1、ICS 35.240. 15 A 11 中华人民圭七./、每国和国国家标准GB/T 19584-2010 代替GB/T19584-2004 银行卡磁条信息格式和使用规范Specification on magnetic stripe data content and application for bank card 2011-01-1 4发布量生在骂!坊fJY中华人民共和国国家质量监督检验检茂总局中国国家标准化管理委员会2011-05-01实施发布GB/T 19584-2010 目次EH111222333333333455556川口口法法算算容的的内阴阳据VV数的码码道证证磁验验UUu3片N
2、容容容u第卡因内内内)huu)码在蜘蜘蜘mom而盼。四验和平WEW文uu内的的的usA符但sE校附附附用义据道道道U志码隔M期取据部除u性性性引定数磁磁磁明标代号分W日代数标7E和料料川性和口的123说始式账段名效务加束阳规领贺咄咄札围范语条道第第第段起格主字姓失服附结乡用AKU对言言范规术磁磁123宇123456789M使录录录考前引12345丘5.丘6队队队丘队6.队6.6.6.7附附附参I G/T 19584-2010 目。吕本标准是对GB/T19584-2004(银行卡磁条信息格式和使用规范的修订。本标准与GB/T19584-2004相比，主要变化如下:a) 重新起草前言并增加引言;b
3、) 根据技术及业务的发展对3.1、3.5、3.8、6.3的内容进行了重新定义;c) 将6.6中的当YYMM为0000时，表示此卡元失效日期修改为当卡元失效日期时，YYMM写入4912;d) 将表述不一致的文字进行了修改;e) 替换附录B中的算法示例为银联标准卡;f) 增加附录C并重新编排附录顺序;g) 增加参考文献。本标准代替GB/T19584-2004(银行卡磁条信息格式和使用规范。本标准的附录A至附录C为资料性附录。本标准由中国人民银行提出。本标准由全国金融标准化技术委员会归口。本标准负责起草单位:中国人民银行、中国金融电子化公司。本标准参与起草单位:中国工商银行、中国农业银行、中国建设银
4、行、华夏银行、中国银联股份有限公司、银行卡检测中心、中钞信用卡产业发展有限公司。本标准主要起草人:姜云兵、杜宁、李曙光、赵志兰、刘启滨、马小琼、张艳、刘运、赵宏鑫、袁红斌、袁国能、曹赢、黄发国、刘志刚、王飞。本标准所代替标准的历次版本发布情况为:一一-GB/T19584-20040 皿GB/T 19584-2010 51 本标准以GB/T17552(识别卡金融交易卡为基础，参照GB/T15694.1(识别卡发卡者标识第1部分:编号体系、GB/T15120.2(识别卡记录技术第2部分:磁条等相关标准编制。本标准引用并符合GB/T17552(识别卡金融交易卡的规定，对磁条卡第1磁道、第2磁道和第3
5、磁道的数据内容进行了详细描述并对我国银行卡各磁道的使用做出了规定。N G/T 19584-2010 银行卡磁条信息格式和使用规范1 范围本标准规定了银行卡磁条的信息格式和使用规范。本标准适用于中华人民共和国境内发行和使用的各种银行卡。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。GB/T 2659 世界各国和地区名称代码CGB/T2659二2000，eqv ISO 316
6、6-1: 1997) GB/T 12406 表示货币和资金的代码CGB/T12406-2008, ISO 4217: 2001 , IDT) GB/T 15120.2识别卡记录技术第2部分:磁条CGB/T15120.2 1994 , idt ISO 7811-2: 1985) JR/T 0008 银行卡发卡行标识代码及卡号3 术语和定义下列术语和定义适用于本标准。3. 1 银行卡bank card 由商业银行等金融机构向社会发行的，具有消费信用、转账结算、存取现金等全部或部分功能的支付工具。3.2 主账号primary account number PAN 用于标识发卡机构及卡片的号码，由发卡
7、机构标识代码、发卡机构自定义位和校验位组成。主账号等同于JR/T0008中的卡号。3.3 3.4 发卡机构标识代码issuer identification number 标识发卡机构的代码。校验位check digit 位于主账号的最后一位数字。该数字根据校验位前的全部数字计算得出，用以检验主账号的正确性。3.5 第1辅助账号first subsidiary account number SAN-l 除主账号之外的第1个可供选用的辅助账户标识。1 GB/T 19584-2010 3.6 3. 7 3.8 3.9 第2辅助账号second subsidiary account number S
