PBOC-非接触小额支付扩展应用中R-MAC的计算

最新推荐文章于 2024-09-01 16:21:40 发布

_Warock_

最新推荐文章于 2024-09-01 16:21:40 发布

阅读量1.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： PBOC 文章标签： PBOC Read-CAPP R-MAC

本文链接：https://blog.youkuaiyun.com/wenyangwangw/article/details/49622851

本文介绍了PBOC规范中非接触小额支付扩展应用的R-MAC计算。当卡片支持R-MAC保护时，READ CAPP DATA命令包含ID号和终端随机数，响应数据则附带4字节的R-MAC值，由卡片用行业应用管理密钥和初始向量（终端随机数）生成。卡片是否启用R-MAC保护取决于DF61。通过示例APDU命令展示了计算R-MAC的具体过程，包括3DES_MAC的使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

READ CAPP DATA 命令为拓展应用专用指令，该指令的定义如下：
这里写图片描述
命令数据域：
当卡片不支持扩展应用记录的R-MAC保护时，命令报文数据域包括 2 个字节的 ID 号；当卡片支持扩展应用记录的 R-MAC 保护时，命令报文数据域包括 2 个字节的 ID 号和 8 个字节的终端随机数。
命令响应数据
当卡片不支持扩展应用记录的 R-MAC 保护时，响应报文数据包括指定 ID 号的记录内容；当卡片支持扩展应用记录的 R-MAC 保护时，响应报文数据域包括指定 ID 号的记录内容和 4 个字节的R-MAC值。
响应报文数据中的 R-MAC，由卡片根据 JR/T0025.7 中关于报文鉴别码的描述，使用行业应用管理密钥对响应数据进行加密生成，其初始向量为命令报文数据域中的终端随机数。
<以上参考PBOC3.0规范第14部分，Page23>
卡片是否支持R-MAC保护是根据DF61决定的，其定义如下：
这里写图片描述

下面讲述R-MAC的计算过程，APDU命令示例如下，其中行业应用管理密钥 Key=00000000000000000000000000000000

SendAPDU:80B400980A00010102030405060708
Status  :9000

最低0.47元/天解锁文章

200万优质内容无限畅学