QCUP067-2016中国银联二维码支付安全规范.pdf

Q/CUP

中国银联股份有限公司企业标准

Q/CUP067—2016

中国银联二维码支付安全规范

SecuritySpecificationsforUnionPayPaymentusingTwo-DimensionalCode

2016-12-09发布2016-12-09实施

中国银联股份有限公司发布

Q/CUP067—2016

中国银联股份有限公司（以下简称“中国银联”）对该规范文档保留全部

知识产权权利，包括但不限于版权、专利、商标、商业秘密等。任何人对该

规范文档的任何使用都要受限于在中国银联成员机构服务平台

（/）与中国银联签署的协议之规定。中国银联不

对该规范文档的错误或疏漏以及由此导致的任何损失负任何责任。中国银联

针对该规范文档放弃所有明示或暗示的保证,包括但不限于不侵犯第三方知识

产权。

未经中国银联书面同意，您不得将该规范文档用于与中国银联合作事项

之外的用途和目的。未经中国银联书面同意，不得下载、转发、公开或以其

它任何形式向第三方提供该规范文档。如果您通过非法渠道获得该规范文档，

请立即删除，并通过合法渠道向中国银联申请。

中国银联对该规范文档或与其相关的文档是否涉及第三方的知识产权

（如加密算法可能在某些国家受专利保护）不做任何声明和担保，中国银联

对于该规范文档的使用是否侵犯第三方权利不承担任何责任，包括但不限于

对该规范文档的部分或全部使用。

I

Q/CUP067—2016

目次

前言III

1范围1

2规范性引用文件1

3术语和定义1

4支付二维码体系架构2

5安全目标3

6安全功能和实施要求4

II

Q/CUP067—2016

前言

本规范对二维码支付所涉及的系统、受理终端、移动设备、加密强度等提出安全要求，以保证各机

构在推广二维码支付时，能执行统一的安全要求，保障持卡人账户信息安全和敏感数据的安全。

本规范由中国银联股份有限公司提出。

本规范的主要起草单位：中国银联股份有限公司、北京银联金卡科技有限公司。

本规范的主要起草人：宋汉石、鲁志军、李伟、谭颖、汪之婴、周思捷、孙茂增、蒋利兵、魏博锴。

III

Q/CUP067—2016

中国银联二维码支付安全规范

1范围

本要求对二维码支付所涉及设备、相关应用及系统提出安全要求，包括二维码识读设备、二维码显

示设备、相关应用软件、二维码支付处理系统、支付服务业务系统等受理各环节。

本要求适用于二维码信息中包含订单和账号等信息的支付场景下所涉及的设备、应用及系统。二维

码其他应用，包