卡片验证码2(CVN2)技术规范(QCUP 015-2005).pdf

Q/CUP 中 国 银 联 股 份 有 限 公 司 企 业 标 准 Q/CUP 015—2005 卡片验证码 2(CVN2)技术规范 Specification for card verified number 2（CVN2） 2005-12-8 发布 2005-12-8 实施 中国银联股份有限公司 发布 Q/CUP 015-2005 I 目 次 前言 ................................................................................. II 1 范围 ................................................................................ 1 2 规范性引用文件 ...................................................................... 1 3 术语和定义 .......................................................................... 1 4 卡片验证码 2(CVN2)印刷要求 .......................................................... 1 5 CVN2 计算数据源..................................................................... 1 6 CVN2 算法........................................................................... 1 Q/CUP 015-2005 II 前 言 本标准规定了银联卡卡片验证码2(CVN2)印刷要求和算法。如何使用卡片验证码2参见相应的业务规 则。 本标准由中国银联股份有限公司提出。 本标准主要起草单位：中国银联业务管理部、技术管理部、风险管理部。 本标准主要起草人：刘钟、孙平、黄发国、徐志忠、姜红、张爱民、东方湘红、温永盛、蔡凌卿。 Q/CUP 015-2005 1 卡片验证码 2(CVN2)技术规范 1 范围 本标准规定了银联卡卡片验证码2(CVN2)印刷要求和算法。如何使用卡片验证码2参见相应的业务规 则。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的 修改单（不包括勘误的内容）或修订版均不适用于本技术规范，然而，鼓励根据本要求达成协议的各方 研究是否可使用这些文件的必威体育精装版版本。凡是不注日期的引用文件，其必威体育精装版版本适用于本标准。 Q/CUP 002 银行卡信息交换术语 Q/CUP 005 银联卡卡片规范 3 术语和定义 卡片验证码2 card verified number；CVN2 指在邮购/电话订购等非面对面交易中对银行卡卡片合法性进行验证的代码。 4 卡片验证码 2(CVN2)印刷要求 CVN2是3位数字，印刷在签名条的右上方处并放在卡号（后4位）后，CVN2与卡号后四位以一个空格 分开。卡号后四位和CVN2字符所占位置长度不应超过签名条的三分之一，字高与字体不限。 5 CVN2 计算数据源 计算CVN2的数据源包括： ——主账号（PAN） ——卡失效期（格式为 YYMM，无卡失效期的借记卡可采用 0000） ——常数 000（等同于计算 CVN 时的数据元素-服务代码） 示例 : 19 位 PAN、4 位卡失效期和 3 位长常数“000”组成 26 个字符 CVN2 数据源。 6 CVN2 算法 计算CVN2时使用二个64位的验证密钥，KeyA和KeyB。计算步骤如下： （1）将数据源扩展成128位二进制数据(不足128位右补二进制0)； （2） 将128位二进制数据分成两个64位的数据块。最左边的64位为Block1，最右边的64位为Block2； （3）使用KeyA对Block1进行加密； （4）将Block1的加密结果与Block2进行异或。使用KeyA对异或结果进行加密； （5）使用KeyB对加密结果进行解密； （6）使用KeyA对解密结果进行加密； （7）从左至右将加密结果中的数字（0－9）抽出，组成一组数字； （8）从左至右将加密结果中的字符（A－F）抽出，减10后将余数组成一组数字，排列在步骤（7） 的数字之后； （9）步骤（8）的左边第一组三位数即为CVN2值。 Q/CUP 015—