握奇CPU卡片灰锁指令

加油卡功能（V0.042）指令
1.灰锁初始化（INITIALIZE FOR CS LOCK）
1).定义和范围
INITIALIZE FOR CS LOCK用于灰锁初始化。

2).命令报文
INITIALIZE FOR CS LOCK命令的编码如下：
3).命令报文数据域
命令报文数据域包括1字节的密钥标识，该密钥的类型为3E（消费密钥），以及6字节的终端机编号。

4).响应报文数据域
响应报文数据域由以下的数据组成。

5).响应报文状态码
IC卡可能回送的状态码如下所示：
2.灰锁（CS LOCK）
1).定义和范围
CS LOCK用于灰锁指定的ED或EP。

该命令只有在成功执行INITIALIZE FOR CS LOCK之后才能执行。

2).命令报文
CS LOCK命令的编码如下：
3).命令报文数据域
命令报文数据域包括以下数据。

MAC1的计算如下：
i)、由INITIALIZE FOR CS LOCK命令指定的密钥对4字节的随机数RND||2字节的脱机交易序号||终端交易序号的最右2字节加密生成临时密钥TMPCK。

ii)、由TMPCK对终端随机数（TRAN）||80000000加密生成过程密钥SESPK。

iii)、MAC1由过程密钥SESPK对交易类型（‘91’/‘92’）||终端机编号（6字节）||交易日期时间（7字节）按PBOC MAC计算方法生成。

4).响应报文数据域
响应报文数据域由以下的数据组成。

GTAC由内部密钥DTK左右8字节异或结果对（交易类型标识||终端机编号||终端交易序号||交易日期||交易时间）按PBOC TAC计算方法生成。

MAC2由过程密钥对（ED/EP余额||ED/EP脱机交易序号（加1前））按PBOC MAC计算方法生成。

5).响应报文状态码
IC卡可能回送的状态码如下所示：
命令成功成功执行后，IC卡内部将灰琐状态置位，指定的ED/EP脱机交易序号加1，并用下列数据更新加油明细：
——交易类型“91”/“92”
——ED/EP代码“01”/“02”
——ED/EP余额
——ED/EP脱机交易序号
——交易日期、时间
——MAC2
——GTAC
3.解扣（DEBIT FOR UNLOCK）
1).定义和范围
DEBIT FOR UNLOCK用于解扣灰锁的ED或EP。

该命令只有在指定的ED/EP处于灰锁状态下才能成功执行。

2).命令报文
DEBIT FOR UNLOCK命令的编码如下：
3).命令报文数据域
命令报文数据域包括以下数据。

GMAC是由灰锁时使用的过程密钥SESPK对（交易金额）按PBOC MAC计算方法生成的。

（连续3次GMAC错误，应用将临时锁定）
4).响应报文数据域
响应报文数据域由以下的数据组成。

TAC由内部密钥DTK左右8字节异或结果对（交易金额||交易类型标识||终端机编号||终端交易序号||交易日期||交易时间）按PBOC TAC计算方法生成。

5).响应报文状态码
IC卡可能回送的状态码如下所示：
命令成功成功执行后，IC卡内部将灰琐状态复位，置TAC未读标志，并用下列数据更新加油明细：
——交易类型“93”/“94”
——ED/EP代码“01”/“02”
——ED/EP余额
——ED/EP脱机交易序号
——交易日期、时间
——交易金额
——TAC
如果P1 = 01（对ED进行解扣），成功执行后，IC卡将用下列数据更新银行标准明细：——ED脱机交易序号
——透支限额
——交易金额
——交易类型标识“93”
——终端机编号
——交易日期、时间
4.联机解扣初始化（INITIALIZE FOR CS UNLOCK）1).定义和范围
INITIALIZE FOR CS UNLOCK用于联机解扣初始化。

该命令只有在指定的ED/EP 处于灰锁状态下才能成功执行。

2).命令报文
INITIALIZE FOR CS UNLOCK命令的编码如下：
3).命令报文数据域
命令报文数据域包括1字节的密钥标识，该密钥的类型为35（联机解扣密钥），以及6字节的终端机编号。

4).响应报文数据域
响应报文数据域由以下的数据组成。

MAC1的生成方式如下：
i)、由指定的密钥对（伪随机数||ED/EP联机交易序号||8000）加密生成过程密钥SESUKK。

ii)、MAC1由过程密钥SESUKK对（ED/EP余额||ED/EP脱机交易序号||交易类型“95”/“96”||终端机编号）按PBOC MAC计算方法生成。

5).响应报文状态码
IC卡可能回送的状态码如下所示：
5.联机解扣（CS UNLOCK）
1).定义和范围
CS UNLOCK用于联机解扣灰锁的ED或EP。

该命令只有在成功执行INITIALIZE FOR CS UNLOCK命令之后才能成功执行。

2).命令报文
CS UNLOCK命令的编码如下：
3).命令报文数据域
命令报文数据域包括以下数据。

MAC2是由过程密钥SESUKK对（交易金额||交易类型标识“95”/“96”||终端机编号
||交易日期、时间）按PBOC MAC计算方法生成的。

4).响应报文数据域
响应报文数据域由以下的数据组成。

MAC3由过程密钥对（ED/EP余额||ED/EP联机交易序号（加1前）||交易金额||交易类型标识“95”/“96”||终端机编号||交易日期||交易时间）按PBOC MAC计算方法生成。

5).响应报文状态码
IC卡可能回送的状态码如下所示：
命令成功成功执行后，IC卡内部将灰琐状态复位，ED/EP联机序号加1，并用下列数据更新加油明细：
——交易类型“95”/“96”
——ED/EP代码“01”/“02”
——ED/EP余额
——ED/EP脱机交易序号
——交易日期、时间
——交易金额
——MAC3
如果P1 = 01（对ED进行联机解扣），成功执行后，IC卡将用下列数据更新银行标准明细：
——ED联机机交易序号
——透支限额
——交易金额
——交易类型标识“95”
——终端机编号
——交易日期、时间
6.取灰锁状态（GET LOCK PROOF）1).定义和范围
GET LOCK PROOF用于获取当前ED/EP灰锁状态。

2).命令报文
GET LOCK PROOF命令的编码如下：
3).命令报文数据域
命令报文数据域不存在。

4).响应报文数据域
当P1 = 01 时，响应报文数据域不存在。

当P1 = 00 时，响应报文数据域由以下的数据组成。

状态字的编码如下：
所谓应用关联模式是指当前应用下只要某一个ED/EP被灰锁，则整个应用被灰锁，银行标准交易指令不能成功执行。

所谓自身关联模式是指当前应用下的ED/EP灰锁不影响当前应用下其他的ED/EP 的银行标准交易指令的执行。

5).响应报文状态码
IC卡可能回送的状态码如下所示：。