【文章內(nèi)容簡(jiǎn)介】 .87※ 退貨 ........................................................................88 預(yù)授權(quán) ........................................................................89 預(yù)授權(quán)沖正 ....................................................................90 預(yù)授權(quán)撤消 ....................................................................91※ 預(yù)授權(quán)撤消沖正 .............................................................92 預(yù)授權(quán)完成 ...................................................................93※ 預(yù)授權(quán)完成沖正 .............................................................946 / 117※ 預(yù)授權(quán)完成撤消 .............................................................95※ 預(yù)授權(quán)完成撤消沖正 .........................................................96 .......................................................................97※ 離線(xiàn)結(jié)算交易 ................................................................97 結(jié)算調(diào)整交易 .................................................................98 .......................................................................99 簽到 ..........................................................................99 簽退 .........................................................................100 批結(jié)算 .......................................................................101 批上送金融交易/批上送結(jié)束 ....................................................101※11 . 批上送通知交易 ............................................................101 POS參數(shù)傳遞 .................................................................102 回響測(cè)試 .....................................................................102 POS狀態(tài)上送 .................................................................103※ 12 POS終端憑證要素及格式要求 ...................................................104 交易憑證要素 ...............................................................104 ........................................................104 ....................................................................104 簽購(gòu)單參考樣式（套打） ......................................................105 結(jié)算總計(jì)單參考樣式 .........................................................106 結(jié)算明細(xì)單參考樣式 .........................................................107※ 結(jié)算明細(xì)單要求 ..............................................................107※ 結(jié)算明細(xì)單參考樣式 ..........................................................108 交易憑證尺寸要求（套打） ...................................................109※附 1：個(gè)人標(biāo)識(shí)（PIN）的加密和解密方法 ..........................................1101．