ICS 35.240.40 A 11 JR 中华人民共和国 金融行业标准 JR/T 0025.16—2018 代替JR/T 0025.16 —2013 中国金融集成电路（ IC）卡规范 第16部分：IC卡互联网终端规 范 China financial integrated circuit card specifications — Part 16：IC card internet terminal specification 2018 - 11 - 28发布 2018 - 11 - 28实施 中国人民银行 发布 JR/T 0025.16 —2018 I 目 次 前言 ................................ ................................ ................. I 1 范围 ................................ ................................ .............. 1 2 规范性引用文件 ................................ ................................ .... 1 3 术语和定义 ................................ ................................ ........ 1 4 缩略语 ................................ ................................ ............ 5 5 终端硬件要求 ................................ ................................ ...... 5 6 一般终端要求 ................................ ................................ ...... 7 7 终端个人化 ................................ ................................ ........ 7 8 安全体系 ................................ ................................ .......... 9 9 终端交易流程 ................................ ................................ ..... 12 10 终端接口协议 ................................ ................................ .... 13 附 录A （规范性附录） 终端支持双处理中心要求 ................................ ..... 14 附 录B （资料性附录） 安全通道建立过程示例 ................................ ....... 16 附 录C （规范性附录） 报文鉴别码（ MAC）计算方法 ................................ .. 17 附 录D （规范性附录） 终端命令集 ................................ ................. 20 JR/T 0025.16 —2018 II 前 言 JR/T 0025—2018《中国金融集成电路（ IC）卡规范》分为 14部分： ——第1部分：总则； ——第3部分：与应用无关的 IC卡与终端接口规范； ——第4部分：借记 /贷记应用规范； ——第5部分：借记 /贷记应用卡片规范； ——第6部分：借记 /贷记应用终端规范； ——第7部分：借记 /贷记应用安全规范； ——第8部分：与应用无关的非接触式规范； ——第10部分：借记 /贷记应用个人化指南； ——第12部分：非接触式 IC卡支付规范； ——第13部分：基于借记 /贷记应用的小额支付规范； ——第14部分：非接触式 IC卡小额支 付扩展应用规范； ——第15部分：电子现金双币支付应用规范； ——第16部分：IC卡互联网终端规范； ——第18部分：基于安全芯片的线上支付技术规范。 本部分为 JR/T 0025 —2018的第16部分。 本部分按照 GB/T 1.1 —2009给出的规则起草。 本部分代替 JR/T 0025.16 —2013《中国金融集成电路（ IC）卡规范 第16部分：IC卡互联网终端规 范》，与 JR/T 0025.16 —2013相比主要技术变化如下： ——增加了安全通道的建立（见 8.2.1）； ——修改了握手协议密钥交换流程 ，原密码交换流程中 M1无防篡改机制，可以被替换，修改后的 密钥交换 M1参与计算 HASH， 增加了校验机制， 防止其被篡改 （见8.2.2，2013年版的8.2.1）。 本部分由中国人民银行提出。 本部分由全国金融标准化技术委员会（ SAC/TC 180 ）归口。 本部分起草单位： 中国人民银行、 中国金融电子化公司、 中国工商银行、中国银行、中国建设银行、 中国农业银行、交通银 行、中国邮政储蓄银行、中国银联股份有限公司、 中金金融认证中心有限公司、 银行卡检测中心、中钞信用卡产业发展有限公司、捷德 （中国） 信息科技有限公司、惠尔丰（中国 ）信 息系统有限公司、福建联迪商用设备有限公司。 本部分主要起草人： 李伟、王永红、李晓枫、陆书春、潘润红、李兴锋、宋汉石、渠韶光、 邵阔义、 杨倩、聂丽琴、杜宁、周玥、张宏基、程胜、黄本涛、汤沁莹、陈则栋、吴晓光、李春欢、洪隽、张栋、 王红剑、刘志刚、张永峰、胡吉晶、吴潇、范抒、魏猛、李新、李一凡、余沁、周新衡、邓少峰、张步、 冯珂、李建峰、向前、涂晓军、林发全、陈文博、石文鹏、齐大鹏、陈震宇、郑元龙、聂舒、丁吉、白 雪晶、李子达、沈卓群、刘世英、于海涛、翁秀诚、张萌、吴宝民、孙楠 。 本部分代替了 JR/T 0025.1 6—2013。 JR/T 0025.16 —2013的历次版本发布情况为： JR/T 0025.16 —2005、JR/T 0025.16 —2010。 JR/T 0025.16 —2018 1 中国金融集成电路（ IC）卡规范 第16部分：IC卡互联网终端规范 1 范围 本部分规定了 IC卡互联网终端在硬件需求、接口协议、命令集、个人化以及安全体系方面的相关要 求，规定了 IC卡互联网终端在个人计算机上使用的规则，在其他应用环境（如智能手机、平板电脑等） 的使用规则可参考使用。 本部分适用于受理符合 JR/T 0025 —2008规范定义的金融 IC卡的互联网终端设备 。使用对象主要是 与IC卡互联网终端应用相关的设计、制造、管理、受理以及应用系统的研制、开发、集成和维护等相关 部门（单位）。 注：在本部分内所提到的终端若无特殊说明，均指 IC卡互联网终端。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 32918.3 —2016 信息安全技术 SM2椭圆曲线公钥密码算法 第3部分：密钥交换协议 JR/T 0025 —2018（所有部分） 中国金融集成电路（ IC）卡规范 ISO/IEC 8859 （所有部分） 8位单字节编码图形字符集（ 8-bit single -byte coded graphic character sets ） ISO/IEC 9797 -1 信息技术安全技术电文鉴别码（ MACs） 第1部分：运用分组密码的机制 （Information technology Security techniques Message Authentication Codes(MACs ）—Part 1: Mechanisms using a block cipher) 3 术语和定义 下列术语和定义适用于本文件。 3.1 非对称加密技术 asymmetric cryptographic technique 采用两种相关变换的加密技术：公开变换（由公钥定义）和私有变换（由私钥定义） 。这两种变换 存在在获得公开变换的情况下是不能够通过计算得出私有变换的特性。 3.2 认证 certification 确认一个实体所宣称的身份的措施。 JR/T 0025.16 —2018 2 3.3 证书 certificate 由发行证书的认证中心使用其私钥对实体的公钥、身份信息以及其他相关信息 进行签名，形成的不 可伪造的数据。 3.4 认证中心 certification authority 证明公钥和其他相关信息同其拥有者相关联的可信的第三方机构 ，本文中也简称