文档介绍：中国电信移动支付业务RFID卡片空间规划
(初稿)
中国电信移动支付项目组
二○一○年二月
修改过程
版本号
日期
负责人
概述
2010/2/9
谢云
1、修改了支付卡号编码规则;2、修正部分笔误
2010/2/25
谢云
1、增加卡号校验位Luhn算法;2、增加对发卡方标识及省标识的编码说明。
目录
1、卡片规划设计 5
设计原则 5
选型中考虑的相关因素 5
卡片要求相关技术要求 5
卡片受理环境的要求 6
密钥算法 6
卡片容量要求 6
其它相关因素 6
2、 RF-UIM卡 8
RF-UIM整体空间规划 8
集团应用(模拟)M1卡片扇区规划 9
应用标识目录区 10
钱包区 11
明细区 12
积分应用区 13
全国在线支付应用区 14
14
发行区1定义 15
个人信息区 16
公共信息区 16
扇区控制位 17
CPU应用规划 18
3、双界面卡 19
双界面卡整体应用空间规划 19
CPU卡文件结构定义 19
全国应用文件定义 20
卡主控信息数据区文件定义 20
全国在线支付应用文件定义 21
全国积分应用文件定义 22
全国离线钱包文件 23
4、 PSAM卡 25
PSAM卡结构设计 25
PSAM 卡信息文件格式 25
PSAM卡密钥定义 27
集团应用区密钥定义 27
省应用区密钥定义 27
企业应用区密钥定义 27
5、密钥和密码计算方法 28
卡密钥定义 28
卡片认证码 28
扇区密钥计算 28
TAC计算方法 29
M1类型卡片TAC计算方法 29
CPU类型卡片TAC计算方法(完全遵循PBOC标准规范) 31
卡片规划设计
设计原则
一卡多用原则:整合用户用于日常生活的有关卡证,发行一套用户用于享受电信积分服务和增值商业服务的卡片。
统一名称、统一标识、统一平台、统一标准:卡片覆盖范围广、应用行业多,超出了行业专用卡的管理和使用,便于卡片的使用和推广,电信公司要对卡片进行统一的规划、采用统一的名称、统一的标识、统一的卡片应用平台以及统一的技术标准。
先进与成熟并重:卡覆盖人群广,影响范围大,必须注重所采用技术的成熟性。卡使用时间跨度大,同时也要考虑技术的一定前瞻性。
可扩展性:卡应用规划中将分阶段逐步实施,卡设计必须考虑在使用过程中的新增应用的扩充能力。
安全性高:能抵抗多种芯片攻击手段;持国家标准的加密算法;建立严密的密钥管理体系;应用之间严格隔离,互不干扰。
标准化与开放性:设计与国际、国内有关技术标准和信息标准一致。
选型中考虑的相关因素
卡片要求相关技术要求
符合《中国金融集成电路(IC)卡应用规范()》、《社会保障(个人)卡规范》等其他专属行业制定的应用规范;
接触式界面符合ISO/IEC7816规范;
非接触式界面支持ISO/IEC 14443中TYPE-A或TYPE-B通信协议规范;
支持线路加密、线路保护功能,防止通讯数据被非法窃取或篡改;
支持一个保密模块上实现多个不同应用,各应用之间相互独立(多应用、防火墙功能);
兼容支持国际主流密码算法和国产有关算法;
支持多种文件类型,包括二进制、定长记录、变长记录、循环、钱包文件;
支持ISO7816-3 T=0(字符传送)和T=1(块传送)通讯协议;
行业对卡片交易速度的不同,希望支持多种通讯速率,接触方式可支持9600bps、38400bps、56000bps等不同的通讯速率;非接触方式支持106Kbps通讯速率。
卡片受理环境的要求
全国投资的POS机,必须能够支持磁条卡、接触式卡片以及非接触式卡的支持(现阶段可以支撑其中一项或多项);
密钥算法
卡片除需支持DES/3DES算法外,还需支持其他应用算法(例如SSF33算法,应用于社保系统)。DES经历了较长时间的广泛应用,从安全性抗攻击的角度,需要逐步考虑升级换代,因此各国都在加紧研制推出新的安全算法。
不同算法需要COS相应功能支持因此,要考虑未来基于其他应用算法的密钥体系,同时选用支持的智能卡芯片和COS。
卡片容量要求
规定了电子钱包存折应用功能,实际上规定了电子钱包/存折应