安全报文传送
PBOC2.0规范的第1部分《 电子钱包/电子存折应用卡片规范》 中定义了安 全报文传送方式。
安全报文传送的目的是保证数据的可靠性、 完整性和对发送方的认证。 数据完整性和对发送方的认证通过使用MAC来实现。 数据的可靠性通过对数据域的加密来得到保证。
1 安全报文传送格式
规范中定义的安全报文传送格式应符合ISO 7816-4的规定。 当CLA字节的第二个半字节等于十六进制数字“4”时， 表明对发送方命令数据要采用安全报文传送。 卡中的FCI表明某个命令的数据域的数据是否应该以加密的方式处理。
2报文完整性和验证
MAC是使用命令的所有元素（ 包括命令头） 产生的。 一条命令的完整性，IC卡复制包括命令数据域（ 如果存在的话） 中的数据元， 通过安全报文传送得以保证。
（ 一） MAC的位置
MAC是命令数据域中最后一个数据元。
（ 二） MAC的长度
MAC的长度为4个字节。
（ 三） MAC密钥的产生
在安全信息处理过程中用到的MAC过程密钥是按照规范中规定的过程密钥的产生过程产生的。 MAC DEA密钥的原始密钥用于产生MAC过程密钥。 '
（ 四） MAC的计算
使用单重或三重DEA加密方式产生MAC。
3 数据可靠性
为保证命令中明文数据的保密性， 可以将数据加密。 所使用的数据加密技术， 应被命令发送方和当前卡中被选择的应用所了解。
（ 一） 数据加密密钥的计算
在安全报文处理过程中用到的数据， 加密过程密钥按照规范中描述的方式产生。 数据加密过程密钥的产生过程是从卡中的数据加密DEA密钥开始的。
（ 二） 被加密数据的结构
当命令中要求的明文数据需要加密时， 它先要被格式化为以下形式的数据块：
• 明文数据的长度， 不包括填充字符（LD）;
• 明文数据；
• 填充字符。
然后整个数据块使用数据加密技术进行加密。
（三） 数据加密计算
数据加密技术如下所述：
第一步：用LD表示明文数据的长度，在明文数据前加上LD产生新的数 据块。
第二步：将第一步中生成的数据块分解成8字节数据块，标号为Dl、D2、 D3和D4等。最后一个数据块长度有可能不足8位。
第三步：如果最后（或唯一）的数据块长度等于8字节，转入第四步；如 果不足8字节，在右边添加十六进制数字“80”。如果长度已达8字节，转人第 四步；否则，在其右边添加1字节十六进制数字“0”直到长度达到8字节。
第四步：每一个数据块使用数据加密方式加密。
第五步：计算结束后，所有加密后的数据块依照原顺序连接在一起（加密 后的D1、加密后的D2等）。并将结果数据块插人到命令数据域中。
（四） 数据解密计算
卡片接收到命令之后，需要将包含在命令中的加密数据进行解密。
4 过程密钥的产生
MAC和数据加密过程密钥的产生，定义了基于单长度DEA密钥的过程密钥 和基于双长度DEA密钥的过程密'钥。
