ICS 35.240.40 A 11 JR 中 华 人 民 共 和 国 金融行 业 标 准 JR/T 0025.10—2018 代替JR/T 0025.10 —2013 中国金融集成电路（ IC）卡规范 第10部分：借记 /贷记应用个人化指南 China financial integrated circuit card specifications — Part 10：Debit/credit card personalization guid e 2018 - 11 - 28发布 2018 - 11 - 28实施 中国人民银行 发布 JR/T 0025.10 —2018 I 目 次 前言 ................................ ................................ ................ II 1 范围 ................................ ................................ .............. 1 2 规范性引用文件 ................................ ................................ .... 1 3 缩略语 ................................ ................................ ............ 1 4 个人化过程概述 ................................ ................................ .... 2 5 初始化 ................................ ................................ ............ 3 6 数据准备 ................................ ................................ .......... 4 7 借记/贷记应用需求 ................................ ................................ 11 8 安全规范 ................................ ................................ ......... 11 参考文献 ................................ ................................ ............ 21 JR/T 0025.10 —2018 II 前 言 JR/T 0025 —2018《中国金融集成电路（ IC）卡规范》分为 14部分： ——第1部分：总则； ——第3部分：与应用无关的 IC卡与终端接口规范； ——第4部分：借记 /贷记应用规范； ——第5部分：借记 /贷记应用卡片规范； ——第6部分：借记 /贷记应用终端规范； ——第7部分：借记 /贷记应用安全规范； ——第8部分：与应用无关的非接触式规范； ——第10部分：借记 /贷记应用个人化指南； ——第12部分：非接触式 IC卡支付规范； ——第13部分：基于借记 /贷记应用的小额支付规范； ——第14部分：非接触式 IC卡小额支付扩展应用规范； ——第15部分：电子现金双币支付应用规范； ——第16部分：IC卡互联网终端规范； ——第18部分：基于安全芯片的线上支付技术规范。 本部分为 JR/T 0025 —2018的第10部分。 本部分按照 GB/T 1.1 —2009给出的规则起草。 本部分代替 JR/T 0025.10 —2013《中国金融集成电路（ IC）卡规范 第10部分：借记 /贷记应用个 人化指南》，与 JR/T 0025.10 —2013相比主要技术变化如下： ——修订了标准的前 言； ——明确了PIN尝试计数器的初始值应能在个人化时被设定（见 6.5）。 本部分由中国人民银行提出。 本部分由全国金融标准化技术委员会（ SAC/TC 180 ）归口。 本部分起草单位：中国人民银行、中国工商银行、中国银行、中国建设银行、中国农业银行、交通 银行、中国邮政储蓄银行、中国银联股份有限公司、中国金融电子化公司、银行卡检测中心、中钞信用 卡产业发展有限公司、捷德 （中国） 信息科技有限公司、惠尔丰（中国）信息系统有限公司、福建联迪 商用设备有限公司。 本部分主要起草人： 李伟、王永红、李晓枫、陆书春、潘润红、李兴锋 、宋汉石、渠韶光、 邵阔义、 杜宁、周玥、张宏基、程胜、胡吉晶、吴潇、黄本涛、汤沁莹、陈则栋、吴晓光、李春欢、洪隽、张栋、 王红剑、范抒、魏猛、刘志刚、张永峰、余沁、尚可、李新、李一凡、周新衡、张步、冯珂、李建峰、 向前、涂晓军、齐大鹏、陈震宇、郑元龙、聂舒、丁吉、白雪晶、李子达、沈卓群、刘世英、于海涛、 翁秀诚、张萌 。 本部分代替了 JR/T 0025.10 —2013。 JR/T 0025.10 —2013的历次版本发布情况为： JR/T 0025.10 —2005、JR/T 0025.10 —2010。 JR/T 0025.10 —2018 1 中国金融集成 电路（IC）卡规范 第10部分：借记 /贷记应用个人化指南 1 范围 本部分规定了中国金融集成电路（ IC）卡借记 /贷记应用特有的个人化指令、特有的数据分组标识 （DGI）的定义及个人化时有关安全方面的内容。 本部分适用于由银行发行或接受的中国金融集成电路（ IC）卡借记 /贷记卡，目的是为数据准备系 统提供商和个人化中心定义数据准备阶段的要求提供指导。同时，也可为应用设计者设计默认文件和记 录结构提供参考。本部分也可供个人化其他应用时参考。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅注日 期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 JR/T 0025 —2018（所有部分） 中国金融集成电路（ IC）卡规范 3 缩略语 下列缩略语适用于本文件。 AID——应用标识符（ Application Identification ） ADA——应用缺省行为（Application Default Action ） ATC——应用交易计数器 （Application Transactio n Counter） AuthC——授权控制 （Authorization Cont rols） BIN——银行标识号（Bank Identification Number ） CA——认证中心（Certificate Authority ） CAM——卡片认证方法（Card Authentication Method ） CBC——密文块链接（Cipher Block Chaining ） CDA——复合动态数据认证 /应用密文生成 （Combined DDA/AC Generation ） CDOL——卡风险管理数据 对象列表（Card risk management Data Object List ） CID——密文信息数据 （Cryptogram Information Data ） C-MAC——命令—报文鉴别 码（Command-Message Authentication Code ） CVM——持卡人验证方法 （Cardholder Verification Method ） DDA——动态数据认证 （Dynamic Data Authentication ） DDOL——动态数据认证数据对象列表 （Dynamic Data authentication data Object List ） DEK/TK——数据加密密钥 /传输秘钥 （Data Encryption Key/Transport Key ） DES——数据加密标准 （Data Encryption Standard ） DGI——数据分组标识符 （Data Grouping Identifier ） EMV——Europay、MasterCard 和Visa JR/T 0025.10 —2018 2 ENC MDK——数据加密的主密钥（Master Data encipherment Key ） ENC UDK——独有的数据加密子密钥（Unique Data encipherment Key ） HSM——硬件安全模块 （Hardware Secure Module） IAC——发卡行行为代码 （Issuer Action Code ） IC——集成电路 （Integrated Circuit ） ICC——集成电路 卡（Integrated Circuit (s) Card） ISS——发卡行（ISSuer） KMCID——对称主密钥标识符 （Master Control Key ID ） MAC——报文鉴别码 （Message Authentication Cod