YD_T 3318-2018运营商可信服务管理平台与提供NFC接入的应用系统间接口技术要求.pdf

ICS 33.060M60YD中华人民共和国通信行业标准YD/T3318—2018运营商可信服务管理平台与提供NFC接入的应用系统间接口技术要求Interface technical requirements between trusted service managementplatform and NearField Communication (NFC)application systems2018-04-30发布2018-07-01实施中华人民共和国工业和信息化部发布 YD/T 3318—2018目次前言..1范围2规范性引用文件3术语、定义和缩略语3.1术语和定义，3.2缩略语.24概述.5数据结构定义5.1Command_Id5.2STATUS...5.3Sequence_ Id,5.4VENDOR_CODE5.5SPID.5.6MSISDN..5.7UserIDType5.8APDU...6接口定义6.1通用要求6.2用户认证（USER_AUC)6.3安全域状态同步（SYN_SSD)86.4个人化操作（POS_PERSO）6.5交易请求（MW_TRANS）-106.6MAC工作密钥同步（SYN_MACKEY）..116.7卡片响应结果通知（APDURESULT）126.8应用状态同步（SYN_APP）126.9用户事件通知（USER_EVENT)137数据流程.147.1应用下载流程7.2应用删除...167.3应用锁定/解锁7.4MAC工作密钥同步188异常处理要求. 188.1安全域/应用状态同步失败.18I YD/T 3318—20186接口定义6.1通用要求承载协议采用HTTP1.1POST/WEBSERVICE/SOAP作为承载协议，其中SOAP采用document/literal模式。接口内容采用UTF-8编码。6.1.1安全要求安全算法参照消息头中MAC值计算方法。对MAC工作密钥同步接口，通讯双方不校验消息头中的MAC字段，安全性要求高的业务应使用专线接入。6.1.2基本元素基础请求消息（IfReq）见表6.表6基础请求消息消息名称IfReq字段名称数据类型最大长度说明SPIDString合作伙伴编码VersionString3协议版本Sequence_IdHEX String16消息流水号MACHEX String16 源数据为SPID+Versiea+Sequence_Id+报文体采用ansix9.19算法，具体捕述参见附录B基础响应消息（IfResp）见表7。表7基础响应消息消息名称IfResp字段名称数据类型最大长度说明Sequence_IdHEX String16消息流水号statusint4状态编码respDescSuring256状态措述6.2用户认证（USER_AUC）该接口用于TSM平台请求应用提供方系统对用户进行身份核实，以决定能否对用户进行应用下载等操作。发起方为TSM平台，接收方为应用提供方系统，用户认证请求内容如表8所示，应答内容如表9所示。7 YD/T 3318—2018表8用户认证请求（USER_AUC)字段名字节数类型描述MSISDNVar.LV手机号码，参见第5.2.6节说明ICCID10Hex String卡片序列号卡商代码，参见第5.2.4节说明VENDOR_CODE2Octet String本字段不使用时填：0xFFFF，不是2个字节时，左对齐，右补“0x20USERNAMEVar.LV用户姓名，值采用UNICODE编码（bigendian）UserIDTypeNHex String证件类型，参见第5.2.7节说明本字段不使用时填0xFFFFUSERIDVar.LV用户身份证号码，15位/18位，值为ASCI编码格式服务类型。0x01：应用下载ServiceType1Hex String0x02：应用量除0x03：应用锁定0x04：应用解锁本字段不使用时填：0xFFAIDVarLV应用标识，值域类型为HexSuringAPP_VERSION-Hex Sturing应用版本号ParamsVar.LV其他参散值编码，依据不同业务场景由TSM平台或应用提供方定义表9用户认证应答(USER_AUC_RESP)字段名字节数类型描速Status4Uasigned Integer参见第5.2.2节说明认证结果0x00：受理成功（此状态适用于应用提供方对用户认证的处理非实时性的，表明应用费供方已受理用户认证请求，最终的认证结果将通过用户事件通知接口另行通知）0x01：认证成功（当服务类型是应用下载时，表示用户审Result-Hex String核成动，并且个人化数器也已准备完成，当服务类型是非应用下载时，表示用户审核成动）0x02：认证失质（表示用户审核失败）0x03