收藏 分销(赏)

银联IC卡业务技术指导手册.docx

上传人:xrp****65 文档编号:8944888 上传时间:2025-03-08 格式:DOCX 页数:120 大小:1.35MB 下载积分:10 金币
下载 相关 举报
银联IC卡业务技术指导手册.docx_第1页
第1页 / 共120页
银联IC卡业务技术指导手册.docx_第2页
第2页 / 共120页


点击查看更多>>
资源描述
银联IC卡业务、技术指导手册 (1.0版) IC卡业务、技术指导手册编写工作小组 2010年10月 版本控制信息 版本号 完成日期 章节 拟稿和修改人 发布日期 变更说明 1.0 2010.10.10 第1章 产品创新部:李春欢、陈朋 2010.10.20 第2章 业务管理部:李晴川、张彦钊 第3章 技术管理部:李洁、杜秉一 第4章 电子支付研究院:张鑫 第5章 业务管理部:李晴川、张彦钊 信息总中心:曹律 第6章 广东分公司:叶辉、李智良 产品创新部:李春欢、陈朋 本文档中的所有内容为中国银联股份有限公司的机密和专属所有。未经中国银联股份有限公司的明确书面许可,任何组织或个人不得以任何目的、任何形式及任何手段复制或传播本文档部分或全部内容。 目录 1 金融IC卡标准介绍 5 1.1 国际IC卡标准发展历程 5 1.2 国内金融IC卡标准发展历程及发展情况 7 1.3 中国金融集成电路(IC)卡规范(2010版)介绍 11 1.4 金融IC卡产品介绍 14 1.5 银联配套规范和指南介绍 一八 2 银联IC卡业务规则介绍 21 2.1银联IC卡借贷记应用规则要点 21 2.1.1 对芯片中应用的要求 21 2.1.2银联IC卡中芯片与磁条的关系 21 2.1.3芯片卡有效期问题 22 2.1.4对发卡系统和收单系统迁移的要求 22 2.1.5降级使用交易 23 2.1.6脱机交易 24 2.1.7 BIN号黑名单 24 2.2 银联IC卡电子现金规则要点 25 2.2.1对芯片中应用的要求 25 2.2.2芯片卡有效期问题 25 2.2.3发卡方交易支持 26 2.2.4脱机交易 26 2.2.5圈存类交易的限制 26 2.2.6终端交易 27 2.2.7 BIN号黑名单 27 2.3银联IC卡清算流程 28 2.3.1银联IC卡借贷记应用 28 2.3.1.1 清算总体说明 28 2.3.1.2清算流程 28 2.3.2银联IC卡电子现金 29 2.3.2.1清算方式 29 2.3.2.2清算原则 29 2.3.2.3基本要求 30 2.3.2.4清算流程 32 2.3.2.5资金划拨 34 2.4银联IC卡差错处理流程 34 2.4.1银联IC卡借贷记应用 34 2.4.2银联IC卡电子现金 35 2.4.2.1确认查询 35 2.4.2.2贷记调整 36 2.4.2.3一次退单 36 2.5银联IC卡业务规则近期修订内容 37 2.5.1 ATM交易可支持PBOC借贷记应用流程 37 2.5.2降级使用交易的责任界定 37 2.5.3基于芯片的联机预授权完成交易 38 2.5.4电子现金退货交易 (尚未通过业管委审议) 38 2.5.5消费交易卡号屏蔽问题(尚未通过业管委审议) 38 2.5.6发卡端全面支持跨行圈存交易(尚未通过业管委审议) 39 3 银联IC卡技术规范介绍 39 3.1联网联合规范IC卡部分介绍 39 3.1.1 IC卡借贷记应用 40 3.1.1.1业务描述 40 3.1.1.2横向联系的规范索引 40 3.1.1.3联机报文要点说明 43 3.1.1.4清算文件要点说明 44 3.1.2 IC卡电子现金应用 45 3.1.2.1 脱机消费类业务 45 3.1.2.2 圈存类业务 48 3.1.2.3 现金充值业务 52 3.1.2.4差错类业务 54 3.2 《中国银联直联POS终端应用规范》IC卡部分介绍 55 3.2.1交易种类 55 3.2.2批结算及批上送 56 3.2.3 IC卡公钥和IC卡参数下载 59 3.2.4 IC卡业务签购单格式 60 4 银联系统对IC卡的支持 61 4.1系统架构 61 4.1.1直联交易处理流程 61 4.1.2 间联交易处理流程 62 4.1.3 交易清算流程 62 4.1.4 差错/手工交易处理流程 62 4.2收单接入平台业务功能介绍 62 4.2.1 PBOC借/贷记标准的交易 62 4.2.1.1消费/消费撤销 