【正文】 數(shù)信息。 數(shù)據(jù)準備系統(tǒng)數(shù)據(jù)準備系統(tǒng)主要負責完成卡片個人化數(shù)據(jù)準備，包括發(fā)卡行應用數(shù)據(jù)、模板數(shù)據(jù)、證書及密鑰數(shù)據(jù)等。2. IC 卡證書及簽名模塊IC 卡證書及簽名模塊主要完成 IC 卡的證書簽發(fā)、靜態(tài)數(shù)據(jù)簽名功能。6) 根 CA 中心受理發(fā)卡行申請，簽發(fā)發(fā)卡行證書，產(chǎn)生發(fā)卡行公鑰證書輸出文件（） 。其中需要調(diào)用加密機接口產(chǎn)生自簽名發(fā)卡機構(gòu)公鑰數(shù)據(jù)。? 申請記錄號：由根 CA 中心分配。? 發(fā)卡行機構(gòu)標識（BIN） 。實現(xiàn)功能主要包括：1. 發(fā)卡行證書申請文件的產(chǎn)生2. 發(fā)卡行證書文件的接收、存儲、驗證。結(jié)構(gòu)設(shè)計如圖所示： 下 下 下下 下根 C A 中心下 下 下 下 下 下 下 下 下下 下 下 下 下下 下 下 下下 下 下 下 下 下 下 下 下 下 下 下 下 下 下( 下 下 下 下 下 下 下 下 下 )下 下 下 下 下發(fā)卡行證書管理模塊密鑰管理模塊I C 卡證書及簽名管理模塊登錄管理模塊 審計模塊底層框架系統(tǒng)配置模塊 權(quán)限模塊數(shù)據(jù)處理模塊如圖所示，發(fā)卡行密鑰管理中心包括數(shù)據(jù)處理模塊、登錄管理模塊、審計模塊系統(tǒng)配置模塊、權(quán)限模塊、密鑰管理模塊、發(fā)卡行證書管理模塊、IC 卡證書及簽名管理模塊等模塊，每個模塊實現(xiàn)的功能也不同，本文主要介紹和業(yè)務相關(guān)的三個核心模塊。系統(tǒng)需要符合 規(guī)范，能夠?qū)崿F(xiàn)與金融 IC 卡借貸記認證中心對接等。脫機消費批量入賬的處理過程如下：IC 卡業(yè)務平臺接收到銀聯(lián)發(fā)送過來的脫機消費批量文件，首先發(fā)送到加密機進行安全認證，對未通過安全認證的交易明細，登錄到脫機消費認證失敗記錄表，對所有認證通過的交易明細，逐條調(diào)用核心主機脫機消費入賬交易進行入賬。? 交易轉(zhuǎn)發(fā)處理。? 協(xié)議處理及報文轉(zhuǎn)換。例如，預記交易流水、安全報文（MAC）驗證、應用密文驗證及產(chǎn)生等。主要功能包括以下方面：? 金融 IC 卡帳戶管理、發(fā)卡參數(shù)管理功能。日終批量處理主要完成日終的系統(tǒng)處理以及報表的產(chǎn)生，包括對賬、賬務核算、各類報表產(chǎn)生等。? 交易處理：主要完成 IC 業(yè)務中的日常交易處理。? 數(shù)據(jù)管理：主要完成系統(tǒng)中各種數(shù)據(jù)資料的管理功能，主要包括卡片管理、客戶管理、卡／賬戶管理、總賬管理等。在本方案中，可以發(fā)行純支付卡，是不記名不計息，且無主賬戶，由核心管理賬務的總賬，由 IC 卡業(yè)務子系統(tǒng)負責管理各賬戶的明細賬。 現(xiàn)有核心系統(tǒng)核心主機系統(tǒng)提供的相關(guān)功能包括 IC 卡帳戶帳務核算、交易處理及卡管理（包括卡申請、領(lǐng)卡、銷卡、掛失流程）等。 柜面系統(tǒng) 20 / 42? 負責 IC 卡讀寫器的接入，并提供柜面交易功能。 卡片個人化中心? 負責對制卡文件進行處理并打卡。 密鑰管理中心系統(tǒng)（CFCA）? 管理發(fā)卡行 CA。? 負責銀聯(lián)脫機消費文件處理及日終清算。 IC 卡業(yè)務子系統(tǒng)? IC 卡（C 卡）帳戶管理功能。? 架構(gòu)說明 現(xiàn)有核心系統(tǒng)? 提供帳務處理及卡管理類（IC 卡）接口? 提供帳務類交易對賬接口? 對 IC 卡數(shù)據(jù)及交易進行處理? IC 卡各種管理功能 現(xiàn)有大前置系統(tǒng)? 負責與核心的賬務信息轉(zhuǎn)發(fā)。IC 卡系統(tǒng)總體邏輯架構(gòu)圖（建議）如下。