宁波市民卡金融IC卡多应用项目技术方案(25页).doc

《宁波市民卡金融IC卡多应用项目技术方案(25页).doc》由会员分享，可在线阅读，更多相关《宁波市民卡金融IC卡多应用项目技术方案(25页).doc（25页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、-宁波市民卡金融IC卡多应用项目技术方案-第 25 页目 录1需求分析3功能需求的描述3发卡业务4脱机消费业务5圈存业务6自动充值签约11圈提业务11余额查询/明细查询业务12帐户属性查询/修改业务12挂失/解挂业务12补卡/换卡业务13退卡/销卡业务131电子现金业务对帐13卡信息更新14查询14性能需求的描述14安全保密需求的描述14其它需求描述152系统设计17网络架构17转接与清算17成员机构18交易终端18系统架构19系统实现20系统逻辑结构20小额支付账户管理系统22IC卡业务前置系统25密钥管理中心系统26发卡行柜面系统26银联前置系统28控制台系统28EAIB/ATMP28安全

2、体系设计28非对称密钥安全体系28对称密钥安全体系29接口设计30银行柜面系统与业务系统接口30业务系统与密钥管理中心系统接口30银联前置接口改造32ATMP接口改造32业务流程设计33发卡及卡片个人化流程33圈存342脱机消费35日终清算353项目实施与人员安排37组织结构37项目管理规范38文档与代码管理40项目实施计划42人员配备计划43阶段提交成果44项目最终交付产品444相关案例45吴江农村商业银行IC卡项目45系统逻辑架构45技术架构说明47“IC卡”一卡通业务设计48功能设计491 需求分析需求分析主要包括功能需求、性能需求、安全需求。1.1 功能需求的描述本系统描述的金融IC卡

3、多应用主要是金融支付应用，支付功能包括IC卡借记应用、贷记应用，磁条应用和非对称小额支付应用。市民卡分为A卡、B卡和C卡，以适合不同人群的不同需求。其中：A卡以政府管理（社保、医保、教育等）功能为主，同时附带金融支付功能；B卡以金融支付功能为主，但不具备政府管理功能；C卡是只具备单一消费功能的IC卡。市民卡是商业银行与市政府授权的市民卡管理机构合作发行的银行联名卡，支付功能采用金融IC卡标准。其中，非对称小额支付应用符合中国金融集成电路（IC）卡规范（2.0版）和基于借记/贷记应用的小额支付规范，借记/贷记应用符合中国金融集成电路（IC）卡规范（2.0版）。如果市民卡是非接触式IC卡，还需符合

4、ISO14443、中国金融集成电路（IC）卡规范（2.0版）和非接触式IC卡支付规范。A卡还必须符合社会保障部颁布的社保卡规范。市民卡除了政府各个部门提供的市民服务功能外，主要是金融支付功能，可以实现如下功能：传统金融支付领域：商场、大卖场、连锁店，酒店、宾馆，饭店、娱乐会所，订票等。交通：公交车、出租车、高速公路收费站、停车场、咪表、机场大巴、长途大巴、火车等。缴费：水费、电费、煤气费、有线电视、网络费、数字电视、小区物业等。通讯：手机费、电话费、邮递、快送。零售：快餐店、便利店、书报亭、自动售货机、批零市场、菜场等。教育：学校行政收费、食堂、图书馆等。医院：挂号、就诊等。旅游娱乐：旅游景点

5、门票、游乐园公园门票、体育场馆门票、展览馆会所门票、娱乐设施、索道、购买纪念品等。由于社会保障部对社保账户中资金的使用具有的特殊规定，必须用社保应用来支付，而不能用金融支付实现。其它所有支付都要求直接用金融支付功能实现。每张市民卡都带有双界面的、支持脱机交易的小额支付功能，A、B卡增加借记/贷记功能，其中：1、传统的金融支付部分（借记/贷记）采用IC卡技术。2、A卡可具有借记功能，不能具有贷记功能。3、B卡具有借记或贷记功能。4、C卡只具有小额支付功能。A卡采取实名制，一人一卡，非支付部分可以挂失，非对称小额支付应用不计息、不挂失、可以不记名；B卡借记/贷记应用采取实名制，可以一人多卡，可以挂

