银行卡磁道详细说明

１．主题内容与适用范围 本标准规定建设银行发行的储蓄卡规则。主要包括储蓄卡卡号编码规则和磁条磁道的数据格式和内容等。 
本标准适用于建设银行各发卡机构发行的储蓄卡。 
２．引用标准 
ＩＳＯ７８１３识别卡—金融交易卡 版权所有148067812

ＧＢ／Ｔ１５１２０识别卡—记录技术 
ＶＩＳＡ 国际卡操作规程 
３．储蓄卡的磁条 
储蓄卡的磁条应符合ＧＢ／Ｔ１５１２０中的有关要求，磁条第二磁道的编码字符集见建总发字（１９９２）第１７６号文中《中国人民建设银行金融交易卡暂行标准》。本标准不使用第三磁道。 
４．储蓄卡卡号编码规则 
建设银行储蓄卡磁卡卡号编码字符共１９位数字，连续排列： 
ＸＸＸＸＸＸＸＸＸＸＸＸＸＸＸＸＸＸＸ 
储蓄卡卡号编码字（907064841）符应与第二磁道中主账号（ＰＡＮ）完全一致。 
５．储蓄卡卡号编码结构 
储蓄卡卡号账号（ＰＡＮ）由１９位数字连续排列组成。结构如下： 
ＸＸＸＸＸＸ ＡＡＡ ＢＢＢ ＹＹＹＹＹＹ Ｚ 
其中： 
ＸＸＸＸＸＸ：建设银行储蓄卡发卡银行标识代码，长度为６位，我行统一编号为“４３６７４２”。 
ＡＡＡ：发卡机构标识码（标识发卡的城市分行）。取值范围为０００至９９９，由总行储蓄卡管理部门统一进行编排。 
ＢＢＢ：发卡机构所辖的发卡网点标识码。取值范围为０００至９９９，由各发卡机构自行编排。
ＹＹＹＹＹＹ：标识发卡网点所发储蓄卡的顺序号。取值范围为００００００至９９９９９９。 
Ｚ：卡号校验位。校验方法如下： 
将已确定的储蓄卡卡号的前１８位数字的每位数字分别乘以相应的校验系数，所得积求和后模１０，结果即为校验位值。 
校验系数：卡号前１８位左起奇数位为“２”，偶数位为“１”。 
６．磁条第二磁道的数据内容 
储蓄卡磁条第二磁道的有效数据编码最大长度为３７个字符，数据字段的顺序和长度应与下面详细给出的第二磁道数据格式完全一致。 
磁条第二磁道数据格式 
－－－－－－－－－－－－－－－－－－－－－－－ 
｜ 字 段 ｜ 长 度 ｜ 名 称 ｜ 
｜－－－－－－｜－－－－－｜－－－－－－－－｜ 
｜ １ ｜ １ ｜起始标记 ｜ 
｜－－－－－－｜－－－－－｜－－－－－－－－｜ 
｜ ２ ｜ １９ ｜主账号 ｜ 
｜－－－－－－｜－－－－－｜－－－－－－－－｜ 
｜ ３ ｜ １ ｜分隔符 ｜ 
｜－－－－－－｜－－－－－｜－－－－－－－－｜ 
｜ ４ ｜ ４ ｜失效日期 ｜ 
｜－－－－－－｜－－－－－｜－－－－－－－－｜ 
｜ ５ ｜ ３ ｜服务代码 ｜ 
｜－－－－－－｜－－－－－｜－－－－－－－－｜ 
｜ ６ ｜ ３ ｜卡校验值 ｜ 
｜－－－－－－｜－－－－－｜－－－－－－－－｜ 
｜ ７ ｜ ２ ｜产品类型 ｜ 
｜－－－－－－｜－－－－－｜－－－－－－－－｜ 
｜ ８ ｜ １ ｜卡序列号 ｜ 