5. IC 卡中心IC 卡中心負責協(xié)調(diào)整個項目，管理和拓展各方面的應用，并制定和形成本方案的相關(guān)指導性規(guī)范和應用規(guī)則，同時由相應的系統(tǒng)將各個應用的設(shè)置及信息分發(fā)至各個發(fā)卡行。銀聯(lián)轉(zhuǎn)接系統(tǒng)主要由 POSP、ATMP、公共支付平臺、差錯處理平臺，銀聯(lián)核心轉(zhuǎn)接系統(tǒng)等部分構(gòu)成。行業(yè)終端可以直接接入交換中心，也可以由布放單位將數(shù)據(jù)集中后統(tǒng)一上送給交換中心。其主要職能體現(xiàn)為：? 進行通訊轉(zhuǎn)發(fā)和信息傳遞? 記錄交易日志? 切換日期、提供清算（對賬）和結(jié)算數(shù)據(jù)? 管理并監(jiān)控系統(tǒng)網(wǎng)絡(luò)? 提供對交易狀況查詢? 通訊安全管理? 接收脫機消費交易數(shù)據(jù)，按照發(fā)卡機構(gòu)進行路由、分流；? 對脫機消費進行計費、匯總和清算? 承擔對爭議和投訴的差錯處理手段? CFCA 的根 CA 負責簽署發(fā)卡行證書交換中心提供 7*24 小時的高可靠性服務，并具備不影響系統(tǒng)正常運行情況下的聯(lián)機擴展能力，滿足未來不斷增長的業(yè)務需求。但必須為讀卡器設(shè)備提供串口，可以是一拖二的輔口，也可以是終端本身端口，不論是那種端口，但必須是 RS232 端口。對加密機的要求如下：應實現(xiàn)《中國金融集成電路（IC 卡）借記貸記規(guī)范》所規(guī)定的 IC 卡借貸記應用交易過程中的認證和加解密功能以及所依賴的密鑰管理功能，其中包括密鑰分散、密文生成與驗證、數(shù)據(jù)加解密和 MAC 運算等。支持接觸式對 IC 卡進行訪問。終端在硬件和軟件上應保證受理所有銀行發(fā)行的 IC 卡卡片，并支持相關(guān)功能。 讀卡器設(shè)備要求金融 IC 卡授權(quán)使用的終端必須經(jīng)過人民銀行檢測合格和銀聯(lián)資格認證的廠家生產(chǎn)，產(chǎn)品檢測安全合格，能夠保證交易安全性各項指標。 15 / 424）原則上 COS 應硬掩膜在 ROM 中。2）支持 RSA 算法。 對硬件的需求描述 卡片要求符合《EMV Integrated Circuit Card Specifications for Payment Systems》 ，符合《中國金融集成電路（IC）卡規(guī)范》 （2022 版） ，PBOC 應用必須配置支持當前磁條卡產(chǎn)品的功能，支持《基于 借記 /貸記應用的非對稱小額支付應用》 ，選用的卡片應通過銀行卡檢測中心的 (借記/貸記)檢測認證，通過 IC 卡中心檢測認證（行業(yè)應用部分） 。重要數(shù)據(jù)表有加密字段，防止重要數(shù)據(jù)被非法修改。各項指標如下表所示：項目 指標脫機交易速度 600 毫秒平均每日圈存處理交易筆數(shù) 5000 筆峰值每日圈存處理交易筆數(shù) 1 萬筆 14 / 42平均每日消費處理交易筆數(shù) 40 萬筆峰值每日消費處理交易筆數(shù) 160 萬筆平均每秒處理交易筆數(shù)（按 8 小時算）15 筆峰值每秒處理交易筆數(shù)（按 8 小時算）60 筆無故障率 % 安全保密需求的描述數(shù)據(jù)的備份與恢復，口令分級管理，操作員有權(quán)限區(qū)別，重要操作（如掛失、解掛、凍結(jié)、解凍、銷戶等）由主管人員授權(quán)完成。 性能需求的描述系統(tǒng)處理能力，應能適應每日二萬筆業(yè)務的要求，處理速度快（每 1 秒鐘處理 1 筆業(yè)務） 。 金融 IC 卡的掛失 /補、換卡銀行需要每日將掛失和補卡明細傳送至 IC 卡服務中心。 金融 IC 卡的申領(lǐng)銀行需要每日將發(fā)卡明細發(fā)送到 IC 卡中心。此交易在消費終端上脫機進行，不需提交個人密碼。由于無需聯(lián)機，支付交易方便快捷，并節(jié)約成本。