LD 中华人民共和国人力资源和社会保障行业标准 LD/T32.7—2015 社会保障卡规范 第7部分：应用流程 Specificationsofsocialsecuritycard- Part7:Applicationprocedures 2015-03-27发布 2015-05-01实施 中华人民共和国人力资源和社会保障部 发布 LD/T32.7—2015 目 次 前言 引言 VI 范围 1 2 规范性引用文件 术语和定义 符号和缩略语 4 5 总则 交易预处理 6 6.1 交易预处理流程 6.2 插入卡（步骤1.1） 6.3 选择SSSE（步骤1.2) 6.4 初始化安全模块算法环境（步骤1.3） 6.5 卡有效性检查（步骤1.4) 6.6 回送错误状态（步骤1.5） 6.7 是否需要PIN（步骤1.6） 6.8 提示输人PIN（步骤1.7)… 6.9 校验PIN（步骤1.8） 6.10 应用选择（步骤1.9） 6.11 交易类型选择（步骤1.10） 6.12 选择具体的社会保障应用（步骤1.11） 查询应用信息 7.1 查询应用信息处理流程 7.2 判断读取信息是否受控（步骤2.1) 7.3 发出“GETCHALLENGE”命令（步骤2.2） 7.4 处理“GETCHALLENGE”命令（步骤2.3） 7.5 计算鉴别数据（步骤2.4） 7.6 发出“EXTERNALAUTHENTICATION"命令（步骤2.5） 7.7 验证鉴别数据（步骤2.6）…. 7.8 回送错误状态（步骤2.7) 7.9 发出“READ"命令（步骤2.8） 7.10 处理READ"命令（步骤2.9) 7.11 返回数据（步骤2.10） 7.12 判断是否还需继续读数据（步骤2.11） 7.13 显示已读的数据（步骤2.12） 操作员更新应用信息 8.1 操作员更新应用信息处理流程 LD/T32.7—2015 8.2 判断更新信息是否受控（步骤3.1） 8 8.3 更新操作权限的鉴别过程（步骤3.2～步骤3.7） 8 8.4 发出“UPDATE”命令（步骤3.8） 8 8.5 处理"UPDATE命令（步骤3.9）…. 10 8.6 返回确认（步骤3.10） 10 8.7 判断是否还需继续更新数据（步骤3.11)· 10 8.8 提示已更新完毕（步骤3.12)..…. 10 持卡人联网更新信息 10 9.1 持卡人联网更新信息处理流程 9.2 更新操作权限的鉴别过程（步骤4.1～步骤4.7)…. 10 9.3 验证终端权限（步骤4.8） 10 9.4 下载数据（步骤4.9） 10 9.5 数据更新过程步骤4.10～步骤4.14).. 10 10 更改PIN 12 10.1 更改PIN处理流程 12 10.2 提示输入原有PIN（步骤5.1，可选） 12 10.3 提示输人新PIN（步骤5.2） 12 10.4 提示确认新PIN（步骤5.3） 12 10.5 发出"CHANGEPIN”命令（步骤5.4） 13 10.6 用新PIN替换原有PIN（步骤5.5） 13 10.7 判断修改是否正确（步骤5.6）……. 13 10.8 回送错误状态（步骤5.7).… 13 10.9 返回确认（步骤5.8）.. 13 11 初始化医疗保险支付 13 11.1 初始化医疗保险支付处理流程 13 11.2 查询卡中医疗保险基本信息数据步骤6.1) 13 11.3 判断是否符合医疗保险支付条件（步骤6.2）… 13 11.4 检查医疗保险用卡方式标志（步骤6.3）.…· 13 11.5 回送错误状态（步骤6.4）…. 13 11.6 选择医疗保险处理交易类型（步骤6.5）… 13 账户划入交易 12 14 12.1 账户划人交易处理流程 14 12.2 发出“INITIALIZEFORLOAD"命令（步骤7.1） 14 12.3 处理“INITIALIZEFORLOAD"命令（步骤7.2） 12.4 验证MAC1（步骤7.3） 16 12.5 回送错误状态（步骤7.4) 12.6 交易处理（步骤7.5）· 16 12.7 发出“CREDITFORLOAD"命令（步骤7.6） 16 12.8 验证MAC2步骤7.7）. 16 12.9 交易处理（步骤7.8）. 16 12.10 返回确认（步骤7.9） 17 LD/T32.7—2015 13医疗费用结算交易 17 13.1 医疗费用结算交易模式 17 13.2 脱网医疗费用结算交易 17 13.2.1 脱网医疗费用结算交易处理流程 17 13.2.2 发出“INITIALIZEFORPURCHASE”命令（步骤8.1） 17 13.2.3 处理"INITIALIZEFORPURCHASE命令(步骤·.)... 