某银行PBOC20改造POS部分需求书_融金教育.doc

PBOC2.0系统改造POS部分需求书 1概述 术语与缩略词 （一）银行卡POS收单业务是指在指定商户布放POS机具，受理银行卡的消费、退货及预授权类交易，并负责上述交易资金结算的业务。 （二）特约商户是指安装直联或间联POS开展银行卡支付结算业务，为持卡人提供消费及其他交易服务的单位。凡依法注册、经营状况良好、信誉较高、在我行开有结算账户、接受货币支付的单位均可成为我行特约商户。 （三）直联是指POS终端直接与银联信息中心连接的POS终端接入方式。 （四）间联是指POS终端通过我行系统连接到银联信息中心的POS终端接入方式。 （五）MIS-POS系统是指将银行卡支付功能通过软硬件集成到商户的收银系统中，实现取消现有的外接银行POS、直接启用集成在收银机内的磁卡阅读器来支持银行卡交易，在系统运行过程中还可以根据与收银系统约定的接口完成相关数据的自动采集与交流。 （六）qPBOC(Quick PBOC)：最小化的PBOC，以保证通过非接触界面进行快速交易。 （七）电子现金：基于借记/贷记应用上实现的小额支付功能。 （八）圈存 ：增加卡中电子现金余额的过程。圈存有多种实现方式，可以从主账户中划入金额，也可以现金存款，又或者从其它账户转入金额，但圈存后的电子现金余额不能超过电子现金余额上限。 2总体需求概述 业务目标概述卡终端的基本要求受理银联PBOC2.0卡片的POS终端机具应满足以下要求： 1.所有支持银联PBOC2.0卡片的POS终端应符合《中国金融集成电路（IC）卡规范》，并应通过PBOC2.0入网测试认证。且必须确保EMV/PBOC兼容终端。 2.终端能正确安装认证中心的借贷记应用公钥，并能根据中国银联的要求及时、安全地更换认证中心公钥。终端公钥公钥公钥3.受理终端应能维护应用标识列表并在交易时尝试匹配卡上应用标识，并应能配合持卡人进行应用选择。 2天后，将对进入黑名单发卡机构的卡片所发生的脱机交易（即黑名单发当日起，列入银联第3个清算日及之后的所有交易）不再进行清算。我行系统在接受到中国银联下发黑名单后立即下发给POS终端，POS终端对黑名单发卡机构的卡片拒绝受理。 2.3.4 POS终端的主要功能 1.磁条阅读能力，终端必须能够读取一磁或二磁的完整信息、能够读取高密和低密磁条。在向芯片卡迁移的过程中，单纯的磁条卡仍会长期存在，因此这些要求是必须的。在芯片卡上保留磁条，也可以在芯片无法阅读时起到后备的作用。 2.服务代码识别能力，EMV/PBOC兼容终端在处理磁条时，必须读取扩展的服务代码进行相应处理： EMV芯片存在：2xx或6xx 联机授权首选：x2x 联机PIN首选：xx6 3.PIN输入，基于编码在芯片内的持卡人验证参数，终端必须能够提示、接受PIN。PIN输入要求基于发卡行的选择，可以针对特定的交易类型。 4. 芯片读写器和磁条读写器之间的逻辑接口，当识别到阅读一个芯片失败，终端应能判断该卡又作为磁条卡发起下一笔交易，设置相应状态并请求联机处理。 5. 静态数据认证(SDA)，SDA是一种公钥安全验证方法，用于验证卡片数据是由真实的发卡行创建、并且卡内静态数据没有被修改。它是一个脱机芯片风险管理功能，通过在交易点校验关键数据以防止伪造。SDA对于所有可脱机终端是强制要求的，但对于仅联机终端是可选的。 6. 动态数据认证(DDA)，DDA是一种针对脱机环境的基于公钥机制的芯片风险管理功能，它通过在交易点验证卡片生成的动态数字签名以防止“克隆”数据。DDA对于所有可脱机终端是强制要求的，但对于仅联机终端是可选的。 7. 根CA公钥加载，为了执行脱机数据认证或处理脱机密文PIN，终端必须加载根CA公钥。终端应具备加载新的公钥、删除失效公钥的能力。 8. 可变长账号的受理，终端应该能够接受13至19位的账号。 9. 服务点输入方式，当“服务点输入方式”为芯片输入时，所有交易数据必须来自于芯片。对于通过芯片发起的交易，终端不应使用磁条上的磁道数据，而应该使用芯片内的“磁条2等效数据”。 10. 脱机PIN，所有PBOC终端应考虑支持脱机明文PIN。终端具备成功验证脱机PIN的能力有助于更多的PBOC交易脱机完成。但贷记卡目前不考虑接收脱机PIN，只有联机PIN和签名。PBOC可以支持多个CVM。 11. 持卡人应用选择，多应用是芯片卡的一个重要特性，终端应该能够提供这个功能。当卡片和终端同时支持这个功能时，通过两者交互终端可以向持卡人显示不同的应用，供持卡人确认选择。终端至少应显示2行×16个字符，推荐支持4行×20字符、位图显示。 12. 对芯片/非芯片交易使用不同最低限额(Floor Limit)的能力，由于芯片卡的安全级别显著高于磁条卡，可以考虑对芯片交易和非芯片交易执行不同的最低限额。PBOC终端