金融IC卡借记贷记应用根CA公钥认证规范 第2部分(16)

pboc2.0

Q/CUP 018.2—2009

表4中的哈希值是将表4中除了哈希值外所有数据依原有顺序连接后进行哈希计算得到的。该哈希值仅用于根CA对发卡机构提交的公钥数据进行认证，与组成发卡机构公钥证书的哈希值不是同一个值。

表7 发卡机构公钥数据 字段名

记录头 长度（字节） 1 十六进制‘23’

标识一个中国银联借记贷记服务，将相应应用的私有应用标识扩展(PIX)，

右补十六进制‘0’构成。

服务标识 4 ‘01010000’ = 借、贷记

‘01010100’ = 借记

‘01010200’ = 贷记

‘01010300’ = 准贷记

证书格式

发卡机构标

识

证书失效日

期

记录号

哈希算法标

识

发卡机构公

钥算法标识

发卡机构公

钥模长

发卡机构公

钥指数长度

发卡机构公

钥模的左边

部分

发卡机构公

钥指数

哈希值 e 20 NI (39 +e) 1 4 2 3 1 1 1 1 十六进制‘02’ 主帐号（PAN）最左面的3-8个数字。（不足部分右补十六进制数‘F’） 月和年(MMYY)，在该月最后一天之后证书失效 发卡机构公钥证书申请记录号 标识用来产生哈希值的哈希算法，见《中国金融集成电路（IC）卡规范 》第七部分第12章 标识发卡机构使用的数字签名算法，见《中国金融集成电路（IC）卡规范 》第七部分第12章 以十六进制表示的发卡机构公钥模长(NI)（字节数） 以十六进制表示的发卡机构公钥指数长度（字节数） 公钥模(NI )的最左NI - (39 + e)部分，这里NI表示发卡机构公钥模长的字节数，e表示发卡机构公钥指数所占的字节数 发卡机构公钥指数, 为3或65537，以十六进制存储为‘03’或‘01 00 01’ 发卡机构公钥及其相关信息的哈希结果，为本表中除哈希值外从记录头

依顺序到发卡机构公钥指数的哈希值 b cn 8 n 4 n 6 b b b b b 描述 格式 b b b b

成员发卡机构生成自签名发卡机构公钥数据的流程如图3所示。

成员发卡机构可以使用根CA公钥认证处理软件完成上述发卡机构公钥证书输出文件的生成。

11