【正文】 19 / 66P O S 終端P O S 服務(wù)系統(tǒng) （ P M S ）1 、 建立連接2 、 D o w n L o a d A p p P a r a m e t e r3 、 D o w n L o a d A p p P a r a m e t e r _ R e s p o n s e流程說(shuō)明：1. POS 終端向 POS 服務(wù)系統(tǒng)中的 POS 終端管理平臺(tái)建立相應(yīng)的連接；2. POS 終端通過(guò) DownLoadAppParameter 指令向 POS 服務(wù)系統(tǒng)發(fā)送參數(shù)下載的請(qǐng)求；3. POS 服務(wù)系統(tǒng)通過(guò) DownLoadAppParameter 響應(yīng)返回相應(yīng)的參數(shù)。. 批結(jié)算POS 終端操作員在合適的時(shí)候選擇批結(jié)算，POS 終端完成批結(jié)算以后自動(dòng)簽退。POS 充值時(shí)，POS 終端應(yīng)將上送未確認(rèn)空中充值信息的上送交易和充值請(qǐng)求交易綁定在一起完成，如果未確認(rèn)空中充值信息的上送處理過(guò)程發(fā)生異常而導(dǎo)致未確認(rèn)信息處理沒(méi)有成功，則 POS 充值請(qǐng)求的也不能發(fā)起。 IF3 為 PC 客戶(hù)端/WWW 與 POS 服務(wù)系統(tǒng)之間的接口，用于業(yè)務(wù)管理員登錄 POS 服務(wù)系統(tǒng)進(jìn)行業(yè)務(wù)管理。發(fā)卡方 Issuer，發(fā)行用戶(hù) IC 錢(qián)包卡，維護(hù)與卡關(guān)聯(lián)的賬戶(hù)，并與持卡人在這兩方面具有協(xié)議關(guān)系的機(jī)構(gòu)。POS終端管理平臺(tái) 處理 POS 終端的注冊(cè)、初始化、參數(shù)信息、應(yīng)用程序控制、狀態(tài)監(jiān)控等管理功能的系統(tǒng)。表11 規(guī)范性引用文件[1] 《》 中國(guó)移動(dòng)通信有限公司《 非接觸支付業(yè)務(wù)總體技術(shù)要求》 中國(guó)移動(dòng)通信有限公司[2] GB/T 23121980 信息交換用漢字編碼字符集基本集[3] ISO 78122:1993 識(shí)別卡 發(fā)卡方的標(biāo)識(shí)[4] ISO 78161～78164 集成電路（IC）卡標(biāo)準(zhǔn)[5] 《中國(guó)金融集成電路（IC）卡規(guī)范》[6] 《中國(guó)金融 PSAM 卡規(guī)范》[7] GB/T 151501994 銀行卡交換報(bào)文規(guī)范[8] GB/T 49431995 信息技術(shù)設(shè)備（包括電氣事務(wù)設(shè)備） 的安全[9] GB/T 識(shí)別卡 發(fā)卡者標(biāo)識(shí)編號(hào)體系[10] GB/T 175521998 識(shí)別卡 金融交易卡[11] JR/T 00012022 銀行磁條卡銷(xiāo)售點(diǎn)終端規(guī)范[12] GB/T 1515094 產(chǎn)生報(bào)文的銀行卡交換報(bào)文規(guī)范金融 交易內(nèi)容（ISO85831987）3. 術(shù)語(yǔ)、定義和縮略語(yǔ)下列術(shù)語(yǔ)、定義和縮略語(yǔ)適用于本標(biāo)準(zhǔn)：表12 5 / 66詞語(yǔ) 解釋AID Application Identifier，應(yīng)用標(biāo)識(shí)，由注冊(cè)的應(yīng)用提供商標(biāo)識(shí)（RID）以及專(zhuān)用應(yīng)用標(biāo)識(shí)符擴(kuò)展（PIX）組成DES Data Encrypt Standard，數(shù)據(jù)加密標(biāo)準(zhǔn)ED Electronic Deposit，電子存折EP Electronic Purse，電子錢(qián)包IC Integrated Circuit card，集成電路卡，內(nèi)部封裝一個(gè)或多個(gè)集成電路用于執(zhí)行處理和存儲(chǔ)功能的卡片IP Inter