按《关于印发社会保障卡读写终端接口规范的通知》人社信息函〔2016〕38号检测读写终端接口，找哪家机构？上海复兴复华检测技术有限公司可受理社会保障卡读写终端接口的“读基本信息”函数、“通用读卡”函数、“通用写卡”函数、“PIN校验”函数、“PIN修改”函数等检测委托，并在委托前核对实际承检范围、方法版次和报告用途。所列方法使用“关于印发社会保障卡读写终端接口规范的通知”这一中文名称，各编号是否适用于同一受检对象应分别确认，不能预设不同文本等同。以下逐行列出对应方法，并说明各项目的取样关注点与结果解释。

“读基本信息”函数

基本信息读取应核对输出字段的组成、顺序、编码和实际含义，确认读到的是当前测试卡的相应信息。卡片身份、应用状态与接口返回数据应保持一致，不能因返回了非空字符串就认定结果正确。接口测试需明确驱动库、操作系统环境、终端型号和卡片应用版本，安排授权的专用样卡与测试账号，使函数调用结果能够与卡内实际状态逐一对应。

针对规定字段逐项比较测试卡预期值和实际返回值，检查输出长度、结束标记及异常状态的处理。不存在的数据与读取失败应能区分，不应把上一次卡片的缓存结果当成当前卡片信息。应保留入参类别、返回码、响应数据及必要的前后状态核验，避免只验证函数能被调用；涉及身份校验或交易时，全部用例应在受控测试环境内完成。

报告说明实际核对的基本信息字段和接口环境，数据示例应作去标识化处理。该函数验证只对应规定的信息读取，不能直接证明其他文件读写或身份认证流程已经符合。报告以实际调用路径、接口版本和观察到的结果为依据，区分参数处理、设备通信与业务状态异常，不能用一次正常调用概括所有兼容性或安全功能。

“通用读卡”函数

通用读卡应根据接口约定确认目标数据的定位、读取范围和返回形式，避免把不同应用或文件中的数据混为一个结果。读卡权限及前置状态需要明确，读取成功应与选定目标一致。接口测试需明确驱动库、操作系统环境、终端型号和卡片应用版本，安排授权的专用样卡与测试账号，使函数调用结果能够与卡内实际状态逐一对应。

检查合法目标及边界参数的处理，逐项核对请求范围和实际返回的数据量，记录不存在的目标或未满足前置条件时的规定响应。不得用补零或重复缓存内容掩盖实际读取不完整。应保留入参类别、返回码、响应数据及必要的前后状态核验，避免只验证函数能被调用；涉及身份校验或交易时，全部用例应在受控测试环境内完成。

报告写明验证的数据范围、接口输入类别和返回状态，不披露真实持卡人的敏感信息。通用读取符合并不能推出写入、交易或安全状态变更能力，相关函数需分别核对。报告以实际调用路径、接口版本和观察到的结果为依据，区分参数处理、设备通信与业务状态异常，不能用一次正常调用概括所有兼容性或安全功能。

“通用写卡”函数

通用写卡核对授权条件下指定数据的写入位置、长度和完成状态，应事先确定测试区域及原有内容。测试需要能够区分命令已受理、操作已完成与目标数据实际改变三个环节。接口测试需明确驱动库、操作系统环境、终端型号和卡片应用版本，安排授权的专用样卡与测试账号，使函数调用结果能够与卡内实际状态逐一对应。

使用专用测试数据执行规范允许的写入，并通过规定读取路径核对写后内容及相邻数据是否保持正常。异常参数或不具备权限时应验证拒绝结果，不通过绕过权限扩大可写范围。应保留入参类别、返回码、响应数据及必要的前后状态核验，避免只验证函数能被调用；涉及身份校验或交易时，全部用例应在受控测试环境内完成。

报告列明写入前置条件、验证区域和写后核对结果，说明中断或失败时观察到的状态。结果限于受测写入路径，不能由单次成功推定全部应用数据均可安全更新。报告以实际调用路径、接口版本和观察到的结果为依据，区分参数处理、设备通信与业务状态异常，不能用一次正常调用概括所有兼容性或安全功能。

“PIN校验”函数

口令校验函数关注正确与不正确测试口令的响应，以及校验结果与后续允许操作之间的关系。应在事先授权的专用样卡上明确初始口令状态和规范规定的错误处理要求。接口测试需明确驱动库、操作系统环境、终端型号和卡片应用版本，安排授权的专用样卡与测试账号，使函数调用结果能够与卡内实际状态逐一对应。

采用受控的正常及规定失败用例观察返回码与卡片状态，记录是否出现预期的权限变化。规定失败用例的次数和起始状态应预先确定，测试口令与相关数据按约定作保密处理。应保留入参类别、返回码、响应数据及必要的前后状态核验，避免只验证函数能被调用；涉及身份校验或交易时，全部用例应在受控测试环境内完成。

报告说明已覆盖的校验条件、返回结果与状态一致性，必要时记录规定错误计数的变化。接口能够返回校验成功不代表交易功能或其他安全机制已经完成验证。报告以实际调用路径、接口版本和观察到的结果为依据，区分参数处理、设备通信与业务状态异常，不能用一次正常调用概括所有兼容性或安全功能。

“PIN修改”函数

口令修改应核对规定身份条件下由原测试口令变为新测试口令的完整行为，重点是修改授权、参数检查和修改后的校验一致性。应先确认卡片原状态及修改是否适用。接口测试需明确驱动库、操作系统环境、终端型号和卡片应用版本，安排授权的专用样卡与测试账号，使函数调用结果能够与卡内实际状态逐一对应。

