电卡应用文件与密钥介绍

1.电卡应用文件

（1）购电应用二进制文件

购电应用二进制文件存放用户购电信息。在CPU卡中，二进制文件为一个连续存储区，用户可对其中任意一个存储单元进行读写操作。

（2）IC卡电表返写应用二进制文件

IC卡电表返写应用二进制文件存放从IC卡电表返回的信息。当用户把所购电量写入IC卡电表的同时IC卡电表把表内的信息写入用户卡，下次购电时由POS机读入银行售电系统。

（3）购电量钱包文件

购电量钱包文件存放用户购电量，分为存款和扣款两个交易过程，可用不同的密钥分别控制其权限。在IC卡电表应用中主要用于对IC卡电表中购电量的控制，以防非法窃取电量。

2.电卡密钥类型

（1）用户卡电表外部认证密钥

用户卡电表外部认证密钥控制对用户卡上IC卡电表返写应用文件的写操作。售电网络通过电表外部认证密钥的认证，可以擦除卡上的电卡返写应用文件；IC卡电表通过电表外部认证密钥的认证，可以向电表返写二进制文件中返写数据。

（2）用户卡购电外部认证密钥

用户卡购电外部认证密钥控制对用户卡上购电应用文件的操作。售电网络通过购电外部认证密钥的认证，可以在卡上写入购电量等相关信息。(www.xing528.com)

（3）用户卡电卡发行密钥

用户卡电卡发行密钥控制对用户卡上密钥的更新。售电网络通过电卡发行密钥认证后可以修改用户卡上的密钥组。

（4）用户卡内部认证密钥

用户卡内部认证密钥控制对用户卡的操作。只有通过对用户卡的内部认证，用户卡才被认可是本系统所发行卡，才能进行进一步的操作。

（5）用户卡电量外部认证密钥

用户卡电量外部认证密钥控制对IC卡电表中ESAM中电量钱包文件的存款操作。通过对ESAM的电量外部认证密钥的认证，IC卡电表允许将新增加的购电量写入ESAM中。

（6）ESAM线路保护密钥

ESAM线路保护密钥控制对ESAM密钥组的更新。修改主密钥卡中存放的被线路保护密钥加密的新密钥密文在传输到ESAM后，ESAM使用线路保护密钥对密文数据进行解密，得到真正的密钥组用于修改ESAM的密钥。线路保护密钥使被更新的密钥在传输过程中，以加密保护的方式传送，直到被更新的ESAM内部以后，才得到真正的密钥数据。该数据在传送过程中如果被窃取，由于窃取者不知道线路保护密钥，也不可能得到真正的密钥。

（7）ESAM脉冲常数认证密钥

ESAM脉冲常数认证密钥控制对IC卡电表脉冲常数的修改。只有通过该密钥的认证后，才可以修改IC卡电表中的脉冲参数。