密鑰管理系統(tǒng)接口文檔

1、數(shù)據(jù)準(zhǔn)備管理平臺(tái)CA接口說(shuō)明書(shū)（草稿版）北京宇信尚方科技有限公司2011/11修改記錄編號(hào)日期描述 版本作者審核發(fā)布日期目 錄1概述11.1編寫(xiě)目的11.2項(xiàng)目背景11.3定義21.4參考資料22CA介紹22.1CA介紹22.2CA接口定義32.2.1對(duì)內(nèi)接口32.2.1.1發(fā)卡行公/私鑰對(duì)生成接口32.2.1.2IC卡公/私鑰對(duì)生成接口42.2.1.3發(fā)卡行公鑰證書(shū)接口42.2.1.4IC卡公鑰證書(shū)接口42.2.2對(duì)外接口42.2.2.1獲取發(fā)卡證書(shū)和IC證書(shū)接口（單證）42.2.2.2獲取發(fā)卡證書(shū)和IC證書(shū)接口（雙證）52.2.2.3獲取靜態(tài)簽名接口61 概述1.1 編寫(xiě)目的 本文檔是對(duì)E

2、MVCA系統(tǒng)接口開(kāi)發(fā)設(shè)計(jì)的詳細(xì)指導(dǎo)性文檔，指導(dǎo)系統(tǒng)開(kāi)發(fā)人員進(jìn)行對(duì)EMVCA系統(tǒng)接口的功能開(kāi)發(fā)。使得系統(tǒng)開(kāi)發(fā)人員對(duì)密鑰管理系統(tǒng)系統(tǒng)有一個(gè)整體、深入的認(rèn)知過(guò)程，可以指導(dǎo)開(kāi)發(fā)人員更加方便、準(zhǔn)確的進(jìn)行系統(tǒng)功能擴(kuò)展、系統(tǒng)功能維護(hù)工作1.2 項(xiàng)目背景 隨著社會(huì)經(jīng)濟(jì)生活的快速發(fā)展和電子信息技術(shù)的不斷進(jìn)步，銀行卡業(yè)務(wù)已經(jīng)得到了飛速發(fā)展。同時(shí)，銀行IC卡小額支付應(yīng)用也在各個(gè)地區(qū)、不同行業(yè)領(lǐng)域應(yīng)運(yùn)而生，并呈現(xiàn)出快速發(fā)展的勢(shì)頭，在一定程度上替代了“現(xiàn)金”的支付功能，對(duì)社會(huì)經(jīng)濟(jì)、金融體系、支付結(jié)算體系產(chǎn)生重要影響。銀行IC卡小額支付應(yīng)用在公交及相關(guān)市政服務(wù)行業(yè)、醫(yī)療服務(wù)行業(yè)、零售行業(yè)、餐飲行業(yè)、通訊行業(yè)、加油行業(yè)、娛

3、樂(lè)等服務(wù)行業(yè)、學(xué)校及企事業(yè)單位內(nèi)部等得到了普遍的應(yīng)用，具有發(fā)行及使用范圍日益擴(kuò)大、使用領(lǐng)域與公眾的日常消費(fèi)緊密聯(lián)系，交易規(guī)模已達(dá)到一定程度、向傳統(tǒng)銀行卡領(lǐng)域滲透等特點(diǎn)，并且單位購(gòu)買在行業(yè)卡銷售中占有較大比重，地方政府也積極推動(dòng)行業(yè)卡的應(yīng)用。行業(yè)卡與金融IC卡同屬卡基支付產(chǎn)品，在物理特性和制卡規(guī)格、技術(shù)標(biāo)準(zhǔn)等方面具有一定共同性，在產(chǎn)品功能上也具有一定互補(bǔ)性，將行業(yè)卡發(fā)展和金融IC卡行業(yè)有機(jī)結(jié)合、統(tǒng)籌規(guī)劃，利用現(xiàn)有銀行卡機(jī)具資源和交易網(wǎng)絡(luò)，發(fā)行PBOC2.0標(biāo)準(zhǔn)的多用途行業(yè)卡，拓展行業(yè)卡應(yīng)用范圍，規(guī)范卡片發(fā)行、交易受理、資金清算等行為，實(shí)現(xiàn)金融創(chuàng)新，提升金融服務(wù)水平，創(chuàng)建良好的現(xiàn)代化支付環(huán)境。國(guó)外