8、AN-2 除主账号和第1辅助账号之外的第2个可供选用的辅助账户标识。个人识别码personal identification number PIN 持卡人持有的用于身份验证的代码或口令。卡片验证码card verification number CVN 对磁条信息合法性进行验证的代码。PIN验证码PIN Verification number PVN 对个人识别码进行验证的代码。4 磁条银行卡磁条的特性、编码技术及编码字符集参见GB/T15120.2 0 5 磁道的数据内窑5. 1 第1磁道的散据内容第1磁道数据编码最大记录长度为79个字符，数据字段的顺序和长度应与表1给出的第1磁道数据格式一
9、致。第1磁道为只读磁道。动态字段在交易过程中可由交换者根据情况修改宇段内膺，静态字段只能由发卡机构修改字段内容IU表1第1础道数据格式字段D=动态字段长度备注序号名称s=静态1 起始标志S 1 %，见6.12 格式代码S 1 眩，见6.子/3 主账号S 1319 见6.3/ 4 字段分隔符S 1 八，见6.45 姓名S 2-26 见6.56 字段分隔符S 1 八，见6.47 失效日期S 4 YYMM，见6.68 服务代码S 3 见6.7 9 附加数据S 可变见6.810 结束标志S 1 ?，见6.9 11 纵向冗余校验码S 1 见GB/T15120.2 1) 第2、3磁道对动态字段与静态字段的
10、写人要求与第1磁道相同。2 GB/T 19584-2010 5.2 第2磁道的数据内容第2磁道数据编码最大记录长度为40个字符，数据宇段的顺序和长度应与表2给出的第2磁道数据格式一致。第2磁道为只读磁道。表2第2磁道数据格式字段D=动态s=静态字段长度序号名称1 起始标志S 2 主账号S 3 字段分隔符S 4 失效日期S 5 服务代码S 6 附加数据S 7 结束标志S 8 纵向冗余校验码S 5.3 第3磁道的数据内容第3磁道的数据内容参见附录A。6 字段说明6. 1 起始标志(S1玄)用途:标明数据的开始。格式:1个字符。内容:第1磁道为%气，第2磁道和第3磁道为6.2 格式代码(FC) 用途
11、:标明该磁道的数据格式类型。1 13-19 1 4 3 可变1 1 格式:第1磁道为1个字符，第3磁道为2位数字。内容:第1磁道为B;第3磁道为99。6.3 主账号(PAN)用途:标明持卡者及可以处理交易的发卡机构。格式:13位19位数字。内容:等同于JR/T0008标准的卡号。6.4 字段分隔符(FS)用途:标明前一宇段的结束。格式:1个字符。内容:第1磁道为八飞第2磁道和第3磁道为=。6.5 姓名(NM)用途:标明持卡者的姓氏、名字、称谓等。格式:2个26个字符。备;，见6.1 见6.3=，见6.4YYMM，见6.6见6.7见6.8?，见6.9见GB/T15120.2 注内容:由姓氏、姓氏
12、分隔符、名字或首写字母、分隔符(如需要时)、中间名或首写字母、结尾圆点(当其后为称谓时)、称谓组成。最小编码数据应为一个字母字符(如姓氏)加上姓氏分隔符。6.6 失效日期(ED)用途:表示卡失效的日期。3 GB/T 19584-2010 格式:YYMM形式的4位数字，其中:YY卡失效年度的后2个字符。MM一-年度内月份的顺序号。规定在该月份的最后一天后，卡失效。当卡元失效日期时，YYMM写入4912飞6. 7 服务代码(SC)4 用途:标明银行卡可使用的服务类型。格式:3位数字。内容:第1位:0一一保留待分配;1一一国际使用;2一一国际使用一指明卡片有集成电路芯片，如集成电路芯片可以使用，金融
13、交易应由集成电路处理;3-一保留待分配;4一一保留待分配55一一国内使用;6一一一国内使用一指明卡片有集成电路芯片，如集成电路芯片可以使用，金融交易应由集成电路处理;7 专用不用于交换;8一一保留待分配;9一一测试。第2位:。一一普通授权;1一一保留待分配;2一一必须获得发卡行或发卡行代理的联机授权;3-一保留待分配;4一一除非另有双方协议明确规定，必须获得发卡行或发卡行代理的联机授权55一一保留待分配56一一保留待分配;7一一保留待分配;8一一一保留待分配;9一一保留待分配。第3位:。一一服务领域元限制，要求输入PIN;1一一服务领域元限制;2一-仅用于商品和服务;3一仅用于ATM，要求输入