6、失；B卡非对称小额支付应用不计息、不挂失、可以不记名，可以一人多卡；C卡不记名、不计息、不挂失。1.1.1 发卡业务卡申请功能描述一、预约卡申请（A卡、B卡适用，业务流程同预约借记卡申请）。（一）交易发起渠道：网点（二）交易流程1、操作人员输入客户信息，内容同普通借记卡。2、交易成功，系统打印“银行卡申请回执”，内容包括：客户名称、性别、客户编号、申请编号、卡种名称、IC卡标志等；如交易失败，提示失败信息。二、预约卡批量申请（一）交易发起渠道：网点（二）交易流程1、网点操作人员选择批量申请交易，以屏幕录入或文件导入方式录入客户信息，业务流程、输入信息同普通借记卡批量申请。2、交易成功生成批量开

7、户报表，网点打印批量开户明细清单。清单内容包括：客户名称、客户编号、卡种名称、卡号、成功标志、失败原因等。3、批量申请文件格式：|条数|序号|证件种类|证件号码|性别|中文名称|英文名称（拼音）|地址|三、预制卡申请（B卡、C卡适用，业务流程同目前预制借记卡申请）。（一）交易发起渠道：网点（二）交易流程1、网点柜台通过预制卡申请交易，选择B卡或C卡，输入申请数量等信息。2、交易成功打印“预制卡申请回执”，内容包括：机构代码、申请日期、卡种名称、申请数量、IC卡标志，密码信封打印标志，操作员代码等。领卡功能描述领卡包括A卡、B卡和C卡，业务处理同普通借记卡领卡，B卡领预制卡时需输入电子现金限额，

8、C卡领卡时需输入特约商户名称、商户编号；领卡时系统联动工本费收费，工本费设置参数，目前为30元。备注：A卡、B卡与C卡使用同一交易，但数据信息有区别。C卡为指定商户使用的不记名充值卡。1.1.2 脱机消费业务脱机消费业务的功能描述脱机消费是市民卡金融部分的最主要功能，在交易过程中无需进行联机授权即可完成交易，定期（每日/或每个结算期）由终端统一上送交易数据，供银联及银行进行资金清算。由于无需联机，支付交易方便快捷，并节约成本。脱机消费业务的说明持卡人使用电子现金的余额进行购物或获取服务。此交易在消费终端上脱机进行，不需提交个人密码。脱机消费是卡片和终端之间的数据交互和认证，通过终端在批结算交易

9、前上送给受理方，受理方提交IC卡脱机批扣文件给交换中心，交换中心根据批扣文件向发卡行进行清算。1.1.3 圈存业务圈存业务的功能描述一、圈存业务包括现金充值、转账充值和自动充值。现金充值：持卡人可以用现金在指定地点为市民卡的小额支付应用进行充值。此交易不能撤销，失败时需要冲正。转账充值：持卡人可以在指定设备上，从银行卡的账户向市民卡的小额支付应用充值。此交易不能撤销，失败时需要冲正。转账充值包括两类：1）指定账户圈存交易：持卡人将与市民卡的小额支付应用绑定的借记或贷记账户中的资金划入到小额支付应用上。2）非指定账户圈存交易：持卡人可将其任一借记或贷记账户中的资金划到市民卡的小额支付应用上。自动

10、充值：如果市民卡小额支付应用的余额不足，在市民卡进行联机交易时可以自动直接从关联的银行账户通过脚本向卡片充值（用户可以通过在银行柜面签署协议、自助终端或者网银渠道等进行小额支付应用与银行卡的关联）。此交易不能撤销，失败时需要冲正。二、圈存交易应设置手续费参数，可根据不同的圈存种类设置相应的费率。圈存业务的说明一、现金充值（一）交易发起渠道：网点、CDM（暂缓）；本交易支持加入银联网络的所有商业银行卡。（二）交易流程：1、持卡人（受理人）将市民卡放置于终端设备的受理端口并选择圈存应用；2、终端设备提示选择圈存类型；3、持卡人（受理人）选择现金充值，输入充值金额确认后交易提交；4、交易成功打印凭证

