【正文】 作本 行 T S M 個 人 化D P 文 件加 、 解 密K M S 系 統(tǒng)個 人 化終 端開 卡 、 簽 約V + 系 統(tǒng)（ 貸 記 卡 ）P S D 系 統(tǒng)（ 借 記 卡 ）開 卡 、 簽 約客 戶銀 聯(lián) T S M銀 行 T S M運 營 商( 銀 聯(lián) T S M ）個 人 化運 營 商 個 人 化銀 聯(lián) T S M客 戶 信 息 核 實P S D 系 統(tǒng)個 人 化 數(shù) 據(jù)上 傳數(shù) 據(jù) 準 備 系 統(tǒng)客 戶 信 息 核 實運 營 商 系 統(tǒng)（ 運 營 商 直 連銀 行 T S M 的 狀 況 下 ）臨 柜 開 通新 客 戶 中鈔格爾智能卡科技（上海）有限公司 上海市閘北區(qū)江場西路 199 號格爾大樓 5 樓 B 座 Tel: (86021) 66308299 Fax: (86021) 66308211 URL: 13 應用申請： 客戶 可以 通過 多種渠道進行應用申請， 銀行 TSM 系統(tǒng)或者 銀聯(lián)TSM 系統(tǒng) 、運營商 提出應用申請業(yè)務。 b) 其他具備條件的運營商 TSM：發(fā)送制作好的個人化數(shù)據(jù)到運營商TSM 系統(tǒng)中，由運營商進行個人化 2) 由銀行 TSM 進行個人化時： a) 銀行 TSM 系統(tǒng)的數(shù)據(jù)準備系統(tǒng) 根據(jù) IC 卡片類型、安裝的金融應用類型 組織、制作個人化腳本命令 中鈔格爾智能卡科技（上海）有限公司 上海市閘北區(qū)江場西路 199 號格爾大樓 5 樓 B 座 Tel: (86021) 66308299 Fax: (86021) 66308211 URL: 15 b) 判斷 IC 卡上是否存在 PBOC 應用，若不存在則先進行 PBOC 應用的安裝 。 掛失 中鈔格爾智能卡科技（上海）有限公司 上海市閘北區(qū)江場西路 199 號格爾大樓 5 樓 B 座 Tel: (86021) 66308299 Fax: (86021) 66308211 URL: 19 掛 失 申 請行 業(yè) 應 用 掛 失客 戶銀 聯(lián) T S M銀 行 T S M運 營 商金 融 應 用 掛 失 賬 戶 掛 失V + 、 P S D 系 統(tǒng)行 業(yè) 應 用 系 統(tǒng)調(diào) 用 非 金 融行 業(yè) 應 用 掛 失掛 失 結 果 通 知銀 聯(lián) T S M銀 行 T S M 掛失申請：客戶可以通過多種渠道進行掛失申請，可以通過銀行 TSM 系統(tǒng)、銀聯(lián) TSM 或者 運營商、 柜面提出掛失申請業(yè)務。 當 補換卡的原卡存在行業(yè)應用時， 通過接口獲取行業(yè)應用的補換卡 制卡文件。 個人化數(shù)據(jù)組織、制作：對金融應用數(shù)據(jù)和行業(yè)應用數(shù)據(jù)進行組織，制作個人化數(shù)據(jù)。 數(shù) 據(jù) 服 務 平 臺 將 腳 本 推 送 到 A 分 行 的 T S M ， A 分 行 T S M 可 根 據(jù) 申 請 的 渠 道 不 同 ， 推 送 消 息 到 相 應 的 終 端 和 系 統(tǒng) （ 如 手 機 終 端 或 合 作 方 T S M 系 統(tǒng) ） 行 業(yè) 應 用 的 數(shù) 據(jù) 準 備 應用申請資格審核 銀行 TSM 系統(tǒng)接收到 貸記卡 金融應用申請信息時，銀行 TSM 系統(tǒng)需要發(fā)送客戶的身份信息、金融應用的申請信息到 V+系統(tǒng)， V+系統(tǒng)對客戶的應用申請資格進行審核。