Protocol，網(wǎng)間網(wǎng)協(xié)議ISO International Organization for Standardization，國(guó)際標(biāo)準(zhǔn)化組織KEKKey Encryption Key， 密鑰加密密鑰，該密鑰是終端工作時(shí)，對(duì)工作密鑰進(jìn)行加密的密鑰，只能使用，不能讀取，該密鑰必須與加密算法放在同一加密芯片里MAC Message Authentication Code，報(bào)文鑒別碼，用來(lái)完成消息來(lái)源正確性簽別，防止數(shù)據(jù)被篡改或非法用戶(hù)竊入的數(shù)據(jù)。本文檔由標(biāo)準(zhǔn)歸口部門(mén)負(fù)責(zé)解釋。本文檔起草單位：中國(guó)移動(dòng)通信有限公司研究院。MCC Merchant Category Code，商戶(hù)服務(wù)類(lèi)別碼NAC網(wǎng)控器（NAC, work administration center）是一種主要用于POS、ATM 等金融終端機(jī)具在交易網(wǎng)絡(luò)中進(jìn)行通信連接的設(shè)備。POS終端號(hào) POS 終端的業(yè)務(wù)編號(hào)，用于 POS 終端的業(yè)務(wù)交易，編碼規(guī)則參見(jiàn)附錄 APOS終端序列號(hào)POS 終端的物理編號(hào)，POS 終端在出廠時(shí)候固化在每臺(tái) POS 機(jī)具系統(tǒng)內(nèi)部的唯一的終端識(shí)別碼，編碼規(guī)則參見(jiàn)附錄 A，作為 POS 終端硬件管理的唯一標(biāo)識(shí)信息。服務(wù)點(diǎn)輸入方式碼 point of service entry mode，標(biāo)識(shí) POS 終端卡號(hào)輸入方式和密碼輸入方式的編碼交易處理碼 processing code，交易處理碼是用于標(biāo)識(shí) POS 帳務(wù)類(lèi)交易的類(lèi)型。Portal 為業(yè)務(wù)管理員提供相應(yīng)的管理界面。11 / 66 P O S 終端S I M 卡3 、 R E A D B I N A R Y4 、 R E A D B I N A R Y R E S P O N S E5 、 S e n d L o a d L o g9 、 S e n d L o a d L o g _ R e s p o n s e1 2 、 I N I T I A L I Z E F O R L O A D1 4 、 I N I T I A L I Z E F O R L O A D R E S P O N S E2 2 、 C R E D I T F O R L O A D R E S P O N S E1 3 、 驗(yàn)證密鑰索引號(hào) ；產(chǎn)生一個(gè)偽隨機(jī)數(shù) （ I C C ）、過(guò)程密鑰 S E S L K ，生成 M A C 12 0 、 C R E D I T F O R L O A D2 1 、 驗(yàn)證 M A C 2 ，充值 ， 生成 T A C1 7 、 驗(yàn)證 M A C 1 ，充值 ， 生成 M A C 21 5 、 L O A D1 9 、 L O A D _ R e s p o n s e1 0 、 U P D A T E B I N A R Y1 1 、 U P D A T E B I N A R Y R E S P O N S E中央管理系統(tǒng)6 、 S e n d L o a d L o g8 、 S e n d L o a d L o g _ R e s p o n s e1 6 、 L O A D1 8 、 L O A D _ R e s p o n s e1 、 G E T C H A L L E N G E2 、 G E T C H A L L E N G E R E S P O N S E7 、 處理未確認(rèn)信息2 3 、 批上送時(shí)上送充值交易以及相應(yīng)的 T A C 碼P O S 服務(wù)系統(tǒng)（ P O S P ） 充值交易流程圖流程說(shuō)明：1. POS 終端向手機(jī)中的 SIM 卡發(fā)送 GET CHALLENGE 指令獲取 POS 終端向 SIM 進(jìn)行下一步操作的隨機(jī)數(shù)；2. SIM 通過(guò) GET CHALLENGE 的響應(yīng)報(bào)文向 POS 終端返回相應(yīng)的隨機(jī)數(shù)；3. POS 終端向 SIM 發(fā)送 READ BINARY 獲取 SIM 卡中的未確認(rèn)空中充值信息（最多最近的5 條未確認(rèn)空中充值信息）；4. 