智能卡手册

• AID 索引
• 交通卡
• 数字城市一卡通（City Union）
• 北京市政公交一卡通（BMAC）
• 交通联合卡（T-Union）
• 深圳通（Shenzhen Tong）
• 八达通
• EZ-Link
• 悠游卡
• Oyster
• 岭南通（Lingnan Pass）
• 金融卡
• EMV
• PBOC 2.0
• 区域性一卡通
• 新开普一卡通
• 身份文件
• 电子护照
• 二代居民身份证
• 其他
• YubiKey
• FIDO U2F
• NXP JCOP Javacard
• Canokey
• MIFARE Classic
• 智能卡类型

AID 索引

交通卡

数字城市一卡通（City Union）

适用范围

根据 GB/T 31778-2015 《数字城市一卡通互联互通 通用技术要求》的表述，数字城市一卡通适用于互联互通城市间综合交通（公共汽车、地铁、轻轨、轮渡、出租车、公共自行车）、公用事业缴费、风景园林、社区/园区应用、停车场管理等领域应用。

目前，该标准覆盖的城市和项目为：

上海
天津
澳门（特别行政区）
浙江：宁波、绍兴、湖州、台州、舟山、长兴、金华、温州、义乌、嘉兴
江苏：常熟、昆山、淮安、江阴、无锡、南通、泰州、宜兴、太仓、盐城
甘肃：兰州、白银、华亭
江西：南昌、九江、鹰潭、赣州、上饶
湖南：永州、株洲、 湘潭、望城
辽宁：葫芦岛、锦州、抚顺、沈阳、营口、兴城、铁岭、本溪
四川：江油、自贡、西昌、阆中
福建：福州、龙岩、泉州、莆田、晋江
海南：三亚
广东：湛江、珠海
吉林：辽源、松原
新疆：克拉玛依
陕西：榆林、渭南、咸阳、杨凌
河南：驻马店、郑州、南阳、漯河、荥阳、新郑、平顶山
贵州：凯里、遵义、都匀
云南：昆明、大理
湖北：十堰、潜江
安徽：淮南、阜阳
山东：临沂
河北：邯郸

互联互通项目：招商通、全国景区一卡通、无锡灵山、社区有我、北京未来科学城、天津海河游轮

需要指出的是， 以上列出的城市/项目，仅表示该城市/项目使用了由中华人民共和国住房和城乡建设部生成的密钥，并不意味着所发行的卡片可以互通。例如，上海发行的紫色卡，虽然采用了该标准，但仅与江苏、浙江的部分城市互通。

文件目录

 互联互通应用的基本文件目录应至少包括下图中所有文件：

注意：由于标准发布于2015年，对于早期参与到该标准的城市，卡内数据可能不遵守这个规范，但可以保证的是，0x15和0x18文件总是存在，其中0x18里包含了所有类型的交易记录。

密钥类型

其中，应用锁定子密钥、消费子密钥、TAC子密钥是互通的；其他密钥均由发卡方自行管理。

文件结构

公共应用基本信息文件

复合交易记录文件

电子钱包本地消费交易明细记录文件

电子钱包异地消费交易明细记录文件

电子钱包充值消费交易明细记录文件

其他说明

城市/项目代码表（城市邮编前4位）

北京市政公交一卡通（BMAC）

参考标准 DB11/T 159.2-2015

目录结构

文件结构

发行信息文件（MF）

基本信息文件（MF）

充值记录文件（DF-ID=1001）

公交过程数据文件（DF-ID=1001）

地铁线路数据

交易终端以300开头的，表示地铁的终端设备。
十六进制表示的第4、5位为地铁线路编号，例如 300040000570 的 04 表示编号。

交通联合卡（T-Union）

概况

交通联合卡是由交通部主导的标准，采取电子现金、电子钱包双应用模式。截止2018年7月，已有210个城市市区全部公交线路实现互联互通，13个城市轨道线路实现互联互通，35个城市开通了试运行公交线路，总计覆盖全国2.2万条公交线路、52条轨道线路。

来源：https://www.cttic.cn/info/3171

文件要求

文件可以通过 AID 或 SFI 引用，SFI 的范围如下：

文件结构

变长记录文件（0x1A）的记录见下表：

应用选择

终端通过选择 DF 名称 2PAY.SYS.DDF01，然后根据卡片返回的应用信息和 AID 选择电子现金或电子钱包应用。

电子钱包文件

公共应用信息文件

持卡人基本信息文件

管理信息文件

交易明细记录文件

深圳通（Shenzhen Tong）

文件目录

AID: 5041592E535A54

文件结构

公共应用基本信息文件

电子钱包交易明细记录文件

八达通

System Code: 0x8008

EZ-Link

悠游卡

Oyster

岭南通（Lingnan Pass）

文件结构

公共应用基本信息文件（DF-ID=DDF1）

金融卡

EMV

PBOC 2.0

区域性一卡通

新开普一卡通

身份文件

电子护照

电子护照遵循国际民航组织（ICAO）Doc9303规范，规范文本发布在：https://www.icao.int/publications/pages/publication.aspx?docnum=9303

