户专用数据 9F7C 和主账号参考号 9F24 的定义，增加了 9F68、9F6C、9F79、9F77、9F6D 和 9F78 的修改要求，增加了

8、 DF61 的定义（见附录 C）；在数据元列表的卡片交易属性 9F6C 中增加了 CDCVM 相关位的定义（见附录 C）；在发卡行任意数据 IDD 中增加了 0 x06，0 x07 的定义（见附录 D）；增加了电子现金闪卡处理机制（见附录 F）；增加了联机 ODA 技术实施指南（见附录 G）。本部分由中国人民银行提出。本部分由全国金融标准化技术委员会（SAC/TC 180）归口。本部分起草单位：中国人民银行、中国人民银行广州分行、中国人民银行成都分行、中国人民银行杭州中心支行、中国人民银行宁波市中心支行、中国工商银行、中国银行、中国建设银行、中国农业银行、交通银行、中国邮政储蓄银行、上海浦东发

9、展银行、中国银联股份有限公司、中国金融电子化公司、中金金融认证中心有限公司、银行卡检测中心、北京中金国盛认证有限公司、中钞智能卡研究院、中钞信用卡产业发展有限公司、捷德（中国）信息科技有限公司、惠尔丰（中国）信息系统有限公司、福建联迪商用设备有限公司、东信和平科技股份有限公司。本部分主要起草人：李伟、王永红、李晓枫、陆书春、潘润红、李兴锋、宋汉石、渠韶光、邵阔义、杨倩、聂丽琴、杜宁、周玥、张宏基、程胜、汤沁莹、黄本涛、陈卫东、王岚、沈州、张文元、李承康、刘贵辉、吕扬建、徐文伟、陈则栋、吴晓光、李春欢、洪隽、张栋、王红剑、胡吉晶、吴潇、范抒、魏猛、刘志刚、张永峰、余沁、尚可、李新、李一凡、俞益宁

10、、周新衡、雷斌、邓少峰、张步、冯珂、李建峰、向前、涂晓军、林发全、陈文博、石文鹏、齐大鹏、陈震宇、郑元龙、聂舒、丁吉、白雪晶、李子达、沈卓群、刘世英、于海涛、翁秀诚、张萌、黎志勇、张国栋、俞益宁、曾静静、李铭铭、吴宝民、郭晶莹、章盼、张波波、汪小八、拱慧璇、柳姣娜、汤中泽、骆永刚、范琳琳。本部分代替了JR/T 0025.122013。JR/T 0025.122013的历次版本发布情况为：JR/T 0025.122010。JR/T 0025.122018 IV 引 言 本部分为JR/T 00252018的第12部分，与JR/T 0025.82018一起构成非接触式应用。本部分主要定义了基于非接触

11、式接口的金融支付应用。有关物理特性、射频功率和信号接口，以及初始化、冲突检测和传输协议的要求不在本部分范围之内。相关的要求在JR/T 0025.82018中描述。JR/T 0025.122018 1 中国金融集成电路（IC）卡规范 第 12 部分：非接触式 IC 卡支付规范 1 范围 本部分规定了非接触式IC卡应用，在非接触式快速借记/贷记应用（qPBOC）方面作出了相关要求和规定。本部分适用于由银行发行或受理的金融非接触式IC卡。使用对象主要是与金融非接触式IC卡应用相关的卡片设计、制造、管理、发行、受理以及应用系统的研制、开发、集成和维护等相关部门（单位）。2 规范性引用文件 下列文件对于

12、本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。JR/T 0025.122010 中国金融集成电路（IC）卡规范 第12部分：非接触式IC卡支付规范 JR/T 0025.122013 中国金融集成电路（IC）卡规范 第12部分：非接触式IC卡支付规范 JR/T 00252018（所有部分）中国金融集成电路（IC）卡规范 3 术语和定义 下列术语和定义适用于本文件。3.1 应用文件定位器 application file locator 用于指出应用相关的文件位置和记录范围。3.2 应用交互特征 ap