用于 PIN加、解密的主賬號(hào) PAN取法 .............................................1102．PIN 的長(zhǎng)度 ....................................................................1103．PIN 的字符集 ..................................................................1104．PIN 格式 ......................................................................110附 2：POS 終端 MAC的算法 ..........................................................112※附 3：對(duì)應(yīng)答碼的處理 ...........................................................1147 / 1171．檢測(cè)標(biāo)準(zhǔn)中國(guó)銀聯(lián) POS終端規(guī)范銀行卡聯(lián)網(wǎng)聯(lián)合業(yè)務(wù)規(guī)范（2022）銀行卡聯(lián)網(wǎng)聯(lián)合技術(shù)規(guī)范（2022）銀行卡聯(lián)網(wǎng)聯(lián)合安全規(guī)范（2022）GB/T 23121980 信息交換用漢字編碼字符集基本集ISO 78122:1993 識(shí)別卡 發(fā)卡方的標(biāo)識(shí)GB/T 149161994 識(shí)別卡物理特性GB/T 識(shí)別卡 記錄技術(shù)GB/T 151501994 銀行卡交換報(bào)文規(guī)范GB/T 49431995 信息技術(shù)設(shè)備（包括電氣事務(wù)設(shè)備）的安全GB/T 識(shí)別卡 發(fā)卡者標(biāo)識(shí)編號(hào)體系GB/T 175521998 識(shí)別卡 金融交易卡JR/T 00012022 銀行磁條卡銷(xiāo)售點(diǎn)終端規(guī)范GB/T 1515094 產(chǎn)生報(bào)文的銀行卡交換報(bào)文規(guī)范金融交易內(nèi)容（ISO85831987）ANSI 銀行業(yè)——個(gè)人標(biāo)識(shí)碼的管理和安全 JR/T 00082022銀行卡發(fā)卡行標(biāo)識(shí)代碼及卡號(hào)（20220101 實(shí)施）GB 981388 微型數(shù)字電子計(jì)算機(jī)通用技術(shù)條件8 / 1172．名詞定義本檢測(cè)要求使用下列定義。 bank card由商業(yè)銀行（含郵政金融機(jī)構(gòu)）向社會(huì)發(fā)行的、具有消費(fèi)信用、轉(zhuǎn)賬結(jié)算、存取現(xiàn)金等全部或部分功能的信用支付工具。 magic stripe card物理特性符合 GB/T 14916標(biāo)準(zhǔn)，磁條記錄符合 GB/T 15120 、GB/T 15694ISO 7812GB/T17552 標(biāo)準(zhǔn)的銀行卡片。 銷(xiāo)售點(diǎn)終端 point of sale， POS能夠接受磁條卡信息，具有通訊功能，并接受柜員的指令而完成金融交易信息和有關(guān)信息交換的設(shè)備。 POS中心 POS center接受、處理或轉(zhuǎn)發(fā) POS的交易請(qǐng)求信息，并向 POS回送交易結(jié)果信息的機(jī)構(gòu)。 merchant與收單行簽有商戶(hù)協(xié)議，受理銀行卡的零售商、個(gè)人、公司或其他組織。 card holder卡的合法持有人，即與卡對(duì)應(yīng)的銀行賬戶(hù)相聯(lián)系的客戶(hù)。 issuer發(fā)行銀行卡，維護(hù)與卡關(guān)聯(lián)的賬戶(hù)，并與持卡人在這兩方面具有協(xié)議關(guān)系的機(jī)構(gòu)。 acquirer 與商戶(hù)簽有協(xié)議或?yàn)槌挚ㄈ颂峁┓?wù)，直接或間接憑交易單據(jù)（包括電子單據(jù)或紙單據(jù)）參加交換的清算會(huì)員單位。 reference number POS中心為交易分配的流水號(hào)，在響應(yīng)報(bào)文中下傳給 POS終端作為對(duì)賬參考號(hào)，并用于事后查證。9 / 117 batch numberPOS從簽到起至結(jié)算、簽退為止的交易為一批次，交易批次號(hào)標(biāo)識(shí)一批交易。POS中心為每個(gè) POS的每個(gè)批次分配一個(gè)批次號(hào)，在簽到響應(yīng)報(bào)文中下傳給 POS終端，POS終端對(duì)賬平或批上送結(jié)束后 POS中心和 POS終端的批次號(hào)各自加 1。 primary account number標(biāo)識(shí)發(fā)卡機(jī)構(gòu)和持卡人信息的號(hào)碼。它由發(fā)卡機(jī)構(gòu)標(biāo)識(shí)號(hào)碼、個(gè)人賬戶(hù)標(biāo)識(shí)和校驗(yàn)位組成。