17 13.2.4 产生MAC1（步骤8.3） 19 13.2.5 发出“DEBITFORPURCHASE”命令（步骤8.4） 19 13.2.6 验证MAC1（步骤8.5） 19 13.2.7 交易处理（步骤8.6）… 19 13.2.8 验证MAC2（步骤8.7） 20 13.3 联网医疗费用结算交易 13.3.1 联网医疗费用结算交易处理流程 20 20 13.3.2 读取卡内个人信息（步骤9.1）… 13.3.3 后台预结算（步骤9.2）…… 20 13.3.4 发出“INITIALIZEFORPURCHASE”命令（步骤9.3） 20 13.3.5 处理“INITIALIZEFORPURCHASE”命令（步骤9.4）…. 20 13.3.6 产生MAC1（步骤9.5） 22 13.3.7 发出“DEBITFORPURCHASE”命令（步骤9.6） 22 13.3.8 验证MAC1（步骤9.7) 22 13.3.9 交易处理（步骤9.8）… 22 13.3.10 验证MAC2（步骤9.9） 23 13.3.11 后台认证清算（步骤9.10） 23 13.4 支持临时脱网结算的联网医疗费用结算交易 .23 13.4.1 支持临时脱网结算的联网医疗费用结算交易处理流程 23 13.4.2 读取卡内个人信息和临时脱网交易信息（步骤10.1) 23 13.4.3 后台预结算并判断交易有效性（步骤10.2） 23 13.4.4 发出“INITIALIZEFORPURCHASE”命令（步骤10.3） 25 13.4.5 处理“INITIALIZEFORPURCHASE”命令（步骤10.4） 25 13.4.6 产生MAC1（步骤10.5） 25 13.4.7 发出“DEBITFORPURCHASE”命令（步骤10.6） 25 13.4.8 验证MAC1（步骤10.7） 13.4.9 交易处理（步骤10.8) 13.4.10 验证MAC2（步骤10.9） 25 13.4.11 后台认证清算（步骤10.10） 25 13.4.12 更新医疗保险临时脱网结算信息文件（步骤10.11） 25 13.5 联网模式下的临时脱网医疗费用结算交易流程 ............. 25 13.5.1 联网模式下的临时脱网医疗费用结算交易处理流程 25 13.5.2 读取卡内个人信息和临时脱网交易信息（步骤11.1） 27 13.5.3 终端判断本次交易有效性（步骤11.2） 27 13.5.4 发出“INITIALIZEFORPURCHASE”命令（步骤11.3） 27 13.5.5 处理“INITIALIZEFORPURCHASE"命令（步骤11.4） 13.5.6 产生MAC1（步骤11.5） 27 m LD/T 32.7—2015 13.5.7 发出“DEBITFORPURCHASE”命令（步骤11.6） 27 13.5.8 验证MAC1（步骤11.7） 27 13.5.9 交易处理（步骤11.8） 28 13.5.10 验证MAC2（步骤11.9） 28 13.5.11 更新卡内医疗保险临时脱网结算信息文件（步骤11.10） 28 应用维护功能 14 29 14.1 应用维护范围 14.2 环境锁定 14.3 应用锁定 29 14.4 PIN重置/解锁· 29 15 防拔 TAC的计算... 16 30 参考文献 31 IV LD/T32.7—2015 前言 LD/T32《社会保障卡规范》分为七个部分： 第1部分：卡片样式； 第2部分：机电特性、逻辑接口与传输协议； 第3部分：文件系统和应用选择； 第4部分：安全机制； 第5部分：命令； 第6部分：应用数据结构； 第7部分：应用流程。 本部分为LD/T32的第7部分。 本部分按照GB/T1.1一2009给出的规则起草。 本部分由人力资源和社会保障部提出并归口。 本部分起草单位：人力资源和社会保障部信息中心、天津市人力资源和社会保障局信息中心、浙江 省人力资源和社会保障厅信息中心、重庆市社会保障卡服务中心、广东省人力资源和社会保障厅信息中 心、北京望科技发展公司、北京中电华大电子设计有限责任公司、上海华虹集成电路有限责任公司、大 发展有限公司、东软集团股份有限公司、万达信息股份有限公司、四川久远银海软件股份有限公司。 毛学舜、李晨星、刘晓园、王智飞、毛洪、段红兵、杨国蓉、江思广、高燕、张文杰、董浩然、朱立军、葛晨、 胡力旗、谢文录、窦瑞军、恭宗跃、段晓燕、李焘、关恪盟、张一峰、李亚兴、王禹、华山、沈斌、龙涛、罗瑶。 V LD/T32.7—2015 引言 社会保障卡全称为中华人民共和国社会保障卡”，是由人力资源和社会保障部统一规划、各地人力 资源和社会保障部门面向社会发行的集成电路（IC）卡，是持卡人享