62 4.2.1.2退货交易 63 4.2.1.3预授权类交易 64 4.2.1.4余额查询类交易 65 4.2.1.5充值类交易 66 4.2.2 IC卡电子现金交易 67 4.2.2.1脱机消费 67 4.2.2.2指定帐户圈存 70 4.2.2.3非指定帐户圈存 70 4.2.2.4现金充值 70 4.2.2.5脚本处理结果通知 70 4.2.3 POSP/收单接入平台对参数、公钥下载的管理 71 4.2.3.1 POSP参数、公钥下载的管理 71 4.2.3.2 收单接入平台参数、公钥下载的管理 71 4.3转接系统业务功能介绍 71 4.3.1 PBOC借/贷记标准的交易 71 4.3.1.1 IC卡消费类交易(联机) 71 4.3.1.4 IC卡余额查询交易 80 4.3.1.5 IC卡退货交易 81 4.3.1.6 IC卡转账类交易 82 4.3.1.7充值类交易 85 4.3.2 PBOC借/贷记标准的电子现金交易 85 4.3.2.1指定账户圈存 85 4.3.2.2 现金充值类 87 4.3.2.3非指定账户圈存 89 4.3.2.4脚本处理结果通知 90 4.3.2.5脱机消费 91 4.4清算系统业务功能介绍 92 4.4.1跨行交易清算 92 4.4.1.1功能介绍 92 4.4.1.2清算自主性 92 4.4.1.3跨行交易清分的流程 93 4.4.2直联收单清算 93 4.4.2.1功能介绍 93 4.4.2.2清算场次 94 4.4.3脱机消费清算功能优化方案 95 4.4.3.1清算优化 95 4.4.3.2流水和报表说明 95 4.5差错平台业务功能介绍 96 4.5.1 PBOC借/贷记标准的交易 96 4.5.2 PBOC借/贷记标准的电子现金交易 97 5 机构入网要求 98 5.1机构入网业务审批和业务开通流程 98 5.1.1发卡业务资格 98 5.1.2业务开通流程 98 5.1.3特殊要求 98 5.2 IC卡业务入网测试及投产指南 99 5.2.1 IC卡业务入网测试及投产注意点 99 5.2.1.1入网测试及投产流程概览 99 5.2.1.2离线测试申请表及测试工具获取方法 100 5.2.2《开通PBOC业务联机测试及投产申请表》填写要点 101 6 通用问题解答 102 1 金融IC卡标准介绍 1.1 国际IC卡标准发展历程 1987开始,国际标准化组织(ISO)和国际电工委员会(IEC)陆续起草、修订、表决和发布《识别卡-带触点集成电路卡标准》(简称ISO/IEC7816)、《识别卡-无触点集成电路卡标准》(简称ISO/IEC14443)等国际IC卡标准文件,开创了IC卡技术标准化先河,带动了IC卡产业全球化和跨界发展。 1993年开始,基于IC卡的EMV标准不断演化和完善,业已成为全球银行卡从磁条卡向智能IC卡转移的公认统一标准。EMV标准是由国际三大银行卡组织--Europay、MasterCard和Visa共同发起制定的基于IC卡的金融支付标准,目前正式发布的版本有EMV96和EMV2000(4.2版)。其目的是在金融IC卡支付系统中建立卡片和终端接口的统一标准,使得在此体系下所有的卡片和终端能够互通互用,并且该技术的采用将大大提高银行卡支付的安全性,减少欺诈行为。EMV标准发展历程如下: ü EMV96版。EMV96作为第一个发布的EMV标准(即 EMV3.1.1版)于1996年颁布,提出采用IC卡技术规范贷记卡/借记卡应用的框架,确定了全球EMV系统的基本应用特点,其对金融IC卡影响深远。在 EMV96的 level1底层接口基础上, 国际卡组织和部分公司同时也制订了私有的电子钱包应用标准,如Visa国际组织推出了跨地区电子钱包应用品牌Visa Cash、MasterCard国际组织开发了万事达卡电子钱包应用品牌Mondex和比利时Proton公司推出的Proton电子钱包应用。1997年,由人民银行牵头制定的金融IC卡标准采用电子钱包和电子存折应用。即PBOC1.0标准。 ü EMV2000(4.0版)。1999年,Europay、MasterCard和Visa共同成立了EMVCo组织,用来管理、维护和完善EMV智能(芯片)卡的规格标准。2000年12月,EMVCo组织在EMV96基础上推出EMV4.0 版(即EMV2000),将IC卡脱机交易认证升级为非对称算法,并发布了《与应用无关的IC卡与终端接口需求》、《安全与密钥管理》、《应用规范》和《持卡人、收银员和收单行接口需求》等四个组成文件。