中国金融集成电路IC卡借记贷记规范建议草案初稿-应用部分(总撰稿)_(Annotation).docVIP

中国金融集成电路（IC）卡 借记/贷记规范 第三部分：应用规范 PBOC借记/贷记规范咨询小组 二零零三年八月 目 次 1. 引言 1 2. 范围 1 3. 参考资料 1 4. 定义 1 5. 缩略语和符号表示 2 6. 文件、数据元、数据对象列表 3 6.1 文件结构 3 6.1.1 应用数据文件(ADF) 4 6.1.2 应用基本文件（AEF） 4 6.1.3 文件到ISO/IEC 7816-4的文件结构的映射 4 6.1.4 目录结构 4 6.1.5 文件引用 5 6.2 数据元 5 6.3 数据对象列表（DOL） 5 7. 借记/贷记交易处理流程 6 7.1 功能概述 6 7.1.1 应用选择（M） 6 7.1.2 应用初始化（M） 6 7.1.3 读应用数据（M） 6 7.1.4 脱机数据认证（O） 7 7.1.5 处理限制（M） 7 7.1.6 持卡人验证（M） 7 7.1.7 终端风险管理（M） 7 7.1.8 终端行为分析（M） 7 7.1.9 卡片行为分析（M） 8 7.1.10 联机处理（O） 8 7.1.11 发卡行脚本处理（O） 8 7.1.12 完成（M） 8 7.2 交易步骤 10 7.2.1 应用选择 10 7.2.2 应用初始化 13 7.2.3 读应用数据 16 7.2.4 脱机数据认证 19 7.2.5 处理限制 26 7.2.6 持卡人验证 29 7.2.7 终端风险管理 36 7.2.8 终端行为分析 41 7.2.9 卡片行为分析 45 7.2.10 联机处理 48 7.2.11 发卡行脚本处理 52 7.2.12 交易结束 56 8. 安全、密钥和数字证书 60 附录 60 A. 目录结构示例 60 图 表 图表 71：交易流程实例 9 图表 72：应用选择处理流程图 12 图表 73：应用初始化处理流程图 15 图表 74：读应用数据处理流程图 18 图表 75：脱机数据认证处理流程图 21 图表 76：脱机数据认证处理流程 24 图表 77：处理限制流程图 28 图表 78：持卡人验证方法列表处理流程图 32 图表 79：PIN验证处理流程图（1） 34 图表 710：PIN验证处理流程图（2） 35 图表 711：终端风险管理处理流程图(1) 39 图表 712：终端风险管理处理流程图(2) 40 图表 713：终端行为分析处理流程图 44 图表 714：卡片行为分析处理流程图 47 图表 715：联机处理流程图 51 图表 716：发卡行脚本处理流程图 55 图表 717：交易结束处理流程图 59 图表 A1：最简单的卡结构 单应用 60 图表 A2：单级目录 61 图表 A3：三级目录 61 表 格 表格 61：SFI结构 5 表格 71：应用选择—卡片数据 10 表格 72：应用选择—终端数据 10 表格 73：初始化应用处理—卡片数据 13 表格 74：初始化应用处理—终端数据 13 表格 75：读应用数据—上次卡片返回的卡数据 16 表格 76：读取应用数据—卡片数据 16 表格 77：读应用数据－卡片必备数据对象 17 表格 78：脱机数据认证处理优先权 19 表格 79：静态数据认证中使用的终端数据 20 表格 710：静态数据认证中使用的卡片数据 20 表格 711：动态数据认证中使用的终端数据 22 表格 712：动态数据认证中使用的卡片数据 22 表格 713：复合动态数据认证/应用密文生成中使用的卡片数据： 22 表格 714：处理限制—卡片数据 26 表格 715：处理限制—终端数据 26 表格 716：持卡人验证方法列表处理—卡片数据 29 表格 717：脱机密码验证处理—卡片数据 30 表格 718：持卡人验证处理—终端数据 30 表格 719：终端风险管理—卡数据 36 表格 720：终端风险管理—终端数据 37 表格 721：检查脱机处理结果—卡片数据 41 表格 722：要求密文处理—卡片数据 41 表格 723：检查脱机处理结果—终端数据 42 表格 724：要求密文处理—终端数据 42 表格 725：卡片行为分析－卡片数据 45 表格 726：卡片行为分析 － 卡片对GENERATE AC命令的响应 46 表格 727：联机处理－终端使用的卡片数据 48 表格 728：联机处理－卡片内部使用数据 48 表格 729：联机处理－终端需改变数据 49 表格 730：联机处理－发卡行可能返回的响应数据 49 表格 731：发卡行脚本处理－卡片使用的计数器和指示器 53 表格 732：发卡行脚本处理－终端使