中国金融集成电路(IC)卡规范第13部(XXXX0513)htiz

ICS 35.2400.400 A 111 备案号：JR中 华华 人人 民民 共共 和和 国国 金金 融融 行行 业业 标标 准准JR/TT 00025.1320110中国金融融集成电电路（IIC）卡卡规范 第 133 部分分：基于于借记/贷记应应用的小小额支付规范 Chinna ffinaanciial inttegrrateed ccirccuitt caard speecifficaatioonsPartt 133:Loow-vvaluue ppaymmentt sppeciificcatiionss baasedd onn deebitt/crrediit aappllicaatioon 20100-044-300 发布布中 国 人 民民 银 行 发 布布20100-044-300 实施施目 次 JR/TT 00025.1320110 前言 . II引言 . IIII1 范范围 . 12 规规范性引引用文件件 . 13 术术语和定定义 . 14 符号号和缩略略语. 25 卡片片及终端端技术要要求. 35.1 新增数数据元. 335.2 卡片脱脱机数据据认证. 445.3 持卡人人验证方方法原则则. 45.4 交易日日志. 45.5 货币转转换. 45.6 数据元元的使用用. 45.7 脚本. 46 余额额的含义义. 447 功能能模式. 47.1 电子现现金账户户. 57.2 电子现现金账户户金额和和卡余额额的初始始设定 . 57.3 交易. 67.4 交易处处理. 67.5 交易流流程图. 778 调整整电子现现金余额额 . 99 主机机逻辑实实现示例例 . 99.1 脱机交交易. 99.2 联机交交易. 11010 卡卡命令. 1210.11 电子子现金余余额查询询. 12210.22 交易易日志查查询 . 13310.33 取交交易日志志格式命命令. 1410.44 更新新电子现现金参数数命令 . 14附录A（资资料性附附录）电电子现金金简介 . 116附录B（资资料性附附录）电电子现金金交易 . 220附录C（资资料性附附录）电电子现金金余额及及日志读读卡器 . 331附录D（资资料性附附录）卡卡片应用用实例 . 336参考文献献 . 339I 前言JR/TT 00025中中国金融融集成电电路（IIC）卡卡规范分分为133个部分分：第 1 部部分：电电子钱包包/电子存存折应用用卡片规规范；第 2 部部分：电电子钱包包/电子存存折应用用规范；第 3 部部分：与与应用无无关的 IC 卡与终终端接口口规范；第 4 部部分：借借记/贷记应应用规范范；第 5 部部分：借借记/贷记应应用卡片片规范；第 6 部部分：借借记/贷记应应用终端端规范；第 7 部部分：借借记/贷记应应用安全全规范；第 8 部部分：与与应用无无关的非非接触式式规范；第 9 部部分：电电子钱包包扩展应应用指南南；第 10 部分：借记/贷记应应用个人人化指南南；第 11 部分：非接触触式 IIC 卡卡通讯规规范；第 12 部分：非接触触式 IIC 卡卡支付规规范；第 13 部分：基于借借记/贷记应应用的小小额支付付规范。本部分为为JR/T 000255的第133部分。本部分的的附录AA、附录录B、附录录C和附录录D是资料料性附录录。本部分由由中国人人民银行行提出。本部分由由全国金金融标准准化技术术委员会会归口。JR/TT 00025.1320110 本部分主主要起草草单位：中国人人民银行行、中国国工商银银行、中中国农业业银行、中中国银行行、中国国建设银银行、交通银行行、招商商银行、上上海浦东东发展银银行、中中国银联联股份有有限公司司、中国国金融电电子化公公司、中中国印钞钞造币总公司司、银行行卡检测测中心、国国家电子子计算机机质量监监督检验验中心。