各银行卡国际组织也纷纷在EMV2000的Level1和Level2基础上,根据各自风险控制等具体要求制订出自己的标准,如万事达卡的MasterCard M/Chip、维萨卡的Visa VIS、JCB卡的JCB J/Smart 和美国运通卡的AMEX AEIPS。 ü EMV2000(4.1版)。2004年6月,EMVCo发布了EMV4.1 版,其中包括EMV2000版规范的全部更新内容和全部核心定义。特别增加了通用核心定义(Common Core Definition- CCD)部分,定义卡片与发卡行之间一套完成EMV交易的卡应用数据元素、功能和应用执行选项等,以增强EMV卡的全球互操作性和不同卡品牌互通性。2005年3月,中国人员银行颁布《中国金融金融集成电路(IC)卡规范》,即PBOC2.0标准。PBOC2.0标准建立在EMV4.1 版上,完全兼容EMV4.1 版相关规定,同时参考了Visa的VIS标准、MasterCard的M/CHIP标准制定而成。 ü EMV2000(4.2版)。2008年6月,EMVCo发布了EMV4.2版标准。EMV4.2 版更新了EMV4.1版应用和规范最新升级内容,还陆续发布通用支付应用规范(Common Payment Application Specification- CPA)、EMV 卡个人化规范 (EMV Card Personalisation Specification -CPS)和EMV非接触式通讯协议规范(EMV Contactless Communication Protocol Specification)、手机支付白皮书和相关测试规范等辅助规范文件。 EMVCo组织作为EMV标准制定者和维护者,在EMV标准发展中起到举足轻重作用。EMVCo最初于1999年由Europay,MasterCard和Visa共同发起成立,旨在制定、维护EMV系列标准。Europay和MasterCard于2002年合并,JCB于2004年通过购买股份的方式加入EMVCo,美国运通也以同样的方式于2009年加入。目前EMVCo由MasterCard、Visa、JCB和American Express四大成员组成。 1.2 国内金融IC卡标准发展历程及发展情况 2000年前,IC卡在金融领域以电子钱包等小额支付应用为主,主要的标准包括VISA的VISA CASH、万事达的Mondex、EMV的EMV96等。在EMV96和ISO7816的基础上,结合国内银行需要,人民银行于1997年颁布《中国的金融集成电路(IC)卡规范V1.0》,业内也称为PBOC 1.0规范。PBOC1.0规范包含了卡片规范和应用规范2部分。第1部分是对卡片本身技术指标的定义,第2部分是对与应用相关的交易流程的描述。 从应用角度区分,PBOC1.0规范主要定义了电子钱包(Electronic Purse)/电子存折(Electronic Deposit)应用和磁条卡功能(Easy Entry)应用。其中电子钱包/电子存折采用对称密钥算法,通过全国统一的三级密钥管理体系,解决了脱机情况下跨行、跨地区的支付问题。PBOC1.0通过建立统一的技术标准规范,进一步加强了银行与行业、企业间的沟通合作,推动在技术创新、业务创新、制度创新和商业模式创新等层面探索金融IC卡在跨行业应用的新措施和新办法,并在PBOC1.0试点及其后续的行业合作中,逐步显示出金融IC卡的潜力。 PBOC1.0规范的正式发布对金融IC卡产业有着非常重要的意义,对处于起步阶段的金融IC卡产业,电子钱包/电子存折应用为当时跨行、跨地区的脱机支付问题,提供了解决方案,标志着我国金融系统在IC卡方面开始有了自己统一的规范,并为今后建立一个全国统一的IC卡交易系统,实现真正的电子货币提供了必要的基础,可以说PBOC1.0的颁布是我国IC卡事业发展的一个里程碑。 2000年前后,为了防止日益增长的卡片欺诈和金融支付应用面临的各种挑战,国际卡组织调整了IC卡发展重点,开始在各国大力推广借/贷记卡的IC卡化,即EMV迁移。