11、，交易不成功提示失败信息。凭证打印内容包括：交易流水号、电子现金应用序列号、交易日期、客户名称、卡号、交易类型、交易金额、手续费金额、交易后电子现金余额、交易机构、终端编号、操作柜员号。（三）现金充值的处理流程如下：1终端发往受理方现金充值交易2受理方发往银联现金充值交易3银联发往发卡方现金充值交易，转发受理方现金充值请求4发卡行发往银联现金充值交易应答，携带圈存脚本5银联发往受理方现金充值应答，转发发卡行现金充值应答6受理方发往终端现金充值应答7终端完成与卡片脚本处理后向受理方发送脚本处理通知8受理方向终端发送脚本通知应答9受理方发往银联的脚本通知交易10银联发往受理方脚本通知应答11银联发

12、往发卡方脚本通知交易12发卡方发往银联的脚本通知应答二、指定账户充值（一）交易发起渠道：网点、ATM、CDM、自助终端（自助设备暂缓）；本交易支持加入银联网络的所有商业银行卡。（二）交易流程：1、持卡人（受理人）将市民卡放置于终端设备的受理端口并选择圈存应用；2、终端设备提示选择圈存类型；3、持卡人（受理人）选择指定账户充值，输入充值金额，并由持卡人输入指定磁条卡账户密码；4、交易成功打印凭证，交易不成功提示失败信息。凭证打印内容包括：交易流水号、电子现金应用序列号、交易日期、客户名称、交易类型、绑定磁条卡卡号、交易金额、手续费金额、交易后电子现金余额、交易机构、终端编号、操作柜员号。（三）指

13、定账户充值的处理流程如下： 1终端发往受理方主账户圈存交易2受理方发往银联主账户圈存交易3银联发往发卡方主账户圈存交易，转发受理方主账户圈存请求4发卡行发往银联主账户圈存交易应答，携带圈存脚本5银联发往受理方主账户圈存交易应答，转发发卡行主账户圈存应答6受理方发往终端主账户圈存应答7终端完成与卡片脚本处理后向受理方发送脚本处理通知8受理方向终端发送脚本通知应答9受理方发往银联的脚本通知交易10银联发往受理方脚本通知应答11银联发往发卡方脚本通知交易12发卡方发往银联的脚本通知应答三、非指定账户充值（一）交易发起渠道：网点、ATM、CDM、自助终端（自助设备暂缓）；本交易支持加入银联网络的所有商

14、业银行卡。（二）交易流程：1、持卡人（受理人）将市民卡放置于终端设备的受理端口并选择圈存应用；2、终端设备提示选择圈存类型；3、持卡人（受理人）选择非指定账户充值后插（刷）磁条卡，输入充值金额，并由持卡人输入磁条卡账户密码；4、交易成功打印凭证，交易不成功提示失败信息。凭证打印内容包括：交易流水号、电子现金应用序列号、交易日期、客户名称、卡号、交易类型、转出卡卡号、交易金额、手续费金额、交易后电子现金余额、交易机构、终端编号、操作柜员号。（三）非指定账户充值的处理流程如下： 1终端机具发往受理方的非指定账户转账圈存请求报文2受理方发往银联的非指定账户转账圈存请求报文3银联发往转出方的非指定账户

15、转出圈存请求报文4转出方发往银联的非指定账户转出圈存应答报文5银联发往转入方的非指定账户转入圈存请求报文6转入方发往银联的非指定账户转入圈存应答报文，携带圈存脚本7银联发往受理方的非指定账户转账圈存应答报文8受理方发往终端主账户圈存应答9终端完成与卡片脚本处理后向受理方发送脚本处理通知10受理方向终端发送脚本通知应答11受理方发往银联的脚本通知交易12银联发往受理方脚本通知应答13银联发往发卡方脚本通知交易14发卡方发往银联的脚本通知应答四、自动充值（包括单户自动充值与批量自动充值）（一）交易发起渠道：行业终端（二）单户自动充值交易流程：1、持卡人与银行签约自动充值协议，设定自动圈存的脱机余额

