中国银联IC卡技术规范——辅助规范第3部分借记贷记应

中国银联股份有限公司企业标准Q/CUPQ/CUP046.3—2012代替Q/CUP029-2008中国银联IC卡技术规范——辅助规范第3部分：借记/贷记应用收单行实施指南ChinaUnionPayintegratedcircuitcardspecifications—AuxiliarySpecificationsPart3：Debit/creditapplication-MemberImplementationGuideforAcquirers2012-11-01发布2012-11-01实施中国银联股份有限公司发布Q/CUP046.3—2012I目次前言.............................................................................II1范围................................................................................12规范性引用文件......................................................................13术语和定义..........................................................................14符号和缩略语........................................................................35终端选择与认证......................................................................56标准借贷记终端要求..................................................................97其他终端要求.......................................................................158收单行系统改造.....................................................................269公钥管理...........................................................................3210收单行主机认证....................................................................3311收单行后台系统改造................................................................3412商户支持..........................................................................35附录A（资料性附录）项目实施建议................................................40A.1关键成功因素.....................................................................40A.2项目组织.........................................................................41A.5实施计划.........................................................................42A.6项目任务一览表...................................................................42附录B（资料性附录）分发PBOC根CA公钥至终端基本原则..........................46B.1基本原则.........................................................................46B.2其它建议.........................................................................46附录C（规范性附录）中国银联IC卡收单入网工作流程...............................47C.1入网测试流程.....................................................................47C.2特别说明.........................................................................47Q/CUP046.3—2012II前言本标准在编写过程中主要依据《中国银联IC卡技术规范——基础规范》（Q/CUP045）借记贷记应用，在编写中也广泛征求了IC卡厂商、系统集成商和部分商业银行的意见。本标准给出了符合《中国银联IC卡技术规范——基础规范》借记贷记应用的收单行实施指南，供收单银行实施PBOC迁移时参考使用。本标准由中国银联股份有限公司提出。本标准由中国银联股份有限公司技术管理部组织制定。本标准的主要起草单位：中国银联产品创新部。本标准的主要起草人：徐晋耀、张卫东、李春欢、柏建宁。Q/CUP046.3—20121中国银联IC卡技术规范——辅助规范第3部分：借记/贷记应用收单行实施指南1范围本指南的编写目的是为收单行实施IC卡迁移计划提供一个整体引导。它引述其它规范性文档的专业信息，或提供这些文档的索引信息。本指南帮助收单行改造其主系统和后台架构，以支持IC卡迁移；也包含协助收单行选择终端、支持商户等信息。为了便于使用，每章都包含一个“执行活动”节，集中描述收单行应该完成的策略、业务、风险管理和技术方面的活动。另外，文档还提供建议、活动逐步描述等形式，协助收单行的实施。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。JR/T0025中国金融集成电路（IC）卡规范Q/CUP046.6金融IC卡借记/贷记应用根CA公钥认证规范3术语和定义本标准采用下列术语和定义：3.1中国金融集成电路（IC）卡规范系中华人民共和国金融行业标准之一，由中国人民银行起草并于2005年3月10日发布/实施，2010年4月第一次修订，用来规范金融行业集成电路（IC）卡应用的规范。规范包含13个部分，涵盖电子钱包/电子存折应用和借记/贷记应用，本文只涉及借记/贷记应用，以下简称为“PBOC”。该规范缺省支持接触式支付界面，在与非接触式支付规范（如：qPBOC）对照描述时，会称作“标准PBOC”。3.2qPBOC(QuickPBOC)最小化的PBOC，以保证通过非接触界面进行快速交易。3.3金融IC卡借记/贷记应用根CA(FinancialICCardDebit/CreditApplicationsRootCA)由中国人民银行授权建立的、由中国银联统一管理的服务于金融行业IC卡安全应用的根认证中心，以下简称“根CA”。实现该根认证中心功能的应用系统是“金融IC卡借记/贷记应用根CA系统”，以下简称“根CA系统”。3.4应用Application卡片和终端之间的应用协议和相关的数据集。3.5清算Clearing发卡行针对收单行提交的交易数据进行的处理过程。对于发卡行来说，清算是将后台计数器与卡中计数器进行再同步的一次机会。对于收单行来说，清算是将交易数据上送给发卡行。3.6命令Command终端向IC卡发出的一条信息，该信息启动一个操作或请求一个应答。3.7密文Cryptogram加密运算的结果。Q/CUP046.3—201223.8电子现金ElectronicCash(EC)基于借记/贷记应用上实现的小额支付功能。3.9电子现金余额ElectronicCashBalance一个计数器，表示卡片上可脱机消费的金额。3.10电子现金余额上限ElectronicCashFundsLimit持卡人可用来脱机消费的最大金额。3.11金融交易FinancialTransaction持卡人、商户和收单行之间基于收、付款方式的商品或服务交换行为。3.12功能Function由一个或多个命令实现的处理过程，其操作结果用于完成全部或部分交易。3.13集成电路IntegratedCircuit(IC)完成处理和/或存储功能的电子器件。3.14集成电路卡(IC卡)IntegratedCircuit(s)Card内部封装一个或多个集成电路用于执行处理和存储功能的卡片。3.15接口设备InterfaceDevice终端上插入IC卡的部分，包括其中的机械和电气部分。3.16发卡行行为代码（IssuerActionCode）发卡行根据TVR的内容选择的动作。3.17密钥Key控制加密转换操作的符号序列。3.18圈存Load增加卡中电子现金余额的过程。圈存有多种实现方式，可以从主账户中划入金额，也可以现金存款，又或者从其它账户转入金额，但圈存后的电子现金余额不能超过电子现金余额上限。3.19磁条Magstripe包括磁编码信息的条状物。3.20路径Path没有分隔的文件标识符的连接。3.21支付系统环境PaymentSystemEnvironment当符合本规范的支付系统应用被选择，或者用于支付系统应用目的的目录定义文件（DDF）被选择后，IC卡中所确立的逻辑条件。3.22私钥privatekey一个实体的非对称密钥对中含有的供实体自身使用的密钥，在数字签名方案中，私钥用于签名。3.23公钥publickey在一个实体使用的非对称密钥对中可以公开的密钥。在数字签名方案中，公钥用于验证。3.24公钥证书publickeycertificate由认证中心签名的不可伪造的某个实体的公钥信息。3.25响应ResponseIC卡处理完收到的命令报文后，返回给终端的报文。3.26脚本（Script）发卡行向终端发送的命令或命令序列，目的是向IC卡连续输入命令。3.27终端Terminal为完成金融交易而在交易点安装的设备，用于同IC卡的连接。它包括接口设备，也可包括其它部件和接口，例如与主机通讯的接口。交易日志TransactionLog记录最近交易的信息细节，从中可以了解交易历史。Q/CUP046.3—201233.28终端行为代码（TerminalActionCode）终端行为代码（缺省、拒绝、联机）反映了收单行根据TVR的内容选择的动作。3.29圈提Unload圈提是减少卡中电子现金余额至零的过程。圈提的结果将电子现金账户中全部余额转入卡片主账户或以等额的现金返还给持卡人。圈提用于持卡人或发卡行取消电子现金功能。4符号和缩略语以下缩略语和符号表示适用于本规范：AAC应用认证密文(ApplicationAuthenticationCryptogram)AAR应用授权参考(ApplicationAuthorizationReferral)AC应用密文(ApplicationCryptogram)ADA应用缺省行为(ApplicationDefaultAction)ADF应用数据文件(ApplicationDefinitionFile)AEF应用基本文件(ApplicationElementaryFile)AFL应用文件定位器(Applicatio