【正文】 作本 行 T S M 個 人 化D P 文 件加 、 解 密K M S 系 統(tǒng)個 人 化終 端開 卡 、 簽 約V + 系 統(tǒng)（ 貸 記 卡 ）P S D 系 統(tǒng)（ 借 記 卡 ）開 卡 、 簽 約客 戶銀 聯(lián) T S M銀 行 T S M運(yùn) 營 商( 銀 聯(lián) T S M ）個 人 化運(yùn) 營 商 個 人 化銀 聯(lián) T S M客 戶 信 息 核 實P S D 系 統(tǒng)個 人 化 數(shù) 據(jù)上 傳數(shù) 據(jù) 準(zhǔn) 備 系 統(tǒng)客 戶 信 息 核 實運(yùn) 營 商 系 統(tǒng)（ 運(yùn) 營 商 直 連銀 行 T S M 的 狀 況 下 ）臨 柜 開 通新 客 戶 中鈔格爾智能卡科技（上海）有限公司 上海市閘北區(qū)江場西路 199 號格爾大樓 5 樓 B 座 Tel: (86021) 66308299 Fax: (86021) 66308211 URL: 13 應(yīng)用申請： 客戶 可以 通過 多種渠道進(jìn)行應(yīng)用申請， 銀行 TSM 系統(tǒng)或者 銀聯(lián)TSM 系統(tǒng) 、運(yùn)營商 提出應(yīng)用申請業(yè)務(wù)。 b) 其他具備條件的運(yùn)營商 TSM：發(fā)送制作好的個人化數(shù)據(jù)到運(yùn)營商TSM 系統(tǒng)中，由運(yùn)營商進(jìn)行個人化 2) 由銀行 TSM 進(jìn)行個人化時： a) 銀行 TSM 系統(tǒng)的數(shù)據(jù)準(zhǔn)備系統(tǒng) 根據(jù) IC 卡片類型、安裝的金融應(yīng)用類型 組織、制作個人化腳本命令 中鈔格爾智能卡科技（上海）有限公司 上海市閘北區(qū)江場西路 199 號格爾大樓 5 樓 B 座 Tel: (86021) 66308299 Fax: (86021) 66308211 URL: 15 b) 判斷 IC 卡上是否存在 PBOC 應(yīng)用，若不存在則先進(jìn)行 PBOC 應(yīng)用的安裝 。 掛失 中鈔格爾智能卡科技（上海）有限公司 上海市閘北區(qū)江場西路 199 號格爾大樓 5 樓 B 座 Tel: (86021) 66308299 Fax: (86021) 66308211 URL: 19 掛 失 申 請行 業(yè) 應(yīng) 用 掛 失客 戶銀 聯(lián) T S M銀 行 T S M運(yùn) 營 商金 融 應(yīng) 用 掛 失 賬 戶 掛 失V + 、 P S D 系 統(tǒng)行 業(yè) 應(yīng) 用 系 統(tǒng)調(diào) 用 非 金 融行 業(yè) 應(yīng) 用 掛 失掛 失 結(jié) 果 通 知銀 聯(lián) T S M銀 行 T S M 掛失申請：客戶可以通過多種渠道進(jìn)行掛失申請，可以通過銀行 TSM 系統(tǒng)、銀聯(lián) TSM 或者 運(yùn)營商、 柜面提出掛失申請業(yè)務(wù)。 當(dāng) 補(bǔ)換卡的原卡存在行業(yè)應(yīng)用時， 通過接口獲取行業(yè)應(yīng)用的補(bǔ)換卡 制卡文件。 個人化數(shù)據(jù)組織、制作：對金融應(yīng)用數(shù)據(jù)和行業(yè)應(yīng)用數(shù)據(jù)進(jìn)行組織，制作個人化數(shù)據(jù)。 