13、plication interchange profile 表明卡片所支持的功能。3.3 卡片 card 具有非接触式支付应用、与支付终端交互的消费者设备。注：术语“卡片”原意是指具有传统信用卡尺寸的支付卡，但是在本部分中，是指任何可通过非接触式界面操作处理的消费者设备（例如：移动电话或PDA）。3.4 冲突 collision JR/T 0025.122018 2 在同一时间周期内，在同一PCD的工作场中，有两张或两张以上的PICC进行数据传输，使得PCD不能辨别数据是从哪一张PICC发出的。3.5 消费者设备 consumer device 消费者用于支付交易的具有芯片能力的设备（例如，移

14、动电话或PDA）。3.6 发卡行行为代码 issuer action code 发卡行根据TVR的内容选择的动作。3.7 路径 path 根据终端支持磁条数据模式或快速借记/贷记应用所选择的一个应用路径，卡片行为由所选择的路径唯一确定。3.8 近距离支付系统环境 proximity payment systems environment 支持的应用标识、应用标签和应用优先指示器的一个列表，可通过非接触界面访问。该列表包括所有目录的入口，由卡片在SELECT PPSE（“2PAY.SYS.DDF01”）响应的FCI中返回。3.9 读写器 reader 与卡片交互的受理设备。注：该词未指明具体的实

15、现方式。读写器在非接触式交易中通常两种形式：一种是作为一种与POS设备分离，但与 之通信的读写器；一种是集成到POS设备中的读写器。除非有其他的明确说明，本部分中“读写器”一词包括以上两种形式，不会特意指明特定的操作是在哪一个物理模块（读写器或POS设备）中执行的。3.10 联机 ODA online with offline data authentication 包含脱机数据验证的联机交易。即在联机交易中，卡片支持返回签名应用数据，终端通过脱机数据认证判断卡片真伪。4 缩略语 下列缩略语适用于本文件。AAC应用认证密文（Application Authentication Cryptogr

16、am）AAR应用授权参考（Application Authorization Referral）AC应用密文（Application Cryptogram）ADA应用缺省行为（Application Default Action）AFL应用文件定位器（Application File Locator）AID应用标识符（Application Identifier）AIP应用交互特征（Application Interchange Profile）ARQC授权请求密文（Authorization Request Cryptogram）JR/T 0025.122018 3 ATC应用交易计数器（A

17、pplication Transaction Counter）ATSType A的选择应答（Answer To Select，Type A）BIN银行标识号（Bank Identification Number）CA认证中心（Certificate Authority）CDA复合动态数据认证/应用密文生成（Combined DDA/AC Generation）CDCVM基于消费者设备的CVM（Consumer Device CVM）CDOL卡片风险管理数据对象列表（Card Risk Management Data Object List）CID密文信息数据（Cryptogram Inform

18、ation Data）CTTA累计脱机交易总金额（Cumulative Total Transaction Amount）CTTAL累计脱机交易总金额限制（Cumulative Total Transaction Amount Limit）CTTAUL累计脱机交易总金额上限（Cumulative Total Transaction Amount Upper Limit）CVM持卡人验证方法（Cardholder Verification Method）CVR卡片验证结果（Card Verification Results）DDA动态数据认证（Dynamic Data Authenticatio

19、n）DDOL动态数据认证数据对象列表（Dynamic Data Authentication Data Object List）DES数据加密标准（Data Encryption Standard）DF专用文件（Dedicated File）DKI子密钥索引（Derivation Key Index）EC电子现金（Electronic Cash）FCI文件控制信息（File Control Information）fDDA快速动态数据认证（Fast Dynamic Data Authentication）FWI帧等待时间整数（Frame Waiting Time）GPO获取处理选项（Get P

20、rocessing Options）HCE主卡模拟（Host Card Emulation）IC集成电路（Integrated Circuit）iCVN替代的卡片验证值（instead Card Verification Number）IDD发卡行自定义数据（Issuer Defined Data）MAC报文鉴别码（Message Authentication Code）MBLI最大缓冲区长度索引（Maximum Buffer Length Index）ODA脱机数据认证（Offline Data Authentication）PAN主账号（Primary Account Number）PAR

21、主账号参考号（Payment Account Reference）PCD接近式耦合设备（读写器）（Proximity Coupling Device）PDA个人数字助理（Personal Digital Assistant）PDOL处理选项数据对象列表（Processing Options Data Object List）PICC接近式集成电路卡（Proximity Integrated Circuit Card）PIN个人识别码（Personal Identification Number）POS销售点（Point Of Sale）PPSE近距离支付系统环境（Proximity Payme