本部分主主要起草草人：姜姜云兵、杜杜宁、徐徐晋耀、李李春欢、刘刘志刚、张张永峰、张张艳、聂聂舒、韩韩小西、张张栋、回春春野、吴吴蕃、史史大鹏、边边红丽、黄黄贵玲、李李曙光、刘刘启滨、赵赵雷、詹詹旭波、徐徐文伟、黄黄发国、贾贾树辉、马马小琼、赵赵宏鑫、林林铁行、袁袁红斌、周周兆确、向向前、苏苏国经、周周继军、赵赵亚东。本部分为为首次制制定。II 引言JR/TT 00025.1320110 本部分为为JR/T 000255 的第第13部分分，与第第4 部分分至第77 部分分一起构构成基于于借记/贷记的的小额支支付应用用。本部分主主要定义义了与小小额支付付有关的的内容，即即小额支支付的技技术实现现与所支支持的交交易类型型等。本本部分未特别说说明的内内容，与与标准借借记/贷记应应用一致致，相关关要求在在JR/T 000255.4至至 JRR/T 00225.77中描述述。III 中国金融融集成电电路（IIC）卡卡规范JR/TT 00025.1320110 1 范围第 133 部分分：基于于借记/贷记应应用的小小额支付付规范JR/TT 00025的的本部分分描述了了关于如如何在借借记/贷记卡卡上实现现小额支支付功能能（即电电子现金金）的相相关信息息，并提供了了电子现现金的功功能概述述，包括括卡片应应用程序序、终端端功能与与发卡行行系统的的示例等等，发卡卡行后台台的账户处理不不在本部部分范围围之内。本部分适适用于银银行发行行和受理理的具有有小额支支付功能能的借记记/贷记金金融ICC卡。使使用对象象主要是是与金融融借记/贷贷记ICC卡应用用相关的的卡片设设计、制制造、管管理、发发行、受受理以及及应用系系统的研研制、开开发、集集成和维维护等相关关部门（单单位）。2 规范性性引用文文件下列文件件中的条条款通过过JR/T 000255的本部部分的引引用而成成为本部部分的条条款。凡凡是注日日期的引引用文件件，其随后所所有的修修改单（不不包括勘勘误的内内容）或或修订版版均不适适用于本本部分，然然而，鼓鼓励根据据本部分分达成协协议的各方方研究是是否可使使用这些些文件的的最新版版本。凡凡是不注注日期的的引用文文件，其其最新版版本适用用于本部部分。GB/TT 1224066 表表示货币币和资金金的代码码(GBB/T 12440620008，ISOO 42217:20001，IDTT) JR/TT 00025.4 中国金金融集成成电路（IC）卡规范第4部分：借记/贷记应用规范JR/TT 00025.5 中国金金融集成成电路（IC）卡规范第5部分：借记/贷记应用卡片规范JR/TT 00025.6 中国金金融集成成电路（IC）卡规范第6部分：借记/贷记应用终端规范JR/TT 00025.7 中国金金融集成成电路（IC）卡规范第7部分：借记/贷记应用安全规范3 术语和和定义下列术语语和定义义适用于于JR/T 000255的本部部分。3.1 持卡人验验证方法法 ccarddhollderr veerifficaatioon mmethhod 验证持卡卡人是否否合法的的方法，终终端用它它来确保保卡片不不是丢失失的或被被盗的。3.2 清算 cleeariing 发卡行针针对收单单行提交交的交易易数据进进行的处处理过程程。对于于发卡行行来说，清清算是将将后台计计数器与与卡中计数器进进行再同同步的一一次机会会。对于于收单行行来说，清清算是将将交易数数据上送送给发卡卡行。3.3 命令 commmannd终端向IIC卡发发出的一一条报文文，该报报文启动动一个操操作或请请求一个个响应。3.4 密文 cryyptoograam加密运算算的结果果。3.5 电子现金金（ECC） eelecctroonicc caash (ECC) 基于借记记/贷记应应用上实实现的小小额支付付功能。3.6 1 电子现金金余额 ellecttronnic cassh bbalaancee 一个计数数器，表表示卡片片上可脱脱机消费费的金额额。3.7 电子现金金余额上上限 ellecttronnic cassh ffundds llimiit 持卡人可可用来脱脱机消费费的最大大金额。