金融卡产品标准和发展状况介绍.pptVIP

*;主要内容;*;*;EMV迁移计划要求各个国家按照EMV标准，在发卡收单、业务流程、安全管控、受理环境、信息转接、产品认证等各个环节从磁条卡向IC卡迁移。目前除大莱以外，VISA、MasterCard、JCB、美国运通都已经开始实施自己的迁移计划。 为了配合EMV迁移，VISA等跨国银行卡公司还制订了风险转移政策和鼓励政策。 从EMV迁移的路径看，最早在银行卡欺诈风险较为集中的西欧地区开展，然后依次向欺诈风险较低的地区发展如亚太区、拉美区和中欧、非洲、中东等地区延伸，这反应了各国和地区开展EMV迁移的初衷是为了降低伪卡欺诈。;EMV迁移造成在原本银行卡交易高风险地区的伪卡和盗卡犯罪成本大幅提高，从而使跨国银行卡犯罪集团将目标放到未进行迁移的地区。这也直接造成了近年来我国银行卡欺诈数量明显提升，给持卡人造成了经济损失，也给发卡和收单机构造成了信誉上的影???。 我国的主要外卡收单机构受到跨国银行卡公司EMV“风险转移政策”的压力，基本完成外卡收单系统及受理终端的EMV迁移改造。投入了大量的人力和财力成本。;为了应对EMV迁移，人民银行的发展策略：“先标准、后试点，先收单、后发卡，先外卡、后内卡”。明确了在积极应对EMV迁移的同时，更应大力发展具有自主知识产权的银行IC卡产品。 根据上述情况，人民银行抓紧制订《中国金融集成电路(IC)卡规范》(简称PBOC2.0规范)并于2005年3月发布，之后相继批准了宁波、北京等地开展银联标准IC卡应用试点，希望以此推动国内银行IC卡的发展。;*;*;*;*;*;*;*;*;*;*;*;*;*;主要内容;*;*;*;;;*;;;*;非对称密钥体系 非对称密钥体系主要用于借记/贷记应用交易流程中的脱机数据认证部分。脱机数据认证又可分为： 静态数据认证SDA (Static Data Authentication ) 动态数据认证DDA (Dynamic Data Authentication);静态数据认证（SDA） 静态数据认证由终端使用基于公钥技术的数字签名方案来完成。其目的是确认存放在IC卡中关键的静态数据的合法性，以及可以发现在卡片个人化以后对数据的未经授权的改动 卡片无须具备RSA运算能力，所有计算都在终端中完成，卡片成本较低，但安全级别也较低;静态数据认证流程图;静态数据认证－SDA（1）;静态数据认证－SDA（2）;动态数据认证 动态数据认证由终端使用基于公钥技术的数字签名方案来完成。其目的是认证存放在IC卡中的或由IC卡生成的关键数据以及从终端收到的数据的合法性。可以有效的防止伪卡的产生。 卡片必须具备RSA运算能力，计算过程由卡片和终端中共同完成，卡片的成本较高，安全级别也高。 包含了静态数据认证过程。;动态数据认证认证流程图;动态数据认证－DDA(1);动态数据认证－DDA(2);动态数据认证－DDA(3);密钥的种类、作用和生命周期;主要内容;*;*;*;国内金融IC卡发展状况-受理方面;*;金融社保IC卡 金融IC卡与教育卡的合作 金融IC卡与地铁、铁路等特殊计费行业的合作;*;*;*;*