16、上限；2、持卡人消费时，受理人将市民卡放置于终端设备的受理端口；3、持卡人交易金额大于脱机交易余额而进行联机交易时，银行自动将主账户金额转入电子现金余额上限；（三）批量自动充值交易流程1、受理根据需要，设定批量自动圈存的脱机余额；2、持卡人消费时，受理人将市民卡放置于终端设备的受理端口；（应为余额补登操作，消费交易为脱机，不能充值）3、设定的脱机余额自动充值。（四）自动充值的处理流程如下： 1终端发往受理方联机交易2受理方发往银联联机交易3银联发往发卡方联机交易，转发受理方联机请求4发卡行发往银联联机交易应答，携带圈存脚本5银联发往受理方联机交易应答，转发发卡行联机应答6受理方发往终端联机应答

17、7终端完成与卡片脚本处理后向受理方发送脚本处理通知8受理方向终端发送脚本通知应答9受理方发往银联的脚本通知交易10银联发往受理方脚本通知应答11银联发往发卡方脚本通知交易12发卡方发往银联的脚本通知应答1.1.4 自动充值签约持卡人可与发卡行办理自动充值签约。当持卡人在办理联机交易，且电子现金余额不足时，系统自动将电子现金余额加至约定值。（一）交易发起渠道：网点（二）交易流程：1、持卡人（受理人）将市民卡放置于终端设备的受理端口并选择自动充值签约应用；2、持卡人（受理人）输入电子现金余额上限，并由持卡人输入绑定银行卡账户密码；3、交易成功打印凭证，交易不成功提示失败信息。凭证打印内容包括：交易

18、流水号、交易日期、客户名称、交易类型（自动加值签约）、绑定银行卡卡号、交易机构、终端编号、操作柜员号。1.1.5 圈提业务圈提业务的功能描述圈提交易主要是将卡内电子现金余额退还给持卡人，并将卡内电子现金余额清空。如果持卡人或发卡行决定取消小额支付功能（如持卡人或发卡行需要销卡），则需将卡内电子现金余额（以卡片的剩余金额为准）返还给持卡人，可以现金返还，也可以返还到与小额支付应用关联的银行卡。此交易不能冲正，不能撤销。圈提交易只能在本行网点办理。圈提业务的说明（一）交易发起渠道：网点（二）交易流程：1、受理人将市民卡放置于终端设备的受理端口并选择圈提应用；2、终端设备提示选择圈提类型（现金、转账

19、）；3、受理人根据持卡人要求选择现金或转账圈提，输入电子现金余额；4、交易成功打印凭证，交易不成功提示失败信息。凭证打印内容包括：交易流水号、电子现金应用序列号、交易日期、客户名称、交易类型、绑定磁条卡卡号、交易金额、交易后电子现金余额、交易机构、终端编号、操作柜员号。1.1.6 余额查询/明细查询业务持卡人可以脱机查询市民卡上小额支付余额及最近发生的小额支付交易明细。（一）交易发起渠道：网点、ATM、CDM、自助终端（自助设备暂缓）；本交易支持加入银联网络的所有商业银行卡。（二）交易流程：1、 持卡人（受理人）将市民卡放置于终端设备的受理端口并选择查询应用； 2、终端设备提示选择查询类型（余

20、额、明细），如查询明细提示选择明细类型（卡内、卡外），并输入起止时间；3、系统返回查询结果（余额或交易明细）。交易明细要素包括：电子现金应用序列号、交易日期、客户名称、卡号、交易类型、交易金额、手续费金额、收单机构、终端编号等。1.1.7 帐户属性查询/修改业务客户可以在柜面办理帐户属性查询及修改业务，可以修改的属性包括：证件种类|证件号码|性别|中文名称|英文名称（拼音）|地址|1.1.8 挂失/解挂业务A卡和B卡可以进行挂失。挂失可以通过网点、电话、网上等渠道进行，挂失处理方法同目前发行的借记卡。具有借记/贷记功能的B卡的非对称小额支付应用尽管可以挂失，但卡上电子现金余额不予退还。（非对称