3.8 函数 funnctiion JR/TT 00025.1320110 由一个或或多个命命令及其其合成的的行为实实现的一一个处理理过程，这这些命令令及其合合成的行行为用于于完成全全部或部分交易易。3.9 发卡行行行为代码码 iissuuer acttionn coode 发卡行根根据TVVR的内内容选择择的动作作。3.100 圈存 looad增加卡中中电子现现金余额额的过程程。圈存存有多种种实现方方式，可可以从主主账户中中划入金金额，也也可以现现金存款款，又或者从从其它账账户转入入金额，但但圈存后后的电子子现金余余额不能能超过电电子现金金余额上上限。3.111 磁条 maggstrripee 包括磁编编码信息息的条状状物。3.122 响应 ressponnse IC卡处处理完收收到的命命令报文文后，返返回给终终端的报报文。3.133 脚本 sccrippt发卡行向向终端发发送的命命令或命命令序列列，目的的是向IIC卡连连续输入入命令。3.144 终端 terrminnal 在交易点点安装、用用于与IIC卡配配合共同同完成金金融交易易的设备备。它应应包括接接口设备备，也可可包括其其它的部部件和接口口（如与与主机的的通讯）。3.155 交易日志志 ttrannsacctioon llog记录最近近交易的的信息细细节，从从中可以以了解交交易历史史。3.166 圈提 unlloadd 圈提是减减少卡中中电子现现金余额额至零的的过程。圈圈提的结结果将电电子现金金账户中中全部余余额转入入卡片主主账户或以等额额的现金金返还给给持卡人人。圈提提用于持持卡人或或发卡行行取消电电子现金金功能。4 符号和和缩略语语下列符号号和缩略略语适用用于JRR/T 00225的本本部分。AAC AFL AIP APDUU 应用认证证密文（Application Authentication Cryptogram）应用文件件定位器器（Apppliicattionn Fiile Loccatoor）应用交互互特征（Application Interchange Profile）应用协议议数据单单元（AAppllicaatioon PProttocool DDataa Unnit）ARPCC 授权权响应密密文（AAuthhoriizattionn Reespoonsee Crrypttogrram）2 ARQCC 授权权请求密密文（AAuthhoriizattionn Reequeest Cryyptoograam）ATC 应用用交易计计数器（Application Transaction Counter）ATM 自动动柜员机机（Auutommateed TTelller Macchinne）CAM 卡片片认证方方法（CCardd Auutheentiicattionn meethood）JR/TT 00025.1320110 CDOLL CVM EC EMV IAC IC IDD Lc PIN TC 卡片风险险管理数数据对象象列表（Card risk Management Data Object List）持卡人验验证方法法（Caardhholdder Verrifiicattionn Meethood）电子现金金（Ellecttronnic Cassh）Euroopayy、MassterrCarrd 和和 Viisa 发卡行行行为代码码（Isssueer AActiion Codde）集成电路路（Innteggratted Cirrcuiit）发卡行自自定义数数据（IIssuuer Deffineed DDataa）终端应用用层（TTAL）在在情况 3 或或情况 4 命命令中发发出数据据的实际际长度（Exact Length of Data Sentt byy thhe TTAL in a CCasee 3 or 4 CCommmandd）个人识别别码（PPerssonaal IIdenntifficaatioon NNumbber）交易证书书（Trranssacttionn Ceertiificcatee）5 卡片及及终端技技术要求求5.1 新新增数据据元在借记/贷记应应用的基基础上新新增的数数据元，见见表1卡片数数据元和和表2终端数数据元。