《EMV2016 第4册》.docVIP

第 持卡人、服务员和收单行 接口需求 1. 范围 《支付系统持卡人、服务员和收单行接口需求》定义了接受集成电路（IC）卡的终端的必须、推荐和可选的需求，本文档与《应用无关的IC卡和终端接口要求》（第一册）、《安全和密钥管理》（第二册）、《应用规范》（第三册）是相一致的。对应具体支付系统特定应用的终端需求以及不要求支持互通互用的功能没有包含在本文档中。 本文档应用于工作在有人值守或无人值守的操作环境、具有联机或脱机能力、支持交易类型如购物、服务、取现等的所有终端。这里指的终端包括（但不仅限于）ATM、网点终端、无人值守的终端、电子收银机、个人计算机以及POS终端。 本文档还特别描述了： ??功能方面的要求，与 ??一般的物理特性??软件结构（包括软件和数据管理）??持卡人的接口 ??收单行的接口 本文档给出了支持IC卡功能所必须的需求。这些需求不包括具体支付系统和收单行对于支持磁卡的终端所定义的部分。接受IC卡和磁卡的能力可以共存于同一台终端上。 本文档假定读者已经熟悉了《应用无关的IC卡和终端接口需求》、《安全和密钥管理》及《应用规范》。本文档面向的读者对象为支付系统成员、终端开发商以及IC卡应用设计人员。 遵行强制要求（定义为‘必须’）使终端与《应用无关的IC卡和终端接口需求》、《安全和密钥管理》、《应用规范》以及本文档相一致。推荐要求定义为‘应该’，可选要求定义为‘可以’。 显而易见，根据不同的商业环境及用途终端的实现也不同。本文档定义的是应用于终端特定操作环境中的特征和功能需求。 本文档没有涉及持卡人和商户操作流程，这些由具体的支付系统规定。 本文档不提供完成终端所需的全部细节。具体支付系统和收单行将定义不同情况下的补充需求，以提供终端设备的更详细规范。 2. 标准参考 下面这些标准被本文档所引用： EMV2000 Version 4.0 2000/12: IC卡支付系统规范：第一册-《应用无关的IC卡和终端接口需求》 EMV2000 Version 4.0 2000/12: IC卡支付系统规范：第二册-《安全和密钥管理》 EMV2000 Version 4.0 2000/12: IC卡支付系统规范：第三册-《应用规范》 ISO 8583:1987 银行卡发起的报文－交互报文规范－金融交易内容 ISO 8583:1993 金融卡发起的报文－交互报文规范 ISO 8859:1987 信息技术-8位单字节图形编码字符集 ISO 9564-1:1991 银行业-个人密码管理和安全-个人密码保护原则和技术 ISO 9564-2:1991 银行业-个人密码管理和安全-个人密码加密认证算法 3. 定义 如下术语被应用于本文档： 应用 卡和终端之间的应用协议及相关的数据集。 字节 8 位二进制数。 卡 由支付系统定义的支付卡 认证机构 利用公开密钥和其它相关数据为所有者提供可靠校验的第三方机构。 命令 终端发送给IC卡的报文，以启动一个操作或请求IC卡的应答。 密码 加密操作的结果 异或 二进制无进位加法, 如下结果: 0 + 0 = 0 0 + 1 = 1 1 + 0 = 1 1 + 1 = 0 功能 由一个或多个命令实现的过程，其执行结果完成了部分或全部交易。 集成电路 为执行处理和存储功能而设计的电子器件 集成电路（IC）卡 含有一个或多个集成电路的卡片，用来执行处理和存储功能。 接口设备 终端上用来插入IC卡的部分，包括机械和电气设备组成部分。 内核 每个实现了具体的解释器的终端所必需的一组功能的集合。内核包括设备驱动程序、接口函数、安全与控制功能函数以及将虚拟机器语言移植到现实机器语言所用的软件等。也就是说，内核是虚拟机器在一个特定现实机器上的实现。 键盘 数字键，命令键，功能键和（或）字母键（如果需要）按照特定的方式的一种排列。 库 一组使用公开接口实现的高级软件函数，提供对终端和（或）应用程序编程的通用支持。 磁条 含有磁编码信息的带状物。 半字节 一个字节中的高4位或低4位。 支付系统 在本规范中指，Europay International S.A.、MasterCard 国际股份公司或Visa国际服务协会。 密码键盘 用来输入个人密码（PIN）的数字键和命令键的排列。 响应 IC卡处理完接收到的命令报文之后给终端返回的报文。 脚本 发卡行传送给终端的一个命令或命令串，由终端按顺序发送给IC卡。 套接字 在应用程序的特定位置定义地一个执行向量，并被赋予一个唯一的数字以被引用。 终端 为完成金融交易在交易地点与IC卡连接的设备。终端包括接口设备，也