银联认证介绍5.pdf

Welcome to HUAWEI Technologies presentation 中国银联认证工作介绍 银联标识产品企业资格认证办公室 二○一○年八月 目录 银联技术标准 认证工作背景 认证种类及成果 下一步工作计划 银联技术标准体系 银联技术标准体系 • 基础保障层 • 硬件技术标准，包括卡片、终端等的物理特性、电气特 性等； • 通讯技术标准，包括近场通讯技术、非接触通讯技术、 网络安全技术等； • 识别技术标准，包括指纹识别、生物特征技术等； • 安全算法研究，对加密技术、加密密钥长度等基础安全 技术； 银联技术标准体系 • 业务应用层 • （1）受理标准 • 终端安全标准，包括POS终端、自助终端、PIN输入设备、MIS系统等安全 要求或安全标准； • 应用接口技术标准，包括POS终端应用规范、多渠道接入规范等应用接入 标准； • 境外终端应用接口，针对境外终端接入的特点，规范境外终端接入的应用 接口标准； • 移动支付技术标准，包括近场支付、远程支付等一系列技术标准。 • （2）交换标准 • 联网联合技术规范，包括境内卷和跨境卷，对各类传统和创新业务的支 持； • 银联卡公共支付技术规范，对公共支付类业务的支持； • 互联网支付技术标准，对银联互联网支付的接口和安全进行规范。 • （3）发卡标准 • 磁条卡技术标准，负责异型卡标准及磁条防损、防伪等技术 • PBOC金融IC卡技术标准，在人行加大金融IC卡推广力度情况下，需进一步 加强IC卡相关发卡标准、发卡指南、风险控制指南等指导推广和培训工作。 银联技术标准体系 • 检测认证 • 负责根据各项技术标准制定相应的检测标准，并按检测标准对生 产企业、终端产品、卡片产品进行检测和认证，主要工作包括： • 卡片生产企业认证管理，包括卡片生产、IC卡封装、银联卡个人 化等； • 终端应用认证管理，对接入收单平台的终端设备应用进行应用入 网测试和管理； • 终端安全认证管理，包括POS终端、自助终端、PIN输入设备、MIS 系统等； • 芯片安全认证管理，包括芯片、COS的安全检测和认证。 • 对认证通过的企业或产品进行跟踪监督，确保认证的有效性。 认证工作背景 成员机构认证服务需求 银行卡组织职能体现 促进银行卡产业链技术创新 认证种类及成果 银联卡产品企业资格认证 银联卡受理终端产品认证 发卡和受理安全认证 支付产业联盟建设 认证种类及成果 银联卡产品企业资格认证种类及流程 认证目标：安全和质量（措施） 认证种类：卡基生产、磁条个人化、IC卡封装、芯片信息个 人化、TSAM卡 认证流程：材料审查、样卡测试、实地检查、审议发布 认证种类及成果 受理终端认证种类及流程 认证目标：安全和质量（措施） 认证种类：POS终端认证、电话支付终端（I型/II型）认 证 认证流程：材料审查、产品测试、审议发布 目前，POS终端及电话支付终端II型认证必须同时提 交进行PIN输入设备的安全认证，并需取得安全认证证书。 认证种类及成果 安全认证 认证目标：产品安全 认证种类：PIN输入设备认证、MIS供应商认证 认证流程：材料审查、产品测试、实地检查（MIS 供应商）、审议发布 目前，POS终端及电话支付终端II型所使用的密 码键盘必须通过PIN输入设备。 认证种类及成果 移动支付认证 中国银联集成电路安全规范 中国银联移动支付技术