分別描述其用戶： 角色 說明 業(yè)務系統(tǒng) 對本系統(tǒng)發(fā)起卡信息輸入等業(yè)務 前置 系統(tǒng) 是本 系統(tǒng) 和其他系統(tǒng)進行 交易 連接 的系統(tǒng) 系統(tǒng)管理員 系統(tǒng)自身的系統(tǒng)管理員，負責簽發(fā)業(yè)務管理員，調(diào)賬業(yè)務員等 業(yè)務管理員 由超級管理員注冊并為其簽發(fā)證書，負責系統(tǒng)的業(yè)務操作員和調(diào)賬業(yè)務員 管理及授權 業(yè)務操作員 由業(yè)務管理員注冊并為其簽發(fā)證書，按其權限進行具體的業(yè)務操作以及系統(tǒng)的維護。 發(fā) 布 消 息 廣 播 （ 對 所 有 分 行 ）發(fā) 布 內(nèi) 容 同 步 （ 所 有 分 行 ）展 示 B 分 行 T S M 將 行 業(yè) 注 銷 結 果 數(shù) 據(jù) 服 務 平 臺 A 分 行 T S M 向 總 行 提 交 申 請 ， 總 行 根 據(jù) 申 請 分 行 、 申 請 應 用 生 成 申 請 單 號 銀行 TSM 系統(tǒng)對換卡的原卡行業(yè)應用進行行業(yè)應用鎖定。 解掛結果通知：通過客戶掛失申請的途徑返回掛失結果通知給客戶。 ? 借記卡向 PSD 系統(tǒng)發(fā)送刪除請求 ? 貸記卡向 V+系統(tǒng)發(fā)送刪除請求 ? 純電子現(xiàn)金卡的刪除系統(tǒng)有嗎？ d) 發(fā)送應用預刪除的結果通知給客戶， 如：系統(tǒng)對該金融應用進行預刪除，請 15 天后再確認應用刪除狀況。 密鑰管理上是使用密鑰索引還是密鑰密文 在本行是否有規(guī)定 ？ 4） 根據(jù)應用申請方的不同，獲取該申請方需要的文件加密 KEK，通過 KMS接口對個人化數(shù) 據(jù)進行轉(zhuǎn)加密 。 基礎類服務子系統(tǒng)： 應用核心管理子系統(tǒng) ： 應用 部署 中鈔格爾智能卡科技（上海）有限公司 上海市閘北區(qū)江場西路 199 號格爾大樓 5 樓 B 座 Tel: (86021) 66308299 Fax: (86021) 66308211 URL: 10 互 聯(lián) 網(wǎng)柜 面防 火 墻交 換 機局 域 網(wǎng)V + 系 統(tǒng)D P 系 統(tǒng)路 由 器VPN鏈路總 行 服 務 系 統(tǒng)業(yè) 務 系 統(tǒng)總 行 T S M 系 統(tǒng)分 行 T S M 系 統(tǒng)防 火 墻路 由 器交 換 機路 由 器防 火 墻交 換 機通 用 個 人 化 系 統(tǒng)局 域 網(wǎng)銀 行 專 網(wǎng)空 中 發(fā) 卡應 用 管 理數(shù) 據(jù) 庫第 三 方 應 用數(shù) 據(jù) 庫T S M 數(shù) 據(jù) 庫總 行 T S M 系 統(tǒng)行 業(yè) 應 用定 時 備 份備 份 服 務 器總 行 T S M 前 置服 務 器分 行 T S M 前 置服 務 器業(yè) 務 系 統(tǒng)通 用 個 人 化 系 統(tǒng)分 行 T S M 系 統(tǒng)分 行 T S M 系 統(tǒng)定 時 備 份備 份 服 務 器應 用 管 理數(shù) 據(jù) 庫第 三 方 應 用數(shù) 據(jù) 庫T S M 數(shù) 據(jù) 庫 銀行 TSM 系統(tǒng)將在總行和分行進行部署 ， 基礎類服務子系統(tǒng)和 多應用核心管理子系統(tǒng) 只在總行部署，多應用前置子系統(tǒng)根據(jù)需要部署到總行、分行上。 