PBOC30标准解读的资料.pptx

第1页/共78页PBOC30标准解读的资料第2页/共78页第3页/共78页PBOC3.0概述和导读PBOC3.0基本功能解析PBOC3.0基本功能修订PBOC3.0新增功能解析PBOC3.0系统改造与实施建议目录第4页/共78页PBOC3.0概述和导读1）发展历程2）编制背景3）组成部分4）与PBOC2.0异同5）同类规范比对6）主要功能01第5页/共78页PBOC标准发展历程 发布PBOC2.0借/贷记系列电子钱包、电子存折系列发布PBOC1.0电子钱包、电子存折系列200519972007201320122010发布PBOC3.0更加注重行业合作、创新应用借/贷记（小额支付）电子钱包、电子存折系列发布PBOC2.0（2010）借/贷记（小额支付）电子钱包、电子存折系列第6页/共78页PBOC3.0规范编制背景 第7页/共78页PBOC3.0规范组成部分 第8页/共78页PBOC3.0规范新增主要功能 修订规范，在原版基础上修订和废止，完善金融IC卡交易流程，解决金融IC卡应用中出现的问题，适应国际发展趋势，并与国际规范保持同步新增规范，实现卡片和终端密码算法的国产化，保证金融交易安全，实现自主可控第16部分: IC卡互联网终端规范原版13部分第14部分:非接小额扩展应用规范第15部分:电子现金双币应用规范第17部分:借贷记安全增强规范新增规范，更好的满足金融IC卡在高铁、公交、地铁等公共服务领域的应用新增规范，解决我国持卡人在港澳地区使用金融IC卡进行支付的问题新增规范，满足金融IC卡在互联网、手机支付等创新支付方式中的应用第9页/共78页PBOC3.0标准功能分类 PBOC2.0第10页/共78页PBOC3.0规范与银行卡相关标准的关系 JR/T 0052银行卡卡片规范GB/T 19584-2010银行卡磁条信息格式和使用规范JR/T 0055银行卡联网联合技术规范遵循近场支付完全一致要求移动支付JR/T 0025中国金融集成电路（IC）卡规范JR/T 0045中国金融集成电路（IC）卡检测规范需求规范远程支付实现身份鉴权遵循遵循遵循遵循要求遵循要求要求要求JR/T 0001-2009银行卡销售点（POS）终端规范JR/T 0002-2009 银行卡自动柜员机（ATM）终端规范Level 1金融社保卡居民健康卡兼容银行卡标准第11页/共78页M/CHIPVISPBOC电子现金VLPPBOC借记/贷记EMV Level 2 借记贷记支付功能EMV Level 1 电气物理特性，逻辑接口和传输协议ISO 7816PBOC3.0规范与国外IC卡规范的关系 PayWavePayPassPBOC非接支付MPAISO 14443第12页/共78页PBOC3.0基本功能解析1）标准借贷记2）小额支付3）非接触快速小额支付02第13页/共78页标准借贷记交易流程和交易类型 第14页/共78页标准借贷记（含小额支付）交易流程串讲 目录选择和直接AID选择持卡人选择和持卡人确认应用选择应用初始化读应用记录卡片初始化应用读必要的数据脱机数据认证包括三种认证方法：SDADDACDA脱机数据认证检查交易是否被允许处理限制终端通过若干项风险检查确认交易是否需要联机处理终端选择双方均支持的持卡人认证方法进行持卡人身份验证：签名脱机PIN联机PIN持卡人认证终端风险管理第15页/共78页标准借贷记（含小额支付）交易流程串讲 根据处理限制、脱机数据认证、终端风险管理、持卡人认证的结果和存储在卡片和终端的规则，来决定请求交易批准、拒绝或联机终端风险管理终端行为分析根据发卡行在卡片中设置的规则和一系列的风险检查，卡片响应应用密文：-ARQC：联机-TC：批准-AAC:拒绝卡片行为分析联机处理如果交易联机，则卡片应以TC或AAC作为响应以结束交易；如发卡行报文中包含了脚本，则应发送至卡片执行交易完成和脚本处理如果卡片响应ARQC，则终端发起联机请求发卡行授权；如发卡行响应中包含ARPC，终端则发送ARPC至卡片验证第16页/共78页 标准借贷记中的关键技术 第17页/共78页应用密文应用密文由卡片生成指示交易需要联机Authorisation ReQuest Crytogram指示交易完成Transaction Certificate：批准交易Application Authentication Crytogram：拒绝交易应用密文是对交易关键组成要素的签名，显示了交易状态第18页/共78页应用密文卡片和发卡行之间的联机认证在联机认证中，ARQC发送给发卡行发卡行验证ARQC，以确保卡片未被复制或篡改发卡行授权响应，响应报文中可选包含ARPCAuthorisation ResPonse Cryptogram(ARPC)卡片验证ARPC，以确保交易得到发卡行的批