14、PIN;4一一仅现金;5一一仅用于商品和服务，要求输入PIN;6 服务领域元限制，当有PIN输入设备时，提示输入PIN;7 仅用于商品和服务，当有PIN输入设备时，提示输入PIN;2) 为与当前同际通行惯例保持一致，减少国内银行卡在境外受理时的障跑，当卡元失效日期时，YYMM定义为4912，GB/T 19584-2010 8 保留待分配;9 保留待分配。6.8 附加数据用途:存放卡片验证码(CVN)及对发卡机构有意义的任意数据。格式:可变，但应保证该磁道字符总数不得超过最大编码长度。内容:卡片验证码(CVN，算法参见附录白，位置及其他内容由发卡机构自行规定。6.9 结束标志(El)用途:标明磁
15、道上有意义数据的结束。格式:1个宇符。内容:?。6. 10 纵向冗余校验码(LRC)用途/内容:参见GB/T15120.2 0 格式:1个字符。7 使用规范所有银行磁条卡必须使用第2磁道。第1、3磁道是否使用由各发卡机构自行规定。金融终端进行处理时，应同时读入并完整上送第2、3磁道信息(如果第3磁道信息存在)，各交易参与方在识别、信息交换及交易处理时应以第2磁道为准。PIN验证码(PVN)是否使用及存放位置由各发卡机构自行规定，具体算法参见附录C。5 GB/T 19584-2010 附录A(资料性附录)第3磁道的数据内容A.1 第3磁道数据格式第3磁道数据编码最大记录长度为107个字符，数据宇
16、段的顺序和长度应与表A.1给出的第3磁道数据格式一致。第3磁道为读写磁道。表A.1第3磁道数据格式字段D=动态字段S=静态长度备注序号名称1 起始标志S 1 户，见6.12 格式代码S 2 99，见6.23 主账号S 13-19 见6.34 字段分隔符S 1 =，见6.45 国家代码S 3 156，见A.2.1，可选6 货币代码S 3 见A.2. 2 7 金额指数S 1 见A.2. 3 8 周期授权量S 4 发卡机构自行规定，见A.2. 4 9 本周期余额D 4 见A.2. 5 10 周期开始日期D 4 YDDD，见A.2. 6 11 周期长度S 2 见A.2. 7 12 密码重输次数D 1
17、见A.2.813 个人授权控制参数D 6 发卡机构自行规定，见A.2.9 14 交换控制符S 1 见A.2. 10 15 PAN的TA和SRS 2 见A.2.1116 SAN-1的TA和SRS 2 见A.2. 12 17 SAN-2的TA和SRS 2 见A.2. 13 18 失效日期S 4 YYMM，见6.619 卡序列号S 1 见A.2. 14 20 卡保密号D 1 见A.2. 15 21 SAN-1 S 最大12见A.2. 16 22 字段分隔符S 1 飞见6.423 SAN-2 S 最大12见A.2. 17 24 字段分隔符S 1 =，见6.4 25 传递标志S 1 见A.2. 18 2
18、6 加密校验数S 6 发卡机构自行规定，见A.2.1927 附加数据D 可变见6.828 结束标志S 1 ?，见6.929 纵向冗余校验码D 1 见GB/T15120.2 6 A.2 字段说明A. 2.1 国家代码用途:标明可以处理由银行卡产生交易的国家。格式:3位数字。内容:156气参见GB/T2659)。A.2.2 货币代码用途:标明结算时使用的货币类型。格式:3位数字。内容:参见GB/T12406 0 A.2.3 金额指数用途:决定周期授权量人2.。与本周期余额CA.2. 5)两字段的基值。格式:1位数字。GB/T 19584-2010 内容:表示周期授权量CA.2.4)与本周期余额CA
19、.2. 5)两字段必须乘以10的一个事指数的值，以此表示货币金额。A.2.4 周期授权量用途:表示在一个周期内累积交易不能超过的金额。格式:4位数字。内容:由发卡机构自行规定授权量。A.2.5 本周期余额用途:表示当前周期内的可用金额。格式:4位数字。内容:在新的周期开始时，该字段等于周期授权量(A.2. 4)，消费后逐次递减，余额存本字段。A.2.6 周期开始日期用途=表示一个新周期开始的日期。格式:YDDD形式的4位数字，其中:Y 年度最后一个有效字符。DDD一一年度内天数的顺序号，其范围为00l3660A.2.7 周期长度用途:表示所有交易的累积值不能超过授权量的时间期限。格式:2位数字