數(shù) 據(jù) 服 務(wù) 平 臺 將 腳 本 推 送 到 A 分 行 的 T S M ， A 分 行 T S M 可 根 據(jù) 申 請 的 渠 道 不 同 ， 推 送 消 息 到 相 應(yīng) 的 終 端 和 系 統(tǒng) （ 如 手 機(jī) 終 端 或 合 作 方 T S M 系 統(tǒng) ） 行 業(yè) 應(yīng) 用 的 數(shù) 據(jù) 準(zhǔn) 備 應(yīng)用申請資格審核 銀行 TSM 系統(tǒng)接收到 貸記卡 金融應(yīng)用申請信息時，銀行 TSM 系統(tǒng)需要發(fā)送客戶的身份信息、金融應(yīng)用的申請信息到 V+系統(tǒng)， V+系統(tǒng)對客戶的應(yīng)用申請資格進(jìn)行審核。分別描述其用戶： 角色 說明 業(yè)務(wù)系統(tǒng) 對本系統(tǒng)發(fā)起卡信息輸入等業(yè)務(wù) 前置 系統(tǒng) 是本 系統(tǒng) 和其他系統(tǒng)進(jìn)行 交易 連接 的系統(tǒng) 系統(tǒng)管理員 系統(tǒng)自身的系統(tǒng)管理員，負(fù)責(zé)簽發(fā)業(yè)務(wù)管理員，調(diào)賬業(yè)務(wù)員等 業(yè)務(wù)管理員 由超級管理員注冊并為其簽發(fā)證書，負(fù)責(zé)系統(tǒng)的業(yè)務(wù)操作員和調(diào)賬業(yè)務(wù)員 管理及授權(quán) 業(yè)務(wù)操作員 由業(yè)務(wù)管理員注冊并為其簽發(fā)證書，按其權(quán)限進(jìn)行具體的業(yè)務(wù)操作以及系統(tǒng)的維護(hù)。 發(fā) 布 消 息 廣 播 （ 對 所 有 分 行 ）發(fā) 布 內(nèi) 容 同 步 （ 所 有 分 行 ）展 示 B 分 行 T S M 將 行 業(yè) 注 銷 結(jié) 果 數(shù) 據(jù) 服 務(wù) 平 臺 A 分 行 T S M 向 總 行 提 交 申 請 ， 總 行 根 據(jù) 申 請 分 行 、 申 請 應(yīng) 用 生 成 申 請 單 號 銀行 TSM 系統(tǒng)對換卡的原卡行業(yè)應(yīng)用進(jìn)行行業(yè)應(yīng)用鎖定。 解掛結(jié)果通知：通過客戶掛失申請的途徑返回掛失結(jié)果通知給客戶。 ? 借記卡向 PSD 系統(tǒng)發(fā)送刪除請求 ? 貸記卡向 V+系統(tǒng)發(fā)送刪除請求 ? 純電子現(xiàn)金卡的刪除系統(tǒng)有嗎？ d) 發(fā)送應(yīng)用預(yù)刪除的結(jié)果通知給客戶， 如：系統(tǒng)對該金融應(yīng)用進(jìn)行預(yù)刪除，請 15 天后再確認(rèn)應(yīng)用刪除狀況。 密鑰管理上是使用密鑰索引還是密鑰密文 在本行是否有規(guī)定 ？ 4） 根據(jù)應(yīng)用申請方的不同，獲取該申請方需要的文件加密 KEK，通過 KMS接口對個人化數(shù) 據(jù)進(jìn)行轉(zhuǎn)加密 。 