如果 SIM 卡中有相應(yīng)的未確認(rèn)信息，則 SIM 卡通過(guò) READ BINARY 的響應(yīng)報(bào)文向 POS終端返回相應(yīng)的未確認(rèn)空中充值信息；5. POS 終端通過(guò) SendLoadLog 指令將未確認(rèn)空中充值信息以及隨機(jī)數(shù)發(fā)送給 POS 服務(wù)系統(tǒng)；6. POS 服務(wù)系統(tǒng)通過(guò) SendLoadLog 指令將未確認(rèn)空中充值信息以及隨機(jī)數(shù)發(fā)送給中央管理系統(tǒng)；7. 中央管理系統(tǒng)處理相應(yīng)的未確認(rèn)信息；12 / 668. 中央管理系統(tǒng)向 POS 服務(wù)系統(tǒng)返回 SendLoadLog 指令的響應(yīng)消息，該響應(yīng)消息中攜帶中央管理系統(tǒng)封裝好的用于刪除未確認(rèn)信息的具有 MAC 數(shù)據(jù)元的 UPDATE BINARY 指令；9. POS 服務(wù)系統(tǒng)向 POS 終端返回 SendLoadLog 指令的響應(yīng)消息，該響應(yīng)消息中攜帶中央管理系統(tǒng)封裝好的用于刪除未確認(rèn)信息的具有 MAC 數(shù)據(jù)元的 UPDATE BINARY 指令；10. POS 終端解開(kāi) SendLoadLog 指令響應(yīng)消息的 UPDATE BINARY 指令，向 SIM 卡發(fā)送UPDATE BINARY 指令；11. SIM 卡刪除完相應(yīng)的未確認(rèn)信息以后，返回 UPDATE BINARY 指令的響應(yīng)消息；12. POS 終端向 SIM 發(fā)起 INITIALIZE FOR LOAD 指令，用于充值的初始化，該指令攜帶密鑰索引號(hào)以及充值金額；13. SIM 卡收到 INITIALIZE FOR LOAD 指令后，驗(yàn)證相應(yīng)的密鑰索引號(hào)，產(chǎn)生一個(gè)偽隨機(jī)數(shù)（ICC）以及過(guò)程密鑰 SESLK，生成 MAC1；14. SIM 卡向 POS 終端返回 INITIALIZE FOR LOAD 指令的響應(yīng)，該響應(yīng)返回 EP 余額、EP聯(lián)機(jī)交易序號(hào)、密鑰版本號(hào) DLK、算法標(biāo)識(shí) DLK、偽隨機(jī)數(shù) ICC 以及 MAC1；15. POS 終端向 POS 服務(wù)系統(tǒng)發(fā)送 LOAD 充值請(qǐng)求指令，該指令含有 EP 余額、EP 聯(lián)機(jī)交易序號(hào)、密鑰版本號(hào) DLK、算法標(biāo)識(shí) DLK、偽隨機(jī)數(shù) ICC 以及 MAC1；16. POS 服務(wù)系統(tǒng)向中央管理系統(tǒng)轉(zhuǎn)發(fā) LOAD 充值請(qǐng)求；17. 中央管理系統(tǒng)根據(jù) LOAD 指令傳過(guò)來(lái)的相應(yīng)參數(shù)生成過(guò)程密鑰 SESLK，驗(yàn)證 MAC1，驗(yàn)證發(fā)起該請(qǐng)求的用戶(hù)的合法性以及應(yīng)用的合法性，判斷用戶(hù)的充值帳戶(hù)余額以及充值后余額是否合法；當(dāng)以上一系列驗(yàn)證通過(guò)以后，中央管理系統(tǒng)向用戶(hù)的帳戶(hù)進(jìn)行充值，并通過(guò)過(guò)程密鑰生成 MAC2；18. 中央管理系統(tǒng)通過(guò) LOAD_Response 向 POS 服務(wù)系統(tǒng)返回充值的響應(yīng)代碼，如果成功，則返回 MAC2 以及相應(yīng)的交易日期和交易時(shí)間，若不成功，則返回相應(yīng)的失敗代碼；19.