随着国际银行卡EVM迁移进展的加快和我国对外开放交流的快速发展,人民银行高度重视并及时跟踪、研究国际芯片化在全球的应用和最新的动态,在 2003年,人民银行牵头组织中国银联和有关商业银行对《中国金融集成电路(IC)卡规范》(1.0)进行了修订,补充完善了电子钱包/存折的应用功能并增加了电子钱包扩展应用指南、借/贷记卡应用功能、个人化应用指南和非接触式IC卡通信接口标准,于2005年3月正式颁布实施(业界称该规范为PBOC2.0规范)。 PBOC2.0新增的标准借记/贷记产品实现了银行卡的借记/贷记功能,是一种全新的、高安全的支付手段,可以完全取代磁条卡,并可结合智能卡片的特点开展多应用,如网银、交警、社保等。在技术安全方面,PBOC2.0规范定义的借记/贷记应用,提供了脱机数据认证和联机数据认证双重安全机制。其中脱机数据认证通过非对称密码算法实现,终端只需下载根CA的公钥即可实现对卡片的认证,实现方便;联机数据认证通过对称密码算法实现,完成卡片和发卡行的双向认证,确保联机交易的安全。双重的保护机制可有效防止伪卡欺诈的发生,并有效解决了电子钱包/电子存折应用存在的密钥传输、更新的困难,以及终端PSAM卡存在的安全管理隐患等缺陷。 PBOC2.0规范是国内金融IC卡产业的基础性规范,可以满足我国银行卡应对国际IC卡迁移的需要,满足国内银行卡高安全和多应用的实际需求,为我国金融IC卡应用和其他行业在PBOC1.0试点基础上进一步结合发展奠定了重要基础。 2007年,为了满足小额、快速支付市场的迫切需求,人民银行再次组织针对中国金融集成电路(IC)卡规范进行增补,主要增加基于借/贷记标准的小额支付(电子现金)和非接触式执行规范等方面内容。新增补的内容,完善和丰富了PBOC2.0产品,涵盖了国际上主流金融IC应用,为发卡银行提供更为全面的银行卡业务品种,使银行卡的受理范围能拓展到公交、出租、地铁、高速、超市、加油、报刊、便利店、电影院等快速支付领域。该部分增补规范于2010年4月正式颁布。 为支持配合PBOC2.0标准规范的制订和推广,促进国内IC卡迁移进程,中国银联作为工作组的成员,积极参与规范的增补,先后制订了多个与PBOC2.0配套的企业规范,其中《根CA管理规则和技术规范》,为所有遵循PBOC2.0标准的金融IC卡借记/贷记应用提供公钥认证服务;《中国金融集成电路(IC)卡借记贷记应用个人化模板》,提供一套能作为商业银行IC 卡个人化指导的参考模板,帮助银行为卡片参数选择正确的值,以确保卡片个人化后能与终端之间协同工作;制订了《PBOC2.0借贷记应用发卡行、收单行实施指南》,为发卡行、收单行实施PBOC 迁移计划提供一个整体引导,集中描述发卡行、收单行应该完成的策略、业务、风险管理和技术方面的工作内容。 PBOC2.0规范与银联配套的企业规范功能齐全、内涵丰富,为我国的银行卡健康发展提供了很好的指导作用,大大提高了我国银行卡的国际竞争力,也为与其他行业合作提供了良好的基础架构。 1.3 中国金融集成电路(IC)卡规范(2010版)介绍 中国金融集成电路(IC)卡规范(2010版)包括以下一三个部分: 第1部分:电子钱包/电子存折卡片规范 第2部分:电子钱包/电子存折应用规范 第3部分:与借记/贷记应用无关的IC卡与终端接口需求 第4部分:借记/贷记应用规范 第5部分:借记/贷记卡片规范 第6部分:借记/贷记终端规范 第7部分:借记/贷记安全规范 第8部分:与应用无关的非接触式规范 第9部分:电子钱包扩展应用指南 第10部分:借记/贷记应用个人化指南 第11部分:非接触式接口通讯协议执行规范 第12部分:非接触式IC卡支付规范 第一三部分:基于借记/贷记应用的小额支付规范 第1部分和第2部分定义的电子钱包/电子存折应用是在PBOC2.0规范基础上,经过细节修订完善而成,两部分内容一起构成了电子钱包/电子存折应用规范;第3部分至第7部分构成了借记/贷记应用,该部分是参照EMV4.1标准,并参考了Visa的VIS标准、MasterCard的M/CHIP标准制定而成;第8部分根据ISO14443标准制定而成的非接触式接口规范,该部分定义了与应用无关的非接触式接口,可与电子钱包/电子存折或借记/贷记应用相结合,形成具有非接触式接口的电子钱包/电子存折或借记/贷记应用产品;第9部分是结合相关行业特殊需求制定而成,定义了基于电子钱包应用的复合应用消费、灰锁消费等功能,是对标准电子钱包应用的扩充,以满足相关行业的特殊支付需求;第10部分是参照《EMV通用个人化规范》制定而成,定义了借记贷记应用个人化的过程以及数据格式和分组,统一了个人化过程;第11部分是在第8部分基础上制定,详细规定了非接触式设备和非接触式卡片之间无线通讯协议的有关要求;第12部分与第8部分及第11部分一起构成非接触式应用,该部分主要定义了基于非接触式接口的金融支付应用;第一三部分与第4部分至第7部分一起构成基于借记/贷记的小额支付应用,主要定义了与小额支付有关的内容,即小额支付的技术实现与所支持的交易类型等。 