入网机构加入CUPSecure测试指南.doc

中国银联网上安全控制系统 CUPSecure入网机构入网测试指南 第1.00版 中国银联新渠道业务部 二○○七年三月十九日  版本控制信息 版本 日期 拟稿和修改 说明 1.00 2006-8-28 新渠道业务部 初稿 1.00 2007-3-19 新渠道业务部 根据反馈意见修改 本文档中的所有内容为中国银联股份有限公司的机密和专属所有。未经的明确书面许可，任何人不得。 CUPSecure入网机构入网测试指南 1 概述 6 1.1 测试适用范围 6 1.2 测试阶段 6 1.3 测试目的 6 1.4 测试分类 6 1.5 测试时间说明 6 1.6 测试联系人 7 2 测试各方职责 7 2.1 中国银联职责 7 2.2 入网机构职责 7 3 机构测试指引 8 3.1 机构测试指引表 8 3.2 各测试阶段机构提交材料 8 4 CUPSecure入网机构测试流程图 9 5 流程说明 10 5.1 申请加入CUPSecure收单业务的机构测试流程 10 5.1.1 收单机构离线测试流程 10 5.1.2 收单机构联机测试流程 10 5.1.3 收单机构投产验证流程 11 5.2 申请加入CUPSecure SAA模式发卡的机构测试流程 12 5.2.1 SAA模式发卡机构离线测试流程 12 5.2.2 SAA模式发卡机构联机测试流程 12 5.2.3 SAA模式发卡机构投产验证流程 13 5.3 申请加入CUPSecure SC模式发卡的机构测试流程 14 5.3.1 SC模式发卡机构离线测试流程 14 5.3.2 SC模式发卡机构联机测试流程 14 5.3.3 SC模式发卡机构投产验证流程 15 6 附录 16 6.1 附录A 16 6.2 附录B 3 6.3 附录C 9 6.4 附录D 10 6.5 附录E 11 6.6 附录F 13 6.7 附录G 25 6.8 附录G 26 CUPSecure入网机构入网测试指南 概述 本指南主要介绍了机构加入CUPSecure业务进行入网测试的一般流程和要求，包括测试流程、测试申请提交物、测试时间安排等。 测试适用范围 本部分适用于经中国银联批准加入中国银联互联网跨行交易系统CUPSecure的成员机构和协议合作机构等（以下通称“入网机构”）。 对于首次申请接入CUPSecure，通过该入网测试检验其系统是否符合以上规则和规范的要求，从而确认该机构是否具备CUPSecure的入网技术条件。 已经接入CUPSecure业务的入网机构如发生业务变更如新增交易类型或SC模式安全策略变更时，通过必要的测试检验该变更是否符合相关规范和规则的要求。 测试阶段 中国银联互联网业务入网机构入网测试分为离线测试、联机测试和投产验证三个阶段。 离线测试是指使用中国银联仿真测试软件进行的脱机模拟测试；联机测试是指通过连接中国银联联机测试环境进行的测试；投产验证是指入网机构系统接入中国银联生产网络所进行的运行质量的检验。 测试目的 对于加入CUPSecure SC模式的发卡机构，测试目的是测试发卡方是否能够正确处理CUPSecure交易报文，清算流水中是否包括CUPSecure交易，并且能够正确识别。 对于加入CUPSecure SAA模式的发卡机构，测试目的是测试发卡方SAA系统与CUPSecure的接口，清算流水中是否包括CUPSecure交易，并且能够正确识别。 对于加入CUPSecure的收单机构，测试目的是测试收单方互联网收单系统与CUPSecure的接口，清算流水中是否包括CUPSecure交易，并且能够正确识别。 发卡机构、收单机构内部的账务处理不属于我们测试范围。 测试分类 机构可以以三种方式加入CUPSecure业务：收单机构、SC模式发卡机构、SAA模式发卡机构。 机构拟作为cupsecure业务受理方加入时，需通过cupsecure收单业务的测试，该部分重点测试收单方API的功能； 机构拟作为cupsecure业务SAA模式发卡方加入时，需通过cupsecure发卡业务的测试，该部分重点测试发卡方SAA的功能； 机构拟作为cupsecure业务SC模式发卡方加入时，需通过cupsecure发卡业务的测试，该部分重点测试发卡方账户系统的功能； 三种方式加入时，需要测试的重点不同，需要填写的表格也不同，因此后续测试流程分上述三种情况单独描述。 特别说明：机构可以选择以三种方式中的一种或几种加入，只需要分别参照对应的流程即可。 测试时间说明 测试时间为法定工作日。 下表是银联对测试受理各阶段时间的安排： 步骤 目标时间 受理审核离线测试申请单 2个工作日 帮助机构申请测试证书 3个工作日