银联pboc标准IC卡及受理介绍课件

Welcome to HUAWEI Technologiespresentation PBOCPBOC标准标准ICIC卡介绍卡介绍中国银联中国银联目目 录录 第三部分第三部分 受理流程受理流程第二部分第二部分 发展情况发展情况第一部分第一部分 产品介绍产品介绍第一部分第一部分 产品介绍产品介绍ICIC卡定义及特点卡定义及特点p ICIC卡的定义卡的定义ICIC卡是集成电路卡（卡是集成电路卡（Integrated Circuit CardIntegrated Circuit Card）的英文简称，也称）的英文简称，也称之为智能卡、芯片卡等。将一个专用的集成电路芯片镶嵌于符合之为智能卡、芯片卡等。将一个专用的集成电路芯片镶嵌于符合ISO ISO 78167816或或ISO14443ISO14443标准的标准的PVCPVC（或（或ABSABS等）塑料基片中，封装成外形与等）塑料基片中，封装成外形与磁卡类似的卡片形式，即制成一张磁卡类似的卡片形式，即制成一张ICIC卡。当然也可以封装成特殊形卡。当然也可以封装成特殊形状。状。p ICIC卡的特性卡的特性体积小、存储容量大、安全性高体积小、存储容量大、安全性高、可靠性高、综合成本低等。、可靠性高、综合成本低等。p 接触式接触式ICIC卡卡：通过读写设备的触点与通过读写设备的触点与ICIC卡的触点接触后进行数据的读写。国际标准卡的触点接触后进行数据的读写。国际标准ISO7816ISO7816对此类卡的机械、电器特性等进行了规定。对此类卡的机械、电器特性等进行了规定。p 非接触式非接触式ICIC卡：卡：与与ICIC卡设备无电路接触，而是通过非接触式的读写技术进行读写。国际标准卡设备无电路接触，而是通过非接触式的读写技术进行读写。国际标准ISO10536ISO10536和和ISO14443ISO14443系列阐述了对非接触式系列阐述了对非接触式ICIC卡的规定。卡的规定。p 双界面卡：双界面卡：将接触式将接触式ICIC卡与非接触式卡与非接触式ICIC卡组合到一张卡片中，操作独立，但可以共用卡组合到一张卡片中，操作独立，但可以共用CPUCPU和存储空间。和存储空间。磁条接触型芯片非接触线圈ICIC卡分类卡分类按通讯方式按通讯方式p 存储卡：存储卡：卡内的集成电路是电擦除的可编程只读存储器卡内的集成电路是电擦除的可编程只读存储器EEPROMEEPROM，只有数据存，只有数据存储功能，没有数据处理能力。该卡本身不提供硬件加密功能，只能储功能，没有数据处理能力。该卡本身不提供硬件加密功能，只能存储通过系统加密的数据，很容易被破解。存储通过系统加密的数据，很容易被破解。p 逻辑加密卡：逻辑加密卡：卡内的集成电路包括加密逻辑电路和可编程只读存储器卡内的集成电路包括加密逻辑电路和可编程只读存储器EEPROMEEPROM，加，加密逻辑电路在一定程度上保护卡及卡中数据的安全，但只是低层次密逻辑电路在一定程度上保护卡及卡中数据的安全，但只是低层次的保护，无法防止恶意攻击。的保护，无法防止恶意攻击。p CPUCPU卡：卡： CPUCPU卡也称智能卡，卡内的集成电路包括中央处理器卡也称智能卡，卡内的集成电路包括中央处理器CPUCPU、可编程只、可编程只读存储器读存储器EEPROMEEPROM、随机存储器、随机存储器RAMRAM、固化的卡内操作系统、固化的卡内操作系统COSCOS（Chip Chip Operating SystemOperating System）和只读存储器）和只读存储器ROMROM。该卡相当于一台没有显示器。该卡相当于一台没有显示器和键盘的微型计算机，具备计算和加密能力，十分安全可靠。和键盘的微型计算机，具备计算和加密能力，十分安全可靠。