CPU卡电子钱包圈存消费调试记录
參考規(guī)范：
《復(fù)旦FMCOS 》《PBOC2.0第2部分》
1.密鑰裝載
圈存密鑰裝載： 80D40102153FF0F2000200112233445566778899aabbccddeeff
02-密鑰標(biāo)識
3F-圈存密鑰
F0F2-使用權(quán)限更改權(quán)限
0002-密鑰版本算法標(biāo)識
2.圈存
選擇電子錢包： 00A4000002000200
發(fā)送圈存初始化： 805000020b020000200000112233445510
0002-P1P2-電子錢包
02-密鑰標(biāo)識
00002000-四字節(jié)交易金額
001122334455 -終端機(jī)編號
10- Le
?
1.00圈存密鑰 3f 3f 3f3f 3f 3f 3f3f 3f 3f 3f3f3f 3f 3f3f
2.01圈存密鑰00112233445566778899aabbccddeeff
3.02圈存密鑰00112233445566778899aabbccddeeff
圈存初始化命令和返回數(shù)據(jù)：
=> 80 50 00 02 0B 02 00 00 20 00 00 11 22 33 44 55 10
<=00 00 00 00 00 00 00 02 39 48 bc 11 31 ba 0b cd 90 00
3DES加密算法-ECB
初始化向量：00 00 00 00 00 00 00 00
處理數(shù)據(jù)：39 48 bc 11 00 00 80 00?
（4字節(jié)隨機(jī)數(shù)+2字節(jié)聯(lián)機(jī)交易序號+8000）
密鑰：00112233445566778899aabbccddeeff
結(jié)果：3FF239BBDB26018A
?MAC 加密算法-CBC（PBOC-MAC）
初始化向量：00 00 00 00 00 00 00 00
處理數(shù)據(jù)：00 00 00 00 00 00 20 00 02 00 11 22 33 44 55
（4字節(jié)原余額+4字節(jié)交易金額+1字節(jié)交易類型標(biāo)識+6字節(jié)終端機(jī)編號）
密鑰：3FF239BBDB26018A
結(jié)果：C47312E9
卡片返回結(jié)果：31 ba 0b cd
?
圈存密鑰裝載：
80 D4 01 00 15 3F F0 F2 01 03 3F 3F3F 3F 3F 3F 3F 3F 3F 3F 3F 3F 3F 3F 3F 3F
圈存初始化命令和返回數(shù)據(jù)：
805000020b000000200000112233445510
<=00 00 00 00 00 00 01 03 ee 75 37 42 00 00 00 00 90 00
算法標(biāo)識為03，發(fā)圈存初始化命令卡片返回的MAC1是：00 00 00 00
?
以上結(jié)果都不對，經(jīng)過驗證定位應(yīng)該是密鑰裝載有問題，從新裝載密鑰然后圈存
從新裝載圈存密鑰
80D40101153FF0F2010000112233445566778899aabbccddeeff
80D40102153FF0F2000000112233445566778899aabbccddeeff
80D40103153FF0F0010000112233445566778899aabbccddeeff
TAC密鑰：
80D401001534F0F2010100112233445566778899aabbccddeeff
消費密鑰：
80D40100153EF0F2000000112233445566778899aabbccddeeff
圈存初始化命令和返回數(shù)據(jù)：
=> 80 50 00 02 0B 02 00 00 20 00 00 11 22 33 44 55 10
<=00 00 00 00 00 00 00 00 e0 b8 47 48 ea 41 1f 90 90 00
過程密鑰：7C45FBFB5B3A68F5
ＭＡＣ１：EA411F90
計算過程：
3DES加密算法-ECB
初始化向量：00 00 00 00 00 00 00 00
處理數(shù)據(jù)：e0 b8 47 48 00 00 80 00?
（4字節(jié)隨機(jī)數(shù)+2字節(jié)聯(lián)機(jī)交易序號+8000）
密鑰：00112233445566778899aabbccddeeff
結(jié)果：7C45FBFB5B3A68F5
?
MAC 加密算法-CBC（PBOC-MAC）
初始化向量：????00 0000 00 00 00 00 00
處理數(shù)據(jù)：??00 00 00 00 00 00 20 00 02 00 11 22 33 44 55
（4字節(jié)原余額+4字節(jié)交易金額+1字節(jié)交易類型標(biāo)識+6字節(jié)終端機(jī)編號）
密鑰：????????7C45FBFB5B3A68F5
結(jié)果：????????EA411F90
卡片結(jié)果：??ea 41 1f90
?驗證結(jié)果正確，再次證明確實是圈存密鑰裝載的有問題，由于中途卡片拿開，再次做圈存初始化。
圈存命令中卡片計算MAC2使用的過程密鑰是計算MAC1時產(chǎn)生的過程密鑰，所以圈存初始化和圈存是一個連續(xù)的過程，中途卡片不能斷電。
圈存初始化命令和返回數(shù)據(jù)：
=>80 50 00 02 0B 01 00 00 20 00 00 11 22 33 44 55 10
<= 00 00 00 00 00 00 01 00 c9 03 81 4d 03 97 6c 22 90 00
過程密鑰：11FDF264E8AEEFA3
MAC1：03976C22
圈存命令和返回數(shù)據(jù)：
805200000B201612161058008AFA5718
<= fa 00 06 6d 90 00
?
