WS XXXXX.3 -2013 ICS 11.020 C 07 WS 中华人民共和国卫生行业标准 WS/T 543.4—2017 居民健康卡技术规范 第4部分：用户卡命令集 Residents‟ health card technical specification s—— Part 4：Comman d set of the user card 2017 - 07 - 25发布 2017 - 12 - 01实施 中华人民共和国国家卫生和计划生育委员会 发 布 WS/T 543.4-2017 2 前 言 本标准按照 GB/T1.1—2009给出的规则起草。 WS/T 543《居民健康卡技术规范》分为 6个部分： ——第1部分：总则 ; ——第2部分：用户卡技术规范 ; ——第3部分：用户卡应用规范 ; ——第4部分：用户卡命令集 ; ——第5部分：终端技术规范 ; ——第6部分：用户卡及终端产品检测规范 ; 本部分为 WS/T 543的第 4部分。 本部分起草单位：国家卫生计生委统计信息中心、内蒙古自治区卫生信息中心、四川省卫生 和计划 生育委员会 信息中心、重庆市卫生信息中心 。 本部分主要起草人：李岳峰、胡建平、王存库、王成亮、龙虎、陈文、余中心、马靖、尹华、孟群 。WS/T 543.4-2017 1 居民健康卡技术规范 第4部分：用户卡命令集 1 适用范围 WS/T 543的本部分规定了居民健康卡用户卡应支持的功能、复位应答的格式以及卡片的命令与响应 列表。 本部分适用于所有制作、发行、使用居民健康卡的医疗卫生机构、第三方联合发卡机构、持卡人和 生产企业。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 WS/T 543.2−2017 居民健康卡技术规范 第2部分： 用户卡技术规范 3 缩略语 WS/T 543.2界定的以及表 1中的缩略语和符号适 用于本文件。 表1 缩略语和符号列表 缩略语 中文名 英文名 „0‟-„9‟ „A‟ -„F‟ 十六进制数字 AID 应用标识符 Application Identifier An 字母数字型 Alphanumeric Ans 特殊字母数字型 Alphanumeric Special B 二进制 Binary CBC 密码块链接 Cipher Block Chaining CLA 命令报文的类别字节 Class Byte of Command Message Cn 压缩数字 Compressed Numeric COS 芯片操作系统 Card Operating System CPU 中央处理器 Central Processing Unit CVN 卡安全码 Card Verification Number DDF 目录定义文件 Directory Definition File DF 专用文件 Dedicated File EF 基本文件 Elementary File FCI 文件控制信息 File Control Information FID 文件标识符 File Iden tifier IC 集成电路 Integrated Circuit IEC 国际电工委员会 International Electrotechnical Commission INS 命令报文的指令字节 Instruction Byte of Command Message ISO 国际标准化组织 International Organization for Standardization WS/T 543.4-2017 2 表1（续） 缩略语 中文名 英文名 M 必选型 Mandatory MAC 报文鉴别代码 Messag e Authentication Code MF 主控文件 Master File O 可选型 Optional PIX 专用应用标识符扩展码 Proprietary Application Identifier Extension SAM 安全存取模块 Secure Access Module PVC 聚氯乙烯 Polyvinyl Chloride RID 已注册的应用提供者标识 Registered Application Provider Identifier RS232 串行通信接口 USB 通用串行总线 Universal Serial BUS Xx 任意值 4 复位应答 复位应答中历史字节的前 8个字节依次固定为芯片提供机构注册标识（ 2字节，由国家 IC卡注册中心 分配的注册标识号） 、卡片制造机构注册标识（ 2字节，由国家 IC卡注册中心分配的注册标识号） 和卡 片序列号（ 4字节）。 5 命令 5.1 概述 在卡片读写过程中，卡片处于 空闲状态（ 卡片没有获得读写权限 ）或者安全状态（ 获得了一定的读 写授权，可以进行读写操作 ），不同状态下执行命令的不同。卡片上不同应用之间 构建了 “防火墙 ”，以 防止跨过应用进行非法 访问。卡片通过 EXTERNAL AUTHENTICATION 命令获得一定的读写授权，当 卡片从终端接收到一条命令时，它必须首先检查当前状态是否允许执行该命令。在命令执行成功后，卡 片将进入 指定状态。命令执行成功后的状态变化见表 1，整张表给当前状态下某个命令执行成功后的状 态，第一行表示命令发出时卡片的当前状态，第一列表示发出的命令 ，N/A表示发出此命令无效。 表2 命令执行成功后的状态变化 命令 空闲 安全 SELECT（选择当前应用） 空闲 安全 SELECT（选择其它应用 ） 空闲 空闲 EXTERNAL AUTHENTICATION 安全 安全 SELECT（选择文件或记录） 空闲 安全 READ BINARY （一般二进制文件） 空闲 安全 READ RECORD （一般记录文件） 空闲 安全 READ BINARY （限制二进制文件） N/A 安全 READ RECORD （限制记录文件） N/A 安全 ERASE RECORD N/A 安全 WRITE RECORD N/A 安全 WS/T 543.4-2017 3 5.2 命令APDU格式 命令APDU的格式见表 3。 表3 命令APDU的结构 CLA INS P1 P2 Lc Data Le ——————— 必备头 ———————  ———— 条件体 ————  命令 APDU中发送的数据字节数用 Lc(命令数据域的长度 )表示。 响应 APDU中期望返回的数据字节数用 Le(期望数据长度 )表示。当 Le存在且值为 0时，表示需要最大 字节数 (256字节 )。 命令 APDU报文的内容见表 4。 表4 命令APDU的内容 代码 描 述 长度 CLA 命令类别 1 INS 指令代码 1 P1 指令参数 1 1 P2 指令参数 2 1 Lc 命令数据域中存在的字节数 0或1 Data 命令发送的数据字节串 (=Lc) 变长 Le 响应数据域中期望的最大数据字节数 0或1 5.3 响应APDU格式 响应APDU格式由一个变长的条件体和后随两字节长的必备尾组成，见表 5。 表5 响应APDU的结构 Data SW1 SW2 ——条件体 —— ——尾—— 响应APDU的内容见表 6。 表6 响应APDU的内容 代码 描 述 长度 Data 响应中接收的数据字节串 (=Le) 变长 SW1 命令处理状态 1 SW2 命令处理限定 1 5.4 基本命令 5.4.1 APPLICATION BLOCK 命令 5.4.1.1 定义和范围 WS/T 543.4-2017 4 APPLICATION BLOCK 命令使当前选择的应用失效。 当APPLICATION BLOCK 命令成功地完成后，用 SELECT命令选择已临时锁定的应用时，将回送状 态码 „6283‟（选择文件无效），同时返回 FCI。 对其他命令的影响根据不同应用而定。 5.4.1.2 命令报文 APPLICATION BLOCK 命令报文编码见表 7。 表7 APPLICATION BLOCK命令报文 代码 值 CLA „84‟ INS „1E‟ P1 „00‟，其他值保留为将来使用 P2 „