LD 中华人民共和国人力资源和社会保障行业标准 LD/T32.3—2015 社会保障卡规范 第3部分：文件系统和应用选择 Specificationsof social securitycard- Part3:Filesystem andapplicationselectior 2015-03-27发布 2015-05-01实施 中华人民共和国人力资源和社会保障部 发布 LD/T32.3—2015 目 次 前言 引言 IV 1 范围 2 规范性引用文件 3 术语和定义 4 符号和缩略语 总则 5 6 文件系统 6.1 通则 6.2 文件结构 6.2.1 通则 6.2.2 应用数据文件（ADF) 6.2.3 应用基本文件（AEF) 6.2.4 文件结构中文件的映像 6.2.5 目录结构 6.2.6 卡内结构示例 6.3文件查询 6.3.1 通过文件名查询 6.3.2 通过文件标识符查询 6.3.3 通过短文件标识符查询 6.4 记录引用 6.4.1 记录引用方式 6.4.2 通过记录标识符引用 6.4.3 通过记录号引用 7 应用选择 7.1 通则 7.2 应用标识符编码 7.3 SSSE结构： 7.4 SSSE目录编码 7.5 SSSE选择： 7.6 终端的应用选择 7.6.1 终端的应用选择方式 7.6.2 直接选择应用 7.6.3 SSSE目录的使用 7.6.4 选择应用并执行操作 I LD/T32.3—2015 前言 LD/T32《社会保障卡规范》分为七个部分： 第1部分：卡片样式； 第2部分：机电特性、逻辑接口与传输协议； 一第3部分：文件系统和应用选择； 一第4部分：安全机制； 一第5部分：命令； —第6部分：应用数据结构； 第7部分：应用流程。 本部分为LD/T32的第3部分。 本部分按照GB/T1.1一2009给出的规则起草。 本部分由人力资源和社会保障部提出并归口。 本部分起草单位：人力资源和社会保障部信息中心、天津市人力资源和社会保障局信息中心、浙江 省人力资源和社会保障厅信息中心、重庆市社会保障卡服务中心、广东省人力资源和社会保障厅信息中 心、北京惟望科技发展公司、北京中电华大电子设计有限责任公司、上海华虹集成电路有限责任公司、大 发展有限公司。 本部分主要起草人：贾怀斌、张加会、宋京燕、靳朝晖、李娜、郭瑾、李晨星、王智飞、毛洪、段红兵、 杨国蓉、江思广、高燕、张文杰、董浩然、朱立军、葛晨、胡力旗、谢文录、窦瑞军、恭宗跃、段晓燕、李、 关恪盟、张一峰。 I LD/T32.3—2015 引言 社会保障卡全称为“中华人民共和国社会保障卡”，是由人力资源和社会保障部统一规划、各地人力 资源和社会保障部门面向社会发行的集成电路（IC)卡，是持卡人享有人力资源和社会保障权益的有效 凭证。社会保障卡作为人力资源和社会保障领域信息收集、识别、共享和交换的工具，是持卡人与人力 资源和社会保障信总系统的交互载体。根据行业性IC卡应用需统一规划的有关要求，为规范社会保障 卡的发行和应用，实现“一卡多用、全国通用”和社会保障一卡通的目标，制定LD/T32。 V LD/T32.3—2015 社会保障卡规范 第3部分：文件系统和应用选择 1范围 LD/T32的本部分规定了社会保障卡的文件系统和应用选择。 本部分适用于社会保障卡的制造、受理以及应用系统的研发、集成和维护。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T16649.5一2002识别卡带触点的集成电路卡第5部分：应用标识符的国家编号体系和 注册规程 JR/T0025一2013中国金融集成电路（IC)卡规范 LD/T32.5一2015社会保障卡规范第5部分：命令 LD/T32.6一2015社会保障卡规范第6部分：应用数据结构 3术语和定义 下列术语和定义适用于本文件。 3.1 终端terminal 为处理卡业务而在服务网点安装的设备，用于同卡的连接。它包括接口设备，也可包括其他部件和 接口。 3.2 命令command 终端向卡发出的一条信息，该信息启动一个操作或请求一个应答 3.3 交易transaction 持卡人和业务、管理部门之间根据卡所支持的应用接受、提供服务的行为。 3.4 集成电路（IC）integratedcircuit(s) 设计用于完成处理和/或存储功能的电子器件。 3.5 集成电路卡（IC卡）integratedcircuit（s）card 内部封装一个或多个集成电路的ID-1型卡。 3.6 社会保障应用 月social securityapplication 在人力资源和社会保障各专业领域管理和服务工作中的社会保障卡应用总称。 