｜－－－－－－｜－－－－－｜－－－－－－－－｜ 
｜ ９ ｜ ４ ｜保留数据 ｜ 
｜－－－－－－｜－－－－－｜－－－－－－－－｜ 
｜ １０ ｜ １ ｜结束标记 ｜ 
｜－－－－－－｜－－－－－｜－－－－－－－－｜ 
｜ １１ ｜ １ ｜校验标号 ｜ 
－－－－－－－－－－－－－－－－－－－－－－－ 
６．１第一字段：起始标记（ＳＴＸ） 
用途：标明数据的开始，是第二磁道上编写的第一个数据字符。 
格式：１个字符。 
内容：见建总发字（１９９２）第１７６号文《中国人民建设银行金融交易卡暂行标准》。 
６．２第二字段：主账号（ＰＡＮ） 
用途：标明可以处理交易的发卡机构和持卡人。 
格式：１９位数字。 
内容：同卡号。 
６．３第三字段：分隔符（ＦＳ） 
用途：标明第２字段（ＰＡＮ）的结束。 
格式：１个字符。 
内容：见建总发字（１９９２）第１７６号文《中国人民建设银行金融交易卡暂行标准》。 
６．４ 第四字段：失效日期（ＥＸＰＩＲＥ ＤＡＴＥ）版权所有148067812
用途：表示卡失效的日期。 
格式：ＹＹＭＭ形式的四位数字。 
内容：ＹＹ——卡失效年度的后２个数字，确定方法为发卡年份加２０。取值范围为００～９９。
ＭＭ——年度内表示月份的数字，规定在月份的最后一天后，卡失效。取值范围为０１～１２。 
ＹＹＭＭ不能为００００。 
６．５第五字段：服务代码（ＳＥＲＶＩＣＥ ＣＯＤＥ） 
用途：用于定义卡使用的地点和范围，决定是否需输入密码。 
格式：３位数字。 
内容：取值５２０，表示只限国内使用，采用正授权方式，即联机实时扣账方式，必须输入个人密码。 
６．６第六字段：卡校验值（ＣＶＶ） 
用途：提供一种防止非法制造伪卡的安全保密机制。 
格式：３位数字。 
内容：算法见附录Ｂ。 
６．７第七字段：产品类型（ＣＡＲＤ ＰＲＯＤＵＣＴ ＴＹＰＥ） 
用途：标识储蓄卡的卡类型。 
格式：２位数字。 
内容：００——储蓄卡， 
其他——保留将来使用。 
６．８ 第八字段：卡序列号（ＣＡＲＤ ＳＥＲＩＡＬ ＮＵＭＢＥＲ） 
用途：表示同一账号的领卡张数。 
格式：１位数字。 
内容：取值范围１～９，１表示第１张卡。 
６．９ 第九字段：保留数据（ＲＥＳＥＲＶＥＤ ＤＡＴＡ） 
用途：暂无定义。 
格式：４位数字。 
内容：以全零填充。 
６．１０第十字段：结束标记（ＥＴＸ） 
用途：标明第二磁道上有意义数据的结束。 
格式：１个字符。 
内容：见建总发字（１９９２）第１７６号文《中国人民建设银行金融交易卡暂行标准》。 
６．１１第十一字段：纵向冗余校验符（ＬＲＣ） 
用途／内容：由打卡设备产生，用于校验磁条内容。 
格式：１个字符。 
附录：Ａ 磁卡ＰＩＮ的保密算法 
１．持卡人所知道的密码ＰＩＮ为ＮＮＮＮＮＢ，共六位数字代码，由发卡机构发卡时产生并通过密码信封递交持卡人。 
