智能IC卡教程培训资料课件.ppt

(2) 售货员通过键盘输入交易金额(如400元)，并显示在客户设备的显示板上，同时指示客户输入个人标志符PIN。 (3) 客户输入PIN后，POS机读出卡中磁条上的数据，如客户帐号等，并通过网络将客户帐号、PIN传送到银行的计算机，由银行的计算机在其数据库中检查该帐号(查对黑名单)，以防止他人使用已挂失或偷窃来的金融卡。同时核对客户的帐面记录，查明可供支用的金额，以及核对PIN，以确认持卡人是否是卡的主人。此外，为了避免某些可能发生的弊端(如已挂失但尚未列入黑名单)，还要核查金融卡在一天内允许使用的次数和一天内允许提取现金的总金额。 第三十一页，共八十二页。 (4) 核查客户帐号和PIN无误后，银行计算机将通过网络发回授权信息，授权商店进行交易。商店POS机将客户帐号、所购物金额数(400元)记录下来，显示板显示交易结束，给客户打印收据。客户取走商品和卡。 (5) 在适当的时间(例如晚上)通知商店的开户银行(代理方)，告诉它该客户今天在这儿花了多少钱。随后，商店的开户银行就会通过信息交换系统与发卡的银行联系，发卡银行以客户的帐号为索引在它的数据库中找到客户在该银行中的帐目，并加以修正(扣款，余额600元)，同时将交易金额(400元)转入商店在开户银行的帐户，整个交易过程结束。 第三十二页，共八十二页。 图1.6 使用磁卡金融卡完成一次购物的过程示意图 第三十三页，共八十二页。 从上述使用过程可以看到，一方面，磁卡的应用必须有其他条件的支持，例如强大可靠的计算机网络系统、中央数据库等，其应用方式是集中式的，除需要巨大的网络投入外，还受限于网络速度、网络吞吐率等；另一方面，磁条容易读出和伪造，为了防范磁卡诈骗行为，各行业采取了一些方法对磁卡的使用加以限制，如要求授权、限制一天内的交易次数和交易金额等，这在某种程度上给客户带来了不便。所有这些问题都是由磁卡中磁条存储容量小、保密性差引起的。 第三十四页，共八十二页。 2．使用智能卡金融卡完成一次购物的过程 1) 智能卡存储区的分配和功能简介 智能卡的容量比磁卡大得多，一般分为四个存储区： (1) 公开的存储区：内含公用信息，如发行标志符、持卡人帐号等。 (2) 外部不可读的存储区：存储的内容是供内部决策用的，如PIN值，该值是在卡片发行时进行个人化处理时写入的，用户在输入正确的PIN值后，允许输入新的PIN值进行修改，但在任何情况下，都不允许将存储在卡中的PIN值向外界传送。在本存储区内还可能存放密钥。 第三十五页，共八十二页。 (3) 保密存储区：内含帐面余额、允许卡使用的服务类型及限额等。当持卡人输入正确的PIN值后，允许读取本存储区数据进行交易，并根据应用情况写入正确数据(如修改余额)。 (4) 记录区：内含每次交易细节，称为“日志”，可供查询。 第三十六页，共八十二页。 2) 智能卡接口设备存储器内容简介 与智能卡配合使用的接口设备(如智能卡POS机)提供附加的存储器和逻辑电路，它本身就是一台微机。 商店中的智能卡接口设备(POS机)包含如下内容： (1) 交易数据：内含每次交易记录，一般于每天晚上将当天交易细节汇总后传送到商店开户银行，供转帐或清算之用。银行应保证及时将应付款存入商店的帐户。 第三十七页，共八十二页。 (2) 黑名单：即止付名单或非法卡表。列出所有挂失、被窃或透支超过限额的帐户清单，在每天向银行递交交易细节时，也递交此清单。同时银行经汇总后，应将修改后的黑名单提供给售货商。凡登在黑名单上的帐户或透支超额的税户要进行交易时，须由售货商通过网络或用专用电话和银行进一步授权核实后方可受理，也可拒绝受理，甚至可根据实际情况将卡没收。 (3) 保密数据：密钥和授权号码即属于保密数据。密钥用以生成校验码，以防交易日志被修改。至于授权号，在售货商希望成交某些超额交易时，用它通过网络连接发卡银行，经银行授权后方可受理。 第三十八页，共八十二页。 3) 使用智能卡储蓄卡完成一次购物的操作过程 某银行(发卡方)发给客户一张智能卡储蓄卡(也称扣款卡、现金卡、电子存折)，卡内存有客户帐号，银行接受客户上交的现金1000元后在不可读存储区写入客户PIN码，在保密存储区写入帐面余额1000元等，完成卡的个人化。 客户持智能卡储蓄卡到某商店(受卡方)去购物的操作顺序如下： (1) 将储蓄卡(余额1000元)插入