21、小额支付应用能否挂失？）已挂失卡可以在柜面进行解挂。1.1.9 补卡/换卡业务已挂失卡可以在柜面办理补卡。可以在柜面办理换卡业务。如能读出原卡信息（卡号、卡芯片内的余额）的，可立即将旧卡余额转入新卡。柜面确认卡片确实已损坏的，根据卡号确认卡管理平台登记簿里的相关信息，在相隔T工作日后（确保其交易流水全部上传后），可将旧卡余额转入新卡。（T=7天）1.1.10 退卡/销卡业务A卡办理退卡/销卡时，客户应根据应用行业相关规定办理退卡手续，再按目前发行的借记卡办理销卡手续。B卡可以销卡，销卡处理方法同目前发行的借记卡。如果B卡上具有电子现金余额，先作圈提处理，退还给持卡人。1.1.11 电子现金业务

22、对帐检查小额支付账户管理系统的IC卡登记簿所有余额汇总 和 IC卡挂账科目的余额。方便银行实时掌握IC卡的资金汇总平衡情况，以便及时查找不平衡原因。流程： 由柜面相应授权操作员发起。 取小额支付账户管理系统IC卡登记簿的卡余额汇总。 取IC卡挂账科目的余额。 比较二者余额是否平衡，并提示结果。1.1.12 卡信息更新1.1.13 查询查询IC卡相关登记簿信息.包括查询卡登记簿、开销卡登记簿、挂失登记簿、圈存登记簿等。1.2 性能需求的描述 系统处理能力，应能适应每日二万笔业务的要求，处理速度快（每1秒钟处理1笔业务）。 系统性能指标的设计应满足业务量出现跨跃式增长的要求，符合先进性、稳定性、安

23、全性、扩展性的系统设计要求。各项指标如下表所示：项目宁波市全市指标建设银行指标脱机交易速度600毫秒600毫秒平均每日圈存处理交易笔数5000笔5000笔峰值每日圈存处理交易笔数1万笔1万笔平均每日消费处理交易笔数200万笔40万笔峰值每日消费处理交易笔数800万笔160万笔平均每秒处理交易笔数（按8小时算）75笔15笔峰值每秒处理交易笔数（按8小时算）300笔60笔无故障率99.99%99.99%1.3 安全保密需求的描述数据的备份与恢复，口令分级管理，操作员有权限区别，重要操作（如挂失、解挂、冻结、解冻、销户等）由主管人员授权完成。操作员口令加密处理。重要数据表有加密字段，防止重要数据被非

24、法修改。 系统安全和网络可靠性指标如下： 核心运行机房达到国家A级机房标准； 网络主干线由不同运营商线路备份； 专用网络与公用网络进行隔离，公共网络接入必须安装防火墙； 不允许个人密码PIN以明码形式在通信线路和计算机设备上出现； 配置专用硬件加密设备；密钥管理严格执行双人背对背制度，各级密钥在其具体规定的时限内进行更新和重置。1.4 其它需求描述一、本项目中包括了B卡、C卡的小额支付功能中本行卡功能的实现。二、市民卡的申请、领用、制卡及其他本需求中未作说明的业务处理方式均等同目前发行的借记卡。三、市民卡的资金清算资金清算以银联信息处理中心的清算数据为依据。资金清算周期依据市场需求不同采用日清

25、日结与日清月结（月结泛指采用某一交易时间段进行结算的方式）。当账务系统与银联信息处理中心对账不符时，以银联信息处理中心数据为准先行清算，差额部分挂账，待查明原因后再行调整。银联信息处理中心对金融IC卡应用跨行交易数据进行清分轧差后，将清算净额提交人行清算中心，完成资金划拨。具体清算方式为CUPS按照现行入网机构清算方式进行一次清算，完成一次清算后，向分公司二次清算系统下发全流水，由二次清算系统对各授权银行所属IC卡交易进行二次清算，划分手续费用，进行机构间轧账，提交宁波当地人行进行清算。清算流程如下图所示：说明如下：n 联机的圈存交易经过CUPS进行转接；n 圈存文件、脱机消费文件由银联前置系

