【文章內(nèi)容簡介】 被盜等情況申請辦理口頭掛失時，由客戶填寫一式三聯(lián)掛失申請書（注明“口頭掛失”字樣）。 “ IC 卡掛失 /解掛”交易，“掛失方式”選“口頭掛失”，并由相關(guān)柜員根據(jù)系統(tǒng)提示進(jìn)行授權(quán)。 ，應(yīng)按照有關(guān)規(guī)定受理，經(jīng)辦柜員應(yīng)查明客戶提供的卡號、戶名、證件號碼等要素資料是否屬實，核對無誤后方可辦理。 口掛需要補(bǔ)書面掛失后才可辦理銷卡或補(bǔ)卡。 （三）解掛 1. 柜員核對申請書無誤后，啟動“ IC 卡掛失 /解掛” 交易，客戶在申請書上寫清解掛原因并簽名后，相關(guān)柜員根據(jù)系統(tǒng)提示進(jìn)行授權(quán)成功后在掛失申請書上打印“掛失 /解掛回執(zhí)”，加蓋“業(yè)務(wù)用公章”及柜員名章。 2. 柜員將掛失申請書一聯(lián)專夾永久保管，一聯(lián)做會計憑證的附件隨當(dāng)日憑證裝訂。 （ 四 ）掛失換預(yù)制卡 金融 IC 卡項目技術(shù)方案 9 客戶申請更換預(yù)制卡，柜員審核相關(guān)資料無誤后 ， 啟動“ IC 卡 補(bǔ) /換卡 啟用”，選擇“掛失 IC 卡啟用”，打印原掛失申請書及特殊業(yè)務(wù)申請書。 卡收回 業(yè)務(wù) 本交易主要用于 IC 卡損壞換卡或銷戶時對 IC 卡的狀態(tài)信息進(jìn)行相應(yīng)的登記，待主賬戶完成未上送交易處理后，再進(jìn)行相應(yīng)的業(yè)務(wù)處理。 卡收回業(yè)務(wù) 前臺根據(jù)卡是否可讀寫分別調(diào)用可讀卡收回和不可讀卡收回交易。 本交易主要用于 IC 卡損壞 卡 換卡 、損壞卡 銷戶 、正?？ㄤN戶 時對 IC 卡的狀態(tài)信息進(jìn)行相應(yīng)的登記， 損壞卡換卡、損壞卡 銷戶 需要 待主賬戶完成未上送交易處理后，再進(jìn)行相應(yīng)的業(yè)務(wù)處理。 根據(jù) IC 卡是否可讀，分為兩個交易來實現(xiàn)，可讀卡收回、不可讀卡收回。 可讀卡收回交易在選擇 損壞換卡 時聯(lián)動補(bǔ) /換卡啟用交易，在選擇 銷戶 時聯(lián)動銷卡交易。 卡收回業(yè)務(wù)（ 小額支付賬戶 ） 網(wǎng)點(diǎn)前臺 業(yè)務(wù)處理流程圖 ： 不可讀卡 可讀卡，聯(lián)動換卡啟用 可讀卡 收回 （到期卡和損壞換卡的一部分） /不可讀卡收回 審核 客戶提交有效證件 操作員審核是否已到賬務(wù)周期，已到則繼續(xù) 卡換卡啟用 卡換卡啟用 金融 IC 卡項目技術(shù)方案 10 卡中心業(yè)務(wù)處理流程圖： 成功（可讀卡） 不成功（損壞卡） 30 天后 前臺根據(jù)卡是否可讀寫分別調(diào)用可讀卡收回和不可讀卡收回交易。 本交易主要用于 IC 卡 到期卡換卡、 損壞換卡 （網(wǎng)點(diǎn)柜臺），到期 銷戶 或損壞銷戶（卡中心） 時對 IC 卡的狀態(tài)信息進(jìn)行相應(yīng)的登記 。根據(jù) IC 卡是否可讀，分為兩個交易來實現(xiàn)，可讀 C 卡收回、不可讀 C 卡收回。