PBOC规范的构成,以及与其他标准的关系见下图: VIS M/CHIP PBOC借记贷记应用 EMV Level 2 借记贷记支付功能 EMV Level 1 电气物理特性,逻辑接口和传输协议 ISO 7816 PBOC 电子钱包/存折应用 借记贷记应用个 人化指南 电子钱包应用扩展指南 ISSUERS IMPLEMENTATION GUIDE… 中国金融集成 电路卡 非接触式接口 I SO 14443 电子现金应用 VLP MPA 图1-1 标准关系 从国际标准的发展情况来看,EMV标准是框架性的技术标准,各大银行卡组织均以EMV标准为基础,分别制定了各自的技术标准,并加以实施,例如VISA的VIS,MasterCard的MCHIP以及JCB的J/SMART。《中国金融集成电路(IC)卡规范》也基于EMV的架构,定义了PBOC借记贷记应用。基于芯片卡的规范体系如下图所示: PBOC 借记/贷记应用 JCB J/SMART VISA VIS MasterCard M/CHIP EMV规范 图1-2 规范体系 在非接触式和小额支付等功能方面,PBOC和VISA/MASTERCARD的支持情况如下表所示: PBOC和VISA/MASTERCARD的支持情况 借记贷记应用 非接触式应用 小额支付应用 PBOC 借记贷记应用 非接触式IC卡应用 电子现金应用 VISA VSDC PAYWAVE VLP MASTERCARD M/CHIP PAYPASS MPA 1.4 金融IC卡产品介绍 金融IC卡产品是指商业银行或金融发卡机构向社会发行符合《中国金融集成电路(IC)卡规范》的具有消费信用、转账结算、存取现金等全部或部分功能的支付工具,包括借记卡、贷记卡、准贷记卡、电子现金和电子钱包等功能产品,以及多种功能组合使用的衍生产品。 根据PBOC规范所支持的IC卡产品功能、特点及应用场景,发卡机构可以发行只具备金融支付功能的IC卡产品,也可以与商业银行金融增值功能和行业客户行业增值功能相结合的组合类IC卡产品,种类划分如下: 1、 借记贷记类 ü 产品属性 Ø 符合PBOC借记贷记应用规范 Ø 可选择接触式接口、非接触式接口或双界面接口,具备非接触式通讯功能的,必须符合PBOC非接触式支付规范 Ø 在借记贷记应用的基础上可选择小额支付功能,具备小额支付功能时,必须符合PBOC规范的第一三部分--基于借记/贷记应用的小额支付规范 ü 产品特点 Ø 实现磁条卡的所有功能; Ø 联机授权保证风险控制、参数实时下载和交易安全性; Ø 一定条件下可脱机授权(即带电子现金功能),适用于联机不佳行业环境; Ø 卡片、持卡人和终端(或主机)三方交互验证,高效防止伪卡欺诈; ü 产品定位 替代现有磁条的借记卡、贷记卡和准贷记卡,为持卡人提供更加安全的支付结算服务。 ü 应用场景 Ø 传统商业领域,如商场、酒店、宾馆、餐饮和超市等联机环境理想领域; Ø 与社保、医疗、身份认证等需实名行业复合应用; Ø 与积分、折扣和网上证书等金融增值业务结合的复合应用; Ø 互联网等风险系数高危环境; n 衍生产品 u 借记卡 u 贷记卡 u 准贷记卡 u 带电子现金功能借记卡 u 带电子现金功能贷记卡 u 带电子现金功能准贷记卡 2、 电子现金类 ü 产品属性 Ø 符合PBOC规范的第一三部分--基于借记/贷记应用的小额支付规范 Ø 可选择接触式接口、非接触式接口或双界面接口,具备非接触式通讯功能的,必须符合PBOC非接触式支付规范 ü 产品特点 Ø 无需签名密码和小额脱机授权,保证交易效率 Ø 限定电子现金最高余额,降低遗失损失 Ø 不记名、不挂失和不计息 Ø 只消费,不具备取现和转帐等基本金融功能 Ø 生效期和有效期组合使用,个性化设计卡片生命周期 Ø 可设计专属功能或联名功能,限定应用场景、商户或商品种类 Ø 卡片和终端公钥密钥体系认证,避免对称密钥保存在PSAM卡的体系性风险 ü 产品定位 面向商业银行的预付费卡市场和行业应用市场,替代现有芯片的电子钱包,为商业银行的中低端持卡人,提供更加快捷、低风险的预付费用结算服务。 