26、统进行接收、汇总，向cups发起结算请求；n CUPS对电子钱包文件进行路由，完成一级清算，形成全流水发送给二次清算平台；n 二次清算平台负责进行二次清算。即根据商户的扣率进行计费，也可以按笔记费，并根据商户结算行进行清分；n 圈存交易对联机纪录进行计费，按笔收取费用；脱机消费对文件记录进行计费，可以按笔、按MCC、按交易金额百分比等多种办法进行收费。四、历史数据管理系统的银行卡报表应包含市民卡数据，同时增加IC卡统计季报，分支行统计，内容包括发卡量（A、B、C卡分别统计）、存入笔数、存入金额、支出笔数、支出金额、消费笔数、消费金额、账户余额，电子现金和主账户分别统计，其中存入和支出包括现金和

27、转账。2 系统设计2.1 网络架构本项目的网络架构与现有的磁条卡的网络架构相似，只是由于采用了非对称的密钥算法。非对称小额支付应用的网络架构如下所示： 上述主要分为三部分：转接与清算、发卡方和收单方，各方职责如下：2.1.1 转接与清算市民卡支付信息的转接与清算采用现有银行卡体系，建在中国银联，负责处理全市范围内的跨行、跨地区IC卡交易。其主要职能体现为：l 进行通讯转发和信息传递l 记录交易日志l 切换日期、提供清算（对账）和结算数据l 管理并监控系统网络l 提供对交易状况查询l 通讯安全管理l 接收脱机消费交易数据，按照发卡机构进行路由、分流；l 对脱机消费进行计费、汇总和清算l 承担对争

28、议和投诉的差错处理手段l CFCA的根CA负责签署发卡行证书l 交换中心提供7*24小时的高可靠性服务，并具备不影响系统正常运行情况下的联机扩展能力，满足未来不断增长的业务需求。2.1.2 成员机构与交换中心相连的成员机构，除了完成自身系统内的业务及交易功能外，在信息交换方面，成员机构的应用系统还应能够：l 负责制作、发行卡片、建立IC卡账务处理系统l 负责发卡方密钥系统(包括发卡行CA)建设l 接收交换中心转发的IC卡脱机交易，并进行交易合法性校验l 接受并处理经交换中心传送过来的本行卡的交易，进行入账处理l 维护跨行交易日志、具备对账功能2.1.3 交易终端市民卡交易终端包括金融POS机、

29、ATM、圈存机、数据采集器、市民卡中心布放的行业终端、信息亭等，其中：l POS机可以与信息交换中心直接连接，也可以通过数据采集器把交易数据传递给信息交换中心，主要功能是完成脱机消费、余额查询、交易明细查询交易，针对IC卡应用需要提供脱机交易上传和脱机交易对账功能l 实现圈存功能的ATM机由银行或者专业化服务公司改造布放l 圈存机可以由发卡银行、市民卡中心和专业化服务公司布放，完成圈存、余额查询、交易明细查询功能l 数据采集器负责对交易收据的收集、汇总、上送到信息交换中心进行请款l 行业终端可以由发卡银行、市民卡中心和专业化服务公司布放，完成消费交易、余额查询、交易明细查询功能。行业终端可以直

30、接接入交换中心，也可以由布放单位将数据集中后统一上送给交换中心。2.2 系统架构整体项目主要包括以下几个部分：1. 发卡行系统：分行建设范畴2. 卡片个人化中心：分行建设范畴3. 密钥管理中心：分行建设范畴4. 银联交换中心银联交换中心系统主要负责处理金融IC卡跨行业务的交易转接、资金清算和差错处理等业务。银联转接系统主要由POSP、ATMP、公共支付平台、差错处理平台，银联核心转接系统等部分构成。此部分系统已经建设完成，已经有比较成熟的解决方案。5. 市民卡中心市民卡中心负责协调整个项目，管理和拓展各方面的应用，并制定和形成本项目的相关指导性规范和应用规则，同时由相应的系统将各个应用的设置及

31、信息分发至各个发卡行。2.3 系统实现2.3.1 系统逻辑结构 本项目只涉及上图中的发卡行业务系统部分。发卡行业务系统分为两个子系统：小额支付账户管理系统和IC卡业务前置系统，在中间业务平台上实现。u 架构说明1、 DCC大前置/DCC主机l 提供帐务处理（非IC卡帐务）及申请卡接口。l 提供DCC对账接口l 负责IC卡联机交易合法性认证。l 负责对制卡文件进行处理后转发卡片个人化中心。2、 柜面系统l 负责IC卡读写器的接入，并提供柜面交易功能。3、 银联前置系统l 负责与银联方的交易转发、脱机消费文件转发及日终清算。4、 控制台系统l 主要完成系统中各种数据资料的管理功能，包括卡片管理、商