表1 卡片片数据元元数据元名名称标签签长度格式电子现金金余额（EC Balance）电子现金金余额上上限（EEC BBalaancee Liimitt）电子现金金发卡行行授权码码（ECC Isssueer AAuthhoriizattionn Coode）电子现金金单笔交交易限额额（ECC Siinglle TTrannsacctioon LLimiit）电子现金金重置阈阈值（EEC RReseet TThreeshoold）9F7999F7779F7449F7889F6DD66666n 122n 122an 122n 122电子子现金余余额：该该变量保保存了可可供脱机机消费的的剩余总总额，对对于每一一笔成功功的电子子现金交交易，从中减去去相应的的授权金金额，一一旦授权权金额超超过了电电子现金金余额，则则交易按按照标准准借记/贷记处处理；电子子现金余余额上限限：表示示在电子子现金应应用中，持持卡人可可脱机消消费的最最大累积积额度，也也即卡片片充值所能能达到的的上限，发发卡行可可修改此此上限值值；电子子现金发发卡行授授权码：卡片上上用于标标识批准准电子现现金交易易的代码码，在脱脱机批准准交易中中，该代码被存存放在清清算报文文的授权权码中，格格式为“ECCxxx”，其中“xxx”是发卡行定义的编号；电子子现金单单笔交易易限额：卡片上上单笔电电子现金金授权金金额的上上限，用用于控制制单笔电电子现金金交易风险，在在个人化化时由发发卡行写写入，并并可由发发卡行重重新设置置；电子子现金重重置阈值值：触发发卡片进进行自动动圈存的的可用余余额下限限，当卡卡片上的的脱机可可用余额额低于该阈值时时，卡片片即请求求联机并并自动进进行充值值。表2 终端端数据元元数据元名名称电子现金金终端支支持指示示器（EEC TTermminaal SSuppportt Inndiccatoor）电子现金金终端交交易限额额（ECC Teermiinall Trranssacttionn Liimitt）电子子现金终终端支持持指示器器：指示示该终端端支持电电子现金金处理；标签9F7AA9F7BB长度16格式bn 122电子子现金终终端交易易限额：终端使使用此数数据元（如如果存在在的话）判判断交易易是否以以电子现现金方式式3 JR/TT 00025.1320110 处理。若若存在此此数据元元，当授授权金额额高于此此限制时时，该交交易不为为电子现现金交易易；若不不存在此此数据元，当当授权金金额高于于终端最最低限额额时，该该交易不不为电子子现金交交易。5.2 卡卡片脱机机数据认认证卡片脱机机数据认认证的描描述见JJR/TT 00025.7。发卡行应应采用强强有力的的CAMM机制，以以防止脱脱机欺诈诈的风险险，如在在个人化化时将卡卡片设置置为只有有在执行行动态数据据认证（DDA）或复合动态数据认证/应用密文生成（CDA）的情况下允许脱机交易。AIP应参与静态数据签签名。5.3 持持卡人验验证方法法原则CVM列列表设置置宜按照照以下原原则进行行设置：为实实现脱机机处理，联联机 PPIN 不能设设为首选选 CVVM。5.4 交交易日志志电子现金金功能采采用与借借记/贷记同同样的方方式记录录交易日日志。5.5 货货币转换换电子现金金余额是是以应用用货币计计算的可可用于脱脱机消费费的值。无无论对卡卡还是终终端，电电子现金金功能均均不允许支持货货币转换换，因为为电子现现金余额额必须准准确反映映可供消消费额，而而货币转转换可能能导致卡卡中保存存不准确确的电子现金金余额值值。