PSAM卡操作命令详解

格式：doc
大小：143.50 KB
文档页数：12

PSAM卡操作命令详解

CREATE FILE命令

命令描述

CREATE FILE命令用于在卡内建立各种类型的文件，并为所建文件分配应用空间。执行一次CREATE FILE命令只能建立一个文件。

文件占用空间的计算方法：

用户数据空间 = EEPROM容量-336字节；//336字节怎样得到？

MF文件 = 用户数据空间；

DDF、ADF文件 = 48字节+空间大小

透明、变长记录、定长记录、循环记录文件 = 16字节 + 文件大小

安全文件 = 12字节 + 文件大小

个人账户文件 = 30字节

电子存折文件 = 20字节

电子钱包文件 = 16字节

使用条件和安全

该命令的使用条件是：

1、卡经过了初始化；

2、建立MF前，应正确认证制造商密钥，初始的MK为‘0’值。

3、在MF下建立文件，必须通过MF的主控密钥MK的认证；

在DDF下建立文件，必须通过DDF的主控密钥MK的认证；

在ADF下建立文件，必须通过ADF的主控密钥MK的认证。

命令格式

代码数值

CLA ‘80’

INS ‘E0’

P1 ‘00’

P2 ‘00’：MF文件

‘01’：DDF文件

‘02’：ADF文件

‘03’：透明文件

‘04’：线性定长文件

‘05’：线性变长文件

‘07’：循环定长文件

‘09’：电子钱包文件

‘0A’：电子存折文件

‘0B’：安全文件

‘0C’：个人账户文件

其它保留

Lc DATA域的内容

11~27 文件标识符（File-ID）——2字节（必须是‘3F00H’）环境类型（App-Type）——1字节

内部字节（RFU）——1字节（‘00H’）

ATR-SFI——1字节

DIR-SFI——1字节

FCI-SFI——1字节

主控密钥控制属性ACw——1字节

RLD-KID——1字节

BLK-KID——1字节

主控密钥限制数（Limit）——1字节

MF-Name——可选，最大16字节

DDF

3~29 文件标识符（File-ID）——2字节

文件体空间（LNG）——2字节

环境类型（App-Type）——1字节

内部字节（RFU）——2字节（‘0000H’）

DIR-SFI——1字节

FCI-SFI——1字节

主控密钥控制属性ACw——1字节

RLD-KID——1字节

BLK-KID——1字节

主控密钥限制数（Limit）——1字节

DDF-Name——可选，最大16字节

ADF

13~29 文件标识符（File-ID）——2字节

文件体空间（LNG）——2字节

内部字节（RFU）——4字节（‘00000000H’）

FCI-SFI——1字节

主控密钥控制属性ACw——1字节

RLD-KID——1字节

BLK-KID——1字节

主控密钥限制数（Limit）——1字节

ADF-Name——可选，最大16字节

安全文件

8 文件标识符（File-ID）——2字节

文件体空间（LNG）——2字节

WT-KID——1字节

文件控制属性ACw——1字节

密钥的修改权限（Write-Right）——2字节

透明EF文件

13 文件标识符（File-ID）——2字节

文件体空间（LNG）——2字节

内部字节（RFU）——1字节（‘00H’）

文件读控制属性ACr——1字节

文件写控制属性ACw——1字节文件读权限（Read-Right）——2字节

文件写权限（Write-Right）——2字节

RT-KID——1字节

WT-KID——1字节

线性定长记录EF文件

15 文件标识符（File-ID）——2字节

记录长度（RL）——1字节

最大记录个数（RN）——1字节

预开记录个数（RE）——1字节

内部字节（RFU）——1字节（‘00H’）

数据格式（RF）——1字节

文件读控制属性ACr——1字节

文件写控制属性ACw——1字节

文件读权限（Read-Right）——2字节

文件写权限（Write-Right）——2字节

RT-KID——1字节

WT-KID——1字节

线性变长记录EF文件

14~14+n 文件标识符（File-ID）——2字节

文件体空间（LNG）——2字节

内部字节（RFU）——1字节（‘00H’）

数据格式（RF）——1字节

文件读控制属性ACr——1字节

文件写控制属性ACw——1字节

文件读权限（Read-Right）——2字节

文件写权限（Write-Right）——2字节

RT-KID——1字节

WT-KID——1字节

第1条记录的长度L1——1字节（可选）

第2条记录的长度L2——1字节（可选）

…….