ü 应用场景 Ø 出租车、轮渡、医疗、停车厂、加油和公园景点等行业领域 Ø 快餐、小额购物等快速支付传统领域 Ø 公交车、轨道交通和高速公路等复合消费领域 Ø 自动售货机等无人自助设备 3、 电子钱包类 ü 产品属性 Ø 符合PBOC电子钱包/电子存折应用规范 Ø 可选择接触式接口、非接触式接口或双界面接口,具备非接触式通讯功能,必须符合PBOC第8部分与应用无关的非接触式规范部分 Ø 具有复合消费功能和灰锁消费时,符合PBOC第9部分电子钱包扩展应用指南部分》; ü 产品特点 Ø 无需签名密码和小额脱机授权,保证交易效率; Ø 限定电子现金最高余额,降低遗失损失; Ø 不记名、不挂失和不计息; Ø 只消费,不具备取现和转帐等基本金融功能; ü 产品定位 面向商业银行的预付费卡市场和行业应用市场,为商业银行的中低端持卡人,提供更加快捷、低风险的预付费用结算服务。 ü 应用场景 Ø 出租车、轮渡、医疗、停车厂和公园景点等行业领域; Ø 快餐、小额购物等快速支付传统领域; Ø 公交车、轨道交通和高速公路等复合消费领域; Ø 加油等需灰锁消费功能行业; Ø 自动售货机等无人自助设备; 1.5 银联配套规范和指南介绍 为了配合人民银行PBOC规范的实施,中国银联制订了配套的相关IC卡规范和指南,对银行卡产业各参与方高效、有序开展IC卡业务,促进国内IC卡迁移进程起到了重要的作用。 1、IC卡业务规则 为配合人民银行引导、促进、规范IC卡业务的发展,适应创新业务层出不求且高速发展的趋势,加强各银行IC 卡跨行业务合作。中国银联分别针对机构根据PBOC规范发行的IC卡电子钱包产品、标准借贷记产品和电子现金产品,先后制订了《银联IC卡电子钱包业务规则》、《IC卡借贷记应用业务规则》、《银联IC卡电子现金业务规则》等配套服务规则。从发卡、收单、特约商户管理、业务处理、代(转)授权和代校验、资金清算、手续费和网络服务费、差错处理等方面进行了详细的说明,为IC卡业务各参与方提供了统一的执行标准。 2、借贷记个人化模板 相对于磁条卡业务,PBOC规范定义的金融IC卡应用新增了众多数据元(例如应用交互特征,应用优先指示器等),以方便发卡银行能够根据业务发展的需要,灵活的定义和修改IC卡参数。由于新增的数据元组合形式复杂多样、为便于发卡银行理解和使用相关的数据集,中国银联编写了《中国银联借贷记应用个人化模板》,对最为常见的IC卡产品或卡产品组合,提供了一套个人化参数模板供发卡行参考,以确保卡片个人化后符合PBOC规范要求,并与终端能协同工作。每一个模板都定义了一类产品实现所需的最小数据集和参考的数据对象值,此外,由于部分数据对象的使用受到了所使用的卡片类型或者发卡行特殊要求的限制并未在模板中列出,其值需根据发卡行要求和卡片类型而定。发卡行可以在卡片个人化工作过程中直接引用该模板,也可根据自身业务需要对其中的数据对象和数据值进行调整。 3、根CA管理规则/技术规范 为进一步增强金融IC卡交易的安全性,在PBOC2.0规范中引入了标准借/贷记和电子现金应用的非对称密钥管理体系,用于交易流程中的脱机数据认证。PBOC2.0非对称密钥管理体系的核心是根CA,根CA负责生成和管理PBOC2.0借/贷记和电子现金应用的根CA证书、负责签发发卡行CA证书等工作。2006年根CA系统建设完成,并由人民银行授权中国银联作为根CA公钥认证管理机构,承担规范和管理整个根CA认证体系的运行,由中国金融认证中心负责根CA系统的具体操作, 为安全、高效的对各家银行提供根CA公钥认证服务,中国银联制订了《金融IC卡借记贷记应用根CA公钥认证规范 第1部分 管理规则》和《金融IC卡借记贷记应用根CA公钥认证规范 第2部分 技术规范》,就成员机构申请根CA公钥和发卡行公钥证书从管理流程和安全策略方面进行了规定,并对金融IC卡借记/贷记应用根CA公钥认证的技术要求和系统接口进行了详细说明。 4、联网联合技术规范 为规范银行卡跨行业务操作,实现PBOC卡全国联网通用,中国银联制订的《银行卡联网联合技术规范》已实现对PBOC借贷记应用和电子现金应用的完全支持,在规范中对PBOC卡的跨行交易处理、信息交换报文、文件接口、通信接口、数据安全传输控制等方面进行了规定,并对PBOC卡的专有业务功能和交易流程进行说明。 5、借贷记发卡行/收单行实施指南 对计划实施PBOC标准IC卡迁移,开展金融IC卡业务的商业银行来说,实施PBOC 迁移涉及范围很广,会对银行员工、持卡人、产品厂商、业务流程和处理系统均产生不同程度的影响。