【正文】 中國銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證技術(shù)規(guī)范 （草案）中國銀聯(lián)二○○五年九月2 / 35目錄1 引言 .....................................................................................................4 《銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證技術(shù)規(guī)范》概述 ..............................4 適用范圍 ........................................................................................................4 規(guī)范性引用文件 ............................................................................................4 定義和縮寫 ....................................................................................................5 編碼符號表示 ................................................................................................7 版本控制 ........................................................................................................72 銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證體系概述 ...................................8 中國銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證體系 ..............................................8 銀聯(lián)金融 IC 卡支付系統(tǒng)的 IC 卡數(shù)據(jù)認(rèn)證 ................................................8 靜態(tài)數(shù)據(jù)認(rèn)證（ SDA） .............................................................9 標(biāo)準(zhǔn)動態(tài)數(shù)據(jù)認(rèn)證 ...................................................................11 復(fù)合動態(tài)數(shù)據(jù)認(rèn)證 /應(yīng)用密文生成（ CDA） ..........................13 銀聯(lián)金融 IC 卡支付系統(tǒng)使用的公鑰種類 ................................................133 成員發(fā)卡行公鑰證書申請 ...............................................................15 發(fā)卡行公鑰輸入文件 ..................................................................................15 文件命名 ......................................................................................................15 未簽名發(fā)卡行公鑰輸入擴(kuò)展 ......................................................................16 自簽名發(fā)卡行公鑰數(shù)據(jù) ..............................................................................164 銀聯(lián)對發(fā)卡行公鑰證書申請的響應(yīng) ...............................................20 銀聯(lián)對發(fā)卡行公鑰證書申請中簽名的驗(yàn)證 ..............................................20 銀聯(lián) IC 卡根 CA 簽發(fā)發(fā)卡行公鑰證書 ....................................................22 發(fā)卡行公鑰證書輸出文件內(nèi)容 ...............................................22 文件命名約定 ...........................................................................23 未簽名發(fā)卡行公鑰輸出擴(kuò)展 ...................................................23 簽名的發(fā)卡行公鑰證書 ...........................................................24 根 CA 單獨(dú)簽名 ........................................................................255 驗(yàn)證發(fā)卡行公鑰證書 .......................................................................273 / 356 銀聯(lián)金融 IC 卡根 CA 公鑰文件 .....................................................29 根 CA 公鑰文件內(nèi)容 ..................................................................................29 文件命名約定 ..............................................................................................29 未簽名根 CA 公鑰輸出擴(kuò)展 ......................................................................29 自簽名根 CA 公鑰 ......................................................................................307 成員機(jī)構(gòu)驗(yàn)證根 