4、的卡組織積極推進(jìn)金融IC卡在小額支付領(lǐng)域的應(yīng)用，萬(wàn)事達(dá)的PAYPASS產(chǎn)品和VISA的VISA WAVE產(chǎn)品都定位于小額快速應(yīng)用，但是目前國(guó)內(nèi)銀行卡在此領(lǐng)域的應(yīng)用還處于初級(jí)階段，發(fā)展空間巨大。針對(duì)目前的市場(chǎng)情況和業(yè)務(wù)發(fā)展趨勢(shì)，積極開(kāi)展金融IC卡應(yīng)用推廣項(xiàng)目，將金融IC卡產(chǎn)品應(yīng)用到行業(yè)支付領(lǐng)域，必將極大的拓展銀行卡的受理領(lǐng)域，為商業(yè)銀行吸引大量的持卡人，增進(jìn)銀行卡的活躍率。1.3 定義 EMV CA：證書(shū)認(rèn)證中心，遵循PBOC2.0規(guī)范，負(fù)責(zé)簽發(fā)、管理IC卡用證書(shū)及密鑰。EMV證書(shū)：IC卡用戶證書(shū)，遵循PBOC2.0規(guī)范，用于IC卡數(shù)據(jù)認(rèn)證。DPS：數(shù)據(jù)準(zhǔn)備平臺(tái)系統(tǒng)。直接與EMVCA系統(tǒng)交互，提

5、交簽發(fā)卡片證書(shū)和靜態(tài)數(shù)據(jù)簽名請(qǐng)求。1.4 參考資料 銀聯(lián)金融IC卡支付系統(tǒng)公鑰認(rèn)證技術(shù)規(guī)范 銀聯(lián)金融IC卡支付系統(tǒng)公鑰認(rèn)證業(yè)務(wù)規(guī)范 中國(guó)金融集成電路(IC)卡借記貸記規(guī)范(七)2 KMC接口2.1獲取發(fā)卡證書(shū)和IC證書(shū)接口（單證）1、 接口說(shuō)明：簽發(fā)IC卡證書(shū)服務(wù)是CA的主要業(yè)務(wù)功能，對(duì)數(shù)據(jù)準(zhǔn)備平臺(tái)提供服務(wù)調(diào)用接口。數(shù)據(jù)準(zhǔn)備平臺(tái)封裝簽發(fā)IC卡證書(shū)服務(wù)請(qǐng)求，CA系統(tǒng)用對(duì)應(yīng)的發(fā)卡行證書(shū)簽發(fā)符合PBOC2.0標(biāo)準(zhǔn)的卡片證書(shū)后返回給數(shù)據(jù)準(zhǔn)備平臺(tái)2、接口流程圖：3、輸入?yún)?shù) 參數(shù)說(shuō)明卡號(hào)申請(qǐng)ic卡證書(shū)的卡號(hào)有效期該卡號(hào)的有效期數(shù)據(jù)1數(shù)據(jù)模板中X003的數(shù)據(jù)順序組合（TLV格式）4、 輸出參數(shù) 參數(shù)說(shuō)明8

6、F認(rèn)證中心公鑰索引90發(fā)卡行公鑰證書(shū)簽名部分92發(fā)卡行公鑰的余項(xiàng)93簽名的靜態(tài)應(yīng)用數(shù)據(jù)9F32發(fā)卡行公鑰指數(shù)9F46IC卡公鑰證書(shū)簽名部分9F48IC卡公鑰的余項(xiàng)9F47IC卡公鑰指數(shù)EF02IC卡私鑰EF11IC卡私鑰d分量密文EF12IC卡私P分量密文EF13IC卡私鑰q分量密文EF14IC卡私鑰dmp1分量密文EF15IC卡私鑰dmq1分量密文EF16IC卡私鑰iqmp分量密文EF04卡片密鑰：用于ARQC產(chǎn)生和ARPC校驗(yàn)EF06卡片密鑰：用于數(shù)據(jù)加解密EF08卡片密鑰：用于數(shù)據(jù)MAC計(jì)算EF10卡片主密鑰2.2獲取發(fā)卡證書(shū)和IC證書(shū)接口（雙證）1、 接口說(shuō)明：簽發(fā)IC卡證書(shū)服務(wù)是CA

