【正文】 脫機消費1. 持卡人將電子現(xiàn)金卡插入POS終端；2. 終端選擇卡小額支付應用；3. 終端檢查卡是否真實，通過終端的根CA公鑰驗證卡片簽名或者卡片證書是4. 日終終端將當天所有脫機交易證書密文及相關的交易數(shù)據(jù)發(fā)送給收單機構，收單機構將此包含在它向發(fā)卡行提供的清算提交當中。d) 進行卡片的印刷、凸字打印等操作。該改造需要相關廠商和總行ATM項目組提供支持，分行IC卡業(yè)務處理系統(tǒng)配置接入服務。 在本項目中需要實現(xiàn)IC卡脫機消費數(shù)據(jù)的接收功能以及日切通知交易的轉發(fā)功能。業(yè)務系統(tǒng)與密鑰管理中心系統(tǒng)接口采用文件方式，文件中包括的數(shù)據(jù)項參見下表： 銀聯(lián)前置接口改造 此接口完成銀行系統(tǒng)與銀聯(lián)中心的交易服務，實現(xiàn)分行與銀聯(lián)交易的接入服務，包括消費、查詢余額、查詢明細、跨行圈存、脫機交易明細上傳等功能。銀行柜面系統(tǒng)與業(yè)務系統(tǒng)接口采用網(wǎng)絡報文的方式。同時，此種設計方式也提高了系統(tǒng)的安全性，所有的密鑰必須有加密機和發(fā)卡行雙方授權后才能使用。在加密機中只存儲本地主密鑰，其他所有對稱密鑰和非對稱密鑰均由本地主密鑰加密后存儲在主機數(shù)據(jù)庫中。體系總體架構及三者之間的關系如圖所示：圖表 21 非對稱密鑰安全體系 對稱密鑰安全體系整個安全體系中，對稱密鑰管理沒有分為多級管理機制，所有密鑰均在發(fā)卡行進行產(chǎn)生和管理，即發(fā)卡行產(chǎn)生并存儲主密鑰，按照卡片PAN號分散后下載到卡片中。3. 收單機構：指提供銀行IC卡收單服務的收單行以及代理收單機構如銀聯(lián)商務等。非對稱密鑰體系主要涉及以下三個方面：1. 支付系統(tǒng)根CA中心：作為非對稱密鑰體系的信任源，為發(fā)卡行提供證書服務，就國際卡而言是指VISA，MasterCard等國際信用卡組織，國內則為中國銀聯(lián)。 電子現(xiàn)金脫機消費明細查詢 安全體系設計 非對稱密鑰安全體系。 EAIB/ATMPEAIB負責將ATMP轉發(fā)的ATM交易請求轉發(fā)到IC卡業(yè)務前置系統(tǒng)。 控制臺系統(tǒng)主要完成系統(tǒng)中各種數(shù)據(jù)資料的管理功能，包括卡片管理、商戶管理、卡/帳戶管理、總帳管理、統(tǒng)計分析等。 銀聯(lián)前置系統(tǒng) 需要對現(xiàn)有銀聯(lián)前置系統(tǒng)進行改造，以實現(xiàn)脫機消費批量數(shù)據(jù)的轉發(fā)功能。 柜面寫卡。 額。對于銷卡類業(yè)務，處理流程如下：216。 寫卡。 余額、后臺帳務主機流水號）、流水信息，提示柜員成功信息。 卡信息更新對于圈存類業(yè)務，處理流程如下：216。 電子現(xiàn)金帳戶屬性修改216。 電子現(xiàn)金賬戶余額查詢216。 自動充值簽約216。 圈存業(yè)務—非指定帳戶充值216。2. 基于發(fā)卡行現(xiàn)有柜面框架開發(fā)IC卡業(yè)務模塊。 發(fā)卡行柜面系統(tǒng)發(fā)卡行柜面系統(tǒng)主要負責受理用戶各類IC卡聯(lián)機業(yè)務。216。216。 EAIB交易的接入處理 密鑰管理中心系統(tǒng)密鑰管理中心提供的功能包括：216。216。卡片重要空白憑證管理功能IC卡作為重要空白憑證，需要進行嚴格管理。本行卡的圈存記錄需要與DCC進行核對，如對賬不符，以小額支付賬戶管理系統(tǒng)為準，對DCC進行調帳。如指定帳戶圈存交易的帳務處理過程如下：1．調用DCC AG0172504交易，將指定帳戶相應金額轉到IC卡掛賬戶；2．