報表包括 IC 卡清算差錯表（日報） 、IC 卡統(tǒng)計表（統(tǒng)計報） 、IC 卡 C 卡押金存量數(shù)據(jù)查詢下載、IC 卡脫機消費明細下載、IC 卡 C 卡押金收益處理清單等。 查詢及報表查詢 IC 卡相關(guān)登記簿信息。 掛失卡有效期后IC卡余額轉(zhuǎn)損益專戶IC 卡掛失后，需在 IC 卡業(yè)務子系統(tǒng)中記錄 IC 卡已掛失，發(fā)卡行系統(tǒng)接收到脫機消費明細后，需檢查卡是否為掛失狀態(tài)，如為掛失，需要登記掛失卡消費明細表，同時繼續(xù)從原電子現(xiàn)金賬戶中繼續(xù)清算。2）非指定賬戶圈存交易：持卡人可將其任一借記或貸記賬戶中的資金劃到IC 卡的小額支付應用上。此交易不能撤銷，失敗時需要沖正。此交易不能撤銷，失敗時需要沖正。圈存業(yè)務包括現(xiàn)金圈存、轉(zhuǎn)賬圈存。 重空管理IC 卡可借用現(xiàn)在的重空管理系統(tǒng)實現(xiàn)。IC 卡銷戶交易可以不刷卡銷卡。本交易主要用于 IC 卡的結(jié)清及銷戶。正常銷卡、掛失銷卡可以在卡收回或掛失的當日辦理，損壞銷卡需要檢查是否已到脫機流水上送周期。如果 IC 卡上具有電子現(xiàn)金余額，先作圈提處理?？ㄤN戶（不可讀卡）需要于清算周期后（30 天）批處理后續(xù)的帳務，并置銷戶狀態(tài)。根據(jù) IC 卡是否可讀，分為兩個交易來實現(xiàn)，可讀 C 卡收回、不可讀 C 卡收回。 卡收回業(yè)務（小額支付賬戶）網(wǎng)點前臺業(yè)務處理流程圖： 不可讀卡 可讀卡，聯(lián)動換卡啟用可讀卡收回（到期卡和損壞換卡的一部分）/不可讀卡收回審核客戶提交有效證件操作員審核是否已到賬務周期，已到則繼續(xù)卡換卡啟用 10 / 42 卡中心業(yè)務處理流程圖： 成功（可讀卡） 不成功（損壞卡） 30 天后 前臺根據(jù)卡是否可讀寫分別調(diào)用可讀卡收回和不可讀卡收回交易。根據(jù) IC 卡是否可讀，分為兩個交易來實現(xiàn)，可讀卡收回、不可讀卡收回。 卡收回業(yè)務前臺根據(jù)卡是否可讀寫分別調(diào)用可讀卡收回和不可讀卡收回交易。（四）掛失換預制卡客戶申請更換預制卡，柜員審核相關(guān)資料無誤后，啟動“IC 卡補/換卡啟用”，選擇“掛失 IC 卡啟用” ，打印原掛失申請書及特殊業(yè)務申請書。（三）解掛1. 柜員核對申請書無誤后，啟動“IC 卡掛失/解掛”交易，客戶在申請書上寫清解掛原因并簽名后，相關(guān)柜員根據(jù)系統(tǒng)提示進行授權(quán)成功后在掛失申請書上打印“掛失/解掛回執(zhí)” ，加蓋 “業(yè)務用公章” 及柜員名章。，應按照有關(guān)規(guī)定受理，經(jīng)辦柜員應查明客戶提供的卡號、戶名、證件號碼等要素資料是否屬實，核對無誤后方可辦理。 （二）口頭掛失、被盜等情況申請辦理口頭掛失時，由客戶填寫一式三聯(lián)掛失申請書（注明“口頭掛失”字樣） 。相關(guān)柜員根據(jù)系統(tǒng)提示進行授權(quán)。已掛失卡可以在柜面進行解掛。 掛失/解掛業(yè)務IC 卡的借記、貸記賬戶可以進行掛失。對批量預約卡領(lǐng)卡時處理失敗的卡，進行重新處理，重置 IC 卡中的個人信息，并調(diào)用主機開卡交易接口。預制卡啟用包括了新卡啟用、掛失換卡啟用、損壞換卡啟用三種情況的處理。3． 預制卡啟用。2． 單張領(lǐng)卡。批量領(lǐng)卡中需要循環(huán)調(diào)用開卡交易，如果處理失敗，則本地記錄失敗信息，并在清單中體現(xiàn)。實現(xiàn)批量制預約卡的領(lǐng)卡交易，對批量預約制的卡進行批量啟用處理，在批量領(lǐng)卡中主要是將總行核心系統(tǒng)中的卡狀態(tài)調(diào)整到客戶可以使用的狀態(tài)。對于預約卡，對應領(lǐng)卡操作；對于預制卡，對應啟用操作。 領(lǐng)卡功能描述領(lǐng)卡分為單張領(lǐng)卡和批量領(lǐng)卡。