银联IC卡根CA签发发卡行公钥证书在银联

银联IC卡根CA签发发卡行公钥证书在银联 银联IC卡根CA签发发卡行公钥证书 在银联按照《银联金融IC卡支付系统公钥认证业务》程序同意发卡行公钥证书申请并将收到的发卡行公钥证书申请传递给银联金融IC卡根CA后，根CA签发该发卡行公钥证书，并向该发卡行的一个公钥证书申请(生产证书或测试证书)提供一个发卡行公钥证书输出文件。发卡行公钥证书输出文件是一个二进制文件包含三个数据。根CA在签发发卡行公钥证书后，将发卡行公钥证书输出文件递交给发卡行。 发卡行公钥证书输出文件的第一个数据是未签名发卡行公钥输出扩展，第二个数据是根CA对发卡行公钥证书的签名，第三个数据是根CA单独签名。这三个数据的内容将在本规范第4.2.3节、第4.2.3节、和第4.2.3节中详细叙述。 发卡行公钥证书输出文件内容 发卡行公钥证书输出文件的格式由表5规定。 表5 发卡行公钥证书输出文件 字段名 长度(字节数) 描述 未签名发卡行公钥输出17+e 若N? N+36 见本规范第4.2.3I CA 扩展 节 53+N ?N+e 若 N > N+36 ICAICA 这里，e、N、和N分别表示发ICA 卡行公钥指数字节数、发卡行公钥 模长字节数、和根CA用来生成该 发卡行公钥证书的公钥模长字节 数 N签名的发卡行公钥证书 见本规范第4.2.4CA 节 N 根CA公钥单独签名 见本规范第4.2.5CA 节 1 文件命名约定 发卡行公钥输出文件是由一个类似AAAAAA.INN形式的文件名标识，这里: , AAAAAA是申请记录号 , I是固定值(‘I’)表示发卡行 , NN是用来签发发卡行公钥证书的根CA公钥的索引 所有文件是二进制格式。 发卡行公钥输出文件举例:010101.I01。 这里的申请记录号与本规范第3.4节自签名发卡行公钥数据中的记录号相同，是按照根据《银联金融IC卡支付系统公钥认证业务规范》由银联审核员统一设定与管理的，以唯一标识一个发卡行的一次公钥证书申请。 未签名发卡行公钥输出扩展 未签名发卡行公钥输出扩展是发卡行公钥输出文件的第一部分。表6规定了它的格式。该公钥输出扩展提供了该发卡行公钥证书信息。 表6 未签名发卡行公钥输出扩展 字段名 长度(字节描述 格式 数) 1 记录头 十六进制值‘24’ b 4 服务标识 标识一个中国银联借记贷记服务，用私有应b 用标识扩展(PIX)以左面为准，以十六进制 ‘0’在右边填充。 ‘01010000’ = 借、贷记 4 发卡行标识主帐号(PAN)最左面的3-8个数字。(在右边补cn 8 号 上十六进制数’F’) 3 证书序列号 根CA系统分配的证书序列号 b 2 证书失效日月和年(MMYY)，在此日期之后证书失效 n 4 期 1 发卡行公钥发卡行公钥模余项的长度 b 余项长度 发卡行公钥0和(N – > N – 36时存在, 由发卡行公钥该字段仅在NIICAb N+ 36)余项 (N )的最低N- N + 36字节组成。 CAIICA 的最大值 1 发卡行公钥以十六进制标明发卡行公钥指数的长度(字节数) b 2 指数长度 e 发卡行公钥发卡行公钥指数，为3或65537，存储为十六进制b 指数 ‘03’ 或 十六进制 ‘01 00 01’ 1 根CA公钥根CA系统用来签发发卡行公钥证书的公钥索引 b 索引 签名的发卡行公钥证书 签名的发卡行公钥证书是发卡行公钥证书输出文件的第二部分，由根CA利用相应根CA私钥对表7中的发卡行公钥数据进行签名产生。 