基礎(chǔ)類服務(wù)子系統(tǒng)： 應(yīng)用核心管理子系統(tǒng) ： 應(yīng)用 部署 中鈔格爾智能卡科技（上海）有限公司 上海市閘北區(qū)江場西路 199 號格爾大樓 5 樓 B 座 Tel: (86021) 66308299 Fax: (86021) 66308211 URL: 10 互 聯(lián) 網(wǎng)柜 面防 火 墻交 換 機(jī)局 域 網(wǎng)V + 系 統(tǒng)D P 系 統(tǒng)路 由 器VPN鏈路總 行 服 務(wù) 系 統(tǒng)業(yè) 務(wù) 系 統(tǒng)總 行 T S M 系 統(tǒng)分 行 T S M 系 統(tǒng)防 火 墻路 由 器交 換 機(jī)路 由 器防 火 墻交 換 機(jī)通 用 個 人 化 系 統(tǒng)局 域 網(wǎng)銀 行 專 網(wǎng)空 中 發(fā) 卡應(yīng) 用 管 理數(shù) 據(jù) 庫第 三 方 應(yīng) 用數(shù) 據(jù) 庫T S M 數(shù) 據(jù) 庫總 行 T S M 系 統(tǒng)行 業(yè) 應(yīng) 用定 時 備 份備 份 服 務(wù) 器總 行 T S M 前 置服 務(wù) 器分 行 T S M 前 置服 務(wù) 器業(yè) 務(wù) 系 統(tǒng)通 用 個 人 化 系 統(tǒng)分 行 T S M 系 統(tǒng)分 行 T S M 系 統(tǒng)定 時 備 份備 份 服 務(wù) 器應(yīng) 用 管 理數(shù) 據(jù) 庫第 三 方 應(yīng) 用數(shù) 據(jù) 庫T S M 數(shù) 據(jù) 庫 銀行 TSM 系統(tǒng)將在總行和分行進(jìn)行部署 ， 基礎(chǔ)類服務(wù)子系統(tǒng)和 多應(yīng)用核心管理子系統(tǒng) 只在總行部署，多應(yīng)用前置子系統(tǒng)根據(jù)需要部署到總行、分行上。 術(shù)語表 本文檔使用的術(shù)語如下表： 術(shù)語 解釋 NFIC 非金融 IC 卡管理平臺。 DP 金融 IC 卡數(shù)據(jù)準(zhǔn)備系統(tǒng) CP 金融 IC 卡個人化系統(tǒng) 空中圈存 客戶以手機(jī) UTK/STK 菜單發(fā)起、通過電信運(yùn)營商和 銀行完成銀行卡賬戶扣款及手機(jī)寫電子現(xiàn)金芯片圈存。 應(yīng)用資格審核：銀行 TSM 系統(tǒng)接收到應(yīng)用申請信息后，根據(jù)申請 的客戶信息進(jìn)行 應(yīng)用 申請 資格審核 。 安裝 PBOC 應(yīng)用時需要獲得主安全域或者輔助安全域的安裝權(quán)限。 在銀行柜面上進(jìn)行金融應(yīng)用掛失時，需要同步狀態(tài)到銀聯(lián) TSM 系統(tǒng)。 個人化數(shù)據(jù)組織、制作：對金融應(yīng)用數(shù)據(jù)和行業(yè)應(yīng)用數(shù)據(jù)進(jìn)行組織，制作個人化數(shù)據(jù)。 1 金融應(yīng)用個人化：根據(jù)申請方的不同，應(yīng)用個人化方式不同。 終 端 向 A 分 行 T S M 系 統(tǒng) 下 載 并 執(zhí) 行 ， 并 返 回 執(zhí) 行 結(jié) 果 到 A 分 行 T S M ， A 分 行 T S M 再 將 結(jié) 果 反 饋 回 數(shù) 據(jù) 服 務(wù) 平 臺 應(yīng) 用 所 屬 分 行 行 業(yè) 應(yīng) 用 的 一 些 功 能 接 口 （ 可 選 ） ： 開 通 、 掛 失 、 換 卡 、 補(bǔ) 卡 等包括貸記卡的有效期、額度等。