【城镇建设行业标准(CJ)】 城市公用事业互联互通卡通用技术要求

中华人民共和国城镇建设行业标准CJ/T331-2010
城市公用事业互联互通卡通用技术要求General technical requirements for city union card of public utility2010-04-17发布
中华人民共和国住房和城乡建设部2010-10-01实施
规范性引用文件
3术语和定义
缩略语和符号
城市互联互通系统的基本框架
6用户卡技术要求
7终端技术要求
附录A（规范性附录）
互联互通标识，
CJ/T331-2010
本标准的附录A为规范性附录。
本标准由住房和城乡建设部标准定额研究所提出并归口。本标准负责起草单位：住房和城乡建设部IC卡应用服务中心。CJ/T331—2010
本标准参加起草单位：中外建设信息有限责任公司、上海华虹集成电路有限责任公司、深圳市雄帝科技发展有限公司、恩智浦半导体（上海）有限公司、上海复旦徽电子股份有限公司、深圳市德卡科技有限公司、东信和平智能卡股份有限公司、芯成半导体（上海）有限公司、上海柯斯软件有限公司、上海华腾软件系统有限公司、广东铭鸿数据处理有限公司、金雅拓科技（上海）有限公司、北京中安特科技有限公司、黄石捷德万达金卡有限公司、浙大网新科技股份有限公司。本标准主要起草人：王辉、杨辉、周欣、杜昊、曹子新、马虹、申排斐、王毅、张永刚（以下按姓氏笔画排序)王宝、邓文豪、孙永战、余新浪、丹明波、刘昕、刘健康、张炜、张旭光、李强、杨晓哗、赵子渊、贾立强、梁少峰。
本标准为首次发布。
1范围
城市公用事业互联互通卡通用技术要求CJ/T331-2010
本标准规定了城市互联互通系统的基本框架、用户卡技术要求、终端技术要求，以及标准中所涉及的相应术语、定义、符号等。
本标准适用于公共交通、风景园林、数字社区、供水、供气、供热等城市公用事业互联互通卡的应用。2规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。GB/T14916识别卡物理特性
CJ/T166建设事业集成电路(IC)卡应用技术CJ/T304建设事业CPU卡操作系统技术要求CJ/T306建设事业非接触式CPU卡芯片技术要求3术语和定义
下列术语和定义适用于本标准。3.1
终端terminal
为完成金融交易而在交易点安装的设备，用于同IC卡的连接。它包括接口设备，也可包括其他部件和接口，例如与主机通讯的接口。3.2
命令command
终端向IC卡发出的一条信息，该信息启动一个操作或请求一个应答。3.3
响应response
IC卡处理完成收到的命令报文后，返回给终端的报文。3.4
电子钱包electronicpurse
一种为方便持卡人小额消费而设计的金融IC卡应用。它支持圈存、消费等交易。除圈存交易外，使用电子钱包进行的其他交易均不记录明细，且均无需提交个人密码(PIN)。3.5
complexapplication
复合应用
在电子钱包应用基础上，根据行业应用特点引入的新应用模式。在消费交易中增加了卡片记录非金融数据的能力，且数据写入和交易同时完成。复合应用消费主要适用于使用计程、计时或计次的消费领域。
CJ/T331—2010
message
由终端向卡或卡向终端发出的，不含传输控制字符的字节串。3.7
报文认证码
messageauthenticationcode
对交易数据及其相关参数进行运算后产生的代码。主要用于验证报文的完整性。3.8
密钥key
控制密码算法对数据进行加密、解密的关键信息或参数，经过加密后的数据称为密文，利用密钥可对密文进行解密，使原数据文件恢复。3.9
collision
在同一接近耦合设备激励场中并且在同一时间周期内两个接近式卡的传输，使得接近耦合设备不能辨别数据是从哪一个接近式卡发出的。A
缩略语和符号
HHMMSS
YYYYMMDD
应用标识符（ApplicationIdentifier）复位应答（AnswerToSelect）
二进制编码的十进制(BinaryCodedDecimal）目录定义文件（DirectoryDefinitionFile）十六进制数（Hexadecimal）
时、分、秒（Hours，Minutes，Seconds）集成电路（IntegratedCircuit）报文认证码（MessageAuthenticationCode）主控文件（MaterFile）