如果為可讀卡，則當(dāng)天可以進(jìn)行換卡或銷戶； 如果為不可讀卡，可以 等 30 天后（脫機(jī)流水上送完畢）才能進(jìn)行換卡或銷卡 ，也可以現(xiàn)場換卡，打印受理憑證， 30 天后補(bǔ)登余額 。 卡銷戶（不可讀卡）需要于清算周期后（ 30 天）批處理后續(xù)的帳務(wù)，并置銷戶狀態(tài)。 銷卡業(yè)務(wù) IC 卡可以銷卡，銷卡處理方法同目前發(fā)行的借記卡。如果 IC 卡 上具有電子現(xiàn)金余額，先作 圈提 處理。 IC 卡圈提收回 審核 銀聯(lián)商務(wù)提交 IC卡 操作員審核是否 將到期（三個月以內(nèi)） ，已到則繼續(xù) 卡銷戶 不可讀卡收回（銷戶收回） 卡銷戶 可讀卡收回（到期收回） 金融 IC 卡項目技術(shù)方案 11 銷卡分為正常銷卡、掛失銷卡和損壞銷卡三類。正常銷卡、掛失銷卡可以在卡收 回或掛失的當(dāng)日辦理，損壞銷卡需要檢查是否已到脫機(jī)流水上送周期。正常銷卡、損壞銷卡前需要檢查是否已作卡收回，如果沒有則拒絕。 本交易主要用于 IC 卡的結(jié)清及銷戶。 銷卡分為 2 個交易： IC 卡銷 戶圈提 ， IC 卡銷 戶，由前臺進(jìn)行聯(lián)動。 IC 卡銷戶交易可以不刷卡銷卡。 IC 卡銷 戶圈提 交易把 IC 卡內(nèi)余額從 IC卡中轉(zhuǎn)到 磁條 卡中； IC 卡銷 戶 交易包括了電子現(xiàn)金子帳戶的銷戶和磁條 卡 的 結(jié)清 和 銷戶。 重空管理 IC 卡 可 借用現(xiàn)在的重空管理系統(tǒng)實現(xiàn)。 圈存業(yè)務(wù) 本期項目中只考慮柜面發(fā)起圈存交易。 圈存業(yè)務(wù)包括現(xiàn)金 圈存 、轉(zhuǎn)賬 圈存 。 現(xiàn)金 圈存 ：持卡人可以用現(xiàn)金在 柜面 為 IC 卡 的小額支付應(yīng)用進(jìn)行 圈存 。此交易不能撤銷，失敗時需要沖正。 轉(zhuǎn)賬 圈存 ：持卡人可以在指定設(shè)備上，從銀行卡的 賬 戶向 IC 卡 的小額支付應(yīng)用 圈存 。此交易不能撤銷，失敗時需要沖正。轉(zhuǎn) 賬 圈存 包括兩類： 1）指定賬戶圈存交易：持卡人將與 IC 卡 的小額支付應(yīng)用綁定的借記或貸記賬戶中的資金劃入到小額支付應(yīng)用上 （只需將 IC 卡插入 IC 卡讀寫器，憑密碼完成交易） 。 2）非指定賬戶圈存交易：持卡人可將其任一借記或貸記賬戶中的資金劃到IC 卡 的小額支付應(yīng)用上。 （需要刷轉(zhuǎn)出卡磁條，并將 IC 卡插入 IC 卡讀寫器，憑轉(zhuǎn) 出卡密碼完成交易） 余額查詢 /明細(xì)查詢業(yè)務(wù) 金融 IC 卡項目技術(shù)方案 12 持卡人可以脫機(jī)查詢 IC 卡 上小額支付余額及最近發(fā)生的小額支付交易明細(xì)。 掛失卡有效期后 IC卡余額轉(zhuǎn) 損 益 專戶 IC 卡 掛失后，需在 IC 卡業(yè)務(wù)子系統(tǒng) 中記錄 IC 卡 已 掛失，發(fā)卡行系統(tǒng)接收到脫機(jī)消費(fèi)明細(xì)后，需檢查卡是否為掛失狀態(tài)，如為掛失，需要登記掛失卡消費(fèi)明細(xì)表，同時 繼續(xù)從原電子現(xiàn)金賬戶中繼續(xù)清算 。 年終或特定時間點(diǎn) ，檢查已過有效期的掛失卡，將 卡片 余額從 電子現(xiàn)金 賬戶轉(zhuǎn)入損益專戶，前臺打印報表。 