分別描述其用戶： 角色 說明 總行系統(tǒng)管理員 管理分行系統(tǒng)管理員以及總行的其他用戶和密碼機(jī)的系統(tǒng)配置 分行 系統(tǒng)管理員 管理 分行 其他用戶和密碼機(jī)的系統(tǒng)配置 密鑰管理員 密鑰產(chǎn)生，備份和刪除等功能 交易管理員 啟動交易認(rèn)證服務(wù) (僅適用于交易驗證加密機(jī) ) 發(fā)卡操作員 啟動發(fā)卡服務(wù) (僅適用于發(fā)卡加密機(jī) ) 中鈔格爾智能卡科技（上海）有限公司 上海市閘北區(qū)江場西路 199 號格爾大樓 5 樓 B 座 Tel: (86021) 66308299 Fax: (86021) 66308211 URL: 31 針對 多應(yīng)用 管理系統(tǒng)，分別有不同的用戶對其進(jìn)行管理和使用。 B 分 行 T S M 審 核 通 過 后 向 行 業(yè) 應(yīng) 用 申 請 注 銷 不 同 渠 道 申 請 非 金 融 應(yīng) 用 ， 申 請 經(jīng) A 分 行 的 T S M 前 置 轉(zhuǎn) 到 A 分 行 T S M 系 統(tǒng) 1） 借記卡向 PSD 系統(tǒng)發(fā)送審核請求 2） 貸記卡向 V+系統(tǒng)發(fā)送審核請 求 3） 純電子現(xiàn)金卡的審核系統(tǒng)有嗎？ 銀行 TSM 系統(tǒng)對換卡的原卡進(jìn)行金融應(yīng)用鎖定。 1） 借記卡向 PSD 系統(tǒng)發(fā)送解掛請求 2） 貸記卡向 V+系統(tǒng)發(fā)送解掛請求 3） 純電子現(xiàn)金卡的解掛有嗎？ 當(dāng)該卡存在行業(yè)應(yīng)用時，需要調(diào)用非金融行業(yè)應(yīng)用掛失向行業(yè)應(yīng)用系統(tǒng)提出解掛，同步該卡的狀態(tài)。 b) 無行業(yè)應(yīng)用存在時，對該金融應(yīng)用進(jìn)行鎖定 c) 根據(jù)申請借記卡和貸記卡的類型通過接口 向相關(guān)系統(tǒng)發(fā)送應(yīng)用預(yù)刪除。農(nóng)行 DP 系統(tǒng)為 TSM 系統(tǒng)制作的 DP 文件所使用的密鑰統(tǒng)一為一個？ 2） DP 文件的數(shù)據(jù)解密 對 DP 文件中的加密部分，通過 KMS 接口進(jìn)行 KEK 數(shù)據(jù)解密 3） DP 文件的 分散密鑰的生成 根據(jù) KMC（ DES 主密鑰 ） 分散密鑰來產(chǎn)生 KENC， KDEK， KMAC； KMC通過 TSM 系統(tǒng)的密鑰管理界面 輸入 。 多應(yīng)用前置子系統(tǒng)：多應(yīng)用前置子系統(tǒng)是銀行 TSM 系統(tǒng) 接收多應(yīng)用申請、刪除等業(yè)務(wù)的信息的平臺， 銀行 TSM 系統(tǒng)、柜面以及銀行 TSM 系統(tǒng)、運(yùn)營商 通過該系統(tǒng) 向多應(yīng)用系統(tǒng)提出業(yè)務(wù)請求。 范圍 本文主要描述的是 多應(yīng)用 管理系統(tǒng)需求， 包括多應(yīng)用管理系統(tǒng)、 前置服務(wù) 系統(tǒng) 、第三方應(yīng)用管理系統(tǒng)、應(yīng)用下載服務(wù)系統(tǒng)等組成 。 空中圈存平臺 銀行 所搭建平臺，支持手機(jī)支付空中圈存以及空中下載應(yīng)用。 