个人识别码（PersonalIdentificationNumber）消费安全存取模块（PurchaseSecureAccessModule）短文件标识符（ShortFileIdentifier）交易验证码（TransactionAuthorizationCryptogram）年、月、日（Year，Month，Day）5城市互联互通系统的基本框架
5.1基本框架
城市互联互通系统的基本框架应符合图1的规定。5.2系统基本结构组成
城市互联互通系统由密钥系统、清算系统及应用系统组成：密钥系统用于生成和维护城市互联互通密钥及本地应用密钥；a）
清算系统用于区域间、城市间的数据交换和业务清算；b）
应用系统用于发行城市公用事业互联互通卡，并对系统认可的互联互通卡进行充值和消费操作。
中心级密钥管理
密钥下发
地方级密销管理
6用户卡技术要求
6.1基本要求
6.1.1卡面要求
密钥系统
级清算中心
数据交换
二级清算中心
数据交换
城市卡通
数据交换
发卡充值消费
[用户卡
互联互通
城市互联互通系统基本框架
CJ/T331—2010
清算系统
各结算总行
各结算分行
城市卡通
应用系统
发卡充值消费
用户卡
城市公用事业互联互通卡应印刷统一的互联互通标识，互联互通标识应符合附录A的规定。6.1.2芯片要求
芯片应符合CJ/T306的要求。
6.1.3卡片操作系统要求
卡片操作系统应符合CJ/T304的要求。6.2应用技术要求
6.2.1文件目录
用户卡的基本文件目录至少应符合图2的规定。6.2.2文件结构说明
规定密钥文件、目录数据文件、发行基本信息文件和互联互通应用目录中文件的文件结构。6.2.2.1MF下密钥
MF下密钥主要包括卡片主控子密钥和卡片维护子密钥。具体要求应符合表1的规定。CJ/T331—2010
密钥名称
卡片主控子密钥
卡片维护子密钥
密钥代码
目录数据文件（SF1=0x01）
发行基本信息文件（SFI=0x05）互联互通应用（AIDA00000000386980701）公共应用基本信息文件（SFI=0x15）复合交易记录文件（SFI=0x17）交易明细文件（SFI=0x18)
密钥类型
主控密钥
维护密钥
基本文件目录
MF下密钥
密钥标识
注1；城市代码的编码内容应符合C)/T166的要求。分散级别
分散因子
L1：城市代码
L2：应用序列号
L1：城市代码
L2：应用序列号
注2：应用序列号是参与密钥分散的二级分散因子，应由CPU卡的ATS的后8字节得到。6.2.2.2目录数据文件
目录数据文件应符合表2的规定。表2
目录数据文件
文件标识(SFD)
文件类型
文件大小
文件存取控制
变长记录文件
读一自由
结构数据对象标签
6.2.2.3发行基本信息文件
发行基本信息文件应符合表3的规定。4
应用模板
密钥作用
控制MF下文件添加
MF下有关信息文件
的更新保护
改写-DCMK线路保护
0x050x10
0x01-0x10
DDF名称
应用标签
文件标识(SFI)
文件类型
文件大小
文件存取控制
.09~16
互联互通应用
二进制文件
读一自由
发卡方代码
城市代码
行业代码
应用序列号
卡类型
表3发行基本信息文件
数据元
发行日期（YYYYMMDD）
发行设备信息
应用版本号
互联互通应用的AID为A00000000386980701。6.2.2.4.1互联互通应用密钥bzxZ.net
互联互通应用密钥的要求应符合表4的规定。表4互联互通应用密钥
密钥名称
应用主控子密钥
应用维护子密钥
消费子密钥
圈存子密钥
TAC子密钥
密钥代码
密钥类型
主控密钥
维护密钥
消费密钥
图存密钥
TAC密钥
密钥索引
密钥版本、算法标识和密钥索引6.2.2.4.2
分散级别
CJ/T331---2010
改写=DCMK线路保护
分敏因子
L1：城市代码
L2:应用序列号
L1:城市代码
L2：应用序列号
L1:城市代码
L2:应用序列号
L1：城市代码
L2:应用序列号
L1：城市代码
L2;应用序列号
密钥作用
控制应用区内结构添
加和删除
应用区内有关信息文
件的更新保护
产生消费MAC
产生医存MAC
产生交易TAC
用户卡应支持的密钥版本、算法标识和密钥索引分别应符合表5、表6、表7的规定。表5密钥版本
