【正文】 賬功能 由于本期項(xiàng)目只實(shí)現(xiàn)與銀聯(lián)脫機(jī)消費(fèi)批量數(shù)據(jù)的處理，而沒有處理跨行聯(lián)機(jī)交易，因此不涉及與銀聯(lián)對賬。本行卡的圈存記錄需要與DCC進(jìn)行核對，如對賬不符，以小額支付賬戶管理系統(tǒng)為準(zhǔn)，對DCC進(jìn)行調(diào)帳。報表功能 根據(jù)業(yè)務(wù)要求產(chǎn)生各類報表數(shù)據(jù)，日終后可以打印。卡片重要空白憑證管理功能IC卡作為重要空白憑證，需要進(jìn)行嚴(yán)格管理。 IC卡業(yè)務(wù)前置系統(tǒng)l 轉(zhuǎn)加密、安全報文（MAC）驗(yàn)證、應(yīng)用密文驗(yàn)證及產(chǎn)生等。216。 銀聯(lián)前置系統(tǒng)交易的接入處理216。 EAIB交易的接入處理 密鑰管理中心系統(tǒng)密鑰管理中心提供的功能包括：216。 負(fù)責(zé)脫機(jī)消費(fèi)數(shù)據(jù)批量認(rèn)證。216。 負(fù)責(zé)IC卡聯(lián)機(jī)交易合法性認(rèn)證。216。 負(fù)責(zé)對制卡文件進(jìn)行處理后轉(zhuǎn)發(fā)卡片個人化中心。 發(fā)卡行柜面系統(tǒng)發(fā)卡行柜面系統(tǒng)主要負(fù)責(zé)受理用戶各類IC卡聯(lián)機(jī)業(yè)務(wù)。一般情況下，此系統(tǒng)均基于發(fā)卡行現(xiàn)有的柜面系統(tǒng)的基礎(chǔ)上進(jìn)行改造，主要有兩個方面的改造量：1. 對于各個柜面終端增加IC卡讀寫器。2. 基于發(fā)卡行現(xiàn)有柜面框架開發(fā)IC卡業(yè)務(wù)模塊。216。 圈存業(yè)務(wù)—非指定帳戶充值216。 批量圈存216。 自動充值簽約216。 圈提業(yè)務(wù)216。 電子現(xiàn)金賬戶余額查詢216。 電子現(xiàn)金帳戶交易明細(xì)查詢216。 電子現(xiàn)金帳戶屬性修改216。 本行卡電子現(xiàn)金業(yè)務(wù)對帳（本行卡圈存、圈提業(yè)務(wù)）216。 卡信息更新對于圈存類業(yè)務(wù)，處理流程如下：216。 客戶將卡交由銀行操作員216。 余額、后臺帳務(wù)主機(jī)流水號）、流水信息，提示柜員成功信息。216。 寫卡。如寫卡失敗，自動沖正后臺帳務(wù)、小額支付賬戶管理系統(tǒng)相應(yīng)登記簿。對于銷卡類業(yè)務(wù)，處理流程如下：216。 客戶在柜臺輸入卡密碼（B卡） 、持卡人姓名、證件號碼（如果有此需216。 額。216。 柜面寫卡。如寫卡失敗，自動發(fā)起沖正，沖掉帳務(wù)分錄、IC卡管理平臺相應(yīng)登記簿。 銀聯(lián)前置系統(tǒng) 需要對現(xiàn)有銀聯(lián)前置系統(tǒng)進(jìn)行改造，以實(shí)現(xiàn)脫機(jī)消費(fèi)批量數(shù)據(jù)的轉(zhuǎn)發(fā)功能。另外，銀聯(lián)前置系統(tǒng)接收到日切開始通知和日切結(jié)束通知后，需要轉(zhuǎn)發(fā)給小額支付賬戶管理系統(tǒng)。 控制臺系統(tǒng)主要完成系統(tǒng)中各種數(shù)據(jù)資料的管理功能，包括卡片管理、商戶管理、卡/帳戶管理、總帳管理、統(tǒng)計(jì)分析等。另外還提供系統(tǒng)配置、業(yè)務(wù)參數(shù)設(shè)定、系統(tǒng)管理等功能。 EAIB/ATMPEAIB負(fù)責(zé)將ATMP轉(zhuǎn)發(fā)的ATM交易請求轉(zhuǎn)發(fā)到IC卡業(yè)務(wù)前置系統(tǒng)。需要實(shí)電子現(xiàn)金帳戶屬性查詢216。 電子現(xiàn)金脫機(jī)消費(fèi)明細(xì)查詢 安全體系設(shè)計(jì) 非對稱密鑰安全體系。，由認(rèn)證中心（CA）發(fā)行數(shù)字證書實(shí)現(xiàn)安全認(rèn)證。非對稱密鑰體系主要涉及以下三個方面：1. 支付系統(tǒng)根CA中心：作為非對稱密鑰體系的信任源，為發(fā)卡行提供證書服務(wù)，就國際卡而言是指VISA，MasterCard等國際信用卡組織，國內(nèi)則為中國銀聯(lián)。2. 發(fā)卡行：指發(fā)行符合中國金融IC卡借記貸記應(yīng)用規(guī)范的成員銀行。3. 收單機(jī)構(gòu)：指提供銀行IC卡收單服務(wù)的收單行以及代理收單機(jī)構(gòu)如銀聯(lián)商務(wù)等。IC卡認(rèn)證中心體系統(tǒng)結(jié)構(gòu)采用2級架構(gòu)，即根CA和發(fā)卡行CA。