5.6 数数据元的的使用如5.11描述，电电子现金金新增了了电子现现金余额额、电子子现金余余额上限限和电子子现金单单笔交易易限额三三项卡片片数据元，以以管理发发卡行的的脱机风风险。发卡行可可以根据据脱机计计数器的的界限值值改变卡卡的行为为。卡片片风险管管理按如如下方式式使用这这些界限限值：如果果授权金金额小于于电子现现金余额额且小于于电子现现金单笔笔交易限限额，则则卡片批批准脱机机交易；当授授权金额额的值超超出电子子现金余余额或电电子现金金单笔交交易限额额时，进进行标准准借记/贷记流流程处理。发卡行可可以根据据持卡人人已脱机机消费的的额度和和持卡人人主账户户余额，对对交易进进行联机机授权。发发卡行可可通过脚本的的方法进进行充值值以调整整电子现现金余额额值，见见第8章。5.7 脚脚本脚本实现现的详细细信息见见JR/T 000255.5。6 余额的的含义使用术语语“余额额”并不不表示卡卡中具有有货币，而而是表示示发卡行行承诺给给商户的的最高脱脱机支付付金额。除除电子现金余余额外，可可能存在在以下不不同数值值的“余余额”：主账账户余额额：用于于借记/贷记交交易的最最大可支支付额度度，此为为主账户户中的可可用余额额。发卡行应应对其持持卡人作作相应的的培训，使使其了解解在不同同的情况况下可能能造成不不同的可可供消费费余额。7 功能模模式图1展示示了电子子现金功功能模式式的不同同组成部部分。4 消费卡片卡片充值值圈提电子现金金账户金额划转转持卡人主主账户JR/TT 00025.1320110 终端1图1 电子子现金功功能模式式授权且清清算联机交易注 1：“终端端”是指指任何与与本规范范借记/贷记应应用兼容容的金融融IC卡终终端，可可以支持持或不支支持进行行联机交交易。注 2：“卡片片”是指指运行符符合本规规范借记记/贷记应应用程序序并个人人化、能能执行电电子现金金交易的的金融IIC卡。注 3：“持卡卡人主账账户”假假定为用用于联机机授权的的当前账账户。注 4：“电子子现金账账户”中中预先保保留了电电子现金金金额，用用于：防止止电子现现金金额额用于非非电子现现金支付付；对卡卡脱机交交易进行行清算。7.1 电电子现金金账户发卡行实实现电子子现金应应用时，为为每张卡卡设置一一个授权权消费的的最大额额度。该该额度因因卡而异异，且由由发卡行内部管管理，发发卡行用用于管理理该额度度的账户户称为“电电子现金金账户”。在发卡行行主机系系统中，可可将电子子现金账账户当成成一个独独立账户户管理。持持卡人可可按如下下方式将将金额转转移至电子现现金账户户：主账账户转账账；现金金充值；第 3 方方转账。可能会由由于以下下原因导导致电子子现金账账户金额额与电子子现金余余额两个个金额值值之间的的差异：交易易执行与与发卡行行受理并并对交易易记录进进行清算算之间的的延迟；发卡卡行对电电子现金金账户圈圈存，与与对金融融 ICC 卡电电子现金金余额的的更新（通通过发卡卡行脚本本命令，需需要卡与发发卡行双双向在线线互联进进行）之之间的延延迟；异常常处理。对电子现现金产品品的实际际配置将将决定哪哪种余额额为准确确值，本本章后面面的内容容将予以以解释。7.2 电电子现金金账户金金额和卡卡余额的的初始设设定当持卡人人初始设设立一个个与具有有电子现现金功能能的金融融IC卡关关联的账账户时，将将通过77.1提提供的方方法提供供一定的初初始金额额，以创创建电子子现金账账户金额额，发卡卡行创建建该账户户并向持持卡人发发卡。个个人化阶阶段可将将卡中电子现金金余额设设为该初初始金额额值。另一种选选择是发发卡行可可以将卡卡中电子子现金余余额设为为“0”，并并安排后后续的圈圈存交易易来充入入金额。1）发卡卡行需要要知道的的是，电电子现金金账户金金额是用用于分配配给脱机机交易使使用，且且未提交交清算的的金额值值。所有有脱机授授权的交交易针对电电子现金金账户金金额清算算。因此此，电子子现金账账户金额额并非总总是精确确反映出出卡片当当前电子子现金余余额。这这些值均均无必要要反映持卡卡人的实实时金融融余额。