第n条记录的长度Ln——1字节（可选）

00 02 01 00 00 00 02 03 00 00 00 33 05 06

循环记录EF文件

14 文件标识符（File-ID）——2字节

记录长度（RL）——1字节

最大记录个数（RN）——1字节

预开记录个数（RE）——1字节

数据格式（RF）——1字节

文件读控制属性ACr——1字节

文件写控制属性ACw——1字节

文件读权限（Read-Right）——2字节

文件写权限（Write-Right）——2字节

RT-KID——1字节 WT-KID——1字节

电子钱包文件

6 文件标识符（File-ID）——2字节

余额上限（Bala-Limit）——4字节

电子存折文件

6 文件标识符（File-ID）——2字节

余额上限（Bala-Limit）——4字节

个人账户文件

10 文件标识符（File-ID）——2字节

余额上限（Bala-Limit）——4字节

年度更换日期（月日）——2字节

日期更改权限（Write-Right）——2字节

Le 不存在

响应信息

响应信息中可能出现的状态码有：

SW1 SW2 说明

90 00 命令执行成功

65 81 写EEPROM失败

67 00 Lc长度错误

69 82 不满足安全状态

69 85 使用条件不满足

6A 80 数据域参数不正确（建立同名文件）

6A 81 功能不支持

6A 84 空间已满

6A 86 P1、P2参数错

6D 00 命令不存在

6E 00 CLA错

93 03 应用永久锁定

命令详解

注：各类型文件ACw的设定请参考文件结构一章对各类型文件的ACw的定义

操作：建立MF

条件1：金融环境，

ATR-SFI=01

DIR-SFI=02，

FCI-SFI=15，

ACw=38（MK长度为16字节，主控密钥用密文校验模式写入）

RLD-KID=02（主控密钥重装密钥标识），

BLK-KID=03（环境解锁密钥标识）

主控密钥限制次数为3次，

无MF- NAME，

通过制造商密钥认证。环境类型内部字节

命令： 80 E0 00 00 0B 3F00 00 00 01 02 15 38 02 03

03 响应： 9000

操作：建立DDF，金融环境

条件2：标识DF01

空间0600 //怎么得到???

DIR-SFI=02，

FCI-SFI=01，

ACw=38（MK长度为16字节，主控密钥用密文校验模式写入），

RLD-KID=02（主控密钥重装密钥标识），

BLK-KID=03（环境解锁密钥标识），//怎么解锁???

主控密钥限制次数为3次，

无DDF- NAME。

命令： 80E0 00 01 0D DF01 0600 00 0000 02 01 38 02 03 03

响应： 9000

操作：建立ADF

条件3：标识为00AD，

文件体空间0500字节，

//内部字节是什么意思???

FCI-SFI=15，

ACw=39（MK长度为16字节，主控密钥用密文校验模式写入,MK已经存在缺省为全0），

RLD-KID=02（主控密钥重装密钥标识），

BLK-KID=03（环境解锁密钥标识），

主控密钥限制次数为3次，

ADF文件名为A00000000386980701

命令： 80E000021600AD0500000000001539020303A00000000386980701

响应： 9000

操作：建立透明文件

条件4：文件标识为0015，

文件体空间为256个字节，0100

ACr=20（文件用明文+MAC方式读取，不需验证PIN），

ACw=30（文件用密文+MAC方式写入，不需验证PIN），

读权限：0000（开放该文件的读权限）

写权限：0000（开放该文件的写权限）

RT-KID=05（读控制密钥），

WT-KID=06（写控制密钥）。

命令：

响应： 9000

操作：建立线性定长记录文件

条件5：文件标识为0001，

每条记录的长度为16字节，

PSAM卡发卡程序使用手册

1. 概述：

本程序目前只支持明华DP-R123和东信和平发卡器，支持东信和平建设/金融PSAM卡发卡；卡片的数据元和文件结构以电信PSAM卡片规范为准；程序支持联机和脱机发卡两种模式，建议联机发卡，这所发的PSAM卡才能与用户卡配套使用；程序支持明文和密文发卡，建议以密文方式发卡。

2. 模块说明

程序分为两个模块，分别为SAM发卡模块和SAM读卡模块，如下图所示。

1、SAM发卡模块：

三、SAM发卡模块

SAM读卡模块：

1、参数设置模块：包含PSAM卡基本设置、密钥设置和其他设置。

 PSAM卡基本设置用于设置写入PSAM卡中基本信息（包含卡号、终端机编号、卡启用日期和卡的有效等卡片个性化信息，发卡时必填）和密钥信息（包含卡片的控制密钥、集团钱包交易密钥、省级钱包交易密钥和企业钱包交易密钥信息）。

 其他设置:主机IP地址和端口号，是PSAM卡发卡程序在联机发卡模式下所连的远程IP地址，与用户卡发卡程序的IP地址一致，用于获取PSAM卡发卡所需的密钥信息。

 发卡模式:选为联机时，所发PSAM卡中的交易密钥，与加密机同步；选为脱机时，所发PSAM卡中的密钥为界面中的设置密钥。

 下载方式：指在发卡时，在传输过程中交易密钥信息是以明文方式还是以密文方式下发到PSAM卡中的；为了防止发卡时交易密钥信息被截取，建议选为密文下载。

 发卡选择：用于选择是发PSAM卡，还是测试用户卡；目前支持PSAM卡和指令操作SIMPASS CPU卡，可选择PSAM卡或都不选,进行PSAM卡发卡。

2、操作模块：包含设备操作、PSAM卡操作和用户卡操作。

 设备操作：选择发卡设备与PC连接口，再点击“连接设备”按钮，使发卡程序与发卡设备建立通讯,为发卡做准备；发卡完毕后，可点击“断开设备”，断开与发卡设备通讯，释放PC串口资源。

