金融IC卡借记贷记应用根CA公钥认证规范 第2部分(13)

pboc2.0

Q/CUP 018.2—2009

字段名 长度（字节数）

‘01010300’ = 准贷记

根CA公钥模长 2 根CA公钥模的长度NCA ，以十六进制表示。NCA 是一

个偶数

表示生成根CA公钥的密码算法

根CA公钥指数长度eCA，以十六进制表示

标识银联RID，为十六进制‘A000000333’

唯一标识根CA公钥

根CA公钥模

根CA公钥指数

本表第6到第9项的（从RID到根CA公钥指数）连接

数据的哈希值 b 描述 格式 根CA公钥算法标识 根CA公钥指数长度 注册的应用提供商标识 (RID) 根CA公钥索引 根CA公钥模 根CA公钥指数 哈希值 1 1 5 1 NCA eCA 20 b b b b b b b

6.4 自签名根CA公钥

自签名根CA公钥是根CA公钥文件的第二部分。自签名根CA公钥是根CA按照《中国金融集成电路（IC）卡规范 》第七部分第12章规定的签名算法利用根CA签名私钥对根CA公钥证书数据（表4进行签名所得）。

表4 根CA公钥证书数据 字段名

记录头 长度（字节数）1 十六进制 ‘21’

标识一个中国银联借记贷记服务，将相应应用的私有应

用标识扩展(PIX)，右补十六进制‘0’构成。

服务标识 4 ‘01010000’ = 借、贷记

‘01010100’ = 借记

‘01010200’ = 贷记

‘01010300’ = 准贷记

注册的应用提供商标识 (RID)

根CA公钥索引

证书失效日期 5 1 2 标识银联RID：为十六进‘A000000333’ 唯一标识根CA公钥 月和年(MMYY)，在该月最后一日之后证书失效

十六进制 ‘01’ 标识生成根CA公钥的公钥算法，见

《中国金融集成电路（IC）卡规范 》第七部分第12章。

根CA公钥模的左边NCA 36 － eCA 字节， 这里NCA

和eCA 分别表示根CA公钥模长和公钥指数长度。 b b n 4 b 描述 格式 b 根CA公钥算法标识 1 b b 根CA公钥模的左边部分 NCA 36 －eCA

8