表7 发卡行公钥证书数据 字段名 长度(字描述 格式 节数) 1 b 恢复数据头 十六进制值‘6A’ 1 b 证书格式 十六进制值‘02’ 4 cn 8 发卡行标识号 主帐号最左面的3到8位数字(从第1位开始)， 如有需要，在右面填充十六进制‘F’到8位数字。 2 n 4 证书失效日期 月和年份(MMYY) ，在此日期之后证书非法 3 b 证书序列号 由根CA系统分配的唯一标识证书的二进制数 1 b 哈希算法标识 标识用来产生数字签名哈希值的哈希算法 1 b 发卡行公钥算法标标识用于发卡行公钥的数字签名算法 识 1 b 发卡行公钥长度 以十六进制标明发卡行公钥的模长(N )(字节数) I 1 b 发卡行公钥指数长以十六进制标明发卡行公钥指数的长度(字节数) 度 N ? 36 b 发卡行公钥模的最如果N ? N,36，该字段包含了完整的发卡CAICA 左边部分 行公钥模(N)，并在右面填充N – 36 –N个字节ICAI 的‘BB’。 如果N > N – 36，该字段包含了发卡行公钥模ICA (N )的最高N – 36字节 ICA 20 n 哈希值 发卡行公钥及其相关信息的哈希结果 1 b 恢复数据尾 十六进制值‘BC’ 这里哈希值的计算是使用《中国金融集成电路(IC)卡规范 》(2005版)第七部分第12章规定的哈希算法计算的。 根CA利用在未签名发卡行公钥输出扩展(表6)中的根CA公钥标识定位的根CA公私钥对对应的根CA私钥对发卡行公钥证书数据(表7)进行签名得到签名的发卡行公钥证书。 3 根CA单独签名 发卡行公钥单独签名是发卡行公钥证书输出文件的第三部分。发卡行公钥单独签名由根CA使用其签发该发卡行公钥证书的私钥对表8的根CA单独签名数据进行签名得到，使用的签名算法见《中国金融集成电路(IC)卡规范 》(2005版)第七部分第12章。根CA利用在未签名发卡行公钥输出扩展(表6)中的根CA公钥标识定位的根CA公私钥对应的根CA私钥对表8中的根CA单独签名数据进行签名。 由于未签名发卡行公钥输出扩展没有经过根CA签名，为了保证未签名发卡行公钥输出扩展文件的数据完整性、信息源可认证性、和其与签名的发卡行公钥证书的有效绑定，在根CA给发卡行签发的公钥证书数据中加入第三个数据:根CA单独签名。根CA单独签名主要是对表6的未签名发卡行公钥输出扩展和表7的发卡行公钥证书数据进行连接后对连接数据计算哈希值，然后根CA使用未签名发卡行公钥输出扩展中指定的根CA公私钥对对应的私钥对该哈希值签名得到。 成员发卡行对根CA单独签名的验证本规范不做强制性要求。 产品质量法试 一:单项,15×1=15分, 1、下列产品中～受《产品质量法》调整的是, A , A.建筑材料 B.建设工程 C.原煤 D.原矿石 2、依照《产品质量法》的规定～下列何种产品属于该法所称的产品(A) A.芝麻油 B.大坝 C.冰毒 D.电力 3、《产品质量法》规定产品质量责任包括, B , A.企业赔偿责任～商家赔偿责任 B.产品责任～民事责任～行政责任～刑事责任 4 C.一切责任 D.法律责任 4、 , C ,可以不附加产品标识 A .瓶装白酒 B.罐装饮料 C.散装月饼 D .皮鞋 5、按《产品质量法》规定～销售者的下列行为可以减轻或从轻处罚的是, D , A.不知道该产品是《产品质量法》禁止销售的产品 B.提供出产品的进货渠道 C.举报出该产品的生产窝点 D.有证据证明其不知道该产品为禁止销售的产品～并如实说明其进货渠道 6、《产品质量法》所称的“货值金额”以, A ,计算 A.违法生产、销售产品的标价 B.违法生产、销售产品的实际售价 C.违法生产、销售产品的当事人自述的价格 D.