金融IC卡个人化技术规范——基于TSM

"基于可信服务管理（TSM）的金融IC卡个人化技术规范" 本文档详细阐述了基于可信服务管理（TSM）的金融IC卡个人化过程中的技术要求、操作流程、个人化处理、数据结构、传输方式以及安全机制。TSM是一种在金融IC卡上部署和管理应用的服务，它确保了数据的安全性和服务的有效性。 1. 应用安装要求 - 技术要求：这部分规定了金融IC卡应用在TSM平台上安装的技术规范，可能涉及卡片的初始化、密钥管理、应用下载等环节，确保符合相关金融行业标准。 - 操作流程：规定了从申请应用安装到实际安装完成的详细步骤，包括用户认证、应用选择、数据准备和验证等过程。 2. 个人化处理要求 - 概述：这部分概述了个人化处理的整体流程，包括卡片的预处理、数据加载和个人化验证。 - 技术要求：详细列出了个人化过程中应遵循的技术标准，如数据格式、加密算法等。 - 操作流程：描述了个人化处理的具体步骤，从数据准备到卡片写入，确保每个步骤的正确执行。 3. 个人化数据 - 文件名、文件结构、文件头：定义了个人化数据文件的命名规则、内部结构和起始标识，这些是数据正确读取和处理的基础。 - DGI名称索引和个人化数据：指定了包含持卡人信息、账户信息等的个人化数据项及其在文件中的位置。 - MAC校验码：介绍了用于验证数据完整性的消息认证码（MAC），确保数据在传输和处理过程中未被篡改。 4. 文件传输方式 - 通信方式：定义了个人化数据传输的通信协议和接口，如接触式、非接触式或近场通信（NFC）。 - 数据传输安全原则：强调了数据在传输过程中的安全措施，包括加密、认证和完整性检查。 5. 个人化数据的定义和分组 - 总体原则：制定了个人化数据组织的一般准则，旨在确保数据的一致性和可读性。 - 个人化数据元、数据模板和数据分组：详细描述了数据结构，如何定义数据单元，以及如何将它们组合成有意义的信息块。 6. 个人化命令 - 总体原则：概述了执行个人化命令时的通用规则和注意事项。 - STOREDATA：这是一个具体命令，用于将个人化数据存储到卡片上，包括命令的格式、参数和响应。 7. 安全机制 - A.1个人化数据传输密钥：介绍了用于加密数据传输的密钥管理，包括密钥的生成、分配和保护。 - A.2密钥体系：详细阐述了整个密钥系统的设计，包括主密钥、工作密钥和会话密钥等。 - A.3会话密钥：解释了如何生成和使用一次性会话密钥，以增强通信安全。 本规范适用于接入银联TSM系统的成员机构，确保了金融IC卡的个人化过程符合行业标准，保障了金融交易的安全和效率。