它是金融交易的主要賬號(hào)。注：它等同于 JR/T 00082022所定義的卡號(hào)。 processing code交易處理碼是用于標(biāo)識(shí) POS交易的類(lèi)型。 POS流水號(hào) trace numberPOS為每一筆交易產(chǎn)生的順序編號(hào)。POS 每上送一次交易此號(hào)碼增加 1。 POS流水號(hào)為 6位數(shù)字，值從 1至 999999循環(huán)使用。 在自動(dòng)沖正時(shí)，POS 中心依據(jù) POS流水號(hào)作為確定被沖正交易的要素之一。POS流水號(hào)也作為交易憑證號(hào)，在進(jìn)行撤消等交易時(shí)，輸入原交易憑證號(hào)作為確定原交易的要素之一，并且必須上送原交易的憑證號(hào)。 服務(wù)點(diǎn)輸入方式碼 point of service entry modePOS輸入有刷卡或手工方式，按業(yè)務(wù)要求輸入有關(guān)數(shù)據(jù)。 authorization numberPOS上送的交易獲得批準(zhǔn)后，由發(fā)卡行返回的授權(quán)號(hào)碼。 response numberPOS上送的交易經(jīng)處理后，處理結(jié)果以代碼形式返回。 personal identification number， PIN 個(gè)人識(shí)別碼是在聯(lián)機(jī)交易中識(shí)別持卡人身份合法性的數(shù)據(jù)信息，為 6位。在計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)中任何環(huán)節(jié)都不允許 PIN以明文的方式出現(xiàn)。 在上送報(bào)文格式中，如果 22域指明有 PIN輸入，則 52域必須出現(xiàn)?？蛻?hù)的個(gè)人標(biāo)識(shí)碼（PIN）必須加密后存放在 52 域中。 messang authenticaion code， MAC MAC是用來(lái)完成消息來(lái)源正確性簽別，防止數(shù)據(jù)被篡改或非法用戶(hù)竊入的數(shù)據(jù)。10 / 117 security control related information與安全相關(guān)的控制信息，用于標(biāo)識(shí)密文的類(lèi)型。 密鑰加密密鑰 key encryption key， KEK密鑰加密密鑰是 POS終端工作時(shí)，對(duì)工作密鑰進(jìn)行加密的密鑰，由銀行人員設(shè)置并直接保存在系統(tǒng)硬件中，只能使用，不能讀取，該密鑰必須與加密算法放在同一加密芯片里。 working key， WK工作密鑰是在 POS終端正常情況下，對(duì) PIN加密、參與認(rèn)證碼計(jì)算的密鑰。工作密鑰必須經(jīng)常更新。在聯(lián)機(jī)更新的報(bào)文中對(duì)工作密鑰必須用密鑰加密密鑰（KEK）加密，形成密文后進(jìn)行傳輸。包括對(duì) PIN加密的密鑰 PIK（PIN KEY）和加密生成 MAC的密鑰 MAK(MAC KEY)。11 / 1173．POS 終端硬件測(cè)試要求 顯示屏應(yīng)可顯示 ASCII可視字符。漢字顯示應(yīng)符合國(guó)家標(biāo)準(zhǔn) GB/T 2312漢字。觀(guān)察終端顯示屏類(lèi)型（LED、液晶、觸摸屏），將實(shí)際情況反映在報(bào)告中。 鍵盤(pán)必須有 10個(gè)數(shù)字鍵，必須能夠輸入字母，若干功能鍵。鍵盤(pán)使用壽命應(yīng)達(dá)到每鍵可敲擊300,000次以上。通過(guò)操作觀(guān)察終端按鍵類(lèi)型（按鍵、觸摸鍵），將實(shí)際情況反映在報(bào)告中。 密碼鍵盤(pán)密碼鍵盤(pán)內(nèi)部包含具有加密運(yùn)算處理功能的專(zhuān)用器件，能夠完成報(bào)文加密、解密、報(bào)文認(rèn)證計(jì)算和驗(yàn)證。密碼鍵盤(pán)必須能夠安全地存儲(chǔ)密鑰，防止被讀取。應(yīng)可存儲(chǔ)、選用多組密鑰。密碼鍵盤(pán)至少應(yīng)具有 10個(gè)數(shù)字鍵，若干功能鍵，功能鍵應(yīng)至少包括清除和確認(rèn)兩種功能；密碼鍵盤(pán)應(yīng)允許需輸入字母；獨(dú)立密碼鍵盤(pán)至少要具有一行數(shù)字、字母顯示屏。鍵盤(pán)使用壽命同 。交易金額需顯示在密碼鍵盤(pán)的顯示屏上。持卡人鍵入密碼時(shí)，密碼鍵盤(pán)的顯示屏上不能顯示明文，只能顯示星號(hào)。密碼鍵盤(pán)與 POS終端之間的信息傳送必須以密文的形式進(jìn)行。若終端外接密碼鍵盤(pán)，偵聽(tīng)截獲密碼鍵盤(pán)與終端間的傳輸數(shù)據(jù)，結(jié)合不同廠(chǎng)家的命令傳輸流程、命令結(jié)構(gòu)分析外置密碼鍵盤(pán)與終端之間是否以密文形式傳輸密碼。 磁條閱讀器可同時(shí)讀取磁條卡的二、三磁道數(shù)據(jù)，能夠準(zhǔn)確閱讀在磁性標(biāo)準(zhǔn)正常范圍內(nèi)的磁道信息。凡符合 GB/T 1491GB/T 151GB/T 15694ISO 7812GB/T17552 標(biāo)準(zhǔn)的磁條卡都能讀取。刷卡方向可采用單向或雙向，刷卡速度范圍為 10毫米/秒100 毫米/秒，