CA 公鑰 ...............................................................328 獲取根 CA 公鑰 ...............................................................................344 / 351 引言 《銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證技術(shù)規(guī)范》概述《銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證技術(shù)規(guī)范》是對《銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證業(yè)務(wù)規(guī)范》所涉及的技術(shù)細(xì)節(jié)的規(guī)范，具體內(nèi)容包括成員發(fā)卡行公鑰證書申請的技術(shù)細(xì)節(jié)；銀聯(lián)金融 IC 卡根 CA 對成員發(fā)卡行公鑰證書響應(yīng)，包括驗(yàn)證發(fā)卡行公鑰證書申請、簽發(fā)發(fā)卡行公鑰證書的技術(shù)細(xì)節(jié)；成員發(fā)卡行驗(yàn)證銀聯(lián)金融 IC 卡根 CA 對其簽發(fā)的發(fā)卡行公鑰證書的技術(shù)細(xì)節(jié)；銀聯(lián)金融IC 卡根 CA 公鑰文件的技術(shù)細(xì)節(jié)；成員機(jī)構(gòu)驗(yàn)證和接受銀聯(lián)金融 IC 卡根 CA 公鑰的技術(shù)細(xì)節(jié)；和成員機(jī)構(gòu)獲取銀聯(lián)金融 IC 卡根 CA 公鑰的途徑。銀聯(lián)金融IC 卡支付系統(tǒng)公鑰認(rèn)證機(jī)構(gòu)、各個(gè)成員發(fā)卡行、和成員收單機(jī)構(gòu)應(yīng)遵從本技術(shù)規(guī)范以確保整個(gè)系統(tǒng)的安全性和整體信任程度。具體的業(yè)務(wù)流程見《銀聯(lián)金融IC 卡支付系統(tǒng)公鑰認(rèn)證業(yè)務(wù)規(guī)范》 ?！躲y聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證技術(shù)規(guī)范》和《銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證業(yè)務(wù)規(guī)范》是銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證服務(wù)的基本規(guī)范，這兩個(gè)規(guī)范完全符合《中國金融集成電路（IC）卡規(guī)范 》 （2022 版） ，并與EMV2022 標(biāo)準(zhǔn)完全兼容，同時(shí)兼容國際金融 IC 卡支付組織VISA、 MasterCard、和 JCB 的支付系統(tǒng)。 適用范圍本規(guī)范適用于中國銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證服務(wù)的服務(wù)提供機(jī)構(gòu)和服務(wù)接受機(jī)構(gòu)包括中國銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證管理機(jī)構(gòu)、接受銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證服務(wù)的銀聯(lián)成員機(jī)構(gòu)、和銀聯(lián)成員機(jī)構(gòu)授權(quán)的銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證服務(wù)的代理受理機(jī)構(gòu)。 規(guī)范性引用文件1． 《中國金融集成電路（IC）卡規(guī)范 》 （2022 版）2． 《銀聯(lián)卡業(yè)務(wù)運(yùn)作規(guī)章》3． 《銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證業(yè)務(wù)規(guī)范》4． 《銀聯(lián)卡密鑰安全管理規(guī)則》5 / 355． 《銀行卡聯(lián)網(wǎng)聯(lián)合安全規(guī)范》6． 《銀聯(lián)標(biāo)識卡生產(chǎn)企業(yè)安全管理指南》7． 《銀聯(lián)標(biāo)識卡個(gè)人化企業(yè)安全和質(zhì)量》8． 《銀行卡發(fā)卡行標(biāo)識代碼及卡號》9． 《銀聯(lián)卡卡片規(guī)范》10． 《銀行卡磁條信息格式和使用規(guī)范》11． 《入網(wǎng)機(jī)構(gòu)標(biāo)識碼》12． 《商戶類別代碼》13． 《銀行卡信息交換術(shù)語》14． 《銀行磁條卡自動柜員機(jī)（ATM）應(yīng)用規(guī)范》15． 《銀行磁條卡銷售點(diǎn)終端規(guī)范》16． 《銀行磁條卡自動柜員機(jī)(ATM)應(yīng)用規(guī)范》17． 《中國銀聯(lián) MIS 商戶系統(tǒng)技術(shù)規(guī)范》18． 《中國銀聯(lián) POS 終端規(guī)范》19． 《中國銀聯(lián)代理業(yè)務(wù) ATM 終端技術(shù)規(guī)范》20． 《中國銀聯(lián)銀行卡聯(lián)網(wǎng)聯(lián)合技術(shù)規(guī)范 版》參見《銀聯(lián)金融 IC 卡支付系統(tǒng)公鑰認(rèn)證業(yè)務(wù)規(guī)范》 ，根 CA 和成員機(jī)構(gòu)除了必須遵守本規(guī)范外，還有義務(wù)遵守上述 20 個(gè)規(guī)范。 定義和縮寫《中國金融集成電路（IC）卡規(guī)范 》 （2022 版）：系中華人民共和國金融行業(yè)標(biāo)準(zhǔn)之一，由中國人民銀行起草并于 2022 年 3 月 10 日發(fā)布/實(shí)施，用來規(guī)范金融行業(yè)集成電路（IC）卡應(yīng)用的規(guī)范。BIN：發(fā)卡機(jī)構(gòu)標(biāo)識碼，由支付系統(tǒng)分配的 6 位號碼，用于識別會員應(yīng)用、授權(quán)、清算、或結(jié)算。銀聯(lián)標(biāo)準(zhǔn)卡的 BIN 的分配和管理統(tǒng)一由中國銀聯(lián)負(fù)責(zé)。EMV：由 Europay，MasterCard，及 Visa 國際組織共同開發(fā)的技術(shù)規(guī)范，該技術(shù)規(guī)范為芯片技術(shù)在支付行業(yè)的使用創(chuàng)造標(biāo)準(zhǔn)并確保其全球互操作性。6 / 35IIN：金融機(jī)構(gòu)代碼（ IIN） ，由中國銀聯(lián)按照銀聯(lián)《 入網(wǎng)機(jī)構(gòu)標(biāo)識碼》規(guī)范分配給各成員金融機(jī)構(gòu)的金融機(jī)構(gòu)代碼，唯一識別中國銀聯(lián)成員機(jī)構(gòu)，由 8 位數(shù)字組成。成員機(jī)構(gòu)：在本規(guī)范中指中國銀聯(lián)成員機(jī)構(gòu)，遵守相