32、户管l 负责将ATMP转发的ATM交易请求转发到IC卡业务前置系统。以下对各系统进行详细介绍。2.3.2 小额支付账户管理系统小额支付账户管理系统主要实现对于小额支付规范中的电子现金账户金额的管理功能。小额支付账户管理系统实现功能主要包括：l 用于小额支付的电子现金账户余额管理，包括充值、圈提等。l 小额支付账户批处理及资金清算。小额支付账户管理系统，负责管理卡片的账户信息和交易记录，并能处理实时和批量的交易，可以向应用系统提供开户、销户、查询、圈存、消费、自动冲正等交易接口，也可以向商业银行提供清算数据。l 数据管理：主要完成系统中各种数据资料的管理功能，主要包括卡片管理、客户管理、卡账户管

33、理、总账管理等。l 系统管理：主要完成系统配置、业务的参数设定等。l 交易处理：主要完成IC业务中的日常交易处理。主要包括圈存、脱机消费明细批量处理、冲正、未登项补登、换卡、日终批量处理等等。日终批量处理主要完成日终的系统处理以及报表的产生，包括对账、账务核算、各类报表产生等。需要实现的功能包括： 脱机消费批量入账 报表功能 卡片重要空白凭证管理功能数据库结构简单介绍如下：IC卡特约商户资料、IC卡业务交易流水、对帐错误记录、制卡登记簿、IC卡登记录登记簿、ic平台基本信息表、系统参数表、黑名单转发明细表、IC内部顺序号、商户入账登记簿、脱机消费认证失败记录表等。脱机消费批量入账脱机消费批量入

34、账的处理过程如下：小易明细，逐条更新IC卡登记簿中该卡电子现金余额，最后汇总一笔记IC卡挂账户。脱机消费差错处理日终处理考虑到IC卡系统以后需要支持跨行交易（本代它、它代本），参照银联前置系统的设计思路，日切时间应以银联为准。因此，需要对银联前置现有日终处理部分进行改造，银联前置系统收到日切通知后，需要转发到小额支付帐户管理系统。清算核心系统账务处理涉及到帐务处理的交易功能包括圈存、消费等。如指定帐户圈存交易的帐务处理过程如下：1调用DCC AG0172504交易，将指定帐户相应金额转到IC卡挂账户；2更新IC卡登记簿中该卡电子现金余额，并登记圈存记录登记簿。对账功能 由于本期项目只实现与银联

35、脱机消费批量数据的处理，而没有处理跨行联机交易，因此不涉及与银联对账。本行卡的圈存记录需要与DCC进行核对，如对账不符，以小额支付账户管理系统为准，对DCC进行调帐。报表功能 根据业务要求产生各类报表数据，日终后可以打印。卡片重要空白凭证管理功能IC卡作为重要空白凭证，需要进行严格管理。2.3.3 IC卡业务前置系统l 转加密、安全报文（MAC）验证、应用密文验证及产生等。 银联前置系统交易的接入处理 EAIB交易的接入处理2.3.4 密钥管理中心系统密钥管理中心提供的功能包括： 负责脱机消费数据批量认证。 负责IC卡联机交易合法性认证。 负责对制卡文件进行处理后转发卡片个人化中心。2.3.5

36、 发卡行柜面系统发卡行柜面系统主要负责受理用户各类IC卡联机业务。一般情况下，此系统均基于发卡行现有的柜面系统的基础上进行改造，主要有两个方面的改造量：1. 对于各个柜面终端增加IC卡读写器。2. 基于发卡行现有柜面框架开发IC卡业务模块。 圈存业务非指定帐户充值 批量圈存 自动充值签约 圈提业务 电子现金账户余额查询 电子现金帐户交易明细查询 电子现金帐户属性修改 本行卡电子现金业务对帐（本行卡圈存、圈提业务） 卡信息更新对于圈存类业务，处理流程如下： 客户将卡交由银行操作员 余额、后台帐务主机流水号）、流水信息，提示柜员成功信息。 写卡。如写卡失败，自动冲正后台帐务、小额支付账户管理系统相