查詢及報表 查詢 IC 卡相關(guān)登記簿信息 。包括查詢卡登記簿、開銷卡登記簿、掛失登記簿、 圈存登記簿等。 報表包括 IC 卡清算差錯表（日報） 、 IC 卡統(tǒng)計表（統(tǒng)計報） 、 IC 卡 C 卡押金存量數(shù)據(jù)查詢下載 、 IC 卡 脫機(jī)消費(fèi)明細(xì)下載 、 IC 卡 C 卡押金收益處理清單 等 。 脫機(jī)消費(fèi)業(yè)務(wù) 脫機(jī)消費(fèi)業(yè)務(wù)的功能描述 脫機(jī)消費(fèi)是 IC 卡 金融部分的最主要功能，在交易過程中無需進(jìn)行聯(lián)機(jī)授權(quán)即可完成交易，定期（每日 /或每個結(jié)算期）由終端統(tǒng)一上送交易數(shù)據(jù)，供銀聯(lián)及銀行進(jìn)行資金清算。由于無需聯(lián)機(jī)，支付交易方便快捷，并節(jié)約成本。 脫機(jī)消費(fèi)業(yè)務(wù)的 說明 持卡人使用電子現(xiàn)金的余額進(jìn)行購物或獲取服務(wù)。此交易在消費(fèi)終端上脫機(jī)進(jìn)行，不需提交個人密碼。 金融 IC 卡項目技術(shù)方案 13 脫機(jī)消費(fèi)是卡片和終端之間的數(shù)據(jù)交互和認(rèn)證，通過終端在批結(jié)算交易前上送給受理方，受理方提交 IC 卡脫機(jī)批扣文件給交換中心，交換中心根據(jù)批扣文件向發(fā)卡行進(jìn)行清算。 與 IC卡 中心 接口文件的處理 金融 IC 卡的申領(lǐng) 銀行需要每日將發(fā)卡明細(xì)發(fā)送到 IC 卡 中心。 金融 IC 卡的 退卡 銀行需要每日將退卡明細(xì)發(fā)送到 IC 卡 中心。 金融 IC 卡的 掛失 /補(bǔ)、換卡 銀行 需要每日 將掛失和補(bǔ)卡明細(xì)傳送至 IC 卡 服務(wù)中心。 其它 IC 卡 中心要求銀行 在發(fā)卡時，在卡片上建立行業(yè)應(yīng)用的結(jié)構(gòu)和密鑰。 性能 需求的描述 系統(tǒng)處理能力，應(yīng)能適應(yīng)每日二萬筆業(yè)務(wù) 的要求，處理速度快（每 1 秒鐘處理 1 筆業(yè)務(wù)）。 系統(tǒng)性能指標(biāo)的設(shè)計應(yīng)滿足業(yè)務(wù)量出現(xiàn)跨躍式增長的要求，符合先進(jìn)性、穩(wěn)定性、安全性、擴(kuò)展性的系統(tǒng)設(shè)計要求。各項指標(biāo)如下表所示： 項目 指標(biāo) 脫機(jī)交易速度 600 毫秒 平均每日圈存處理交易筆數(shù) 5000 筆 金融 IC 卡項目技術(shù)方案 14 峰值每日圈存處理交易筆數(shù) 1 萬筆 平均每日消費(fèi)處理交易筆數(shù) 40 萬筆 峰值每日消費(fèi)處理交易筆數(shù) 160 萬筆 平均每秒處理交易筆數(shù)（按 8 小時算） 15 筆 峰值每秒處理交易筆數(shù)（按 8 小時算） 60 筆 無故障率 % 安全保密需求的描述 數(shù)據(jù)的 備份與恢復(fù)，口令分級管理，操作員有權(quán)限區(qū)別，重要操作（如掛失、解掛、凍結(jié)、解凍、銷戶等）由主管人員授權(quán)完成。