２．主账号ＰＡＮ，ＸＸＸＸＸＸＡＡＡＢＢＢＹＹＹＹＹＹＺ，共１９位，计算ＰＩＮ控制参数和ＰＩＮ时，取后１６位作为计算值。 
３．ＰＩＮ控制参数与ＰＩＮ的产生按照建总发字（１９９２）第１７６号文《中国人民建设银行金融交易卡暂行标准》附录Ｄ中ＰＩＮ控制参数的产生和ＰＩＮ的产生方法执行，所不同之处在于生成ＰＩＮ控制参数和ＰＩＮ时基本账号的取值按２中定义取值。 
建设银行储蓄卡采用第二磁道，二磁道不允许修改，ＰＩＮ控制参数必须加密存放在主机中，密码修改时需相应更新主机中ＰＩＮ控制参数。 
附录：Ｂ 卡校验值（ＣＶＶ）的产生算法 
一、定义 
卡校验值（ＣＶＶ）提供对磁条内容加密校验以防止非法修改或非法仿制磁条内容的一种算法。加密算法采用美国国家安全部的ＤＥＳ算法。 
二、卡校验值（ＣＶＶ）的产生和校验 
（一）工作密钥（ＷＯＲＫＩＮＧ ＫＥＹＳ） 
两个６４ Ｂｉｔｓ称为ＣＶＫＡ和ＣＶＫＢ的卡校验密钥，用于产生和校验磁道二中的卡校验值ＣＶＶ。 
在生成和使用工作密钥时，注意以下几点： 
发卡行不能使用银行密钥（ＰＩＮ ＫＥＹ）作为工作密钥； 
每一个发卡行使用不同的工作密钥； 
工作密钥应以加密方式存放在主机系统中，假如工作密钥泄露，要求立即更新工作密钥，该发卡行所发行的卡必须重发； 
工作密钥的保密算法可参照按照建总发字（１９９２）第１７６号文《中国人民建设银行金融交易卡暂行标准》附录Ｄ中银行密钥（ＰＩＮ ＫＥＹ）的保密算法执行。 
（二）卡校验值的计算 
卡校验值即ＣＶＶ的计算方法如下： 
１．将以下从第二磁道中抽取出的字符从左至右排列，产生２６个字符： 
主账号（ＰＡＮ） １９位 
卡有效期（ＥＸＰＩＲＥ ＤＡＴＥ） ４位 
服务代码（ＳＥＲＶＩＣＥ ＣＯＤＥ） ３位 
并转换为１０４ Ｂｉｔｓ（２６×４），转换方法为将每一位数字转换为４位的ＢＣＤ码，即： 
十六进制数字 ＢＣＤ码 
０ ００００ 
１ ０００１ 
２ ００１０ 
… …
Ｅ １１１０ 
Ｆ １１１１ 
２．将步骤１得出的结果的最后补上二进制“０”，使之成为１２８Ｂｉｔｓ的字段，将该字段分为２个６４ Ｂｉｔｓ的数据，其中前６４ Ｂｉｔｓ数据为数据块１，后６４ Ｂｉｔｓ数据为数据块２。 
３．用ＣＶＫＡ对数据块１加密（ＥＮＣＲＹＰＴＩＯＮ）。 
４．将步骤３得出的结果与数据块２异或（ＸＯＲ），并用ＣＶＫＡ对结果加密。 
５．用ＣＶＫＢ对步骤４得出的结果解密（ＤＥＣＲＹＰＴＩＯＮ）。 
６．用ＣＶＫＡ对步骤５得出的结果加密。 
７．对步骤６得出的结果从左到右抽取出所有的数字（０～９）。 
８．对步骤６得出的结果从左到右抽取出所有的十六进制字符（Ａ～Ｆ），并对每一个十六进制字符减十进制１０，使之变为数字，例如十六进制Ｂ（十进制为１１）变为１。 
９．将步骤７和８得出的数字从左至右排列，步骤８得出的数字放在步骤７得出的数字之后。 