MAC2計算：
MAC 加密算法-CBC（PBOC-MAC）
初始化向量：????00 0000 00 00 00 00 00
處理數(shù)據(jù)：??000020000200112233445520161216105800
（4字節(jié)交易金額+1字節(jié)交易標(biāo)識+6字節(jié)終端機(jī)編號+7字節(jié)終端交易日期時間）
密鑰：????????11FDF264E8AEEFA3
結(jié)果：????????8AFA5718
?
TAC計算：
MAC 加密算法-CBC（PBOC-MAC）
密鑰：???????8888888888888888
（內(nèi)部密鑰左右8字節(jié)異或）
處理數(shù)據(jù)：000020000000000020000200112233445520161216105800
（4字節(jié)新余額+2字節(jié)舊聯(lián)機(jī)序號+4字節(jié)交易金額+1字節(jié)交易類型+6字節(jié)終端機(jī)編號+4字節(jié)終端交易日期+3字節(jié)終端交易時間）
結(jié)果：?????FA 0006 6D
卡片：????FA 0006 6D
?圈存成功，電子錢包余額更新成00002000
?3.消費
消費初始化命令
805001020b0000000001001122334455
8050-CLA和INS
0102-P1和P2
00-密鑰標(biāo)識
00000001-交易金額
001122334455-終端機(jī)編號
?消費初始化命令和返回數(shù)據(jù)
805001020b0000000001001122334455
<= 00 00 20 00 00 00 00 00 00 00 00 58 46 33 c9 90 00
?
MAC1計算：
3DES加密算法-ECB
初始化向量：00 00 00 00 00 00 00 00
處理數(shù)據(jù)：58 46 33 c9 00 00 0000?
（4字節(jié)隨機(jī)數(shù)+2字節(jié)脫機(jī)交易序號+交易序號最右兩字節(jié)）
密鑰：00112233445566778899aabbccddeeff
結(jié)果：C08346DF9F1D457A
?
MAC 加密算法-CBC（PBOC-MAC）
初始化向量：????00 0000 00 00 00 00 00
處理數(shù)據(jù)：??00 00 00 01 06 0011 22 33 44 55 20161216134600
（4字節(jié)交易金額+1字節(jié)交易類型標(biāo)識+6字節(jié)終端機(jī)編號+4字節(jié)終端交易日期+3字節(jié)終端交易時間）
密鑰：????????C08346DF9F1D457A
結(jié)果：????????D45737C5
?
消費命令：
805401000F0000000020161216134600D45737C508
8054-CLA和INS
0100-P1和P2
00000000-終端交易序號
20161216-終端交易日期
134600-終端交易時間
D45737C5-MAC1
?消費命令和返回數(shù)據(jù)：
805401000F0000000020161216134600D45737C508
<= 8a f2 70 dc 66 b5 4a 6b 90 00
TAC計算：
MAC 加密算法-CBC（PBOC-MAC）
密鑰：??????
8888888888888888
（內(nèi)部密鑰左右8字節(jié)異或）
處理數(shù)據(jù)：
00000001060011223344550000000020161216134600
（4字節(jié)交易余額+1字節(jié)交易類型標(biāo)識+6字節(jié)終端機(jī)編號+4字節(jié)終端交易序號+4字節(jié)終端交易日期+3字節(jié)終端交易時間）
結(jié)果：????8AF270DC
卡片：????8a f270 dc
?
MAC2計算：
MAC 加密算法-CBC（PBOC-MAC）
初始化向量：????00 0000 00 00 00 00 00
處理數(shù)據(jù)：??00000001?（4字節(jié)交易金額）
密鑰：??????C08346DF9F1D457A
結(jié)果：????????66B54A6B
卡片：????????66b54a6b
4.總結(jié)
1.圈存初始化MAC1計算不正確原因是圈存密鑰裝載時算法標(biāo)識不對
?00-3DES
?01-DES
?03-255保留
2.過程密鑰計算使用ECB模式3DES算法，MAC使用CBC模式des的MAC算法
3.一般消費或者圈存，CPU卡中裝載的是分散過的密鑰，SAM卡中裝載的是未分散的密鑰
4.本案例中未使用SAM卡，圈存消費密鑰都未分散
---------------------?
?
總結(jié)
以上是生活随笔為你收集整理的CPU卡电子钱包圈存消费调试记录的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： Linux执行curl报错：Protoc
- 下一篇： SmartPTT、SmartICS 工业