注：發(fā)送到制卡系統(tǒng)的文件內(nèi)容中需要增加機構(gòu)號，制卡系統(tǒng)可按照機構(gòu)號分別進行打卡，因為預制卡在卡中心申請，因此選擇卡中心機構(gòu)制出的卡包括預制卡和卡中心申請的預約卡。4． “ 查詢 IC 卡數(shù)據(jù)傳送狀態(tài)” 。該交易每天下午執(zhí)行（固定時間段內(nèi)，由 CFCA 確定） ，從 CFCA 取得結(jié)果文件，并產(chǎn)生卡模板數(shù)據(jù)、卡數(shù)據(jù)、磁條數(shù)據(jù)一并發(fā)送到數(shù)據(jù)準備系統(tǒng)。該交易每天上午執(zhí)行（固定時間段內(nèi)，由 CFCA 確定） ，將前一天所有制卡數(shù)據(jù)按照 CFCA 格式要求生成文件發(fā)送到 CFCA，由 CFCA 產(chǎn)生證書。該交易每天上午執(zhí)行。交易成功打印“預制卡申請回執(zhí)” ，內(nèi)容包括：機構(gòu)代碼、申請日期、卡種名稱、申請數(shù)量、IC 卡標志，密碼信封打印標志，操作員代碼等。三、預制卡申請。交易成功生成批量開戶報表，網(wǎng)點打印批量開戶明細清單。交易成功，系統(tǒng)打印“銀行卡申請回執(zhí)” ，內(nèi)容包括：客戶名稱、性別、客戶編號、申請編號、卡種名稱、IC 卡標志等；如交易失敗，提示失敗信息。 發(fā)卡業(yè)務 6 / 42 卡申請功能描述一、預約卡申請。旅游娛樂：旅游景點門票、游樂園公園門票、體育場館門票、展覽館會所門票、娛樂設(shè)施、索道、購買紀念品等。教育：學校行政收費、食堂、圖書館等。通訊：手機費、電話費、郵遞、快送。交通：公交車、出租車、高速公路收費站、停車場、咪表、機場大巴、長途大巴、火車等。IC卡主要是提供金融支付功能，可以實現(xiàn)如下功能：傳統(tǒng)金融支付領(lǐng)域：商場、大賣場、連鎖店，酒店、賓館，飯店、娛樂會所，訂票等。其中，非對稱小額支付應用符合《中國金融集成電路（IC）卡規(guī)范》（版）和《基于借記/貸記應用的小額支付規(guī)范 》，借記 /貸記應用符合《中國金融集成電路（IC）卡規(guī)范》（）。 5 / 42柜面系統(tǒng)目前沒有 IC 業(yè)務及相關(guān)接口。 核心主機系統(tǒng)目前核心主機尚不提供 IC 卡相關(guān)功能。其中，核心主機提供相關(guān)傳統(tǒng)銀行卡業(yè)務和帳務處理功能；柜面系統(tǒng)通過大前置接入；自助終端和 ATM 系統(tǒng)通過卡前置接入；跨行業(yè)務由省銀聯(lián)中心通過銀聯(lián)前置接入。 系統(tǒng)目標發(fā)卡行系統(tǒng)的總體目標是：提出具有國際先進水平、安全可靠、功能完善的、符合 規(guī)范的銀行 IC 卡發(fā)卡行整體系統(tǒng)方案，針對具體需求，能夠完全實現(xiàn) 標準的銀行 IC 卡小額支付應用，同時能夠?qū)崿F(xiàn)與公交等行業(yè)應用結(jié)合，進行項目的推廣。行業(yè)卡與金融 IC 卡同屬卡基支付產(chǎn)品，在物理特性和制卡規(guī)格、技術(shù)標準等方面具有一定共同性，在產(chǎn)品功能上也具有一定互補性，將行業(yè)卡發(fā)展和金融 IC 卡行業(yè)有機結(jié)合、統(tǒng)籌規(guī)劃，利用現(xiàn)有銀行卡機具資源和交易網(wǎng)絡(luò)，發(fā)行 標準的多用途行業(yè)卡，拓展行業(yè)卡應用范圍，規(guī)范卡片發(fā)行、交易受 4 / 42理、資金清算等行為，實現(xiàn)金融創(chuàng)新，提升金融服務水平，創(chuàng)建良好的現(xiàn)代化支付環(huán)境。國外的卡組織積極推進金融 IC 卡在小額支付領(lǐng)域的應用，萬事達的PAYPASS 產(chǎn)品和 VISA 的 VISA WAVE 產(chǎn)品都定位于小額快速應用，但是目前國內(nèi)銀行卡在此領(lǐng)域的應用還處于初級階段，發(fā)展空間巨大。在一定程度上替代了“現(xiàn)金”的支付功能，對社會經(jīng)濟、金融體系、支付結(jié)算體系產(chǎn)生重要影響。金融 IC