ICS 35.240.40 A 11 JR 中华人民共和国 金融行业标准 JR/T 0025.1—2018 中国金融集成电路（ IC）卡规范 第1部分：总则 China fi nancial integrated circuit card specifications — Part 1：General principles 2018 - 11 - 28发布 2018 - 11 - 28实施 中国人民银行 发布 JR/T 0025.1—2018 I 目 次 前言 ................................ ................................ ................ II 引言 ................................ ................................ ............... III 1 范围 ................................ ................................ .............. 1 2 规范性引用文件 ................................ ................................ .... 1 3 术语和定义 ................................ ................................ ........ 1 4 缩略语 ................................ ................................ ............ 3 5 金融IC卡标准结构 ................................ ................................ . 3 JR/T 0025.1 —2018 II 前 言 JR/T 0025 —2018《中国金融集成电路（ IC）卡规范》分为 14部分： ——第1部分：总则； ——第3部分：与应用无关的 IC卡与终端接口规范； ——第4部分：借记 /贷记应用规范； ——第5部分：借记 /贷记应用卡片规范； ——第6部分：借记 /贷记应用终端规范； ——第7部分：借记 /贷记应用安全规范； ——第8部分：与应用无关的非接触式规范； ——第10部分：借记 /贷记应用个人化指南； ——第12部分：非接触式 IC卡支付规范； ——第13部分：基于借记 /贷记应用的小额支付规范； ——第14部分：非接触式 IC卡小额支付扩展应用规范； ——第15部分：电子现金双币支付应用规范； ——第16部分：IC卡互联网终端规范； ——第18部分：基于安全芯片的线上支付技术规范。 本部分为 JR/T 0025 —2018的第1部分。 本部分按照 GB/T 1.1 —2009给出的规则起草。 本部分由中国人民银行提出。 本部分由全国金融标准化技术委员会（ SAC/TC 180 ）归口。 本部分起草单位：中国人民银行、 中国金融电子化公司、中国银联股份有限公司、中国工商银行、 中国农业银行、中国银行、中国建设银行、交通银行、中国邮政储蓄银行、银行卡检测中心、中金金融 认证中心有限公司、北京中金国盛认证有限公司。 本部分主要起草 人：李伟、李兴锋、宋汉石、渠韶光、杨倩、聂丽琴、 邵阔义、 周玥、张宏基、程 胜、黄本涛、汤沁莹、李春欢、张永峰、洪隽、胡吉晶、吴潇、魏猛、雷斌、邓少峰、林发全、陈文博、 张萌、吴雪艳、谭培强、郑元龙、尚可、刘文其、章盼 。 JR/T 0025.1—2018 III 引 言 为满足社会公众对安全、便捷、多元化支付工具的创新需求，适应“互联网 +”时代下银行卡应用 可持续发展的需要，加强个人信息保护和资金安全防范能力，体现金融 IC卡的层次性、规范性和可扩展 性特点，特制定本标准。 为促进基于金融 IC卡及安全芯片的线上支付业务的健康发展， JR/T 0025 —2018将线上线下支付应 用进行了统一整合，规定了基于安全芯片及借记 /贷记应用的线上支付应用流程及安全功能要求，同时 按照“简化流程、便捷体验”的原则对近场支付非接受理流程进行了优化。 为满足新型支付产品对通讯技术提出的多元化需求， JR/T 0025 —2018明确了13.56MHz 为金融IC卡 非接近场通讯方式的一种具体实现，对未来多种新兴通讯技术向后兼容。 为强化金融 IC卡支付业务的整体安全性， JR/T 0025—2018对借记/贷记应用的安全功能进行了优化 加固，将 SM算法引入通用安全功能、机制及算法要求，提高金融 IC卡线上线下渠道整体风险防控能力， 进一步加强和保障持卡人隐私信息安全，推动金融 IC卡支付应用、设备及系统全业务链的安全发展。 JR/T 0025.1—2018 1 中国金融集成电路 （IC）卡规范 第1部分：总则 1 范围 本部分规定了 JR/T 0025 —2018的整体技术架构、基本特点以及整套规范中各个部分之间的关系和 主要内容。本部分为其余各部分的使用提供了指南。 本部分适用于金融集成电路（ IC）卡及终端制造商、支付系统或应用开发商及检测认证机构等。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用 于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 32905 —2016 信息安全技术 SM3密码杂凑算法 GB/T 32907 —2016 信息安全技术 SM4分组密码算法 GB/T 32918 —2016 信息安全技术 SM2椭圆曲线公钥密码算法 JR/T 0025 —2018（所有部分） 中国金融集成电路（ IC）卡规范 3 术语和定义 下列术语和定义适用于本文件。 3.1 金融IC卡 financial integrated circuit(s) card 符合JR/T 0025 —2018要求，并由商业银行发行的集成电路（ IC）卡。 3.2 集成电路卡（ IC卡） integrated circuit(s) card (ICC) 内部封装一个或多个集成电路用于执行处理和存储功能的卡片。 3.3 集成电路（ IC） integrated circuit （IC） 用于执行处理和 /或存储功能的电子器件。 3.4 终端 terminal 在交易点安装、用于与 IC卡配合共同完成金融交易的设备。应包括接口设备，也可包括其他的部件 和接口（如与主机的通讯）。 JR/T 0025.1 —2018 2 3.5 金融交易 financial tr ansaction 由于持卡者和商户之间的商品或服务交换行为而在持卡者、发卡机构、商户和收单行之间产生的信 息交换、资金清算和结算行为。 3.6 接口设备 interface device 终端上插入 IC卡的部分，包括其中的机械和电气部分。 3.7 命令 command 终端向IC卡发出的一条报文，该报文启动一个操作或请求一个响应。 3.8 响应 response IC卡处理完成收到的命令报文后，返回给终端的报文。 3.9 应用 application 卡片和终端之间的应用协议和相关的数据集。 3.10 脚本 script 发卡行向终端发送的命令或命令序列，目的是向 IC卡连续输入命令。 3.11 密码算法 cryptographic algorithm 为了隐藏或显现数据信息内容的变换算法。 3.12 非对称密码技术 asymmetric cryptographic technique 采用两种相关变换的密码技术：公开变换（由公钥定义）和私有变换（由私钥定义）。这两种变换 具有在获得公开变换的情况下无法通过计算得出私有变换的特性。 3.13 对称密码技术 symmetric cryptographic technique 发送方和接收方使用相同保 密密钥进行数据变换的密码技术。在不掌握保密密钥的情况下，不可能 推导出发送方或接收方的数据变换。 3.14 密钥 key 控制加密转换操作的符号序列。