物价部门的评估价格 7、某厂发运一批玻璃器皿～以印有“龙丰牌方便面”的纸箱包装～在运输过程中～由于装卸工未细拿轻放而损坏若干件～该损失应由下列哪个部门承担, D , A.装卸工承担 B.装卸工的雇主承担 C.运输部门承担 D.某厂承担 8、某厂开发一种新型节能炉具～先后制造出10件样品～后来样品有6件丢失。1996年某户居民的 燃气罐发生爆炸～查明原因是使用了某厂丢失的6件样品炉具中的一件～而该炉具存在重大缺陷。该户居 民要求某厂赔偿损失～某厂不同意赔偿～下列理由中哪一个最能支持某厂立场, A , A.该炉具尚未投入流通 B.该户居民如何得到炉具的事实不清 C.该户居民偷盗样品～由此造成的损失应由其自负 D.该户居民应向提供给其炉具的人索赔 5 9、一日～李女士在家中做饭时高压锅突然爆炸～李女士被炸飞的锅盖击中头部～抢救无效死亡。后据质量检测专家鉴定～高压锅发生爆炸的直接原因是设计不尽合理～使用时造成排气孔堵塞而发生爆炸～本案中～可以以下列何种依据判定生产者承担责任, A , A.产品存在的缺陷 B.产品买卖约定 C.产品默示担保条件 D.产品明示担保条件 10、 甲公司售与乙商场一批玻璃花瓶～称花瓶上有不规则的抽象花纹为新产品～乙商场接货后即行销售～后受到很多消费者投诉～消费者说花瓶上的花纹实际上裂缝～花瓶漏水～要求乙商场退货并赔偿损失～乙商场与甲公司交涉～甲公司称此类花瓶是用于插装塑料花的～裂缝不影响使用～且有特殊的美学效果～拒绝承担责任。经查～消费者所述属实。下列答案中不正确的是哪项, D , A.乙商场应予退换并赔偿损失 B.乙商场退换并赔偿损失后可向甲公司追偿 C.消费者丙被花瓶裂缝划伤～可向甲公司直接索赔 D.乙商场无过错～不应当对此负责 11、某厂1993年生产了一种治疗腰肌劳损的频谱治疗仪投放市场～消费者甲购买了一部～用后腰肌劳损大大减轻～但却患上了偏头疼症～甲询问了这种治疗仪的其他用户～很多人都有类似反应。甲向某厂要求索赔。某厂对此十分重视～专门找专家作了鉴定～结论是,目前科学技术无法断定治疗仪与偏头疼之间的关系。以下哪种观点正确( D ) A.本着公平原则～某厂应予适当赔偿 B.因出现不良反应的用户众多～应将争议搁置～待科技发展到能够作出明确结论时再处理 C.该治疗仪的功能是治疗腰肌劳损～该功能完全具备～至于其他副作用是治疗中不可避免的～该厂可不负责任 D.由于治疗仪投入流通时的科学技术水平不能发现缺陷的存在～某厂不能承担赔偿责任 12、 产品或其包装上没有中文标明的产品名称、生产厂厂名和厂址的～对此种行为应如何处理, A , A.责令改正 B.没收违法所得 C.处货值金额等值以上二倍以下的罚款 D.处货值金额等值以上三倍以下的罚款 6 13、 生产、销售不符合国家的产品的～责令停止生产、销售～没收违法生产、销售的产品～并处违法生产、销售产品货值金额, C ,的罚款。 A.一倍以上五倍以下 B.50%以上三倍以下 C.等值以上三倍以下 D.三倍以下 14、 王某从某商场购得一电暖器,商场未声明有质量问题,～放置一年半后使用时因漏水而触电受伤～为此王某支付医疗费3000元。根据诉讼时效规定～王某欲起诉获得法院支持应根据下列何法( D ) A.《民法通则》 B.《产品质量法》 C.《合同法》 D.《民法通则》或《产品质量法》 15、购销、加工承揽等经济合同因质量纠纷引起的追究违约责任的合同诉讼～诉讼时效为( B ) A. 1年 B. 2年 C. 3年 D. 5年 二:多项选择题 ,10×2=20分, 1、销售者在产品质量方面承担民事责任的具体形式有下列哪些,(ABCD) A. 修理 B. 更换 C. 退货 D. 赔偿 2、产品或者其包装上的标识～应当具有以下内容,ABCD, 7