術語表 本文檔使用的術語如下表： 術語 解釋 NFIC 非金融 IC 卡管理平臺。 DP 金融 IC 卡數(shù)據(jù)準備系統(tǒng) CP 金融 IC 卡個人化系統(tǒng) 空中圈存 客戶以手機 UTK/STK 菜單發(fā)起、通過電信運營商和 銀行完成銀行卡賬戶扣款及手機寫電子現(xiàn)金芯片圈存。 應用資格審核：銀行 TSM 系統(tǒng)接收到應用申請信息后，根據(jù)申請 的客戶信息進行 應用 申請 資格審核 。 安裝 PBOC 應用時需要獲得主安全域或者輔助安全域的安裝權限。 在銀行柜面上進行金融應用掛失時，需要同步狀態(tài)到銀聯(lián) TSM 系統(tǒng)。 個人化數(shù)據(jù)組織、制作：對金融應用數(shù)據(jù)和行業(yè)應用數(shù)據(jù)進行組織，制作個人化數(shù)據(jù)。 1 金融應用個人化：根據(jù)申請方的不同，應用個人化方式不同。 終 端 向 A 分 行 T S M 系 統(tǒng) 下 載 并 執(zhí) 行 ， 并 返 回 執(zhí) 行 結 果 到 A 分 行 T S M ， A 分 行 T S M 再 將 結 果 反 饋 回 數(shù) 據(jù) 服 務 平 臺 應 用 所 屬 分 行 行 業(yè) 應 用 的 一 些 功 能 接 口 （ 可 選 ） ： 開 通 、 掛 失 、 換 卡 、 補 卡 等包括貸記卡的有效期、額度等。分別描述其用戶： 角色 說明 總行系統(tǒng)管理員 管理分行系統(tǒng)管理員以及總行的其他用戶和密碼機的系統(tǒng)配置 分行 系統(tǒng)管理員 管理 分行 其他用戶和密碼機的系統(tǒng)配置 密鑰管理員 密鑰產(chǎn)生，備份和刪除等功能 交易管理員 啟動交易認證服務 (僅適用于交易驗證加密機 ) 發(fā)卡操作員 啟動發(fā)卡服務 (僅適用于發(fā)卡加密機 ) 中鈔格爾智能卡科技（上海）有限公司 上海市閘北區(qū)江場西路 199 號格爾大樓 5 樓 B 座 Tel: (86021) 66308299 Fax: (86021) 66308211 URL: 31 針對 多應用 管理系統(tǒng)，分別有不同的用戶對其進行管理和使用。 B 分 行 T S M 審 核 通 過 后 向 行 業(yè) 應 用 申 請 注 銷 不 同 渠 道 申 請 非 金 融 應 用 ， 申 請 經(jīng) A 分 行 的 T S M 前 置 轉(zhuǎn) 到 A 分 行 T S M 系 統(tǒng) 1） 借記卡向 PSD 系統(tǒng)發(fā)送審核請求 2） 貸記卡向 V+系統(tǒng)發(fā)送審核請 求 3） 純電子現(xiàn)金卡的審核系統(tǒng)有嗎？ 銀行 TSM 系統(tǒng)對換卡的原卡進行金融應用鎖定。 1） 借記卡向 PSD 系統(tǒng)發(fā)送解掛請求 2） 貸記卡向 V+系統(tǒng)發(fā)送解掛請求 3） 純電子現(xiàn)金卡的解掛有嗎？ 當該卡存在行業(yè)應用時，需要調(diào)用非金融行業(yè)應用掛失向行業(yè)應用系統(tǒng)提出解掛，同步該卡的狀態(tài)。 b) 無行業(yè)應用存在時，對該金融應用進行鎖定 c) 根據(jù)申請借記卡和貸記卡的類型通過接口 向相關系統(tǒng)發(fā)送應用預刪除。農(nóng)行 DP 系統(tǒng)為 TSM 系統(tǒng)制作的 DP 文件所使用的密鑰統(tǒng)一為一個？ 2） DP 文件的數(shù)據(jù)解密 對 DP 文件中的加密部分，通過 KMS 接口進行 KEK 數(shù)據(jù)解密 3） DP 文件的 分散密鑰的生成 根據(jù) KMC（ DES 主密鑰 ） 分散密鑰來產(chǎn)生 KENC， KDEK， KMAC； KMC通過 TSM 系統(tǒng)的密鑰管理界面 輸入 。 