【文章內(nèi)容簡介】 tification Number，個(gè)人密碼PIX Proprietary Application Identifier Extension ，專用應(yīng)用標(biāo)識(shí)擴(kuò)展碼PMS POS Management System，POS 終端管理系統(tǒng)POS Point Of Sales，銷售點(diǎn)終端POSP POS Proxy ，POS 前置系統(tǒng)POSP系統(tǒng) 接受、處理或轉(zhuǎn)發(fā) POS 的交易請(qǐng)求信息，并向 POS 回送交易結(jié)果信息的系統(tǒng)。POS服務(wù)系統(tǒng)包含 POSP 系統(tǒng)和 POS 終端管理平臺(tái)兩部分功能。POSP 系統(tǒng)接受、處理或轉(zhuǎn)發(fā) POS 的交易請(qǐng)求信息，并向 POS 回送交易結(jié)果信息的機(jī)構(gòu)。POS 終端管理平臺(tái)處理 POS 終端的注冊(cè)、初始化、參數(shù)信息、應(yīng)用程序控制、狀態(tài)監(jiān)控等管理功能。POS流水號(hào) Trace Number ，POS 為每一筆交易產(chǎn)生的順序編號(hào)。POS終端管理平臺(tái) 處理 POS 終端的注冊(cè)、初始化、參數(shù)信息、應(yīng)用程序控制、狀態(tài)監(jiān)控等管理功能的系統(tǒng)。POS終端號(hào) POS 終端的業(yè)務(wù)編號(hào)，用于 POS 終端的業(yè)務(wù)交易，編碼規(guī)則參見附錄 APOS終端序列號(hào)POS 終端的物理編號(hào)，POS 終端在出廠時(shí)候固化在每臺(tái) POS 機(jī)具系統(tǒng)內(nèi)部的唯一的終端識(shí)別碼，編碼規(guī)則參見附錄 A，作為 POS 終端硬件管理的唯一標(biāo)識(shí)信息。6 / 66PSAM Purchase Secure Access Module，銷售點(diǎn)終端安全存取模塊RID Registered Application Provider Identifier， 已注冊(cè)的應(yīng)用提供者標(biāo)識(shí)TAC Transaction Authorization Cryptogram，交易驗(yàn)證碼，用于驗(yàn)證交易的合法性。TCP Transmission Control Protocol，傳輸控制協(xié)議TPDU Transport Protocol Data Unit，傳輸協(xié)議數(shù)據(jù)單元TPDU 網(wǎng)控器填寫的數(shù)據(jù)域，用來確定上聯(lián)卡和下聯(lián)卡之間的路由。WKWorking Key，工作密鑰是在終端正常情況下，對(duì) PIN 加密、參與認(rèn)證碼計(jì)算的密鑰。工作密鑰必須經(jīng)常更新。在聯(lián)機(jī)更新的報(bào)文中對(duì)工作密鑰必須用密鑰加密密鑰（KEK）加密，形成密文后進(jìn)行傳輸。包括PIK 和 MAK。發(fā)卡方 Issuer，發(fā)行用戶 IC 錢包卡，維護(hù)與卡關(guān)聯(lián)的賬戶，并與持卡人在這兩方面具有協(xié)議關(guān)系的機(jī)構(gòu)。服務(wù)點(diǎn)輸入方式碼 point of service entry mode，標(biāo)識(shí) POS 終端卡號(hào)輸入方式和密碼輸入方式的編碼交易處理碼 processing code，交易處理碼是用于標(biāo)識(shí) POS 帳務(wù)類交易的類型。交易批次號(hào) batch number POS 從上次結(jié)算成功后至本次結(jié)算為止的交易為一批次，交易批次號(hào)標(biāo)識(shí)一批交易。收單方 Acquirer，與商戶簽有協(xié)議或?yàn)槌挚ㄈ颂峁┓?wù)，直接或間接憑交易單據(jù)（包括電子單據(jù)或紙單據(jù)）參加交換的清算會(huì)員單位。