操作員口令加密處理。重要數(shù)據(jù)表有加密字段，防止重要數(shù)據(jù)被非法修改。 系統(tǒng)安全和網(wǎng)絡(luò)可靠性指標(biāo)如下： ? 核心運(yùn)行機(jī)房達(dá)到國家 A級機(jī)房標(biāo)準(zhǔn)； ? 網(wǎng)絡(luò)主干線由不同運(yùn)營商線路備份； ? 專用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)進(jìn)行隔離，公共網(wǎng)絡(luò)接入必須安裝防火墻； ? 不允許個人密碼 PIN以明碼形式在通信線路和計算機(jī)設(shè)備上出現(xiàn)； ? 配置專用硬件加密設(shè)備； 密鑰管理嚴(yán)格執(zhí)行雙人背對背制度，各級密鑰在其具體規(guī)定的時限內(nèi)進(jìn)行更新和重置。 對硬件的需求 描述 卡片要求 符合 《 EMV Integrated Circuit Card Specifications for Payment Systems》 ， 符合《中國金融集成電路（ IC）卡規(guī)范》 （ 2020 版） ， PBOC 應(yīng)用必須配置支持當(dāng)前磁條卡產(chǎn)品的功能 ， 支持《基于 借記 /貸記應(yīng)用的非對稱小額支付應(yīng)用》，選用的卡片應(yīng)通過銀行卡檢測中心 的 (借記 /貸記 )檢測 認(rèn)證 ， 通過 IC 卡中心檢測認(rèn)證（行業(yè)應(yīng)用部分） 。 并滿足以下要求： 1）雙界面卡（單芯片，支持接觸、非接觸兩種方式）。 金融 IC 卡項目技術(shù)方案 15 2）支持 RSA 算法 。 3）卡片容量不少于 32KB 的數(shù)據(jù)存儲空間，支持多應(yīng)用。 4）原則上 COS 應(yīng)硬掩膜在 ROM 中。 5）支持脫機(jī)認(rèn)證、聯(lián)機(jī)認(rèn)證、發(fā)卡行腳本處理等功能 。 讀卡器設(shè)備要求 金融 IC 卡 授權(quán)使用的終端必須經(jīng)過人民銀行檢測合格和銀聯(lián)資格認(rèn)證的廠家生產(chǎn)，產(chǎn)品檢測安全合格，能夠保證交易安全性各項指標(biāo)。 終端需要具備防入侵功能，以保證在正常運(yùn)行環(huán)境中，接口或設(shè)備本身不會泄露或改變?nèi)魏螖?shù)據(jù)，包括輸入 /輸出設(shè)備中的數(shù)據(jù)，存儲在設(shè)備中的數(shù)據(jù)或者正在處理的敏感數(shù)據(jù)。 終端在硬件和軟件上應(yīng)保證受理所有銀行發(fā)行的 IC 卡 卡片，并支持相關(guān)功能。 本方案 根據(jù)人行要求，讀卡器設(shè)備必須是不可二次開發(fā)的硬件產(chǎn)品。 支持接觸式對 IC 卡進(jìn)行訪問。 加密機(jī)要求 在 本方案 中，我行需要使用的加密機(jī)為聯(lián)機(jī)交易中需要的對稱密鑰加密機(jī)。對加密機(jī)的要求如下： 應(yīng)實現(xiàn)《中國金融集成電路（ IC 卡）借記貸記規(guī)范》所規(guī)定的 IC 卡借貸記應(yīng)用交易過程中的認(rèn)證和加解密功能以及所依賴的密鑰管理功能，其中包括密鑰分散、密文生成與驗證、數(shù)據(jù)加解密和 MAC 運(yùn)算等。 