多應用前置子系統(tǒng)：多應用前置子系統(tǒng)是銀行 TSM 系統(tǒng) 接收多應用申請、刪除等業(yè)務的信息的平臺， 銀行 TSM 系統(tǒng)、柜面以及銀行 TSM 系統(tǒng)、運營商 通過該系統(tǒng) 向多應用系統(tǒng)提出業(yè)務請求。 范圍 本文主要描述的是 多應用 管理系統(tǒng)需求， 包括多應用管理系統(tǒng)、 前置服務 系統(tǒng) 、第三方應用管理系統(tǒng)、應用下載服務系統(tǒng)等組成 。 空中圈存平臺 銀行 所搭建平臺，支持手機支付空中圈存以及空中下載應用。 1） 各種渠道能申請的產(chǎn)品類型不同，需要檢查申請的產(chǎn)品類型 2） 運營商客戶端直接連接銀聯(lián) TSM 的狀態(tài)下，需要連接運營商進行身份驗證后再進行本應用資格審核。 c) 客戶端下載安裝申請的金融應用，借記卡、貸記卡或者純電子現(xiàn)金卡 d) 對應用數(shù)據(jù)進行個人化 寫卡 e) PBOC 應用和金融應用的安裝過程需要滿足 GP 規(guī)范對金融應用的要求。 銀行柜面以外的 金融應用掛失：根據(jù)申請借記卡和貸記卡的類型通過接口向銀行核心系 統(tǒng)發(fā)送應用掛失申請。 金融 應用個人化：根據(jù)申請方的不同，應用個人化方式不同。 1) 銀聯(lián) TSM：發(fā)送制作好的個人化數(shù)據(jù)到銀聯(lián) TSM，由銀聯(lián) TSM 實現(xiàn)個應用個人化。 數(shù) 據(jù) 服 務 平 臺 結 束 當 前 下 載 事 務 的 處 理 ， 向 總 行 T S M 同 步 申 請 狀 態(tài) ， 并 通 知 B 分 行 T S M 執(zhí) 行 結 果 應 用 A I D 非金融應用下架流程 中鈔格爾智能卡科技（上海）有限公司 上海市閘北區(qū)江場西路 199 號格爾大樓 5 樓 B 座 Tel: (86021) 66308299 Fax: (86021) 66308211 URL: 29 批量 預制 卡 （第三方應用） 結果文件入庫 IC 卡多應用管理平臺系統(tǒng) 對 批量預制卡 結果文件進行入庫管理 時，其 業(yè)務流程 如下： 批 量 預 制 卡結 果 文 件批 量 預 制 卡應 用 入 庫T S M 管 理 系 統(tǒng)卡 片 應 用 信 息查 詢下 載第 三 方 應 用上 傳定 時 下 載 文 件 第三方應用系統(tǒng)制作批量預制卡時，同時生成批量預制卡的結果文件并上傳到銀行 TSM 系統(tǒng)指定的目錄中 銀行 TSM 系統(tǒng)定時啟動文件下載服務，下載結果文件。 中鈔格爾智能卡科技（上海）有限公司 上海市閘北區(qū)江場西路 199 號格爾大樓 5 樓 B 座 Tel: (86021) 66308299 Fax: (86021) 66308211 URL: 33 發(fā)送的信息有： 1） 客戶信息：客戶姓名、證件類型、證件編號、手機號 2） 貸記卡信息：貸記卡類型、貸記卡帳號（新申請時為空）、有效期、貸記卡額度 、 機構號、 產(chǎn)品 編號 返回信息： 1） 客戶信息： 存量客戶、新客戶 2） 申請狀態(tài)：允許、不允許 3） 開卡 方式： TSM 申請開卡、 通過臨柜開卡 金融 應用 DP文件申請 銀行 TSM 系統(tǒng)進行 貸記卡 金融應用制卡時，需要通過 V+系統(tǒng)向 DP 系統(tǒng)提出相應金融應用的 DP 文件制作請求。需要同步的數(shù)據(jù)有： 卡號 姓名 證件類型 證件號 包含的多應用的列表（建 議是 AID 列表）