１０．步骤９得出结果的前三位数字即为卡的校验值（ＣＶＶ）。 
（三）测试数据 
以下数据可用于编写ＣＶＶ算法时检查程序是否正确，其中： 
ＣＶＫＡ＝０１２３ ４５６７ ８９ＡＢ ＣＤＥＦ 
ＣＶＫＢ＝ＦＥＤＣ ＢＡ９８ ７６５４ ３２１０ 
１３位ＰＡＮ 失效日期 服务代码 ＣＶＶ 
４１２３ ４５６ ７８９ ０１２ ８７０１ １０１ ３７０ 
４９９９ ９８８ ８８７ ７７７ ９１０５ １１１ ６４９ 
４６６６ ６５５ ５５４ ４４４ ９２０６ １２０ ８２１ 
４３３３ ３２２ ２２１ １１１ ９３０７ １４１ ６９７ 
１６位ＰＡＮ 失效日期 服务代码 ＣＶＶ 
４１２３４５６７８９０１２３４５ ８７０１ １０１ ５６１ 
４９９９９８８８８７７７７０００ ９１０５ １１１ ２４５ 
４６６６６５５５５４４４４１１１ ９２０６ １２０ ６６４ 
４３３３３２２２２１１１１２２２ ９３０７ １４１ ３８２ 
以第一个十六位主账号为例，计算卡校验值的步骤如下： 
主账号：４１２３ ４５６７ ８９０１ ２３４５ 
失效日期：８７０１ 
服务代码：１０１ 
步骤１：抽取数据 ４１２３４５６７８９０１２３４５ ８７０１ １０１ 
步骤２：数据块 块１＝４１２３ ４５６７ ８９０１ ２３４５ 
块２＝８７０１ １０１０ ００００ ００００ 
步骤３：用ＣＶＫＡ加密 块１＝４１２３ ４５６７ ８９０１ ２３４５ 
ＣＶＫＡ＝０１２３ ４５６７ ８９ａｂ ｃｄｅｆ 
结果３＝ｂ７６ａ ｄｄｃｅ ７１ｃｃ ｃ６ｂｅ 
步骤４：用块２异或步骤３的结果，并用 结果３＝ｂ７６ａ ｄｄｃｅ ７１ｃｃ ｃ６ｂｅ 
ＣＶＫＡ对异或结果加密 块２＝８７０１ １０１０ ００００ ００００ 
结果＝３０６ｂ ｃｄｄｅ ７１ｃｃ ｃ６ｂｅ 
ＣＶＫＡ＝０１２３ ４５６７ ８９ａｂ ｃｄｅｆ 
结果４＝ａ５１０ ４６ａ２ ５９ａ４ ｃ４６７ （148067812）
步骤５：用ＣＶＫＢ对步骤４的结果解密 结果４＝ａ５１０ ４６ａ２ ５９ａ４ ｃ４６７ 
ＣＶＫＢ＝ｆｅｄｃ ｂａ９８ ７６５４ ３２１０ 
结果５＝９０ｆ６ ｄｂ０２ ａ６ｆ７ ｅ６２１ 
步骤６：用ＣＶＫＡ对步骤５的结果加密 结果５＝９０ｆ６ ｄｂ０２ ａ６ｆ７ ｅ６２１ 
ＣＶＫＡ＝０１２３ ４５６７ ８９ａｂ ｃｄｅｆ 
结果６＝５ｂ６１ ４９８２ ｅ０３ｃ ９７ｄｄ 
步骤７：对步骤６的结果抽取数字 结果７＝５６１４ ９８２０ ３９７ 
步骤８：对步骤６的结果抽取十六进制字 抽取结果＝ｂｅｃｄ ｄ 
符，并转换为１０进制数字（每位减 结果８＝１４２３３ 
１０）版权所有QQ148067812
步骤９：将步骤８的结果排列在步骤７的 结果９＝５６１４ ９８２０ ３９７１ ４２３３ 
数字后面 
步骤１０：步骤９的结果前三位数字为ＣＶＶ 结果１０＝５６１