柜面終端設(shè)備要求 本方案 中對柜面終端沒有特別的硬性要求，當(dāng)前 我行的柜面設(shè)備都可以滿足項目需要。但 必須為讀卡器設(shè)備提供串口，可以是 一拖二的輔口，也可以是終端本身端口，不論是那種端口，但必須是 RS232 端口。 金融 IC 卡項目技術(shù)方案 16 第 2章 總體設(shè)計方案 概述 轉(zhuǎn)接與清算 IC 卡 支付信息的轉(zhuǎn)接與清算采用現(xiàn)有銀行卡體系，建在中國銀聯(lián)，負(fù)責(zé)處理全市范圍內(nèi)的跨行、跨地區(qū) IC 卡交易。其主要職能體現(xiàn)為： ? 進(jìn)行通訊轉(zhuǎn)發(fā)和信息傳遞 ? 記錄交易日志 ? 切換日期、提供清算（對 賬 ）和結(jié)算數(shù)據(jù) ? 管理并監(jiān)控系統(tǒng)網(wǎng)絡(luò) ? 提供對交易狀況查詢 ? 通訊安全管理 ? 接收脫機(jī)消費(fèi)交易數(shù)據(jù)，按照發(fā)卡機(jī)構(gòu)進(jìn)行路由、分流； ? 對脫機(jī)消費(fèi)進(jìn)行計費(fèi)、匯總和清算 ? 承擔(dān)對爭議和投訴的差錯處理手段 ? CFCA 的根 CA 負(fù)責(zé)簽署發(fā)卡行證書 交換中心提供 7*24 小時的高可靠性服務(wù)，并具備不影響系統(tǒng)正常運(yùn)行情況下的聯(lián)機(jī)擴(kuò)展能力，滿足未來不斷增長的業(yè)務(wù)需求。 成員機(jī)構(gòu) 與交換中心相連的成員機(jī)構(gòu)，除了完成自身系統(tǒng)內(nèi)的業(yè)務(wù)及交易功能外，在信息交換方面，成員機(jī)構(gòu)的應(yīng)用系統(tǒng)還應(yīng)能夠： ? 負(fù)責(zé)制作、發(fā)行卡片、建立 IC卡 賬 務(wù)處理系統(tǒng) ? 負(fù)責(zé)發(fā)卡方密鑰系統(tǒng) (包括發(fā)卡行 CA)建設(shè) ? 接收交換中心轉(zhuǎn)發(fā)的 IC卡脫機(jī)交易，并進(jìn)行交易合法性校驗 ? 接受并處理經(jīng)交換中心傳送過來的本行卡的交易，進(jìn)行入賬處理 金融 IC 卡項目技術(shù)方案 17 ? 維護(hù)跨行交易日志、具備對 賬 功能 交易終 端 IC 卡 交易終端包括金融 POS 機(jī)、 ATM、圈存機(jī)、數(shù)據(jù)采集器、 IC 卡 中心布放的行業(yè)終端、信息亭等，其中： ? POS機(jī)可以與信息交換中心直接連接，也可以通過數(shù)據(jù)采集器把交易數(shù)據(jù)傳遞給信息交換中心，主要功能是完成脫機(jī)消費(fèi)、余額查詢、交易明細(xì)查詢交易，針對 IC卡應(yīng)用需要提供脫機(jī)交易上傳和脫機(jī)交易對 賬 功能 ? 實現(xiàn)圈存功能的 ATM機(jī)由銀行或者專業(yè)化服務(wù)公司改造布放 ? 圈存機(jī)可以由發(fā)卡銀行、 IC卡 中心和專業(yè)化服務(wù)公司布放，完成圈存、余額查詢、交易明細(xì)查