ICIC卡分类卡分类按芯片类型按芯片类型p EMVEMV是是EuropayEuropay、MastercardMastercard、VisaVisa三大三大银行卡公司银行卡公司的缩写的缩写。为了防。为了防范伪卡欺诈风险，实施全球范围内各组织所发行范伪卡欺诈风险，实施全球范围内各组织所发行ICIC卡与终端的互操卡与终端的互操作性，三家公司于作性，三家公司于19941994年开始共同制定年开始共同制定EMVEMV规范规范ICIC卡全球支付的框卡全球支付的框架，并于架，并于19961996年第一次发布。简称年第一次发布。简称EMV96EMV96。19991999年又发布了年又发布了EMV2000EMV2000。p Visa Visa、万事达万事达卡和卡和JCBJCB都参考都参考EMV2000EMV2000支付系统集成电路卡规范支付系统集成电路卡规范, ,制订了各自相应的规范制订了各自相应的规范: :VisaVisa集成电路卡规范集成电路卡规范（简称简称VISVIS） 万事达卡万事达卡借记借记/ /贷记芯片最小需求贷记芯片最小需求（简称简称 M/chip M/chip）JCB ICJCB IC卡规范卡规范（简称简称JSmartJSmart）ICIC卡在金融领域的应用卡在金融领域的应用EMVEMV概述概述p EMVEMV迁移计划要求各个国家按照迁移计划要求各个国家按照EMVEMV标准，在发卡收单、业务流程、安全管控、标准，在发卡收单、业务流程、安全管控、受理环境、信息转接、产品认证等各个环节从磁条卡向受理环境、信息转接、产品认证等各个环节从磁条卡向ICIC卡迁移。目前除大卡迁移。目前除大莱以外，莱以外，VISAVISA、MasterCardMasterCard、JCBJCB、美国运通都已经开始实施自己的迁移计、美国运通都已经开始实施自己的迁移计划。划。p 为了配合为了配合EMVEMV迁移，迁移，VISAVISA等跨国银行卡公司还制订了风险转移政策和鼓励政等跨国银行卡公司还制订了风险转移政策和鼓励政策。策。p 截止截止20082008年年6 6月底，全球月底，全球EMVEMV卡共发行约卡共发行约7 7亿张，亿张，EMVEMV受理终端约受理终端约800800万台。万台。VISAVISA发行了约发行了约3.553.55亿张亿张EMVEMV卡，其中欧洲卡，其中欧洲1.831.83亿，亚太区亿，亚太区1.071.07亿，其他区域亿，其他区域发行了发行了0.650.65亿张。亿张。MasterCardMasterCard发行了发行了3.453.45亿张亿张EMVEMV卡，其中亚太区发行了卡，其中亚太区发行了75007500万张。万张。p 从从EMVEMV迁移的路径看，最早在银行卡欺诈风险较为集中的西欧地区开展，然迁移的路径看，最早在银行卡欺诈风险较为集中的西欧地区开展，然后依次向欺诈风险较低的地区发展如亚太区、拉美区和中欧、非洲、中东等后依次向欺诈风险较低的地区发展如亚太区、拉美区和中欧、非洲、中东等地区延伸，这反应了各国和地区开展地区延伸，这反应了各国和地区开展EMVEMV迁移的初衷是为了降低伪卡欺诈。迁移的初衷是为了降低伪卡欺诈。EMVEMV迁移情况迁移情况p EMV迁移造成在原本银行卡交易高风险地区的伪卡和盗卡犯罪成本迁移造成在原本银行卡交易高风险地区的伪卡和盗卡犯罪成本大幅提高，从而使跨国银行卡犯罪集团将目标放到未进行迁移的地大幅提高，从而使跨国银行卡犯罪集团将目标放到未进行迁移的地区。这也直接造成了近年来我国银行卡欺诈数量明显提升，给持卡区。这也直接造成了近年来我国银行卡欺诈数量明显提升，给持卡人造成了经济损失，也给发卡和收单机构造成了信誉上的影响。人造成了经济损失，也给发卡和收单机构造成了信誉上的影响。p 我国的主要外卡收单机构受到跨国银行卡公司我国的主要外卡收单机构受到跨国银行卡公司EMV“风险转移政策风险转移政策”的压力，基本完成外卡收单系统及受理终端的的压力，基本完成外卡收单系统及受理终端的EMV迁移改造。