全国银行IC卡密钥管理规则.docVIP

全国银行IC卡密钥管理规则（暂行） 第一章　总　则 　　第一条　为加强全国银行IC卡密钥统一管理，保证银行IC卡业务运行的安全，特制定本规则。 　　第二条　银行IC卡密钥采用三级管理体制，即全国密钥管理中心（一级中心）、试点城市或商业银行密钥管理中心（二级中心）及发卡银行密钥管理中心（三级中心）。 　　第三条　凡开展银行IC卡业务的银行、试点城市所在地人民银行分支行所建立的密钥管理中心必须遵守本办法。 　　第四条　本办法所称银行IC卡是指在中华人民共和国境内使用的由商业银行（含邮政金融机构）向社会公开发行的具有消费信用、转账结算、存取现金等全部或部分功能的集成电路卡；IC卡密钥是指对银行IC卡信息进行加密变换的保密数据；PSAM卡是指银行IC卡终端设备的安全存取模块。 第二章　机构及职责 　　第五条　全国密钥管理中心是负责全国银行IC卡密钥管理的专门机构。目前暂由上海分行代行全国密钥管理中心职责。 　　第六条　全国密钥管理中心实施密钥管理的主要职责是：　 （一）制作及管理全国消费主密钥（GMPK）；　 （二）分发管理二级发卡母卡；　 （三）分发管理PSAM卡；　 （四）对二级中心提供技术支持与服务。 第三章　全国消费密钥的管理 　　第七条　全国密钥管理中心应按照《银行IC卡联合试点密钥管理系统总体方案》的有关规定制作全国消费主密钥，并根据全国密钥管理中心安全管理规定指定专人保管，确保主密钥的安全。 第四章　PSAM卡管理 　　第八条　申领PSAM卡的二级中心须向全国密钥中心提出书面申请，按要求提交申请材料。全国密钥管理中心根据二级中心的申请为二级中心统一制作PSAM卡。 　　第九条　全国密钥管理中心对二级中心的申请材料进行必要审查，审查通过后，二级中心需提交经检测合格的PSAM空白卡（可以委托全国密钥管理中心代购）。 　　第十条　全国密钥管理中心应按照PSAM卡初始化操作规程进行PSAM卡的印刷、洗卡等初始发卡工作。 　　第十一条　全国密钥管理中心向二级中心发出PSAM卡领取通知时，二级中心应派专人或经协商以机要传输手段领取PSAM卡。 　　第十二条　全国密钥管理中心向二级中心提交PSAM卡的同时，应提供发卡清单。同时对PSAM卡的发放情况进行登记。 　　第十三条　二级中心对PSAM卡操作过程中损坏的PSAM卡应如数及时退回全国密钥管理中心统一销毁，并对其原来的登记情况给予注销。 　　第十四条　全国密钥管理中心对PSAM卡的初始化发卡提供有偿服务。 第五章　发卡母卡管理 　　第十五条　全国密钥管理中心采用主控母卡形式产生二级中心发卡母卡，分发二级消费密钥。发卡母卡由全国密钥管理中心代购，产品品牌须在银行卡检测中心检测合格的产品中选定。 　　第十六条　申领二级发卡母卡的二级中心须向全国密钥管理中心提出书面申请，按要求提交申请材料。 　　第十七条　全国密钥管理中心对二级中心提出的申请进行必要的审查，审查通过后全国密钥管理中心应按照发卡母卡制作程序制作二级发卡母卡。 　　第十八条　全国密钥管理中心在向二级中心发出发卡母卡领取通知时，二级中心应根据通知，派专人或经协商以机要传输手段领取发卡母卡。 　　第十九条　全国密钥管理中心向二级中心递交发卡母卡的同时应递交相应密码（PIN）。发卡母卡每套三张，包括主控母卡、洗卡母卡、母卡认证卡。如未接到特殊申请，全国密钥管理中心一般向二级中心提交两套发卡母卡。 　　第二十条　全国密钥管理中心交付发卡母卡的同时应向二级中心提供发卡单据，并对各二级中心的发卡母卡发放情况进行登记。 　　第二十一条　二级中心对在发卡母卡操作过程中，损坏的发卡母卡应如数及时退回全国密钥管理中心统一销毁，并对其原来的登记情况给予注销。 　　第二十二条　全国密钥管理中心对二级中心分发发卡母卡提供有偿服务。 第六章　支持与服务 　　第二十三条　全国密钥管理中心应向二级中心提供PSAM卡及二级发卡母卡详细使用说明及接口资料，并协助调试，同时协调组织对二级中心密钥管理人员进行技术培训。 　　第二十四条　全国密钥管理中心应积极配合二级中心密钥系统建设，并根据二级中心的需要提供相关增值服务。 　　第二十五条　消费主密钥一般每三年更新一次。如有特殊需要，全国密钥管理中心有权随时更换全国消费主密钥。 第七章　附　则 　　第二十六条　本规则由中国人民银行负责解释。 　　第二十七条　本规则自2000年7月1日起实施。