为协助商业银行启动PBOC迁移计划,完成相关系统改造,中国银联制订了《中国集成电路IC卡借贷记应用发卡行实施指南》和《中国集成电路IC卡借贷记应用收单行实施指南》,为商业银行实施PBOC2.0标准IC卡迁移工程提供一个整体引导。指南重点就卡片、终端、应用的选择;主机系统改造;测试认证等方面进行了详细介绍。并从项目实施的角度描述了商业银行实施PBOC迁移需经历的一系列计划任务和活动,为商业银行顺利开展迁移工作提供了有力的支持。 2 银联IC卡业务规则介绍 2.1银联IC卡借贷记应用规则要点 2.1.1 对芯片中应用的要求 1) 银联芯片卡上可以有多个银联支付应用,发卡机构应将与磁条信息相对应的银联支付应用设置为最高优先级。 2) 银联芯片卡上除了必须具有银联支付应用外,可以同时具有非银联应用,但应满足下面条件: ü 非银联应用不得损害银联支付应用的安全和功能完整性。 ü 银联支付应用的优先级应高于非银联应用。 ü 发卡机构负责赔偿由于非银联应用对银联造成的损失。 2.1.2银联IC卡中芯片与磁条的关系 1) 支持借贷记应用的银联芯片卡应是复合卡。 2) 银联芯片卡的背面应有磁条,背面磁条第二磁道中主账号、有效期、服务代码信息应体现在芯片中首要借贷记应用中的相关数据元中。发卡机构应将背面磁条信息中的服务代码设定为“2XX”(国际使用)或“6XX”(国内使用)。 3) 为了更好地控制风险,发卡机构可以选择让存储在芯片中的磁条映象的CVN不同于背面磁条中的CVN。 2.1.3芯片卡有效期问题 1) 发卡机构应在芯片信息中设定银联借贷记应用的有效期。 2) 银联芯片卡中首要借贷记应用的有效期应与卡片背面磁条信息中的有效期一致。 3) 如果银联芯片卡卡片正面印制了有效期,则芯片卡中银联首要借贷记应用的有效期以及背面磁条信息中的有效期应与卡片正面的有效期一致。 4) 如果银联芯片卡卡片正面印制了有效期,发卡机构应保证认证中心公钥的有效期长于印制在卡片表面的有效期。 2.1.4对发卡系统和收单系统迁移的要求 1) 发卡系统可完全或部分迁移 ü 发卡系统的完全迁移是指发卡机构能接收银联芯片卡交易中的芯片信息,同时具备联机卡片认证能力并能接收、处理芯片卡交易报文。 ü 发卡系统也可以选择部分迁移,即发卡机构无法接收芯片卡交易信息,也不具备联机卡片认证能力,仅能接收磁条交易报文并处理现有报文域。在部分迁移的情况下,发卡机构可以发行银联芯片卡,并委托中国银联进行代校验。 2) 收单系统需要实现完全迁移 即收单机构能接收并转发芯片交易报文。 2.1.5降级使用交易 1) 银联芯片卡终端应支持正常的芯片卡交易和降级使用交易。终端应首先尝试进行芯片交易,当芯片或芯片读卡器不能正常工作时方可进行降级使用交易。 2) 降级使用交易必须联机处理, 如果联机不能则拒绝交易。 3) 不允许终端设备主动提示使用磁条而跳过芯片认证控制。 4) 应正确标识芯片卡交易及降级使用交易。 5) 发卡机构对受理机构正确标识并且经发卡机构授权的降级使用交易承担责任。 6) 风险管理 ü 加强对商户及收银员的培训,熟悉芯片卡的交易操作流程。 ü 加强对降级交易的监控,对特定时间特定地点的大量降级交易进行调查和处理,防止出现恶意的欺诈交易。 2.1.6脱机交易 1) 脱机交易可以提高交易速度、降低交易成本,但应注意风险的控制。 2) 只有终端批准脱机交易并且卡片也批准脱机交易请求时,才可能导致脱机交易的发生。 3) 发卡机构可以设定脱机密码或通过允许连续脱机的次数以及连续脱机交易金额累加上限的设定来有效的防范脱机风险。 4) 脱机授权的芯片交易,当交易进行过脱机数据认证、终端风险管理,交易的额度没有超过商户限额时,发卡机构对卡片批准的交易负责。 2.1.7 BIN号黑名单 1) 对由于破产等原因进入中国银联BIN号黑名单的发卡机构所发行的卡片, 收单机构应及时下载BIN号黑名单拒绝受理。 2) 对于脱机交易,中国银联下发黑名单2日后,将不再对该类卡片所发生的交易进行清算。 3) 下发BIN号黑名单的当日至下发2日内该类卡片所发生的脱机交易由该发卡机构所缴纳的清算风险准备金来承付。 4) 下发BIN号黑名单2日后该类卡片所发生的脱机交易由收单机构承付。 5) 成员机构发行的芯片卡是否支持脱机交易将纳入成员机构清算风险准备金缴纳标准的评估范围。 2.2 银联IC卡电子现金规则要点 2.2.1对芯片中应用的要求 1) 银联IC卡电子现金须使用认证中心公钥。 