收單方終端標(biāo)識(shí)碼 POS 終端號(hào)服務(wù)系統(tǒng)分配給每個(gè)終端網(wǎng)點(diǎn)的唯一標(biāo)識(shí)號(hào)碼受卡方標(biāo)識(shí)碼 商戶號(hào)，POS 服務(wù)系統(tǒng)分配給每個(gè)商戶的標(biāo)識(shí)號(hào)碼，編號(hào)規(guī)則參見附錄 A特約商戶 merchant 與收單方簽有商戶協(xié)議，受理卡的零售商、個(gè)人、公司或其他組織。響應(yīng)碼 response number ，POS 上送的交易經(jīng)處理后，處理結(jié)果以代碼形式返回主賬號(hào) primary account number，本系統(tǒng)指 IC 卡內(nèi)保存的電子錢包應(yīng)用卡號(hào)。7 / 664. 網(wǎng)絡(luò)結(jié)構(gòu)P O S 服務(wù)系統(tǒng)P O S 終端管理平臺(tái)P O S P G P R S / E D G E / 3 G/ P S T NP O S帳戶平臺(tái)交易平臺(tái)加密機(jī)支付清算平臺(tái)中央管理系統(tǒng)P o r t a lP C 客戶端/ W W W I n t r a n e t業(yè)務(wù)管理平臺(tái)I F 1I F 2I F 3I F 4I F 5I F 6 POS終端與POS 服務(wù)系統(tǒng)的組網(wǎng)結(jié)構(gòu)圖POS 終端與 POS 服務(wù)系統(tǒng)之間的組網(wǎng)結(jié)構(gòu)圖如圖 41 所示。IF1 至 IF6 為 POS 服務(wù)系統(tǒng)的外部接口，IFIF2 為 POS 終端與 POS 服務(wù)系統(tǒng)之間的接口，由本規(guī)范定義。 IF3 為 PC 客戶端/WWW 與 POS 服務(wù)系統(tǒng)之間的接口，用于業(yè)務(wù)管理員登錄 POS 服務(wù)系統(tǒng)進(jìn)行業(yè)務(wù)管理。Portal 為業(yè)務(wù)管理員提供相應(yīng)的管理界面。IF1IF6 的接口說明請(qǐng)見第五節(jié)的接口說明部分，其余接口為各系統(tǒng)的內(nèi)部接口。5. 接口說明表13 接口說明接口序號(hào) 接口名 連接方式 協(xié)議 說明IF1 POSPOS服務(wù)系統(tǒng)交易接口 GPRS ISO 8583 本規(guī)范定義該接口IF2 POSPOS服務(wù)系統(tǒng)管理接口 GPRS/串口 TLV+ 本規(guī)范定義該接口，管理接口包括應(yīng)用程序下載接口IF3 PC客戶端 /WWW Intra HTTP 由POS服務(wù)系統(tǒng)定義該接口8 / 66POS服務(wù)系統(tǒng)接口IF4 POS服務(wù)系統(tǒng)與加密機(jī)接口 串口 參見”加密機(jī)接口規(guī)范”IF5 POS服務(wù)系統(tǒng)與交易平臺(tái)的接口 Intra ISO 8583 /FTP聯(lián)機(jī)交易采用ISO 8583，批量交易上送采用FTP 和ISO 8583相結(jié)合的方式，參見”中國移動(dòng)手機(jī)支付系統(tǒng)POS終端與中央管理系統(tǒng)接口規(guī)范”IF6POS服務(wù)系統(tǒng)與業(yè)務(wù)管理平臺(tái)的同步接口Intra FTP參見”中國移動(dòng)手機(jī)支付系統(tǒng)POS終”中同步信息部分6. 協(xié)議棧ISO 8583 協(xié)議和 TLV＋協(xié)議都是以 TCP/IP 作為底層通信承載，具體結(jié)構(gòu)由下圖所示：I S O 8 5 8 3 I S O 8 5 8 3 T L V + T L V +T C P T C P T C P T C PI P I P I P I P底層承載 底層承載 底層承載 底層承載P O S P O S P P O S P M S POS終端與POS服務(wù)系統(tǒng)協(xié)議棧7. 