5 7.3 交交易JR/TT 00025.1320110 圈存交易易包括了了资金转转移和卡卡充值交交易两步步：第11步将资资金转移移至电子子现金账账户中，第第2步通过过充值交易将电电子现金金账户的的金额同同步到卡卡的电子子现金余余额。消费交易易一般由由卡片进进行脱机机授权，与与这些交交易相关关的清算算操作使使用电子子现金账账户。因因此，圈圈存操作使电子子现金账账户金额额增加，脱脱机交易易清算使使电子现现金账户户金额减减少。所有联机机消费交交易通常常针对持持卡人主主账户进进行授权权和清算算，既不不影响电电子现金金账户金金额，也也不影响响卡中电子子现金余余额。圈提交易易用于将将卡中全全部的电电子现金金余额划划入卡的的主账户户并将卡卡片中的的电子现现金余额额清零，或或者用等额现金金返还持持卡人。具体操作作步骤参参见附录录B。7.4 交交易处理理在涉及一一笔电子子现金交交易时，以以下是有有关电子子现金交交易的独独特处理理，没有有列出的的部分与与JR/T 000255.4中处理过过程相同同。7.4.1 应用用选择终端发送送SELLECTT命令选选择应用用，卡片片返回文文件控制制信息（FCI），其中包括了请求电子现金终端支持指示器器、授权权金额以以及交易易货币代代码的PPDOLL。7.4.2 初始始化应用用如果满足足以下条条件：终端端支持电电子现金金交易；授权权金额小小于电子子现金终终端交易易限额，或或者在终终端不包包括单独独的电子子现金终终端交易易限额的的情况下，小小于终端端最低限限额；终端端交易类类型为消消费交易易。那么，终终端将在在GPOO命令中中提供电电子现金金终端支支持指示示器（设设置为“1”）。当收到GGPO命命令时，如如果以下下条件满满足，卡卡片将此此交易看看作一个个电子现现金交易易：命令令中包含含电子现现金终端端支持指指示器（设设置为“1”）；交易易货币代代码与应应用货币币代码匹匹配；授权权金额不不超过电电子现金金余额；授权权金额不不超过电电子现金金单笔交交易限额额；发卡卡行认证证失败指指示器为为“0”；上次次联机交交易发卡卡行脚本本处理失失败指示示器为“0”； PPIN 尝试次次数不为为“0”。如果以上上任一条条件不满满足，交交易就不不是一个个电子现现金交易易。如果此次次交易被被卡片看看作是一一笔电子子现金交交易，那那么卡片片应当：标识识本次交交易为电电子现金金交易；返回回 GPPO 响响应数据据 AIIP 和和 AFFL，AIPP 指示示电子现现金交易易支持的的功能，AFL 则指明了电子现金特定数据电子子现金发发卡行授授权码的的位置。如果此次次交易不不是电子子现金交交易，卡卡片在GGPO的的响应中中返回非非电子现现金的AAIP和和AFLL（不返返回电子子现金发卡行行授权码码），终终端将此此交易当当作标准准借记/贷记交交易处理理。当终端收收到AIIP和AFLL，且电电子现金金发卡行行授权码码存在，则则用GEET DDATAA命令读读取如下下数据：电子子现金余余额；电子子现金重重置阈值值。如果终端端没有收收到AIIP和AFLL，则交交易被终终止。7.4.3 终端端风险管管理6 终端不进进行最低低限额、随随机交易易选择和和频度检检查。7.4.4 终端端行为分分析JR/TT 00025.1320110 终端从卡卡片返回回的AFFL中读读取数据据，将电电子现金金余额与与授权金金额的差差值和电电子现金金重置阈阈值进行行比较，同时时结合终终端能力力进行终终端行为为分析。若电电子现金金余额减减去授权权金额大大于或等等于电子子现金重重置阈值值，则本本次向卡卡片请求求脱机批批准，进行电子子现金交交易；若电电子现金金余额减减去授权权金额小小于电子子现金重重置阈值值，根据据终端能能力进行行判断：若终端具具备联机机能力，则则终端请请求联机机，并要要求持卡卡人输入入联机 PINN，本交交易请求求发卡行行联机授权权同时对对电子现现金余额额进行更更新；若终端不不具备联联机能力力，则终终端请求求脱机批批准，本本交易可可以脱机机完成；若终端尝尝试联机机失败后后，终端端和卡进进行标准准借记/贷记交交易处理理。