1） 各種渠道能申請的產(chǎn)品類型不同，需要檢查申請的產(chǎn)品類型 2） 運(yùn)營商客戶端直接連接銀聯(lián) TSM 的狀態(tài)下，需要連接運(yùn)營商進(jìn)行身份驗證后再進(jìn)行本應(yīng)用資格審核。 c) 客戶端下載安裝申請的金融應(yīng)用，借記卡、貸記卡或者純電子現(xiàn)金卡 d) 對應(yīng)用數(shù)據(jù)進(jìn)行個人化 寫卡 e) PBOC 應(yīng)用和金融應(yīng)用的安裝過程需要滿足 GP 規(guī)范對金融應(yīng)用的要求。 銀行柜面以外的 金融應(yīng)用掛失：根據(jù)申請借記卡和貸記卡的類型通過接口向銀行核心系 統(tǒng)發(fā)送應(yīng)用掛失申請。 金融 應(yīng)用個人化：根據(jù)申請方的不同，應(yīng)用個人化方式不同。 1) 銀聯(lián) TSM：發(fā)送制作好的個人化數(shù)據(jù)到銀聯(lián) TSM，由銀聯(lián) TSM 實現(xiàn)個應(yīng)用個人化。 數(shù) 據(jù) 服 務(wù) 平 臺 結(jié) 束 當(dāng) 前 下 載 事 務(wù) 的 處 理 ， 向 總 行 T S M 同 步 申 請 狀 態(tài) ， 并 通 知 B 分 行 T S M 執(zhí) 行 結(jié) 果 應(yīng) 用 A I D 非金融應(yīng)用下架流程 中鈔格爾智能卡科技（上海）有限公司 上海市閘北區(qū)江場西路 199 號格爾大樓 5 樓 B 座 Tel: (86021) 66308299 Fax: (86021) 66308211 URL: 29 批量 預(yù)制 卡 （第三方應(yīng)用） 結(jié)果文件入庫 IC 卡多應(yīng)用管理平臺系統(tǒng) 對 批量預(yù)制卡 結(jié)果文件進(jìn)行入庫管理 時，其 業(yè)務(wù)流程 如下： 批 量 預(yù) 制 卡結(jié) 果 文 件批 量 預(yù) 制 卡應(yīng) 用 入 庫T S M 管 理 系 統(tǒng)卡 片 應(yīng) 用 信 息查 詢下 載第 三 方 應(yīng) 用上 傳定 時 下 載 文 件 第三方應(yīng)用系統(tǒng)制作批量預(yù)制卡時，同時生成批量預(yù)制卡的結(jié)果文件并上傳到銀行 TSM 系統(tǒng)指定的目錄中 銀行 TSM 系統(tǒng)定時啟動文件下載服務(wù)，下載結(jié)果文件。 中鈔格爾智能卡科技（上海）有限公司 上海市閘北區(qū)江場西路 199 號格爾大樓 5 樓 B 座 Tel: (86021) 66308299 Fax: (86021) 66308211 URL: 33 發(fā)送的信息有： 1） 客戶信息：客戶姓名、證件類型、證件編號、手機(jī)號 2） 貸記卡信息：貸記卡類型、貸記卡帳號（新申請時為空）、有效期、貸記卡額度 、 機(jī)構(gòu)號、 產(chǎn)品 編號 返回信息： 1） 客戶信息： 存量客戶、新客戶 2） 申請狀態(tài)：允許、不允許 3） 開卡 方式： TSM 申請開卡、 通過臨柜開卡 金融 應(yīng)用 DP文件申請 銀行 TSM 系統(tǒng)進(jìn)行 貸記卡 金融應(yīng)用制卡時，需要通過 V+系統(tǒng)向 DP 系統(tǒng)提出相應(yīng)金融應(yīng)用的 DP 文件制作請求。需要同步的數(shù)據(jù)有： 卡號 姓名 證件類型 證件號 包含的多應(yīng)用的列表（建 議是 AID 列表）