《中國金融集成電路(IC)卡規範》解讀 3（簡體書）

《<中國金融集成電路(ic)卡規范>解讀》由中國金融出版社出版。

第一篇金融IC卡標準概述
1金融IC卡標準概述
1.1銀行磁條卡向IC卡遷移的趨勢
1.2金融IC卡標準的重要性和意義
1.2.1金融IC卡標準的重要性
1.2.2金融IC卡標準的意義
1.3EMV標準的發展
1.3.1國際IC卡標準的演化
1.3.2EMVCo組織及運作機制
1.3.3國際IC卡發展最新情況
1.4國內金融IC卡標準的發展
1.5PBOC2.0的結構和組成
第二篇PBOC2.0規范解析
2PBOC2.0規范解析
2.1與應用無關的接觸式接口規范
2.1.1文件和命令
2.1.2卡片操作過程
2.1.3復位應答
2.1.4傳輸協議
2.2與應用無關的非接觸式接口規范
2.2.1物理特性
2.2.2工作原理
2.2.3初始化和防沖突
2.3電子錢包／電子存折應用規范
2.3.1標準電子錢包／電子存折應用規范
2.3.2電子錢包擴展應用指南
2.4借記／貸記應用規范
2.4.1標準借記／貸記內容
2.4.2交易流程概述
2.4.3交易流程說明
2.4.4基于借記／貸記的小額支付應用規范
2.5非接觸式支付應用的主要內容
2.5.1交易預處理
2.5.2交易路徑選擇
2.5.3非接觸式PBOC應用
2.5.4qPBOC應用
2.5.5MSD
2.6PBOC2.0規范與EMV規范的區別
2.6.1PBOC2.0規范的特點
2.6.2PBOC借記／貸記規范與EMV的區別
3PBOC2.0安全體系解析
3.1PBOC2.0安全體系范圍
3.1.1安全機制
3.1.2卡片安全
3.1.3終端安全
3.2電子錢包／電子存折應用安全體系
3.2.1安全體系架構
3.2.2安全報文傳送
3.3借記／貸記應用安全體系
3.3.1脫機認證
3.3.2聯機認證
3.3.3安全報文
4PBOC2.0規范難點分析
4.1標準借記／貸記難點分析
4.1.1部分應用選擇
4.1.2接觸式借記／貸記與非接觸借記／貸記
4.1.3CDA/DDA/SDA區別
4.1.4終端行為分析
4.1.5持卡人認證處理
4.1.6PUTDATA命令限制
4.1.7密鑰種類說明
4.1.8TLV數據元編碼規則
4.2基于借記／貸記小額支付（電子現金）難點分析
4.2.1小額支付概念對比解析
4.2.2電子現金充值流程
4.2.3電子現金充值限制
4.2.4卡片行為分析
4.3非接觸式小額支付（qPBOC）難點分析
4.3.1可用脫機消費金額
4.3.2與通信接口有關的判斷
4.3.3卡片附件處理中的風險檢查
4.3.4ReadRecord命令處理
4.3.5IC卡動態簽名的返回
4.3.6MSD和qPBOC的區別
4.3.7GPO響應數據模板
4.3.8交易時間限制
4.4電子錢包／電子存折應用部分難點分析
4.4.1安全體系
4.4.2文件系統
4.4.3防插拔機制
4.4.4測試要點
4.5電子錢包／電子存折與基于借記／貸記小額支付的區別
4.5.1技術原理上的區別
4.5.2安全體系上的區別
4.5.3業務類型上的區別
4.5.4應用領域上的區別
5金融IC卡的個人化
5.1卡片生命周期
5.1.1芯片階段
5.1.2預個人化階段
5.1.3個人化階段
5.1.4用戶階段
5.2通用金融IC卡個人化
5.2.1預個人化
5.2.2數據準備
5.2.3個人化系統
5.2.4個人化流程
5.3電子錢包／電子存折應用個人化
5.3.1個人化流程
5.3.2個人化指令
5.4借記／貸記應用個人化
5.4.1個人化規范
5.4.2個人化流程
5.4.3個人化指令
5.4.4個人化數據分組
5.5借記／貸記卡個人化難點分析
5.5.1數據分組要求
5.5.2數據重復出現
5.5.3數據重復設置
5.5.4個人化安全控制
5.5.5關鍵數據個人化
6借記／貸記應用個人化模板
6.1個人化模板定義
6.2個人化模板概述
6.3個人化模板數據
6.4個人化模板分析
6.4.1借記卡模板
6.4.2貸記卡模板
6.4.3準貸記卡模板
6.4.4復合模板
6.5個人化模板選擇標準
6.6個人化模板注意事項
6.6.1CVM列表
6.6.2靜態簽名數據
6.6.3qPBOC的AFL
6.6.4卡片有效期
6.7模板關鍵預設值推薦
7金融IC卡相關配套規范和指南
7.1配套規范概述
7.2IC卡業務規則
7.2.1IC卡（借記／貸記應用）業務規則
7.2.2IC卡（電子現金）業務規則
7.3根CA管理規則／技術規范
7.3.1管理規則
7.3.2技術規范
7.4聯網聯合技術規范
7.4.1交易處理說明
7.4.2報文接口規范
7.4.3文件接口規范
7.4.4數據安全傳輸控制規范
7.4.5通信接口
7.5借記／貸記發卡行／收單行實施指南
7.5.1發卡行實施指南
7.5.2收單行實施指南
第三篇金融IC卡應用
8金融IC卡應用工程實施要點
8.1發卡機構實施要點
8.2收單機構實施要點
8.3轉接機構實施要點
9金融IC卡在公共服務領域的應用
9.1金融IC卡在小額快速支付領域的應用
9.1.1快速支付背景介紹
9.1.2總體目標和要求
9.1.3主要行業分析
9.2金融IC卡在城市一卡通領域的應用
9.2.1城市一卡通背景介紹
9.2.2總體目標和要求
9.2.3城市公交一卡通
9.2.4城市市民一卡通
9.3金融IC卡的跨行業應用
9.3.1背景介紹
9.3.2業務方案
10金融IC卡成功案例介紹
10.1中國工商銀行金融IC卡（標準金融IC卡）
10.2寧波市民卡（一卡通）
10.3新余市民卡（一卡通）
10.4交行世博IC卡（快速支付）
10.5成都“蓉城卡”（快速支付）
10.6重慶金融社保IC卡（跨行業應用——社保）
10.7金融IC卡在移動支付中的應用
附錄
常見問題解答
中國人民銀行關于推進金融IC卡應用工作的意見
中國人民銀行辦公廳關于選擇部分城市開展金融IC卡在公共服務
領域中應用工作的通知
關于促進電子商務健康快速發展有關工作的通知
參考文獻