7.4.5 卡片片行为分分析对在初始始化应用用阶段被被指明为为电子现现金的交交易而言言，卡片片执行以以下步骤骤：若终终端脱机机拒绝交交易（请请求 AAAC），卡卡片在 GENNERAATE AC 命令响响应中返返回 AAAC；跳过过联机授授权未完完成检查查、上次次交易发发卡行认认证失败败检查、上上次联机机交易发发卡行脚脚本处理理检查、新卡卡检查、脱脱机 PPIN 尝试次次数检查查及各类类频度检检查，进进行上次次交易 SDAA 失败败检查和和上次交交易 DDDA 失失败检查查；若终终端请求求联机交交易，卡卡片在 GENNERAATE AC 响应中中返回 ARQQC；若终终端请求求脱机批批准，卡卡片从电电子现金金余额中中扣除授授权金额额；在发发卡行应应用数据据（标签签 9FF10）的的发卡行行自定义义数据（IDD）（见表 3）中返回更新后的电子现金余额额。完成交易易后，终终端会收收集交易易数据，通通常会在在当天营营业结束束时把交交易明细细发送给给收单行行，以进进行后续的清算算。终端端在清算算报文的的授权码码中提供供电子现现金发卡卡行授权权码。凭凭据上可可以打印印出由卡卡片发送送给终端的电子子现金余余额。当发卡行行接收到到用于清清算的交交易数据据时，可可识别出出交易是是否使用用电子现现金交易易，若是是，则从从电子现现金账户（而而非持卡卡人主账账户）中中扣减相相应的交交易金额额。表3 发卡卡行自定定义数据据（IDDD）IDD 选项电子现金金可用余余额长度（字字节）10 ID 0x011 金额域标签“99F799”的值值（低 55 位字字节）MAC 字节数数4 被进行验验证码计计算的数数据包括括两个字字节的应应用交易易计数器器，电子子现金可可用余额额和一个个字节00x000的补位。四字节的的验证码码是通过过从MAAC UUDK分分散的过过程密钥钥计算得得来的。密密钥分散散方法和和MACC计算方方法在JJR/TT 00255.7中中定义。表4 MAAC 计计算ID 0x011 7.5 交交易流程程图数据块长长度8 位 byttes ATC 电子现金金可用余余额填充元素2 字节节低 5 位字节节1 字节节7选择所用用AIDD交易类型型消费？终端SELEECT 命令SELEECT返返回值JR/TT 00025.1320110 卡片返回PDDOL，请求求EC终端端支持指指示器，授授权金额和和交易货货币代码码是终端支持持EC?是电子现金金终端交易限额额存在?是授权金额额小于电子现金金终端交易限额额否否终端最低低限额存在？是授权金额额小于终端最低低限额否否否GPO命令EC终端端支持指指示器为1？是交易货币币代码等等于应用货币币代码?是授权金额额小于等等于EC可用用金额?是否否否是设置终端支持指示示器为是否设置终端支支持指示器为为发送GPPO命令包包括ECC终端支持指指示器，授授权金额和交易易货币代代码授权金额额小于等等于EC单笔笔交易限限额？是否收到GPPO返回回值是否收到到AFL&AIPP?是终端读取取卡片上的记录录EC 发卡行授授权码是否存在在？否否GPO返回值是发卡行认认证失败败指示器等等于0?是发卡行脚脚本处理理失败指示器器等于00？是PIN尝尝试计数数器不等于00？否否否是GET DATTA 取取电子现金余余额、电电子现金重重置阈值值脱机数据据认证终端风险险管理终端终止止交易图2 交易易流程图图（1）标识本次次交易为为ECAIP = EEC AAIPAFL = EEC AAFL（EC AFLL 包含含EC发卡行授权权码所在在文件号）AIP = PPBOCC AIIPAFL = PPBOCC AFFL8 8 调整电电子现金金余额图3 交易易流程图图（2）JR/TT 00025.1320110 在进行若若干笔脱脱机电子子现金交交易后，卡卡上的电电子现金金余额会会不断减减少，当当减少到到一定程程度时（例例如余额小于于电子现现金重置置阈值），脱脱机电子子现金交交易便无无法进行行。