迁移改造。投入投入了大量的人力和财力成本。了大量的人力和财力成本。EMVEMV迁移对我国影响迁移对我国影响p 为了应对为了应对EMV迁移，人民银行早在迁移，人民银行早在2002年就开始对年就开始对EMV迁移进行认迁移进行认真研究，并结合国内外银行真研究，并结合国内外银行IC卡现状和国内实际，制定了卡现状和国内实际，制定了 “先标准、先标准、后试点，先收单、后发卡，先外卡、后内卡后试点，先收单、后发卡，先外卡、后内卡”的发展策略。明确了在的发展策略。明确了在积极应对积极应对EMV迁移的同时，更应大力发展具有自主知识产权的银行迁移的同时，更应大力发展具有自主知识产权的银行IC卡产品。卡产品。p 根据上述情况，人民银行抓紧制订根据上述情况，人民银行抓紧制订中国金融集成电路中国金融集成电路(IC)卡规范卡规范(简称简称PBOC2.0规范规范)并于并于2005年年3月发布，之后相继批准了宁波、北月发布，之后相继批准了宁波、北京等地开展银联标准京等地开展银联标准IC卡应用试点，希望以此推动国内银行卡应用试点，希望以此推动国内银行IC卡的卡的发展。发展。PBOCPBOC标准银行标准银行ICIC卡概述卡概述PBOC2.0PBOC2.0产品产品一一 借记借记/贷记贷记二二 电子钱包电子钱包三三 电子现金（基于借记电子现金（基于借记/贷记应用的小额支付）贷记应用的小额支付）四四 非接触式产品非接触式产品 借记借记/ /贷记贷记v 定位定位实现银行卡的借记/贷记功能，是一种全新的、高安全的支付手段，可以完全取代磁条卡。v 说明说明借贷记产品可以实现磁条卡的所有功能，尽管在满足一定的条件下可以脱机授权，但国内目前要求全部联机； 电子钱包电子钱包v 定位定位完成跨行、跨地区的脱机消费功能；是传统磁条卡的补充，不能取代磁条卡。v 说明说明由于采用了三级对称密钥体系，不仅在密钥管理、更新上存在困难，还与借贷记密钥体系不一致，因此，电子钱包仅是过渡性产品电子钱包仅是过渡性产品。 公交、社保都采用的类似体系。 电子现金（基于借贷记应用的小额支付）电子现金（基于借贷记应用的小额支付）v 定位定位在借记/贷记应用的基础上具备脱机小额支付的功能。 利用借记/贷记应用的计数器，构造卡片中的“余额”概念，确保对脱机风险的完全控制，防止从持卡人账户中透支余额； 卡片可以无透支风险地脱机使用，直到划入的金额用完或再充值。v 说明说明1.其安全体系采用非对称密码算法，卡片和终端的认证采用公钥认证体系，终端无需安装PSAM卡，相对于对称密码算法具有以下特点：A.密钥传输、更新方便；B.对终端的安全性模块要求低；C.不存在对PSAM卡的攻击隐患。2.电子现金是目前在小额支付领域主要的产品。电子现金是目前在小额支付领域主要的产品。 非接触式产品非接触式产品v 定位定位在上述各类产品的基础上叠加非接触式接口，形成非接触式产品。非接产品对交易时间要求高，因此对借记/贷记交易提出新的要求：将多条借记/贷记命令压缩成尽可能少的命令，尽量做到“原子化”操作允许部分操作在卡片离开读卡感应范围后进行。v 分类分类1.非接触式借记贷记应用；2.非接触式磁条应用（MSD）；3.非接触式快速借记贷记应用（qPBOC）v 说明说明 通过对交易指令的调整和交易流程的优化，达到满足非接触式应用的需求；在安全性并不降低的前提下非常适合在快速交易场合及特殊环境场合的支付； 银联卡业务规则银联卡业务规则- -第七卷第七卷一一 借记借记/贷记业务规则贷记业务规则1.发卡业务规则发卡业务规则2.收单业务规则收单业务规则3.特约商户管理特约商户管理4.业务处理业务处理5.代授权代授权6.资金清算资金清算7.手续费手续费8.差错差错9.附则附则三三 电子现金业务规则电子现金业务规则1.发卡业务规则发卡业务规则2.