7、的主要業(yè)務(wù)功能，對(duì)數(shù)據(jù)準(zhǔn)備平臺(tái)提供服務(wù)調(diào)用接口。數(shù)據(jù)準(zhǔn)備平臺(tái)封裝簽發(fā)IC卡證書(shū)服務(wù)請(qǐng)求，CA系統(tǒng)用對(duì)應(yīng)的發(fā)卡行證書(shū)簽發(fā)符合PBOC2.0標(biāo)準(zhǔn)的卡片證書(shū)后返回給數(shù)據(jù)準(zhǔn)備平臺(tái)2、接口流程圖：3、 輸入?yún)?shù) 參數(shù)說(shuō)明卡號(hào)申請(qǐng)ic卡證書(shū)的卡號(hào)有效期該卡號(hào)的有效期數(shù)據(jù)1數(shù)據(jù)模板中X003的數(shù)據(jù)順序組合（TLV格式）數(shù)據(jù)2數(shù)據(jù)模板中X003的數(shù)據(jù)順序組合（TLV格式） 說(shuō)明取雙證時(shí)候，數(shù)據(jù)1和數(shù)據(jù)2必須一起傳入到CA中。同時(shí)用一條IC卡的公鑰由加密機(jī)做2次簽名4、 輸出參數(shù) 參數(shù)說(shuō)明8F認(rèn)證中心公鑰索引90發(fā)卡行公鑰證書(shū)簽名部分92發(fā)卡行公鑰的余項(xiàng)93(1)簽名的靜態(tài)應(yīng)用數(shù)據(jù)93(2)簽名的靜態(tài)應(yīng)用數(shù)據(jù)9

8、F32發(fā)卡行公鑰指數(shù)9F46(1)IC卡公鑰證書(shū)簽名部分9F46(2)IC卡公鑰證書(shū)簽名部分9F48IC卡公鑰的余項(xiàng)9F47IC卡公鑰指數(shù)EF02IC卡私鑰EF11IC卡私鑰d分量密文EF12IC卡私P分量密文EF13IC卡私鑰q分量密文EF14IC卡私鑰dmp1分量密文EF15IC卡私鑰dmq1分量密文EF16IC卡私鑰iqmp分量密文EF04卡片密鑰：用于ARQC產(chǎn)生和ARPC校驗(yàn)EF06卡片密鑰：用于數(shù)據(jù)加解密EF08卡片密鑰：用于數(shù)據(jù)MAC計(jì)算EF10卡片主密鑰2.3轉(zhuǎn)加密接口1、 接口說(shuō)明：對(duì)獲取單雙證后的敏感數(shù)據(jù)做轉(zhuǎn)加密2、接口流程圖：3、 輸入?yún)?shù) 參數(shù)說(shuō)明長(zhǎng)度轉(zhuǎn)加密數(shù)據(jù)長(zhǎng)度數(shù)據(jù)單雙證返回的敏感字段4、 輸出參數(shù) 參數(shù)說(shuō)明響應(yīng)碼0成功轉(zhuǎn)加密后的數(shù)據(jù)2.3數(shù)據(jù)加密/解密接口1、 接口說(shuō)明：對(duì)制卡數(shù)據(jù)中的敏感字段做加密,以防在傳輸過(guò)程中篡改2、接口流程圖：3、 輸入?yún)?shù) 參數(shù)說(shuō)明長(zhǎng)度加密數(shù)據(jù)長(zhǎng)度操作類型0加密;1解密數(shù)據(jù)需加密的敏感字段4、 輸出參數(shù) 參數(shù)說(shuō)明響應(yīng)碼0成功加密/解密后的數(shù)據(jù)2.3對(duì)制卡文件壓縮包的加密/解密接口1、 接口說(shuō)明：為了以防在文件傳輸過(guò)程中被篡改,所以對(duì)壓縮包做加密2、接口流程圖：3、 輸入?yún)?/p>