體系總體架構(gòu)及三者之間的關(guān)系如圖所示：圖表 21 非對稱密鑰安全體系 對稱密鑰安全體系整個安全體系中，對稱密鑰管理沒有分為多級管理機(jī)制，所有密鑰均在發(fā)卡行進(jìn)行產(chǎn)生和管理，即發(fā)卡行產(chǎn)生并存儲主密鑰，按照卡片PAN號分散后下載到卡片中。系統(tǒng)中對于對稱密鑰的管理、分發(fā)以及安全管理機(jī)制參考了目前金融行業(yè)主流的RACAL加密機(jī)體系。在加密機(jī)中只存儲本地主密鑰，其他所有對稱密鑰和非對稱密鑰均由本地主密鑰加密后存儲在主機(jī)數(shù)據(jù)庫中。密鑰的使用和數(shù)據(jù)運(yùn)算均在密碼機(jī)種進(jìn)行，保證了密鑰的安全性。同時，此種設(shè)計(jì)方式也提高了系統(tǒng)的安全性，所有的密鑰必須有加密機(jī)和發(fā)卡行雙方授權(quán)后才能使用。 接口設(shè)計(jì) 銀行柜面系統(tǒng)與業(yè)務(wù)系統(tǒng)接口此部分接口完成的功能是實(shí)現(xiàn)小額支付應(yīng)用相關(guān)的柜面業(yè)務(wù)。銀行柜面系統(tǒng)與業(yè)務(wù)系統(tǒng)接口采用網(wǎng)絡(luò)報文的方式。 業(yè)務(wù)系統(tǒng)與密鑰管理中心系統(tǒng)接口此接口完成的功能是將業(yè)務(wù)系統(tǒng)產(chǎn)生的批量卡信息傳遞給密鑰管理中心系統(tǒng)，由密鑰管理中心系統(tǒng)進(jìn)行IC卡證書、靜態(tài)簽名及子密鑰產(chǎn)生。業(yè)務(wù)系統(tǒng)與密鑰管理中心系統(tǒng)接口采用文件方式，文件中包括的數(shù)據(jù)項(xiàng)參見下表： 銀聯(lián)前置接口改造 此接口完成銀行系統(tǒng)與銀聯(lián)中心的交易服務(wù)，實(shí)現(xiàn)分行與銀聯(lián)交易的接入服務(wù)，包括消費(fèi)、查詢余額、查詢明細(xì)、跨行圈存、脫機(jī)交易明細(xì)上傳等功能。 。 在本項(xiàng)目中需要實(shí)現(xiàn)IC卡脫機(jī)消費(fèi)數(shù)據(jù)的接收功能以及日切通知交易的轉(zhuǎn)發(fā)功能。 ATMP接口改造 銀行端需要完成ATM及自助終端的改造。該改造需要相關(guān)廠商和總行ATM項(xiàng)目組提供支持，分行IC卡業(yè)務(wù)處理系統(tǒng)配置接入服務(wù)。 業(yè)務(wù)流程設(shè)計(jì) 發(fā)卡及卡片個人化流程流程描述：1. 銀行柜面系統(tǒng)受理用戶發(fā)卡申請，錄入用戶信息至數(shù)據(jù)庫中；2. 發(fā)卡行業(yè)務(wù)系統(tǒng)日終進(jìn)行批處理，統(tǒng)計(jì)當(dāng)天所有的用戶卡申請記錄，產(chǎn)a) 調(diào)用加密機(jī)密鑰計(jì)算接口，建立卡片安全通道，獲取卡片權(quán)限；b) 進(jìn)行卡片預(yù)個人化操作，創(chuàng)建卡片目錄及文件結(jié)構(gòu)，將卡片主密鑰、PIN、卡片公私鑰等數(shù)據(jù)寫入；c) 根據(jù)發(fā)卡數(shù)據(jù)，調(diào)用StoreData指令將所有卡片數(shù)據(jù)寫入IC卡應(yīng)用中。d) 進(jìn)行卡片的印刷、凸字打印等操作。 圈存圈存業(yè)務(wù)流程如下：1. 持卡人在圈存機(jī)或者銀行柜面選擇卡片充值操作；2. 執(zhí)行應(yīng)用選擇過程，選擇小額支付應(yīng)用；3. 系統(tǒng)；l 通過加密機(jī)檢查包含于請求中的ARQC密文和芯片卡數(shù)據(jù)；l 發(fā)送報文至后臺主機(jī)，檢查聯(lián)機(jī)PIN；4. 上述檢查均通過，則IC卡業(yè)務(wù)前置系統(tǒng)將請求小額支付賬戶管理系統(tǒng)的將圈存金額從持卡人主賬戶劃入電子現(xiàn)金賬戶；5. 發(fā)卡行IC卡業(yè)務(wù)系統(tǒng)產(chǎn)生卡片腳本命令，用于更新芯片電子現(xiàn)金余額；6. 圈存機(jī)接受發(fā)卡行響應(yīng)后，傳遞腳本給卡片，以調(diào)整其電子現(xiàn)金余額；7. 圈存機(jī)讀取卡中新的電子現(xiàn)金余額值并向持卡人顯示后，整個圈存過程完成。 脫機(jī)消費(fèi)1. 持卡人將電子現(xiàn)金卡插入POS終端；2. 終端選擇卡小額支付應(yīng)用；3. 終端檢查卡是否真實(shí)，通過終端的根CA公鑰驗(yàn)證卡片簽名或者卡片證書是4. 日終終端將當(dāng)天所有脫機(jī)交易證書密文及相關(guān)的交易數(shù)據(jù)發(fā)送給收單機(jī)構(gòu)，收單機(jī)構(gòu)將此包含在它向發(fā)卡行提供的清算提交當(dāng)中。 32