云pos终端应用检测指南.pdfVIP

云POS终端应用检测指南 2017年6月 目录 前提条件 1 测试内容 2 测试流程 3 联系方式 4 前提条件 智能POS安全认证  开展云POS终端应用检测，需先获得 《银联卡受理终端产品安全认证证书 (UPTS V2.0)》智能销售点终端认证证书 提醒：对于属于智能POS但作为传统POS通过认证的终端，需按照智能POS 进行补测，获得智能POS安全认证。 目录 前提条件 1 测试内容 2 测试流程 3 联系方式 4 测试内容概览 必测项 选测项  Java SDK测试  C SDK测试  SSL安全通信测试  系统裁剪测试  银联支付正常运行测试  应用签名验证测试  银联市场正常运行测试  应用权限控制测试  银联交易规范测试 具体改造方案 请参见银联开放平台：/ajweb/product/detail?id=83 Java SDK测试（必测） 说明 智能云POS SDK （Java接口）为应用程序操作终端设备提供统一的开发工具包。 测试内容 磁条卡阅读器、接触式IC卡阅读器、非接触式IC卡阅读器、PIN输入设备、证书管理与加密运 算模块、打印机、蜂鸣器、LED灯等外设是必须实现的，对于串口、客显设备、钱箱、身份证 设备等外设，终端厂商会有选择性的实现。 改造方案 请参见“银联开放平台”- “云POS产品”- “技术文档”- “终端应用检测”- “Java SDK测试” SSL安全通信测试（必测） 说明 为了确保云POS终端通信安全，需进行SSL安全通信测试。 测试内容 公私钥证书读取，与服务器双向证书校验等 改造方案 SSL通信的准备工作由系统发起，不在应用层发起。 银联支付正常运行测试（必测） 说明 银联支付是银联标准应用，由中国银联开发 ，通过连接云POS前置平台对接银联主要交易 平台，包括CUPA、行业与内容平台，全渠道平台等。同时，作为终端证书下载的入口。 测试内容 银联支付正常运行测试 改造方案 需完成Java SDK改造、SSL安全通信改造。 注：终端中仅实现Java SDK或者同时实现Java和C SDK时，银联支付均使用Java SDK 完成所有功能。 应用签名验证测试 （必测） 说明 云POS终端对于所有带安装的应用必须进行签名校验。云POS终端只允许安装具有银联 签名的应用。具体签名证书由银联统一发放。 测试内容 云POS终端采用Android原有签名方式对所有提交到银联应用市场的应用进行了重签名， 替换了应用原本的签名。 银联市场正常运行测试（必测） 测试内容 系统需提供系统服务配合银联市场完成应用的静默安装和静