 PSAM卡发卡操作：此操作是PSAM卡发卡的核心，如果是新PSAM卡直接点击“发卡”按钮进行发卡；如是已发过的PSAM卡，需点击“洗卡”，把卡片中的信息全擦除后，再点击“发卡”按钮进行发卡，发卡结束后退出程序即可。

金融IC卡试点PSAM卡主要基本命令

一. 基本命令

1. 选择文件（Select）

1) 定义和范围

SELECT命令通过文件名或AID来选择IC卡中的PSE、DDF或ADF。

命令执行成功后，PSE、DDF或ADF的路径被设定。

应用到AEF的后续命令将采用SFI方式联系到所选定的PSE、DDF或ADF。

从IC卡的响应报文应由回送的FCI组成。

2) 命令报文

SELECT FILE命令报文见表2－1。

代码值

CLA 00h

INS A4h

P1 引用控制参数（见表2－2）

P2 00h：第一个或仅有一个

02h：下一个

Lc 05h～10h

Data 文件名

Le 00h

表2－1 SELECT命令报文表

b8 b7 b6 b5 b4 b3 b2 b1 含义

0 0 0 0 0

1 通过文件名选择

0 0

表2－2 SELECT命令引用控制参数

3) 命令报文数据域

命令报文数据域应包括所选择的PSE名、DF名或AID。

4) 响应报文数据域

响应报文中数据域应包括所选择的PSE、DDF或ADF的FCI。表2－3到表2－5规定了此定义所用的标志。本规范不规定FCI中回送的附加附加标志。

表2－3定义了成功选择PSE后回送的FCI：

标志值存在方式

'6F' FCI模板 M

'84' DF名 M

'A5' FCI专用数据 M

'88' 目录基本文件的SFI M

表2－3 SELECT PSE的响应报文（FCI）

表2－4定义了成功选择DDF后回送的FCI：

标志值存在方式

'6F' FCI模板 M

'84' DF名 M

'A5' FCI专用数据 M

'88' 目录基本文件的SFI M

表2－4 SELECT DDF的响应报文（FCI）

表2－5定义了成功选择ADF后回送的FCI：

标志值存在方式

'6F' FCI模板 M

'84' DF名 M

SIM卡和PSAM卡

SIM（Subscriber Identity Module）卡叫用户身份识别模块。它实际上是一张内含大规模集成电路的智能卡，用来登记用户身份识别数据和信息。

SIM卡存储的数据可分为四类：

第一类是固定存放的数据。这类数据在移动电话机被出售之前由SIM卡中心写入，包括国际移动用户识别号（IMSI）、鉴权密钥（KI）、鉴权和加密算法等等。

第二类是暂时存放的有关网络的数据。如位置区域识别码（LAI）、移动用户暂时识别码（TMSI）、禁止接入的公共电话网代码等。

第三类是相关的业务代码，如个人识别码（PIN）、解锁码（PUK）、计费费率等。

第四类是电话号码簿，是手机用户随时输入的电话号码。用户全部资料几乎都存储在SIM卡内，因此SIM卡又称为用户资料识别卡。

SIM卡最重要的一项功能是进行鉴权和加密。当用户移动到新的区域拨打或接听电话时，交换机都要对用户进行鉴权，以确定是否为合法用户。这时，SIM卡和交换机同时利用鉴权算法，对鉴权密钥和8位随机数字进行计算，计算结果相同的，SIM卡被承认，否则，SIM卡被拒绝，用户无法进行呼叫。SIM卡还可利用加密算法，对话音进行加密，防止窃听。

数字移动电话手机只有装上SIM卡后才能使用，否则只是一部“裸机”，只能拨通网络中心许可的几个紧急号码，如110、119等。当SIM卡被插入任何一部符合数字移动电话系统规范的移动电话手机时，就可接打电话。通话费自动记入持卡人的帐单上，而与移动电话手机无关。

为了防止手机丢失后被盗用，每张SIM卡都可设置一个密码，即个人识别码（PIN码），用来对SIM上锁。它是由用户自己设定的，且可以随时更改。只有当用户输入正确的密码后，手机才能进入正常使用状态。连续三次输入错误的个人密码，手机便会将SIM卡锁住。要解锁，必须使用解锁码。如果你忘了这个号码，或SIM卡丢失，则需带齐开户资料，携机到当地的无线营业厅解锁或挂失。