这时时需要通通过联机机给卡片片进行充充值，以以重新设置置电子现现金余额额值。这这个过程程是通过过圈存交交易来进进行的，目目前本部部分支持持手工圈圈存和自自动圈存存两种方式，见见附录BB.3。如果要更更新的电电子现金金余额大大于电子子现金余余额上限限，返回回失败。9 主机逻逻辑实现现示例9.1 脱脱机交易易脱机交易易期间，卡卡使用其其内部风风险管理理判断该该次交易易是否可可脱机授授权。卡卡将当前前授权金金额与电电子现金余额比比较，如如果当前前授权金金额超出出卡片的的电子现现金余额额，必须须请求联联机授权权。9 JR/TT 00025.1320110 如果交易易被脱机机批准，卡卡将从电电子现金金余额中中减去此此次交易易的授权权金额。如如果卡请请求联机机授权但但终端不支持持联机功功能，则则进行标标准的借借记/贷记交交易处理理。脱机交易易对发卡卡行系统统没有影影响。对对于脱机机交易来来说，发发卡行可可修改其其主机系系统，以以便在清清算操作作时执行更更多的检检查。如如检查收收到的应应用交易易计数器器（ATTC），看看是否有有未完成成的交易易待提交交清算。9.2 联联机交易易导致交易易需联机机进行的的原因有有：电子子现金余余额与授授权金额额的差值值小于电电子现金金重置阈阈值；交易易过程中中异常发发生，强强制交易易联机进进行（如如持卡人人未能输输入正确确的脱机机 PIIN）。一般情况况下，联联机后，主主机系统统会针对对电子现现金账户户，执行行与其它它金融IIC卡授授权相同同的处理理，包括括：检查查卡是否否挂失；通过过验证在在 555 域中中发送的的 ARRQC，执执行联机机 CAAM；检查查芯片数数据内容容，以发发现交易易被送至至联机的的原因。需要的额额外处理理，取决决于交易易被送至至联机的的原因，可可能由于于电子现现金余额额不足，或或者由于于错误的的PINN输入等其其它原因因。发卡卡行主机机系统将将根据交交易被送送至联机机进行的的原因，进进行不同同的授权权操作。授权金额额大于卡卡的电子子现金余余额，则则交易将将被送至至联机，这这是最常常见的导导致交易易被送至至联机进进行的原因。相相应的授授权处理理方式由由发卡行行自定，主主机将执执行发卡卡行在其其授权处处理中定定义的任任何额外外测试与与检查。交易易针对持持卡人主主账户授授权。检检查主账账户余额额，如果果余额充充足，则则交易被被批准，主主机系统统将授权批准准发回给给卡，并并从主账账户中支支出，而而卡的电电子现金金余额保保持不变变（见“例例 1：针针对主账账户交易授授权，授授权金额额为 220 元元”）；发卡卡行对持持卡人电电子现金金账户进进行自动动圈存。发发卡行可可在每次次卡获得得联机交交易机会会时，或或者仅当电子子现金余余额低于于电子现现金重置置阈值时时，激活活“自动动圈存”过过程（见见例 22：联机机授权期期间，发卡行对对电子现现金余额额自动圈圈存至 50 元）。在以上提提到的22种情景景中，主主机系统统的操作作结果，如如以下二二图所示示：例1：针针对主账账户交易易授权，授授权金额额为200元交易前主账户余余额=550电子现金金余额=10图4 主账账户交易易授权示示例（11）20元交交易额主机系统统检查主主账户余余额，授权并发发送ARRPC卡片认证证发卡行行并确认认授权批准准，不更更新脱机机计数器10 图5 主账账户交易易授权示示例（22）交易后主账户余余额=330电子现金金余额=10图6 主账账户交易易授权示示例（33）例2：联联机授权权期间，发发卡行对对电子现现金余额额自动圈圈存至550元交易前主账户余余额=880电子现金金余额=10电电子现金金账户金金额=110图7 自动动圈存示示例（11）20元交交易，超超出了卡卡片余额。卡脱脱机风险险管理决决定联机，卡片片生成AARQCCJR/TT 00025.1