收单业务规则收单业务规则3.特约商户管理特约商户管理4.业务处理业务处理5.资金清算资金清算6.差错与争议处理差错与争议处理7.手续费手续费v 芯片与磁条的关系芯片与磁条的关系 1.支持借贷记应用的银联芯片卡可以是复合卡。 2.银联芯片卡的背面如有磁条，背面磁条第二磁道中主账号、有效期、服务代 码信息应体现在芯片中首要借贷记应用中的相关数据元中。发卡机构应将背 面磁条信息中的服务代码设定为“2XX”（国际使用）或“6XX”（国内使用）。v 降级使用交易降级使用交易 1.银联芯片卡终端应支持正常的芯片卡交易和降级使用交易。终端应首先尝 试进行芯片交易，当芯片或芯片读卡器不能正常工作时方可进行降级使用 交易。 2.降级使用交易必须联机处理, 如果联机不能则拒绝交易。 3.不允许终端设备主动提示使用磁条而跳过芯片认证控制。 4.应正确标识芯片卡交易及降级使用交易。 5.发卡机构对受理机构正确标识并且经发卡机构授权的降级使用交易承担责 任。 6.风险管理：A. 加强对商户及收银员的培训，熟悉芯片卡的交易操作流程。B. 加强对降级交易的监控，对特定时间特定地点的大量降级交易进行 调查和处理，防止出现恶意的欺诈交易。 借贷记业务规则借贷记业务规则v 卡吞没卡吞没银联芯片卡发生吞没卡时处理流程与磁条卡相同，但由于芯片卡成本较高，且芯片卡上通常存在多应用。因此，在规则中延长了由于ATM故障或持卡人操作失误而吞没卡片的领取时限，从原来的3天延长为20天。 v 资金清算资金清算1. 银联卡跨行（跨境）业务资金清算，以中国银联的清算数据为依据。当入网机构对账不符时，以中国银联数据为准先行清算，差额部分挂账，待查明原因后再行调整。2. 银联信息处理中心在收到收单机构上送的银联芯片卡脱机消费交易数据的次日进行清算，发卡机构如发现TC校验失败，可以通过差错处理的方式来解决。 借贷记业务规则借贷记业务规则 电子现金业务规则电子现金业务规则v 基本特性基本特性1. 电子现金账户可以不记名；2. 电子现金账户不挂失；3. 电子现金账户内的资金不计息；4. 电子现金账户不支持取现业务；5. 电子现金账户额度由发卡行自行确定，但应符合有关部门规定。v LOGO电子现金卡使用 “UPcash” LOGO。v 账户管理：账户管理：1. 银联IC卡电子现金账户是指用于支付结算的账户，可与持卡人本人所属借记卡或信用卡建立关联关系；2. 银联IC卡电子现金账户仅支持发卡币种结算，不支持跨币种支付。 3.银联IC卡电子现金不支持取现交易及任何采用手工输入电子现金卡号信息 方式提交的交易。v 清算上送清算上送 收单机构应在自交易日起10 个自然日内批量上送脱机消费交易数据，提交 清算。对未在自交易日起10 个自然日内及时提交脱机消费交易数据而产生 的风险损失由收单机构承担。 电子现金业务规则电子现金业务规则v 终端脱机消费交易流水丢失处理终端脱机消费交易流水丢失处理 终端脱机消费交易流水丢失，是指由于终端故障，导致终端中的脱机消费交 易流水无法上送到交换系统的情况，可按下列不同情况处理。 消费交易流水丢失，有交易凭证的处理： 在交易发生3日内，收单商户将交易凭证交至收单机构，收单机构应提供手 工补单的机制，通过人工录入交易凭证上的有关信息，形成符合银行卡 联网联合技术规范2.0要求的脱机消费交易文件，上送到银联信息处理中 心。银联信息处理中心按照标准处理流程进行后续处理。 消费交易流水丢失，无交易凭证的处理： 如果脱机消费交易流水丢失，并且没有交易凭证，则由收单机构和收单商 户协商解决。 电子现金业务规则电子现金业务规则v定价与分润定价与分润-1.圈存类交易（正在调整）：对圈存类交易，手续费由电子现金发卡机构按笔支付，具体分配方式根据圈存类型有所不同，目前在试点中收费标准暂定如下（自动圈存不收费）：受理机构受理机构银银 联联转出机构转出机构指定账户圈存指定账户圈存0.5元元0.5元元非指定账户圈存非指定账户圈存0.5元元0.5元元0.5元元现金充值现金充值1元元0.5元元2.