20、。内容:00 本周期余额只能减少，但不能重置的一种银行卡;0179一一本周期的天数;80一一周期为7天;81 周期为14天582一一周期为半个月;83 周期为一个月584一一周期为三个月;85一一周期为六个月286一一周期为一年;8799一一保留待分配。7 GB/T 19584-2010 A.2.8 密码重输次数用途:记录允许未成功输入密码的次数。格式:1位数字。内容:该字段在发卡和正确输入密码时被赋初值，初值由各发卡机构自定义;当输入密码不正确时该宇段减10A.2.9 个人授权控制参数用途:提供一种可选择的安全性能。格式:6位数字。内容:保密算法由各发卡机构自行规定。A. 2.10 交换控制
21、符用途:标明银行卡适用于交换的范围。格式:1位数字。内容:0一元限制;1一一国际使用;2一一限制在国内、跨系统交换53一一限制在省内、跨系统交换;4一一限制在市内、跨系统交换;5一一限制在国内系统内交换;6一一一限制在省内系统内交换;7一一限制在市内系统内交换;8一管理卡，不适用于交换;9 系统测试卡。A.2.11 主账号的账户类型(TA)和服务约束(SR)8 用途:定义主账号(PAN)的账户类型和可提供的服务。格式:2位数字。内容:第1位账户类型。一-主账号(PAN)未在第3磁道上编码;1一一一储蓄或结算账户;2一-现金或支票账户;3一信用卡账户;4一一适用于多种账户类型的通用账户55一一付
22、息现金或支票账户;68-保留待分配;9一-发卡机构内部使用，但不能交换。第2位一一服务约束。一一元约束;1一一元现金服务;2 元销售点(POS)服务;3一元现金和销售点(POS)服务34一)要求肯定的授权;57一保留待分配;GB/T 19584-2010 89一一发卡机构内部使用。A. 2.12 第1辅助账号的账户类型和服务约束用途:同A.2.11中的定义一致，但此宇段内容涉及第1辅助账号CSAN-l)CA. 2. 16)中包含的账号。格式:2位数字。内容:同A.2.1L A. 2.13 第2辅助账号的账户类型和服务约束用途:同A.2.11中的定义一致，但此宇段内容涉及第2辅助账号CSAN-2
23、)CA. 2. 17)中包含的账号。格式:2位数字。内容:同A.2.1LA. 2.14 卡序列号用途:区别具有相同主账号CPAN)的卡(同时或连续发行)。格式:1位数字。内容:由发卡机构定义，在最初j发卡或卡失效后换卡时赋值。每次增加卡或发新卡时，该字段值加1。A. 2.15 卡保密号用途:用于建立磁条所含数据与物理卡的联系。格式:宇段分隔特CFS)。内容:FS一f表示卡保密号字段不出现在第3磁道上。A. 2.16 第1辅助账号CSAN-1)用途:标明第1个可选用的辅助账号。格式:最大12位数字。内容:由发卡机构酌情使用。长度为0位数字时，表示不使用第1辅助账号。A. 2.17 第2辅助账号C
24、SAN-2)用途:标明第2个可选用的辅助账号。格式:最大12位数字。内容:由发卡机构酌情使用。民度为0位数字时，表示不使用第2辅助账号。A. 2.18 传递标志用途:提供可减少传送交换信息长度的功能。它表明交换信息是否包含附加数据的内容。格式:1位数字。内容:0 包括所有附加数据;1 不包括附加数据;29一一元效。A.2.19 加密校验数CCCD)用途:通过使用加密公式提供一种校验该磁道上数据完整性的方法。格式:6位数字。内容:加密方法由各发卡机构自行规定。9 G/T 19584-2010 10 附录B资料性附录)卡片验证码CCVN)的算法CVN的计算步骤如下:计算CVN时，使用2个64位的验
25、证密钥，KeyA和KeyBo1) 计算CVN的数据源包括:主账号CPAN)、卡失效日期和服务代码，从左至右顺序编排。例如:16位PAN、4位卡失效日期和3位服务代码组成23个字符CVN数据源。2) 将上述数据源扩展成128位二进制数据(不足128位右补二进制0)。3) 将128位二进制数据分成两个64位的数据块CBlock)。最左边的64位为Block1，最右边的64位为Block2。4) 使用KeyA对Block1进行加密。5) 将Block1的加密结果与Block2进行异或。使用KeyA对异或结果进行加密。6) 使用KeyB对加密结果进行解密。7) 使用KeyA对解密结果进行加密。的从左至
26、右将加密结果中的数字CO9)抽出，组成一组数字。9) 从左至右将加密结果中的字符(AF)抽出，减10后将余数组成一组数字，排列在步骤的的数字之后。10) 步骤的的左边第1组3位数即为CVN值。示例:主账号:6228888888888888KeyA:0123 4567 89AB CDEF 有效期:1010 KeyB: FEDC BA98 7654 3210 服务代码:101第1步:数据源为62288888 8888 8888 1010 101 第2步:扩展为62288888 8888 8888 1010 1010 0000 0000 第3步:Block1 = 6228 8888 8888 888