22、nt Systems Environment）PSE支付系统环境（Payment System Environment）qPBOC快速借记/贷记应用（quick PBOC）RFU预留（Reserved for Future Use）RSA一种非对称密钥算法，以三位提出者名字的首字母命名（Rivest、Sharmir、Adleman）SDA静态数据认证（Static Data Authentication）JR/T 0025.122018 4 SDAD签名的动态应用数据（Signed Dynamic Application Data）SFI短文件标识符（Short File Identifier

23、）TC交易证书（Transaction Certificate）TLV标签、长度、值（Tag Length Value）TTQ终端交易属性（Terminal Transaction Qualifiers）TVR终端验证结果（Terminal Verification Results）TMS终端管理系统（Terminal Management System）UDK子密钥（Unique DEA Key）5 非接触实现方法概述 5.1 非接触式支付方式 5.1.1 概述 本条描述了两种基于非接触式界面的支付方式：非接触式快速借记/贷记应用（qPBOC）方式；非接触式标准借记/贷记应用方式。qPBOC

24、与借记/贷记应用的区别参见附录A。5.1.2 非接触式快速借记/贷记应用 为了满足引入了非接触式接口而产生交易速度上的要求，需要对标准的借记/贷记应用流程进行调整和优化。qPBOC对标准的借记/贷记指令和交易流程进行了优化，体现在：把多条借记/贷记应用命令压缩成尽可能少的命令，以减少交易的时间；将卡片和终端的交互过程集中完成，当卡片离开终端的感应范围后，终端再进行脱机数据认证、终端风险管理和终端行为分析，并允许卡片离开终端的感应范围之前或之后进行密码操作，使卡片在终端感应范围停留的时间尽可能短。5.1.3 非接触式标准借记/贷记应用 非接触式借记/贷记应用方式的处理流程与接触式借记/贷记应用处

25、理流程完全一致，仅通讯方式不同。5.2 非接触式标准借记/贷记与 qPBOC 的互用性 非接触应用要求终端和卡片应支持qPBOC。终端和卡片也可支持非接触式借记/贷记应用。如果终端支持非接触式借记/贷记应用，并且终端支持的方式（置于卡盘上或插入卡槽中）能够使卡片在整个非接触式借记/贷记应用交易过程中一直处于感应区内，那么终端可向卡片表明支持非接触式借记/贷记应用。表1描述了非接触式卡片和终端的适用范围。表1 卡片和终端的适用范围 终端配置 非接触卡片性能 qPBOC qPBOC 和非接触式借记/贷记应用 仅支持 qPBOC qPBOC qPBOC 支持 qPBOC 和非接触式借记/贷记应用 q

26、PBOC 非接触式借记/贷记应用 非接触式借记/贷记应用 非接触式借记/贷记应用 JR/T 0025.122018 5 用于DDA的IC卡公钥证书包括卡片静态数据的哈希值。qPBOC和借记/贷记应用宜采用相同的静态数据。如果签名的借记/贷记静态数据不同于签名的qPBOC静态数据，则应支持两个卡片公钥证书，这将增加实现的复杂度。终端应读取IC卡公钥证书中包括所有静态数据元，以便完成DDA。在静态数据共享情况下，发卡行应权衡在借记/贷记静态数据元中包含特殊数据项与由此增加qPBOC交易的交互时间两者之间的得失。qPBOC推荐签名数据见7.4.5。5.3 总体处理概述 如果终端支持 qPBOC，在提

27、示持卡人出示卡片和终端被激活之前，应进行预交易处理。终端检测到非接触卡片之后，尝试读取 PPSE。如果卡片是符合本部分的非接触卡片，终端则向卡片表明其可支持的非接触的种类（应支持 qPBOC 或非接触式借记/贷记应用），由卡片决定进入哪种非接触式路径。卡片应支持 qPBOC 路径，可附加选择支持非接触式借记/贷记应用路径。qPBOC 路径：利用定义在 JR/T 0025.52018 中的命令、功能和风险管理特征，但本部分如果对原定义有增补或修订，以本部分为准。非接触式借记/贷记应用路径：符合 JR/T 0025.52018。对于含有接触界面的双界面卡，非接触式借记/贷记应用是可选的。对于仅非接