消费类交易：消费类交易的手续费分配具体按照银复【2003】126号文的规定执行；对目前尚无法明确商户服务类型的商户，商户结算手续费由收单机构根据固定电子现金发卡机构和银联收益的原则支付。 电子现金业务规则电子现金业务规则第二部分第二部分 发展情况发展情况p 迅速兴起的众多新兴小额支付领域需要金融迅速兴起的众多新兴小额支付领域需要金融IC卡来提供服务卡来提供服务p 金融与各行业的广泛支付合作需要安全先进的合作载体。金融与各行业的广泛支付合作需要安全先进的合作载体。p 行业卡的风险问题逐步受到社会的重视。行业卡的风险问题逐步受到社会的重视。p 金融金融IC卡是全球支付发展的方向。卡是全球支付发展的方向。p 金融金融IC卡能满足新型支付方式，如手机支付等的需要。卡能满足新型支付方式，如手机支付等的需要。市场情况市场情况 风险转移政策风险转移政策在人民银行的领导下完善产业政策在人民银行的领导下完善产业政策p 政策原则政策原则 当发卡机构或收单机构有且只有一方未完成PBOC标准IC卡迁移时，未完成迁移方承担伪卡交易风险责任。如都完成迁移，未使用方承担伪卡交易风险责任。 p 风险管理委员会已经通过并已获得人民银行的认可风险管理委员会已经通过并已获得人民银行的认可接触式接触式p 将将IC卡受理功能作为终端的基础标准卡受理功能作为终端的基础标准p 全面启动受理市场改造全面启动受理市场改造 接触式接触式09年完成年完成40%，目前已超过，目前已超过100万台。万台。 7个重点城市在世博会召开前完成。个重点城市在世博会召开前完成。明年底接触式改造全面完成。明年底接触式改造全面完成。推动收单机构开展间联终端改造，通过验收的终端可获费推动收单机构开展间联终端改造，通过验收的终端可获费用补贴。用补贴。受理建设受理建设非接触式非接触式p 在已发卡地区和重点地区建成非接触受理环境在已发卡地区和重点地区建成非接触受理环境p 进展情况进展情况1.已在上海、宁波、广东、深圳、长沙累计完成已在上海、宁波、广东、深圳、长沙累计完成3万台改造万台改造 2.今年数量不做限制。目前已落实上海、广东、深圳、江苏、厦门、安今年数量不做限制。目前已落实上海、广东、深圳、江苏、厦门、安徽将改造徽将改造5万台以上万台以上3.上海、广东已要求新终端必须具备非接触功能上海、广东已要求新终端必须具备非接触功能p 提供费用补贴提供费用补贴受理建设受理建设20072007年年1111月首家发行月首家发行PBOC2.0PBOC2.0标准卡标准卡 工行工行宁波市民卡鄞州银行、工行、建行、农行、中行、光大鄞州银行、工行、建行、农行、中行、光大 宁波宁波第三部分第三部分 受理流程受理流程p 接触式受理接触式受理 1 检查检查卡片是否卡片是否带带有芯片：有芯片：（ （1）如果是磁条卡（没有芯片），）如果是磁条卡（没有芯片），则进则进行刷卡；如果行刷卡；如果POS终终端提示端提示“ “该该卡是否具有芯卡是否具有芯片片” ”， ，则选择则选择“ “无芯片无芯片” ”选项进选项进行操作；行操作；（ （2）如果）如果带带有芯片，有芯片，则则将卡的正面朝上插入卡槽；将卡的正面朝上插入卡槽； 如果如果POS终终端提示端提示“ “读读卡卡错误错误， ，请请刷卡刷卡” ”， ，则则选择选择磁条卡交易，重新磁条卡交易，重新进进行刷卡；行刷卡； 如果如果POS终终端提示端提示“ “请选择应请选择应用用” ”， ，则则提示持提示持卡人卡人选择应选择应用用项项目；目； 2 输输入交易金入交易金额额； ； 3根据提示，根据提示，请请持卡人持卡人输输入密入密码码； ； 4交易完成，交易完成，请请持卡人持卡人签签名，在交易名，在交易过过程中程中请请勿拔卡。