其中数据格式部分位于 Part 10: Logical Data Structure (LDS) for Storage of Biometrics and Other Data in the Contactless Integrated Circuit (IC)

目录结构

文件列表

二代居民身份证

中华人民共和国居民身份证是由公安机关签发的用于证明大陆居民身份的证件。二代居民身份证中增加了射频芯片，里面存储了包括照片在内的个人信息，用于机器读取。

机读信息

二代证中存储的机读信息由行业标准 GA/T 490 规定，数据加密后存储在卡片中，读取时需用 SAM 解密。所用加密算法包括SM1^[1]。

卡片包括如下文件：

机读文字信息文件（256字节）

机读照片信息文件（1024字节）

机读指纹信息文件

追加住址信息文件

卡体管理号文件

通信协议

卡内射频芯片按照 ISO14443-3 Type-B 制式与读卡器通信。与一般 CPU 卡不同，二代证直接在 ISO14443-3 层收发 APDU，不支持 ISO14443-4。

• [1]http://www.gov.cn/jrzg/2011-09/08/content_1942943.htm

其他

YubiKey

YubiKey 是 Yubico, Inc. 发行的，具有 OTP、TOTP、FIDO 2FA、静态密码、Challenge-Response、PIV、OpenPGP Card 等功能的便携密码学硬件。本文主要描述其智能卡相关功能，即 PIV 与 OpenPGP Card。

YubiKey Neo, YubiKey 5 NFC 具有 NFC 功能，其余的 YubiKey 均通过  USB 与主机进行通信。

详细的访问方式如下表所示：

FIDO U2F

NXP JCOP Javacard

NXP JCOP 是由 NXP 公司开发的 Javacard 操作系统，NXP 公司的 Javacard 和一些安全芯片搭载了该系统。

其版本命名规则为：

• J = NXP JCOP
  • J5=NFC(S2C)
  • J3=Dual IF,CD=PKI+DES
  • J2=CT,CD=PKI+DES
  • J1=CT,DES

• A = JCOP version
  • A=JCOP 2.4.1 R3(Java Card 2.2.2 GP 2.1.1)
  • C=JCOP 2.4.2 R1
  • D=JCOP 2.4.2 R2(Java Card 3.0.1 GP 2.2.1)
  • E=JCOP 2.4.2 R3(Java Card 3.0.1 GP 2.2.1)
  • G=JCOP 3.0
  • H=JCOP3 P60-2
  • O=JCOP 4.0
  • Q=JCOP 4.2

• 080 = EEPROM Size 80K
• G = JCOP type
  • G=Java Std-Generic
  • V=Java Std-VISA
  • C=Java Std-Customized
  • M=Java Std-MasterCard
  • C=Java Static-Generic
  • U=Java Static-VISA
  • T=Java Static-MasterCard

• dd(d) = Delivery type
  • UA=sawn wafer 150u FFC
  • X0=PDM module
  • A4=MOB4
  • A6=MOB6
  • HN1=HVQFN32 package

• T = FAB ID
• 0B = HW Version
• rr = ROM code ID
• ff = FAB key ID
• o = Option
  • 0=no Mifare
  • 1=1k Mifare
  • 4=4k Mifare
  • 7=7k DESFire
  • 8=8k DESFire

获取详细信息可以发送 IDENTIFY 命令：00A4040009A000000167413000FF00

返回信息格式如下：

Canokey

Canokey是开源的安全认证USB设备，提供4个接口：U2F/FIDO2（HID）、OpenPGP Card（CCID）、PIV+OATH（CCID）和WebUSB。

MIFARE Classic

MIFARE Classic 有 1K 和 4K 两种类型，1k 和 4k 代表存储空间的大小。

在 MIFARE Classic 中，有 Sector 和 Block 的概念，每个 Sector 有若干个 Block，其中最后一个 Block 是特殊的（称为 Sector Trailer），保存了这个 Sector 的一些信息：Key A、Access Bits、GPB 和 Key B。对于 Classic 4K，首先是 32 个有 4 blocks 的 sector，然后是 8 个 有 16 blocks 的 sector， 整体的内存布局大概是：

Sector 0:
	Block 0
	Block 1
	Block 2
	Block 3(Sector Trailer)
Sector 1:
	Block 4
	Block 5
	Block 6
	Block 7(Sector Trailer)
...
Sector 32:
	Block 128
	Block 129
	...
	Block 143(Sector Trailer)
...
Sector 39:
	...

每个 Block 有 16 字节，一共 256 个 block，所以是 4K 大小的存储空间。Block 0 比较特殊，保存的是生产商写入的信息，不可更改（特殊的卡除外）。

见 MIFARE Classic 配置 NDEF

智能卡类型

Note:

1. MIFARE Classic 4k 的产品名字是 MF1 S70

2. MIFARE 各产品的协议标准的表格

3. Type 2 tag spec