2) 银联IC卡不允许同时具有其他非银联标准的金融行业支付应用,但可以同时出现非金融行业应用,且应满足下面条: ü 非银联应用不得损害银联支付应用的安全和功能完整性。 ü 银联支付应用的优先级应高于非银联应用。 ü 发卡机构负责赔偿由于非银联应用对银联造成的任何损失。 2.2.2芯片卡有效期问题 1) 发卡机构应对银联IC卡电子现金设定有效期限,并在卡面印制,卡面、芯片内有效期信息和卡背面磁条内的有效期信息应保持一致,并符合《银联卡业务运作规章》第三卷《卡片BIN号和标识规则》的有关规定。 2) 发卡机构应保证认证公钥的有效期长于印制在卡片表面的有效期。 2.2.3发卡方交易支持 1) 圈存类交易(包括指定账户圈存、非指定账户圈存、现金充值、自动圈存)、消费(包括联机消费和脱机消费)、余额查询、明细查询。 2) 银联IC卡电子现金不支持取现交易及任何采用手工输入电子现金卡号信息方式提交的交易。 2.2.4脱机交易 1) 发卡机构可按自身业务及风险控制要求,对银联IC卡电子现金完成消费交易的联机和脱机方式进行设置。 2) 对符合脱机条件的,可直接通过脱机方式完成;对不符合脱机条件或因收单机构受理终端风险管理策略必须提交联机方式处理的,发卡机构系统应及时处理并在规定时限内给予应答。 2.2.5圈存类交易的限制 1) 发卡机构应按照要求,对银联IC卡电子现金账户设定资金最高限额。 2) 发卡机构系统应拒绝超过资金限额的圈存交易和现金充值交易,并返回“超出资金账户最高限额”和可圈存或可现金充值资金最高限额的应答信息。 3) 发卡机构判别电子现金余额是否超上限时,应以卡片上送的余额为准,而不能以发卡机构记载的余额为判别依据。 2.2.6终端交易 1) 支持圈存交易的终端应能保存写卡不成功且冲正不成功的圈存交易记录,保存期限自交易日起不少于一年。 2) 受理银联IC卡电子现金交易的终端除黑名单BIN号检查外,不应对卡片进行路由方式的判别设置。 3) 收单机构可根据自身风险管理策略对受理终端进行交易处理方式的设置,但该设置应不影响银联IC卡电子现金交易的正常完成和发卡机构相关风险控制要求的实施。 2.2.7 BIN号黑名单 1)对由于破产等原因进入中国银联BIN号黑名单的发卡机构所发行的卡片, 收单机构应及时下载BIN号黑名单拒绝受理。 2)对于脱机交易,中国银联下发黑名单2日后,将不再对该类卡片所发生的交易进行清算。 3)下发BIN号黑名单的当日至下发2日内该类卡片所发生的脱机交易由该发卡机构所缴纳的清算风险准备金来承付。 4)下发BIN号黑名单2日后该类卡片所发生的脱机交易由收单机构承付。 5)成员机构发行的芯片卡是否支持脱机交易将纳入成员机构清算风险准备金缴纳标准的评估范围。 2.3银联IC卡清算流程 2.3.1银联IC卡借贷记应用 2.3.1.1 清算总体说明 银联IC卡借贷记应用跨行业务资金清算与一般银联卡跨行业务资金清算在清算方式、清算账户及协议要求、清算时间、清算流程、资金划拨等方面基本一致。区别之处主要在于: (1)参与清算的交易类型增加了脱机消费交易; (2)在清算原则中增加了以下内容:银联信息处理中心在收到收单机构上送的银联芯片卡脱机消费交易数据的次日进行清算,发卡机构如发现TC校验失败,可以通过差错处理的方式来解决。 2.3.1.2清算流程 2.3.1.2.1清分 中国银联按照与入网机构协议约定的清分时间,完成当日日间清分。系统日切后,以机构代码为索引,对上一清算日银联卡跨行交易数据进行日终清分,产生各入网
展开阅读全文

开通  VIP会员、SVIP会员  优惠大
下载10份以上建议开通VIP会员
下载20份以上建议开通SVIP会员


开通VIP      成为共赢上传

当前位置:首页 > 包罗万象 > 大杂烩

移动网页_全站_页脚广告1

关于我们      便捷服务       自信AI       AI导航        抽奖活动

©2010-2025 宁波自信网络信息技术有限公司  版权所有

客服电话:0574-28810668  投诉电话:18658249818

gongan.png浙公网安备33021202000488号   

icp.png浙ICP备2021020529号-1  |  浙B2-20240490  

关注我们 :微信公众号    抖音    微博    LOFTER 

客服