28、触式卡片，脚本处理（如充值交易的脚本处理）应通过非接触式借记/贷记应用路径来执行。对于此类情况，终端交易属性应指明支持非接触式借记/贷记应用。具体见JR/T 0025.52018中第17章。图1给出了卡片确定路径和交易处理的总体示意图。预交易处理（仅对qPBOC终端）选择PPSE卡中存在JR/T 0025定义的PBOC应用选择PBOC应用是GPO处理终端支持JR/T 0025定义的借记/贷记应用是卡片支持JR/T 0025定义的借记/贷记应用是交易路径是非接触式借记/贷记终端支持qPBOC？否否否卡片采用qPBOC交易路径是qPBOC是不存在非接触式应用“69 85”存在其它非接触式应用否是处

29、理其它非接触式应用（超出本规范的范围）否 图1 总体处理流程 SM算法应用于qPBOC流程见图2。JR/T 0025.122018 6 终端卡片选择PPSE卡片返回AID收到GPO返回值终端读取卡片上的记录(包括公钥索引）脱机数据认证终端生成脱机交易数据和TC卡片参数是否包含算法指示器终端设置算法指示器为1是终端设置算法指示器为0否算法指示器为1？标识本次交易脱机数据认证使用SM2/SM3算法标识本次交易脱机数据认证使用RSA/SHA-1算法是否（卡片仅支持SM算法）选择AID卡片返回PDOL要求以下数据：终端交易属性（Tag9F66）随机数（Tag9F37）算法指示器（TagDF69）其他和

30、fDDA无关的TagSelect命令Select返回值Select命令Select返回值卡片参数是否包含9F66读卡器发出GPO指令，并提供以下数据：TagDF69终端算法指示器 Tag9F66终端交易属性 Tag9F37终端随机数 其他和fDDA无关的卡片请求的数据是终端尝试另一种界面否否卡片返回：清算密文（TC）动态签名 同脱机数据认证（fDDA）相关的AFL列表记录（根据算法情况返回对应算法的AFL）发卡行应用数据9F10（算法标识为本次交易对称密码算法的标识）其他和fDDA无关的数据直接返回状态码6985，脱机拒绝收到GPO返回值，终端终止交易DDA认证通过？交易拒绝或者根据发卡行设置

31、发送联机请求是否 图2 SM 算法应用于 qPBOC 流程 6 非接触支付应用的通用要求 6.1 终端、卡片及收单行要求 JR/T 0025.122018 7 6.1.1 概述 对qPBOC的特殊要求在第7章中定义。本条讨论所有非接触式应用应满足的要求。qPBOC基于JR/T 0025.52018和JR/T 0025.62018，本条指出其与借记/贷记卡片应用的不同之处，并在附录A中详细描述。6.1.2 Level1 终端要求 Level1终端要求如下：终端应符合 JR/T 0025.82018，并同时支持 Type A 和 Type B；对于 Type B 卡，终端应支持 MBLI=0 和

32、MBLI=1；对于 Type A 卡，终端应支持值为 8 的 FWI 和附加的值为 x“B”的 ATS TB（1）。6.1.3 通用终端要求 通用终端要求如下：终端应支持 qPBOC 和非接触式借记/贷记应用之一，或同时支持两者；具有脱机能力的终端应同时支持 SDA 和 DDA。如果卡片支持 DDA，则终端应执行 DDA；终端应支持 JR/T 0025.42018 中 5.3 定义的数据对象列表；终端应通知收单行交易是通过非接触界面完成的信息，该信息应区别是非接触式借记/贷记交易还是 qPBOC 交易，并且应包含在授权和清算报文中；注：终端如何表示上述信息依赖于终端与收单行之间的报文格式，本部

33、分未对该格式进行定义。收单行可正确的填写联机报文中的必备项（POS输入点方式域）来提供信息。如果卡片返回拒绝应用认证密文（AAC）来拒绝交易，交易不应再通过其他界面方式进行；当进行接触式或磁条刷卡的交易初始化时，终端应下电关闭非接触式界面；当进行接触式或磁条刷卡的交易初始化时，如果非接触式交易正在进行，终端应终止非接触式交易，放弃从卡片得到的所有数据，然后重新启动其他界面进行交易；对于非接触交易，终端应明确通知持卡人和商户出卡、交易过程及交易结果（批准、拒绝或终止）。终端信息宜包含：出卡；读卡成功；处理中；再次出卡（如果交易未完成）；交易批准；交易拒绝；出示单一卡片（防冲突）；插入或刷卡。当提