1 LD/T32.3—2015 4符号和缩略语 下列符号和缩略语适用于本文件。 ADF 应用数据文件（applicationdatafile） AEF 应用基本文件（applicationelementaryfile） AID 应用标识符（applicationidentifier） BER 基本编码规则（basicencodingrules） DDF 目录定义文件（directorydefinitionfile） DF 专用文件（dedicatedfile） DIR 目录（directory） EF 基本文件（elementaryfile） FCI 文件控制信息（filecontrolinformation） MF 主控文件（masterfile） PIX 专用应用标识符扩展码（proprietaryapplicationidentifierextension） RFU 保留为将来使用（reservedforfutureuse） RID 已注册的应用提供者标识符（registeredapplicationprovideridentifier） SFI 短文件标识符（shortfileidentifier） VSS 社会保障应用（socialsecurityapplication） SSSE 社会保障系统环境（socialsecuritysystemenvironment) SW1 状态码1（statuswordone） SW2 状态码2（statuswordtwo） TLV 标签、长度、值（tag，length，value） xx 任意值 “0"-"9"A"-"F"十六进制数字 5总则 社会保障卡内有两个独立的应用环境，即社会保障系统环境（SSSE)和金融系统环境，本部分主要 规定SSSE的文件系统和应用选择，金融系统环境的相关技术要求见JR/T0025一2013的相关规定。 6文件系统 6.1通则 卡中的每个应用都包括一系列信息项，在终端成功地完成应用选择后可以对这些信息进行访问。 信息项也称为数据元，数据元是信息的最小单位，它用名称、逻辑内容说明、格式及代码来标识。数据文 件中数据元以记录方式或二进制方式存储，文件结构及引用方式由文件的用途决定。除SSSE目录文 定义。 6.2文件结构 6.2.1通则 本章描述应用文件结构，这些应用被定义为SSA。发卡方在本部分基础上扩展的其他应用也可以 2 LD/T32.3—2015 出现在卡中，并可以使用本部分定义的命令进行操作。 卡中SSA的路径可以通过明确选择SSSE来激活，SSSE位于MF下的DDF。正如6.2.5中所描述 的，一个成功的SSSE选择能够对目录结构进行访问。 从终端角度来看，SSA相关的SSSE文件呈一种可通过目录结构访问的树形结构。 树的根和每一分支都是一个ADF。一个ADF是一个或多个AEF的入口点。一个ADF及其相关 数据文件处于树的同一分支上。 6.2.2 2应用数据文件（ADF） ADF的树形结构： 能够将数据文件与应用联系起来； 确保应用之间的独立性； 可以通过应用选择实现对其逻辑结构的访问。 从终端角度看，ADF是一个只包含其FCI中纯数据对象的文件，见表1。 表1ADF文件控制信息 标志 值 存在方式 “6F" FCI模板 M *84' DF名 M 6.2.3 3应用基本文件（AEF） 一个AEF包含有一个或多个原始BER-TLV数据对象（记录结构的AEF），或一个非结构化的纯 数据元（透明结构的AEF）。在选择了某一应用后，AEF既能通过其文件标识符进行查询，也可以通过 其SFI进行查询。 记录结构的AEF具有如下属性：记录的长度是固定的或是可变的；记录的组织结构是线性结构或 循环结构。 6.2.4文件结构中文件的映像 包含一个FCI的DF被映像为ADF，可以通过它来访问EF和DF。在卡中处于最高层的DF称 为MF。 包含一组应用数据元的EF被映像为AEF。 在本部分中，DF中相关联的EF的访问是透明的。 6.2.5 目录结构 SSA的各个具体应用项对应的EF和DF分别构成一个树状结构的各个分支。每个DF是其下属 的基本数据文件的人口点。 为便于发卡方和应用提供者根据实际情况确定LD/T32.6一2015中所定义的应用是否在卡中存 在，应用采用何种密码算法，以及满足允许在卡中扩展其他应用的需要，卡可以选择支持用于SSSE应 用列表的目录结构，SSSE由发卡方通过目录选择。 目录结构采用以其AID的方式进入一个应用，以AID的前N个字节作为DF名的方式进入一组 应用。 3