27、8 Block2=1010 101000000000 第4步:用KeyA对Block1加密;结果为:C5736F43 9169 0290 第5步:将结果与Block2异或，结果为:D563 7F53 9169 0290;再用KeyA加密，结果为:7D71 8A08 9D3E D5F9 第6步z用KeyB解密，结果为:6352 05BF 4B97 EFB1 第7步2用KeyA加密，结果为:4A4A421A D41C 0319 第8步:抽出结果中的数字，结果为:44421410319第9步:抽出结果中的字符，结果为:AAADC 减10后，结果为:00032连接到第8步的结果之后为:44421410
28、31900032第10步:最左边三位数就是CVN=444.G/T 19584-2010 附录C(资料性附录)PIN验证码(PVN)的算法发卡机构使用至多16个128位PVN加/解密密钥，在不同卡种中选择使用，每个密钥的索引号为OF之间的某个数值，随同密钥一起存放在加密机中。PVN的计算步骤如下:1) 取双方约定的某个128位长的密钥Key，Key的左侧64位为KeyA，右侧64位为KeyB。2) 取主账号右端除校验位以外的11位数字、密钥Key的索引号I、PIN明文左端4位数字，依次构成一个16位数字串，每位数字用压缩BCD码表示，形成1个64位长的二进制计算块Block。3) 用KeyA对B
29、lock做加密运算，得到结果Block1o的用KeyB对Block1做解密运算，得到结果Block2。5) 用KeyA对Block2做加密运算，得到结果Block3o6) 从左到右抽取出Block3中所有的数字(O的。7) 从左到右抽取出Block3所有的十六进制字符(AF)，并对每一个十六进制字符减十进制10，使之变为数字。8) 将步骤6和7得出的数字依次从左至右排列，步骤7得出的数字放在步骤6得出的数字之后。9) 取步骤8结果的前4位数字，即为PVN。示例:主账号PAN = 6228 8888 8888 8888 密钥Key=01234567 89AB CDEF FEDC BA98 765
30、4 3210 密钥索引号1=3个人识别码P1N=123456第1步=KeyA=0123 4567 89AB CDEF KeyB=FEDC BA98 7654 3210 第2步:Block=888 8888 8888 3 1234 (注:实际运算中无需空格)第3步zBlock1=DES(Encrypt,Block,KeyA)= 573F 946B FDDE DCB3 第4步:Block2 = DES(Decrypt, Block1 , KeyB) = D502 CA5A D7ED CD34 第5步2Block3=DES(Encrypt,Block2 ,KeyA)= CB51 EB69 7ABD
31、CB1C 第6步=抽取Block3中的数字=516971 第7步:抽取Block3中的十六进制字符(CBEBAB DCBC) ，并作数值化处理=214101 3212 第8步2组合第6步和第7步=5169 7121 4101 3212 第9步z取第8步的前4位数字，PVN=516911 GB/T 19584-2010 12 参考文献lJ GB/T 17552-2008信息技术识别卡金融交易卡(lSO/IEC7813: 2006 , IDT) 2J ISO 4909: 2006识别卡金融交易卡磁条第3磁道数据内容EON-寸-H函。华人民共和国家标准银行卡磁条信息格式和使用规范GB/T 19584-2010 国中晤中国标准出版社出版发行北京复兴门外三里河北街16号邮政编码:100045 网址电话:6852394668517548 中国标准出版社秦皇岛印刷厂印刷各地新华书店经销* 印张1.25 字数27千字2011年5月第一次印刷开本880X12301/16 2011年5月第一版* 书号:155066. 1-42894 21. 00元如有印装差错由本社发行中心调换版权专有侵权必究举报电话:(010)68533533定价GB/T 19584-2010 打印H期:2011年5月24日F002A