更新IC卡登記簿中該卡電子現(xiàn)金余額，并登記圈存記錄登記簿。因此，需要對銀聯(lián)前置現(xiàn)有日終處理部分進行改造，銀聯(lián)前置系統(tǒng)收到日切通知后，需要轉發(fā)到小額支付帳戶管理系統(tǒng)。脫機消費批量入賬脫機消費批量入賬的處理過程如下：小易明細，逐條更新IC卡登記簿中該卡電子現(xiàn)金余額，最后匯總一筆記IC卡掛賬戶。 報表功能216。需要實現(xiàn)的功能包括：216。主要包括圈存、脫機消費明細批量處理、沖正、未登項補登、換卡、日終批量處理等等。l 系統(tǒng)管理：主要完成系統(tǒng)配置、業(yè)務的參數(shù)設定等。小額支付賬戶管理系統(tǒng)，負責管理卡片的賬戶信息和交易記錄，并能處理實時和批量的交易，可以向應用系統(tǒng)提供開戶、銷戶、查詢、圈存、消費、自動沖正等交易接口，也可以向商業(yè)銀行提供清算數(shù)據(jù)。小額支付賬戶管理系統(tǒng)實現(xiàn)功能主要包括：l 用于小額支付的電子現(xiàn)金賬戶余額管理，包括充值、圈提等。以下對各系統(tǒng)進行詳細介紹。 銀聯(lián)前置系統(tǒng)l 負責與銀聯(lián)方的交易轉發(fā)、脫機消費文件轉發(fā)及日終清算。l 負責對制卡文件進行處理后轉發(fā)卡片個人化中心。u 架構說明 DCC大前置/DCC主機l 提供帳務處理（非IC卡帳務）及申請卡接口。 系統(tǒng)實現(xiàn) 系統(tǒng)邏輯結構 本項目只涉及上圖中的發(fā)卡行業(yè)務系統(tǒng)部分。此部分系統(tǒng)已經(jīng)建設完成，已經(jīng)有比較成熟的解決方案。 系統(tǒng)架構整體項目主要包括以下幾個部分：1. 發(fā)卡行系統(tǒng)：分行建設范疇2. 卡片個人化中心：分行建設范疇3. 密鑰管理中心：分行建設范疇4. 銀聯(lián)交換中心銀聯(lián)交換中心系統(tǒng)主要負責處理金融IC卡跨行業(yè)務的交易轉接、資金清算和差錯處理等業(yè)務。 成員機構與交換中心相連的成員機構，除了完成自身系統(tǒng)內的業(yè)務及交易功能外，在信息交換方面，成員機構的應用系統(tǒng)還應能夠：l 負責制作、發(fā)行卡片、建立IC卡賬務處理系統(tǒng)l 負責發(fā)卡方密鑰系統(tǒng)(包括發(fā)卡行CA)建設l 接收交換中心轉發(fā)的IC卡脫機交易，并進行交易合法性校驗l 接受并處理經(jīng)交換中心傳送過來的本行卡的交易，進行入賬處理l 維護跨行交易日志、具備對賬功能 交易終端市民卡交易終端包括金融POS機、ATM、圈存機、數(shù)據(jù)采集器、市民卡中心布放的行業(yè)終端、信息亭等，其中：l POS機可以與信息交換中心直接連接，也可以通過數(shù)據(jù)采集器把交易數(shù)據(jù)傳遞給信息交換中心，主要功能是完成脫機消費、余額查詢、交易明細查詢交易，針對IC卡應用需要提供脫機交易上傳和脫機交易對賬功能l 實現(xiàn)圈存功能的ATM機由銀行或者專業(yè)化服務公司改造布放l 圈存機可以由發(fā)卡銀行、市民卡中心和專業(yè)化服務公司布放，完成圈存、余額查詢、交易明細查詢功能l 數(shù)據(jù)采集器負責對交易收據(jù)的收集、匯總、上送到信息交換中心進行請款l 行業(yè)終端可以由發(fā)卡銀行、市民卡中心和專業(yè)化服務公司布放，完成消費交易、余額查詢、交易明細查詢功能。非對稱小額支付應用的網(wǎng)絡架構如下所示： 上述主要分為三部分：轉接與清算、發(fā)卡方和收單方，各方職責如下： 轉接與清算市民卡支付信息的轉接與清算采用現(xiàn)有銀行卡體系，建在中國銀聯(lián)，負責處理全市范圍內的跨行、跨地區(qū)I