通过授权流程提交受控测试口令，检查返回码，并分别验证新旧口令在修改后的规定表现。参数不符合或前置身份条件不满足时，应观察是否拒绝且保持原有有效状态。应保留入参类别、返回码、响应数据及必要的前后状态核验，避免只验证函数能被调用；涉及身份校验或交易时，全部用例应在受控测试环境内完成。

报告保留操作条件和状态变化的证据而不公开口令内容，说明修改失败与修改成功的区别。该函数不能代替重置或解锁流程，不同口令生命周期操作应分别核对。报告以实际调用路径、接口版本和观察到的结果为依据，区分参数处理、设备通信与业务状态异常，不能用一次正常调用概括所有兼容性或安全功能。

“PIN重置”函数

口令重置关注在规范规定的授权条件下建立新的口令状态，与持卡人以原口令修改的流程不同。测试前需明确重置角色、测试凭据以及允许被重置的卡片状态。接口测试需明确驱动库、操作系统环境、终端型号和卡片应用版本，安排授权的专用样卡与测试账号，使函数调用结果能够与卡内实际状态逐一对应。

在受控环境内验证授权重置的响应和重置后校验结果，并核对不满足前置条件时的拒绝行为。返回码、身份条件与实际口令状态需相互印证，重置后的权限状态也要按规范分别检查。应保留入参类别、返回码、响应数据及必要的前后状态核验，避免只验证函数能被调用；涉及身份校验或交易时，全部用例应在受控测试环境内完成。

报告说明实际重置条件、测试角色和后续合法操作结果，口令与认证材料按约定保密。结论覆盖规定重置路径，并保留重置前状态、执行结果与后续校验之间的完整对应关系。报告以实际调用路径、接口版本和观察到的结果为依据，区分参数处理、设备通信与业务状态异常，不能用一次正常调用概括所有兼容性或安全功能。

“PIN解锁”函数

口令解锁核对卡片处于规定锁定状态时，经授权操作恢复到指定可用状态的行为。锁定原因、初始状态与解锁权限应有明确记录，不能把简单重新插卡视为完成解锁。接口测试需明确驱动库、操作系统环境、终端型号和卡片应用版本，安排授权的专用样卡与测试账号，使函数调用结果能够与卡内实际状态逐一对应。

使用规范适用的测试状态与授权材料，观察解锁响应及其后的正常校验行为；对不符合授权条件的调用确认规定拒绝。解锁是否伴随其他口令状态变化，依据所用接口要求分别检查。应保留入参类别、返回码、响应数据及必要的前后状态核验，避免只验证函数能被调用；涉及身份校验或交易时，全部用例应在受控测试环境内完成。

报告保留锁定与解锁前后状态的对应证据，区分解锁、重置和普通修改等不同操作。结果对应实际样卡、接口及授权场景，解锁后的功能恢复与安全状态保持应有分别核对的记录。报告以实际调用路径、接口版本和观察到的结果为依据，区分参数处理、设备通信与业务状态异常，不能用一次正常调用概括所有兼容性或安全功能。

“消费交易”函数

消费交易函数应核对规定交易条件下的请求、卡片处理和返回结果之间的一致性，测试数据使用受控金额及专用账户。首先明确交易前状态和需要检查的记录或余额信息。接口测试需明确驱动库、操作系统环境、终端型号和卡片应用版本，安排授权的专用样卡与测试账号，使函数调用结果能够与卡内实际状态逐一对应。

按规范场景验证正常交易和规定失败条件，比较函数返回与交易后状态，记录通信中断、重复请求等适用情形的实际处理。不能只凭成功提示判断资金相关数据已正确更新。应保留入参类别、返回码、响应数据及必要的前后状态核验，避免只验证函数能被调用；涉及身份校验或交易时，全部用例应在受控测试环境内完成。

报告说明交易场景、测试前后状态和对应记录，区分业务拒绝、通信异常及处理完成。接口功能验证不应被表述为真实资金结算审计，也不能覆盖未测试的后台业务系统。报告以实际调用路径、接口版本和观察到的结果为依据，区分参数处理、设备通信与业务状态异常，不能用一次正常调用概括所有兼容性或安全功能。

“读消费交易记录”函数

交易记录读取应核对目标记录的定位、顺序、字段含义和返回数量，确认读取内容与专用测试卡已完成的交易对应。记录为空、记录不存在与通信失败应有不同的观察依据。接口测试需明确驱动库、操作系统环境、终端型号和卡片应用版本，安排授权的专用样卡与测试账号，使函数调用结果能够与卡内实际状态逐一对应。

建立已知测试交易记录后按规范读取，检查时间、交易相关字段及边界索引的处理，比较重复读取是否一致。不得用返回数组长度代替逐条内容核对，也不应混入其他样卡缓存。应保留入参类别、返回码、响应数据及必要的前后状态核验，避免只验证函数能被调用；涉及身份校验或交易时，全部用例应在受控测试环境内完成。

报告写明实际验证的记录范围和字段，不公开真实交易或个人数据。读取功能符合并不意味着交易执行逻辑与账务处理全部正确，这些环节需要各自的证据支持。报告以实际调用路径、接口版本和观察到的结果为依据，区分参数处理、设备通信与业务状态异常，不能用一次正常调用概括所有兼容性或安全功能。

委托前可准备社会保障卡读写终端接口的类别、型号或组成、规格、批次、样品状态及本次拟测项目，并明确本次要做的“读基本信息”函数、“通用读卡”函数、“通用写卡”函数等具体项目。按《关于印发社会保障卡读写终端接口规范的通知》人社信息函〔2016〕38号检测读写终端接口，找哪家机构？上海复兴复华检测技术有限公司可受理上述检查与试验委托。收到委托资料与受检对象信息后会核对方法、实际承检范围、配置或取样部位和数量。报告应逐项对应所实施的方法、样品状态和结果；需要作合格判定时，还须事先确定适用的产品或合同要求。