ICS 35.240.40 A 11 备案号： 中华人民共和国金融行业标准JR JR/T 0045.3—2014 代替JR/T 0045.3—2008 中国金融集成电路（IC）卡检测规范 第3 部分： 借记/贷记应用个人化检测规范 China financial integrated circuit card test specifications— Part 3: Debit/Credit personalization test specification 2014-07-30 发布 2014-07-30 实施 中国人民银行 发布 JR/T 0045.3—2014 目 次 前言............................................................. .............I 引言............................................................. ............II 1 范围............................................................. .......... 1 2 符号和缩略语 ....................................................... ....... 1 3 测试条件 ......................................................... ......... 2 4 个人化测试案例 ...................................................... ...... 2 4.1 复位应答（F WYD）................................................. ...... 2 4.2 IC 文件中强制数据的读取（S JDQ） ........................................ 5 4.3 磁条与 IC 数 据的一致性（CTSJ）.......................................... 8 4.4 应用选择（Y YXZ）................................................. ...... 9 4.5 应用初始化（Y YCS）................................................ .... 10 4.6 静态数据认证 SD A（JTSJ） ............................................ .. 11 4.7 动态数据认证 DD A（DTSJ） ............................................ .. 13 4.8 复合动态数据认证 CD A（FHSJ） .......................................... 15 4.9 持卡人认证（C KRZ）................................................ .... 17 4.10 终端风险管理（F XGL） ............................................... .. 18 4.11 交易日志（JYMX） ................................................. .... 19 4.12 其他数据检查（K XSJ） ............................................... .. 21 4.13 密钥的有效性（M YYX） ............................................... .. 22 4.14 数据分组（SJFZ） ................................................. .... 32 4.15 个人化数据与 ICS 的一致性（SJYZ） ..................................... 23 附录 A （资料性附录） 测试 CA 公钥........................................... 3 4 附录 B （资料性附录） 测试发卡行公私钥对 .................................... 36 附录 C （资料性附录） 测试 IC 卡公私钥对 ..................................... 38 附录 D （资料性附录） 测试发卡行对称密钥 .................................... 39 附录 E （资料性附录） PBOC 借记/贷记 IC 卡个人化功能实现一致性声明 ........... 40 JR/T 0045.3—2014 I 前 言 JR/T 0045 《中国金融集成电路（I C）卡检测规范》 分为5个部分： ——第 1 部分：借记/贷记应用卡片检测规范； ——第 2 部分：借记/贷记应用终端检测规范； ——第 3 部分：借记/贷记应用个人化检测规范； ——第 4 部分：非接触卡片检测规范； ——第 5 部分：非接触终端检测规范。 本部分为JR/T 0045的第3部分。 本部分依据GB/T 1.1—2009给出的规则起草。 本部分代替JR/T 0045.3—2008《中国金融集成电路（IC）卡检测规范 第3部分：借记 /贷记应用个人化检测规范》。 本部分与JR/T 0045.3—2008相比主要变化如下： —— 修改了标准的前言； —— 在第 4.15 条个人化数据与 ICS 的一致性中，增加了许多案例； —— 修改了附录 E； —— 对近几年 IC卡实际使用中遇到的问题，设计了一些新的案例； —— 对原标准在文字描述上的勘误做出修正。 本部分由中国人民银行提出。 本部分由全国金融标准化技术委员会（SAC/TC180）归口。 本部分主要起草单位：中国人民银行、中国银联股份有限公司、银行卡检测中心、中国 金融电子化公司。 本部分主要起草人：王永红、李晓枫、陆书春、潘润红、杜宁、李兴锋、陈则栋、李新、 汤沁莹、齐大鹏、李春欢、刘志刚、张永峰、余沁、张艳。 本部分于2008年首次发布，本次为第一次修订。 JR/T 0045.3—2014 II 引 言 本部分的主要依据是 JR/T 0025.10，在此基础上制定了中国金融集成电路（IC）卡 借记/贷记应用卡片个人化的相关检测案例。 本部分对金融借记/贷记的卡片个人化检测提供了指导意见和检测方法。 JR/T 0045.3—2014 1 中国金融集成电路（IC）卡检测规范 第3 部分：借记/贷记应用个人化检测规范 1 范围 本部分从卡片检测的角度描述了对借记/贷记卡片个人化的要求。 本部分适用于由银行发行或受理的金融借记/贷记应用的 IC卡。 其使用对象主要是与金 融借记/贷记IC 卡应用相关的卡片、检测、发行、受理，以及应用系统的研制、开发、集成和维护等部门（单位） 。 2 符号和缩略语 下列符号和缩略语适用于本文件。 ADA 应用默认行为(Application Default Action) AFL 应用文件定位器(Application File Locator) AIP 应用交互特征(Application I nterchange Profile) ATC 应用交易计数器(Application T ransaction Counter) AUC 应用使用控制(Application Usage Co ntrol) BIN 银行标识号(Bank Identif ication Number) CA 认证中心(Certificate Authority) CDA 复合 DDA/AC 生成(Combined DDA/AC Generation) CDOL 卡风险管理数据对象列表（Card Risk Management Data Object List） CID 密文信息数据(Cryptogram In formation Data) C-MAC 指令讯息认证码（Command- Message Aut hentication Code） CVM 持卡人验证方式(Cardholder Ve rification Method) DDA 动态数据认证(Dynamic Data Authentic ation) DDOL 动态数据认证数据对象列表（Dynamic Data Authen tication Data Object List） ENC MDK 数据加密的 DEA 主密钥(Master Da ta Encipherme nt DEA Key) ENC UDK 独有的数据加密 DEA 子密钥(Unique Da ta Encipherme nt DEA Key) GPO 获取处理选项(Get Proce ssing Options) IAC 发卡行行为代码(