34、示出卡时，终端应显示授权交易金额（标签“9F02”）。如果卡片提供可用的脱机交易金额时，终端应显示该金额，以表示读卡操作成功，并可打印在交易凭条上。6.1.4 通用终端选项 终端可按照JR/T 0025.62018的要求，支持读卡、显示或打印交易明细。6.1.5 通用的卡片要求 通用的卡片要求如下：卡片应支持 qPBOC；仅含有非接触式界面的卡片应同时支持 qPBOC 和非接触式借记/贷记应用；JR/T 0025.122018 8 卡片应符合 JR/T 0025.82018，至少支持 Type A 或 Type B 中的一种；如果接触式界面被激活，卡片不应响应非接触式界面；磁道 2 等价数据对

35、于 qPBOC 是必备的；具有脱机能力的 qPBOC 卡片应支持 fDDA；为了用目前的芯片满足时间要求，卡片宜以中国余数定理模式存放与使用 RSA 私钥。6.1.6 通用卡片选项 卡片可选支持非接触界面借记/贷记应用。卡片应支持记录交易日志的功能，该功能可在个人化时通过卡片附加处理开启或关闭（详见表12），交易日志的定义见JR/T 0025.52018第18章。是否启用交易日志功能由发卡机构决定。6.1.7 卡片验证值要求 除了非接触风险管理特征外，当不使用dCVN时，qPBOC宜采用iCVN。发卡行应对芯片卡中的磁道数据用iCVN进行编码。iCVN用于防止复制芯片数据，并基于芯片数据制作空

36、白塑料磁条卡。在非接触交易采用iCVN具有同样的用途。6.1.8 收单行要求 收单行应在给发卡行授权报文中表明交易是非接触的。域22（POS输入方式）用于标识交易采用非接触式界面。6.2 激活非接触界面（支持 qPBOC 的终端）前的处理要求 6.2.1 预处理前的处理要求 为了使卡片保持在感应区的时间最小化，具有qPBOC能力的终端使用非接触界面，直到qPBOC交易预处理完成后才可上电。6.2.2 具有 qPBOC 能力终端的交易预处理 除非交易预处理已经完成，否则支持qPBOC设备的非接触界面不能上电。在某些应用场景下，为更进一步提高交易速度，可不执行交易预处理。通常为消费金额固定的终端，

37、即消费金额已预先存储在终端中，而无需在交易过程中通过人机交互输入。例如自动贩卖机、景区门票销售机等。不进行交易预处理的终端可对非接触界面立即上电。在下面的例子中，全部或部分检查可省去：自动售货机可能不支持任何的检查；仅支持脱机的终端可能不需要联机应用密文，但可获得授权金额（标签“9F02”），并检查是否超过最低限额；支持状态检查的售货机可能不支持非接触方式。终端采用终端交易属性（标签“9F66”）表示其非接触能力和交易对卡片的要求。终端交易属性由卡片在SELECT命令响应中提出申请，终端通过GPO命令提供。详细内容见6.4.4关于终端交易属性的部分。如果以下检查被执行，则应按照如下要求进行：终

38、端应获取授权金额（标签“9F02”）；如果终端配置为支持状态检查，并且授权金额为一个货币单位（这是状态检查要求的），则终端用终端交易属性字节 2 中的第 8 位表示需要联机应用密文。支持状态检查应是一可配置的选项，在实施时应打开才能操作。这种检查的缺省行为为关闭；如果授权金额为零，除非终端支持 qPBOC 扩展应用，具有联机能力的终端应在终端交易属性字节 2 的第 8 位表示要求联机应用密文；JR/T 0025.122018 9 如果授权金额为零，除非终端支持 qPBOC 扩展应用，仅支持脱机的终端应终止交易，提示持卡人使用另一种界面（如果存在）；如果授权金额大于或等于终端非接触交易限额（如果

