位置 長度 說明
1 1byte PIN的長度
2 7byte 6-12位PIN(每個字符佔4個BIT，不足8位右補F)
例如：明文PIN爲 123456，
則PIN BLOCK爲 0x06 0x12 0x34 0x56 0xFF 0xFF 0xFF 0xFF
（2）ANSI X9.8 Format（帶主帳號信息）
PIN BLOCK 格式：等於 PIN 按位異或主帳號
PIN 格式：
BYTE 1 PIN的長度
BYTE 2 – BYTE 3/4/5/6/7 4--12個PIN(每個PIN佔4個BIT)
BYTE 4/5/6/7/8 – BYTE 8 FILLER “F” (每個“F“佔4個BIT)
主帳號格式：
BYTE 1 — BYTE 2 0X0000
BYTE 3 — BYTE 8 12個主帳號
12位主帳號的取法：取主帳號的右12位（不包括最右邊的校驗位），不足12位左補“0X00”。
例如：明文 PIN 123456，
設：磁卡上的主帳號爲：123456789012345678
截取下的主帳號爲：678901234567
則用於PIN加密的主帳號爲：0x00 0x00 0x67 0x89 0x01 0x23 0x45 0x67
則 PIN BLOCK 爲 ：
0x06 0x12 0x34 0x56 0xFF 0xFF 0xFF 0xFF
異或 0x00 0x00 0x67 0x89 0x01 0x23 0x45 0x67
結果爲 0x06 0x12 0x53 0xDF 0xFE 0xDC 0xBA 0x98
設：磁卡上的主帳號爲：1234567890123456
截取下的主帳號爲：456789012345
則用於PIN加密的主帳號爲：0x00 0x00 0x45 0x67 0x89 0x01 0x23 0x45
則 PIN BLOCK 爲
0x06 0x12 0x34 0x56 0xFF 0xFF 0xFF 0xFF
異或 0x00 0x00 0x45 0x67 0x89 0x01 0x23 0x45
結果爲 0x06 0x12 0x71 0x31 0x76 0xFE 0xDC 0xBA
PIN 加密解密
省中心（外圍系統）在發送消息給全國中心（省中心）之前，應用本中心的PIK對PIN加密後發往全國中心（省中心）。
/**
* getPinBlock
* 標準ANSI X9.8 Format（帶主帳號信息）的PIN BLOCK計算
* PIN BLOCK 格式等於 PIN 按位異或 主帳號;
* @param pin String
* @param accno String
* @return byte[]
*/
private byte[] process(String pin, String accno) {
byte arrAccno[] = getHAccno(accno);
byte arrPin[] = getHPin(pin);
byte arrRet[] = new byte[8];
//PIN BLOCK 格式等於 PIN 按位異或 主帳號;
for (int i = 0; i < 8; i++) {
arrRet[i] = (byte) (arrPin[i] ^ arrAccno[i]);
}
Util.printHexString("PinBlock：", arrRet);
return arrRet;
}
/**
* getHPin
* 對密碼進行轉換
* PIN格式
* BYTE 1 PIN的長度
* BYTE 2 – BYTE 3/4/5/6/7 4--12個PIN(每個PIN佔4個BIT)
* BYTE 4/5/6/7/8 – BYTE 8 FILLER “F” (每個“F“佔4個BIT)
* @param pin String
* @return byte[]
*/
private byte[] getHPin(String pin) {
byte arrPin[] = pin.getBytes();
byte encode[] = new byte[8];
encode[0] = (byte) 0x06;
encode[1] = (byte) Util.uniteBytes(arrPin[0], arrPin[1]);
encode[2] = (byte) Util.uniteBytes(arrPin[2], arrPin[3]);
encode[3] = (byte) Util.uniteBytes(arrPin[4], arrPin[5]);
encode[4] = (byte) 0xFF;
encode[5] = (byte) 0xFF;
encode[6] = (byte) 0xFF;
encode[7] = (byte) 0xFF;
Util.printHexString("encoded pin：", encode);
return encode;
}
/**
* getHAccno
* 對帳號進行轉換
* BYTE 1 — BYTE 2 0X0000
* BYTE 3 — BYTE 8 12個主帳號
* 取主帳號的右12位（不包括最右邊的校驗位），不足12位左補“0X00”。
* @param accno String
* @return byte[]
*/
private byte[] getHAccno(String accno) {
//取出主帳號；
int len = accno.length();
byte arrTemp[] = accno.substring(len < 13 ? 0 : len - 13, len - 1).getBytes();
byte arrAccno[] = new byte[12];
for (int i = 0; i < 12; i++) {
arrAccno[i] = (i <= arrTemp.length ? arrTemp[i] : (byte) 0x00);
}
byte encode[] = new byte[8];
encode[0] = (byte) 0x00;
encode[1] = (byte) 0x00;
encode[2] = (byte) Util.uniteBytes(arrAccno[0], arrAccno[1]);
encode[3] = (byte) Util.uniteBytes(arrAccno[2], arrAccno[3]);
encode[4] = (byte) Util.uniteBytes(arrAccno[4], arrAccno[5]);
encode[5] = (byte) Util.uniteBytes(arrAccno[6], arrAccno[7]);
encode[6] = (byte) Util.uniteBytes(arrAccno[8], arrAccno[9]);
encode[7] = (byte) Util.uniteBytes(arrAccno[10], arrAccno[11]);
Util.printHexString("encoded accno：", encode);
return encode;
}