13.借記／貸記規范的金融IC卡有哪幾種數據認證方式？在技術實現上有何特點？
PBOC2.0規范定義的借記／貸記應用，提供了脫機數據認證和聯機數據認證雙重安全機制。其中脫機數據認證通過非對稱密碼算法實現，終端只需下載根CA的公鑰即可實現對卡片的認證，實現方便；聯機數據認證通過對稱密碼算法實現，完成卡片和發卡行的雙向認證，確保聯機交易的安全。雙重的保護機制可有效防止偽卡欺詐的發生，并有效解決了密鑰傳輸、更新的困難，以及終端PSAM卡存在的安全管理隱患等缺陷。
14.與電子錢包相比，基于電子現金業務的優越性體現在哪幾個方面？
與電子錢包脫機交易相比，電子現金有以下兩大優勢：
電子錢包／電子存折采用對稱密鑰算法，對稱密鑰都為保密密鑰，這導致對稱密鑰的傳遞過程十分復雜，同時也增加了密鑰更新的難度。存放在商戶終端的PSAM卡安全模塊更是該產品的一大安全隱患。一旦存儲在PSAM卡中的全國消費主密鑰泄露，整個密鑰體系被攻破，必將造成巨大損失。電子現金的脫機數據認證部分在借記／貸記應用基礎之上，以非對稱密鑰算法替代對稱密鑰算法。由于非對稱密鑰算法的特點，在線路上傳送的都是公鑰，因此密鑰傳輸和更新比對稱密鑰算法更方便；私鑰是保密密鑰，產生后不會在發卡行之外的線路上傳遞，十分安全。另外，電子現金不再使用PSAM卡，終端中存放的是公鑰，可以通過遠程下載方式更新，安全方便，降低了對終端安全模塊的要求，解決了電子錢包／電子存折的安全隱患。
電子現金是基于PBOC2.0規范借記／貸記應用的一種脫機支付方式，支付可以由其所依附的主賬戶圈存到卡片后完成，也可以采取預付費方式，進行純粹的脫機卡片使用。由于電子現金產品可以精確地控制持卡人賬戶透支額度或余額，并將該金額記錄在卡片中，這樣信用卡、借記卡在脫機環境下均可以進行無風險的交易。
正是由于上述兩大優點，電子現金將是小額支付業務的主要發展方向。
15.在境內投放POS機終端上需要支持MSD應用嗎？
MSD，即磁條數據模式（Magnetic Stripe Data），指采用二磁道等價數據進行的非接觸式支付。