39、存在），则终端应终止交易，并提示持卡人采用另一种界面方式；如果授权金额大于或等于终端执行 CVM 限额（如果存在），则终端应在终端交易属性中表示要求 CVM（第 2 字节第 7 位）以及支持的 CVM 种类。与这些指示器对应的卡片行为的详细描述见 7.7.4；如果授权金额（标签“9F02”）大于非接触终端脱机最低限额或（如果非接触终端脱机最低限额不存在）可用的终端最低限额（标签“9F1B”），则终端应在终端交易属性第 2 字节第 8位表示需要联机应用密文；在预交易处理成功完成后，终端应要求出卡，并对非接触界面上电，开始检测处理。上述处理描述（假定支持所有的检查）如图3所示。开始获得授权金额授权

40、金额终端非接触脱机交易限额尝试其它通信界面是否授权金额下限终端支持状态检查？否否授权金额0？终端仅支持脱机？是终端交易属性要求联机处理否是是授权金额终端执行CVM限额终止处理是CVM交易处理是交易处理不要求CVM否终端要求出示卡片否注：如果存在终端非接触脱机最低限额，则下限为终端非接触脱机最低限额，否则为终端最低限额。注：终端交易属性表明CVM要求 图3 具有 qPBOC 能力终端的预交易处理 6.3 卡片检测处理要求 当非接触式卡进入终端的感应范围，终端与卡片进行通信的初始化（qPBOC终端应按照6.2.2的描述，在初始化交易前执行qPBOC预处理）。终端可按照商户的命令或预定义超时之后，通

41、过停止检测处理和关闭非接触界面来终止交易。如果在应用选择前，同时检测到多个非接触卡，则终端应将此情况向持卡人显示，并且要求只放置一张卡。卡片检测处理和应用选择包含在图4中。JR/T 0025.122018 10 终端支持qPBOC?qPBOC预交易处理检测(终端与卡片建立联系)应用选择终端选择PPSE卡片响应状态字为9000?终端能判断卡片响应?终端建立双方都支持的应用列表(AIDs)终端选择应用列表中优先级最高的应用卡片响应?失效序列AA卡片响应状态字为9000?PDOL存在且包含Tag9F66?初始化应用处理终端尝试另一种界面是否是是否是是是否否否从候选列表中删除该应用候选列表为空是否否

42、图4 卡片检测和应用选择流程 6.4 应用选择要求 6.4.1 终端应用选择要求 本条描述了终端从具有多个非接触应用的列表中进行选择的行为。为满足时间要求，在 FCI 中尽可能只列出一个应用。如果要求一个以上的应用，应用的数量要尽可能少。终端应用选择要求具体如下：所有非接触终端应使用 PPSE 目录选择方法；终端采用文件名称“2PAY.SYS.DDF01”来选择 PPSE；终端应支持最大长度为 16 字节的 DF 文件名（AID）；JR/T 0025.122018 11 终端访问卡片应用中的路径应采用一个借记/贷记的 AID。路径不能被直接访问；终端应建立包含在FCI中，并且终端支持的应用列表

43、。终端应判断应用优先指示器的bits 41（表示应用被选择的顺序），并选择优先级最高的应用来处理交易；如果只有一个应用包含在 FCI 中，并被终端支持，则终端应选择该应用，而不考虑可能出现的应用优先级指示器的设置；如果卡片对 SELECT 命令的响应状态字不是“9000”，或终端在 PPSE 存在错误格式的情况下，不能从 FCI 中取得 AID，则终端应关闭非接触界面，并尝试用另一种界面处理交易；如果 FCI 没有按照本部分进行个人化（例如，应用优先级不存在），但终端在共同支持的应用列表中至少存在一个应用，则终端可从共同支持应用的列表中选择任意一个应用；如果卡片对终端发出的 SELECT 命令

44、响应失败，则终端应发起一个失效指令序列，并且应按照6.3 的要求返回到卡片检测处理。6.4.2 卡片应用选择要求 本条描述了多个非接触应用的行为。为了将应用选择时间最小化，宜对个人化在FCI中的应用数量进行限制。卡片应用选择要求具体如下：应使用文件名“2PAY.SYS.DDF01”将 PPSE 个人化到所有的非接触卡片中；应在具有借记/贷记应用 AID 的单个卡片应用中，支持非接触式借记/贷记应用和 qPBOC 路径；如果一个以上的应用被个人化到 FCI 中，则应用优先指示器应被个人化到所有的应用中。在本部分中，应用优先指示器 Bits 85 应设为“0000”；卡片中的非接触金融应用的 AI