通信方式POS 與 POS 服務(wù)系統(tǒng)網(wǎng)元之間采用短連接的方式，短連接是指通信雙方有交易事務(wù)交互時(shí)，就建立一個(gè) TCP 連接，數(shù)據(jù)發(fā)送完成后，則斷開此 TCP 連接，即每次 TCP 連接只完成一對(duì) POS 大交易事務(wù)（可能包含了多個(gè)小交易或者一個(gè)交易里面多個(gè)數(shù)據(jù)報(bào)文交互）的發(fā)送。現(xiàn)階段，要求 POS 與 POS 服務(wù)系統(tǒng)采用短連接的方式。9 / 66. 短連接通信雙方以客戶服務(wù)器方式建立 TCP 連接，一個(gè)交易事務(wù)的請(qǐng)求與最終響應(yīng)在同一個(gè)連接中完成。系統(tǒng)采用客戶/服務(wù)器模式，操作以客戶端驅(qū)動(dòng)方式發(fā)起連接請(qǐng)求，完成一次操作后關(guān)閉此連接。短連接的操作流程舉例如下圖所示：鏈路建立請(qǐng)求建鏈?zhǔn)聞?wù) 步驟 1 請(qǐng)求事務(wù) 步驟 1 回答事務(wù) 步驟 2 請(qǐng)求事務(wù) 步驟 2 回答事務(wù) 步驟 n 請(qǐng)求事務(wù) 步驟 n 回答拆鏈處理P O SP O S 服務(wù)系統(tǒng) 短連接流程示意圖10 / 66. 本協(xié)議涉及的端口號(hào)表14 協(xié)議端口號(hào)端口號(hào) 應(yīng)用8000 短連接（ POS 與 POS 服務(wù)系統(tǒng)中 POSP）8001 短連接（ POS 與 POS 服務(wù)系統(tǒng)中 PMS）8. 接口流程. POS 充值操作員選擇充值交易，輸入充值金額后，用戶應(yīng)按照提示把手機(jī)放在 POS 終端的讀卡區(qū)。POS 充值時(shí)，POS 終端應(yīng)將上送未確認(rèn)空中充值信息的上送交易和充值請(qǐng)求交易綁定在一起完成，如果未確認(rèn)空中充值信息的上送處理過程發(fā)生異常而導(dǎo)致未確認(rèn)信息處理沒有成功，則 POS 充值請(qǐng)求的也不能發(fā)起。11 / 66 P O S 終端S I M 卡3 、 R E A D B I N A R Y4 、 R E A D B I N A R Y R E S P O N S E5 、 S e n d L o a d L o g9 、 S e n d L o a d L o g _ R e s p o n s e1 2 、 I N I T I A L I Z E F O R L O A D1 4 、 I N I T I A L I Z E F O R L O A D R E S P O N S E2 2 、 C R E D I T F O R L O A D R E S P O N S E1 3 、 驗(yàn)證密鑰索引號(hào) ；產(chǎn)生一個(gè)偽隨機(jī)數(shù) （ I C C ）、過程密鑰 S E S L K ，生成 M A C 12 0 、 C R E D I T F O R L O A D2 1 、 驗(yàn)證 M A C 2 ，充值 ， 生成 T A C1 7 、 驗(yàn)證 M A C 1 ，充值 ， 生成 M A C 21 5 、 L O A D1 9 、 L O A D _ R e s p o n s e1 0 、 U P D A T E B I N A R Y1 1 、 U P D A T E B I N A R Y R E S P O N S E中央管理系統(tǒng)6 、 S e n d L o a d L o g8 、 S e n d L o a d L o g _ R e s p o n s e1 6 、 L O A D1 8 、 L O A D _ R e s p o n s e1 、 G E T C H A L L E N G E2 、 G E T C H A L L E N G E R E S P O N S E7 、 處理未確認(rèn)信息2 3 、 批上送時(shí)上送充值交易以及相應(yīng)的 T A C 碼P O S 服務(wù)系統(tǒng)（ P O S P ） 充值交易流程圖流程說明：1. POS 終端向手機(jī)中的 SIM