勿拔卡。拿到卡片先看一看，有芯片就插，无芯片就刷，然后按着提示拿到卡片先看一看，有芯片就插，无芯片就刷，然后按着提示做。做。受理步骤受理步骤p 非接触受理非接触受理 适用于快速通过的领域、适合追求支付体验的客户群、可以内嵌适用于快速通过的领域、适合追求支付体验的客户群、可以内嵌 于手机等其它创新设备中。于手机等其它创新设备中。 首先首先询问询问或或检查检查卡片是否可用于非接触支付：卡片是否可用于非接触支付：（ （1）由于持卡人）由于持卡人应应知道自己的知道自己的银联银联卡是否是非接触卡，所以卡是否是非接触卡，所以应应首先首先询问询问持卡人，如果持卡人，如果获获得肯定回答是，收得肯定回答是，收银员银员无需再无需再检查检查持卡人手中卡片；持卡人手中卡片；如持卡人不确定，收如持卡人不确定，收银员银员需要需要检查检查卡片正面或背面是否有卡片正面或背面是否有UPcash标识标识，有的就是非，有的就是非接触卡。接触卡。（ （2）如果不具）如果不具备备非接触功能，按磁条卡或接触式非接触功能，按磁条卡或接触式IC卡流程卡流程处处理。理。受理步骤受理步骤p 非接触受理非接触受理1、在、在POS上上选择选择消消费费，然后，然后输输入消入消费费金金额额（非接触消（非接触消费费金金额额一般不超一般不超过过1000元）元）后点确定，后点确定，终终端提示端提示“ “请请插卡、刷卡或放卡插卡、刷卡或放卡” ”； ；2、 、请请持卡人或由收持卡人或由收银员银员将非接触将非接触银银行卡放到行卡放到POS上的感上的感应应区域，并保持不区域，并保持不动动： ：3根据提示，根据提示，进进行操作；行操作； 如果如果POS终终端端发发出出“ “滴滴” ”的一声，并提示的一声，并提示“ “交易成功、正在打印交易成功、正在打印” ”， ，则则表示交易成表示交易成功，可移走卡片；功，可移走卡片； 如果如果POS终终端提示端提示“ “请请持卡人持卡人输输入密入密码码” ”， ，则则表示脱机表示脱机账户账户余余额额不足，不足，终终端已端已自自动发动发起起联联机交易，如持卡人要完成交易，机交易，如持卡人要完成交易，请请持卡人持卡人输输入卡片所入卡片所对应银对应银行后行后台台账户账户的密的密码码， ，进进行行联联机交易，机交易，终终端打印端打印单单据后，可移走卡片。持卡人也可据后，可移走卡片。持卡人也可选选择择放弃；放弃；如果如果POS终终端提示端提示“ “余余额额不足不足” ”，表示卡内余，表示卡内余额额不足且无后台不足且无后台账户账户，可拒，可拒绝绝交易交易。 。4交易完成，交易完成，请请持卡人在持卡人在签购单签购单上上签签名。名。受理步骤受理步骤p非接触受理非接触受理终端提示终端提示“请持卡人输入密码请持卡人输入密码”时需要持卡人输入的是该张非接触卡片所具有时需要持卡人输入的是该张非接触卡片所具有的银行借记卡或信用卡账户的密码。的银行借记卡或信用卡账户的密码。不输入密码的非接触交易完成后，交易的信息存在不输入密码的非接触交易完成后，交易的信息存在POS中，商户需要进行中，商户需要进行POS结算后，银行才能收到相关交易。请在结算后，银行才能收到相关交易。请在5个自然日内结算，超过个自然日内结算，超过7个自然日个自然日银行有权不支付有关交易。银行有权不支付有关交易。交易成功后，签购单上除打印此笔消费金额外，还会打印卡中可用于脱机消费交易成功后，签购单上除打印此笔消费金额外，还会打印卡中可用于脱机消费的电子现金的余额，可提示持卡人查看。的电子现金的余额，可提示持卡人查看。如果持卡人不清楚其卡片可用于脱机消费的电子现金账户的余额，收银员可使如果持卡人不清楚其卡片可用于脱机消费的电子现金账户的余额，收银员可使用用POS终端查询，根据提示操作即可。终端查询，根据提示操作即可。受理步骤受理步骤谢谢谢！谢！