45、D，应在 SELECT PPSE 命令响应的 FCI 中返回。FCI 的完整格式在表 2 中描述；所有非接触支付应用的个人化都应存在 PDOL，该 PDOL 至少要包含表 3 中所描述的标签为“9F66”（终端交易属性）的数据元；如果支持单一的非接触应用，AID 的长度应至少有 7 字节；如果支持多个具有相同 PBOC AID 的非接触应用，应支持至少 8 字节长度的 AID，以便通过扩展字节进行区分，例如：A0 00 00 03 33 01 01 01 和 A0 00 00 03 33 01 01 02。6.4.3 近距离支付系统环境（PPSE）表2定义了单一应用和多个应用的PPSE格式。宜

46、对个人化的应用的数量进行限制。表2 近距离支付系统环境（PPSE）标签 值 长度 出现条件“6F”FCI 模板 变长 M “84”“2PAY.SYS.DDF01”0E M“A5”FCI 专用模板 变长 M “BF0C”FCI 发卡行自定义数据 变长 M “61”目录入口 变长 M “4F”DF 名（AID）0708 M“50”应用标签 0410 O“87”应用优先指示器 01 Ca “61”目录入口 变长 Ca “4F”DF 名（AID）0708 C“50”应用标签 0410 C JR/T 0025.122018 12 标签 值 长度 出现条件“87”应用优先指示器 01 C“61”目录入口

47、变长 C*“4F”DF 名（AID）0708 C“50”应用标签 0410 C“87”应用优先指示器 01 C a 如果一个以上的应用个人化到卡片中，则每个应用的个人化应具有应用优先指示器。应用优先指示器的 Bit 85 位应置为0000。6.4.4 终端交易属性 表3描述了终端在GPO命令中提供的“终端交易属性”，卡片用此数据项表示的终端功能决定处理选择。“终端交易属性”的设置决定了交易的类型（qPBOC和非接触式借记/贷记应用）、终端是否支持联机处理或对联机处理的要求、终端支持持卡人验证方法的类型或终端对此项的要求。字节2作为动态数据元，由终端按照交易条件（例如，授权金额（标签“9F02”

48、）大于最低限额、授权金额大于CVM要求限制）设置。详细内容见6.2.2。表3 终端交易属性（标签为“9F66”）字节 位 定义 1 8 预留 7 1 支持非接触式借记/贷记应用 0 不支持非接触式借记/贷记应用 6 1 支持 qPBOC 0 不支持 qPBOC 5 1 支持接触式借记/贷记应用 0 不支持接触式借记/贷记应用 4 1 终端仅支持脱机 0 终端具有联机能力 3 1 支持联机 PIN 0 不支持联机 PIN 2 1 支持签名 0 不支持签名 1 1 支持联机授权交易的脱机数据认证 0 不支持联机授权交易的脱机数据认证 2 8 1 要求联机密文 0 不要求联机密文 7 1 要求 CV

49、M 0 不要求 CVM 61 预留 3 8 预留 7 1 终端支持 CDCVM 0 终端不支持 CDCVM 61 预留 4 8 1 终端支持“01”版本的 fDDA（见附录 B）JR/T 0025.122018 13 0 终端仅支持“00”版本的 fDDA 71 预留 6.4.5 SELECT 命令 SELECT命令报文编码见表4。表4 SELECT 命令报文 代码 值 CLA“00”INS“A4”P1 引用控制参数（见表 5）P2 SELECT 命令选项（见表 6）Lc“05”“10”Data 文件名（见 6.4.1）Le“00”表5 SELECT 命令引用控制参数 b8 b7 b6 b5

50、b4 b3 b2 b1 含义 0 0 0 0 0 1 通过名称选择 0 0 表6 SELECT 命令可选参数 b8 b7 b6 b5 b4 b3 b2 b1 含义 0 0 第 1 个或仅有一个 1 0 下一个（未用）6.5 初始应用处理要求 6.5.1 终端初始化应用处理的通用要求 终端初始化应用处理的通用要求如下：在初始应用处理阶段，终端向卡片发出 GPO 命令，命令中包括卡片在应用选择时返回 PDOL 中所要求的所有数据。初始应用处理见图 5 所示。GPO 命令详细描述见 6.5.5；所有终端应按照卡片在 PDOL 中的要求，在 GPO 命令中提供标签为“9F66”的数据项（终端交易属性）