密钥版本
DES3DES
算法名称
CJ/T331—2010
6.2.2.4.3
算法标识
密钥索引
公共应用基本信息文件
表6算法标识
公共应用基本信息文件应符合表8的规定。密钥索引
3DESDES
表8公共应用基本信息文件
文件标识(SFI)
文件类型
文件大小
文件存取控制
二进制文件
读自由
发卡方代码
城市代码
行业代码
数据元
应用类型标识(启用标志）
应用版本
互通标识
应用序列号
应用启动日期（YYYYMMDD）
应用有效日期（YYYYMMDD）
注1：互通标识为参与互通的城市代码。注2：应用类型标识（启用标志)00为未启用6.2.2.4.4复合交易记录文件
复合交易记录文件应符合表9的规定表9
文件标识(SFI)
文件类型
文件大小
文件存取控制
变长记录文件
读自由
复合交易记录文件
算法名称
算法名称
改写=DAMK线路保护
改写=在交易情况下DCPK
记录标识
注1：复合清费标志为09。
表9(续）
数据元
复合消费标志
复合消费数据长度
复合消费锁定标志
复合消费记录版本号
交易状态
终端机编号
交易日期（YYYYMMDD）
交易时间（HHMMSS)
通用复合消费记录MAC
自要求数据
注2：复合消费锁定标志00表示允许，01表示禁止，注3；交易状态00表示完成。
5电子钱包交易明细记录文件
6.2.2.4.5
CJ/T331—2010
此文件应能够容纳至少十条充值、消费、复合消费交易记录。电子钱包交易明细记录文件应符合表10的规定。
文件标识(SFD
文件类型
记录长度
文件存取控制
循环记录文件
读=自由
电子钱包交易明细记录文件
改写=COS内部操作
数据元
电子钱包消费、充值交易序号
交易金额
交易类型
交易终端编号
交易日期（YYYYMMDD）
交易时间（HHMMSS）
注1；交易类型为02表示充值，06表示消费，09表示复合消费。A
终端技术要求
7.1基本要求
IC卡终端的基本要求应符合CJ/T166的要求，同时终端的正面应印刷互联互通标识，具体印刷要求应符合附录A的规定。
CJ/T331—2010
基本命令
终端基本消费交易和基本复合消费交易涉及的命令集应符合表11的规定。表11基本消费交易和基本复合消费交易命令命
SELECT
READRECORD
READBINARY
GETMESSAGE
INITIALIZE FOR PURCHASE
DIBITFORPURCHASE
INITIALIZE FOR CAPP PURCHASEDIBITFORCAPPPURCHASE
UPDATECAPPDATACACHE
AUTHENRICATIONMESSAGE
INIT_SAM_PURCHASE
DIBIT_SAM_PURCHASE
7.3应用要求
7.3.1交易流程
应用选择
读记录文件
读二进制文件
读安全认证识别码
消费初始化
消费交易
复合消费初始化
复合消费交易
更新复合交易记录
安全认证
MAC1计算
校验MAC2
格式应符合CJ/T304
格式应符合CJ/T166
包括终端交易预处理、基本消费交易和基本复合消费交易的应用流程。7.3.2终端交易预处理
终端交易预处理流程应符合图3的规定。7.3.2.1读取终端机编号
终端上电对PSAM卡发送READBINARY命令读取终端机编号并保存，断电或报错应重新读取终端机编号。
7.3.2.2读取密钥索引
终端对PSAM卡发送SELECT命令进行应用选择（应用标识为\BDA8C9E8B2BF”），读出密钥索引并保存到终端内存中，断电或者报错应重新读取PSAM卡的密钥索引号。7.3.2.3防碰撞处理
终端对用户卡进行防碰撞处理后与卡片建立通信信道并进行询卡操作，询卡成功后进人下一步操作。
7.3.2.4读取公共应用基本信息文件终端对用户卡发送SELECT命令进行应用选择，然后发送READBINARY命令读出公共应用基本信息文件的内容。
7.3.2.5卡片有效性检查
终端根据公共应用基本信息文件的信息进行卡合法性判断，有一项不满足则交易中止。a）卡片启动状态判断：对应用类型标识进行判断，在消费和充值时判断卡片是否为启动状态。卡有效期判断：对应用有效期进行判断。b）
黑名单判断：对卡片应用序列号与终端黑名单信息进行比对。互联互通判断：对互通标识与终端中的互通城市代码信息进行比对。