37、应登记簿。对于销卡类业务，处理流程如下： 客户在柜台输入卡密码（B卡） 、持卡人姓名、证件号码（如果有此需 额。 柜面写卡。如写卡失败，自动发起冲正，冲掉帐务分录、IC卡管理平台相应登记簿。2.3.6 银联前置系统 需要对现有银联前置系统进行改造，以实现脱机消费批量数据的转发功能。另外，银联前置系统接收到日切开始通知和日切结束通知后，需要转发给小额支付账户管理系统。2.3.7 控制台系统主要完成系统中各种数据资料的管理功能，包括卡片管理、商户管理、卡/帐户管理、总帐管理、统计分析等。另外还提供系统配置、业务参数设定、系统管理等功能。2.3.8 EAIB/ATMPEAIB负责将ATMP转发的AT

38、M交易请求转发到IC卡业务前置系统。需要实电子现金帐户属性查询 电子现金脱机消费明细查询2.4 安全体系设计2.4.1 非对称密钥安全体系非对称密钥安全体系，由认证中心（CA）发行数字证书实现安全认证。非对称密钥体系主要涉及以下三个方面：1. 支付系统根CA中心：作为非对称密钥体系的信任源，为发卡行提供证书服务，就国际卡而言是指VISA，MasterCard等国际信用卡组织，国内则为中国银联。2. 发卡行：指发行符合中国金融IC卡借记贷记应用规范的成员银行。3. 收单机构：指提供银行IC卡收单服务的收单行以及代理收单机构如银联商务等。IC卡认证中心体系统结构采用2级架构，即根CA和发卡行CA。

39、体系总体架构及三者之间的关系如图所示：图表 21 非对称密钥安全体系2.4.2 对称密钥安全体系整个安全体系中，对称密钥管理没有分为多级管理机制，所有密钥均在发卡行进行产生和管理，即发卡行产生并存储主密钥，按照卡片PAN号分散后下载到卡片中。系统中对于对称密钥的管理、分发以及安全管理机制参考了目前金融行业主流的RACAL加密机体系。在加密机中只存储本地主密钥，其他所有对称密钥和非对称密钥均由本地主密钥加密后存储在主机数据库中。密钥的使用和数据运算均在密码机种进行，保证了密钥的安全性。同时，此种设计方式也提高了系统的安全性，所有的密钥必须有加密机和发卡行双方授权后才能使用。2.5 接口设计2.5

40、.1 银行柜面系统与业务系统接口此部分接口完成的功能是实现小额支付应用相关的柜面业务。银行柜面系统与业务系统接口采用网络报文的方式。2.5.2 业务系统与密钥管理中心系统接口此接口完成的功能是将业务系统产生的批量卡信息传递给密钥管理中心系统，由密钥管理中心系统进行IC卡证书、静态签名及子密钥产生。业务系统与密钥管理中心系统接口采用文件方式，文件中包括的数据项参见下表：2.5.3 银联前置接口改造此接口完成银行系统与银联中心的交易服务，实现分行与银联交易的接入服务，包括消费、查询余额、查询明细、跨行圈存、脱机交易明细上传等功能。 银联前置改造需要符合银联PBOC2.0标准接口规范。 在本项目中需

41、要实现IC卡脱机消费数据的接收功能以及日切通知交易的转发功能。2.5.4 ATMP接口改造银行端需要完成ATM及自助终端的改造。该改造需要相关厂商和总行ATM项目组提供支持，分行IC卡业务处理系统配置接入服务。2.6 业务流程设计2.6.1 发卡及卡片个人化流程流程描述：1. 银行柜面系统受理用户发卡申请，录入用户信息至数据库中；2. 发卡行业务系统日终进行批处理，统计当天所有的用户卡申请记录，产a) 调用加密机密钥计算接口，建立卡片安全通道，获取卡片权限；b) 进行卡片预个人化操作，创建卡片目录及文件结构，将卡片主密钥、PIN、卡片公私钥等数据写入；c) 根据发卡数据，调用StoreData

42、指令将所有卡片数据写入IC卡应用中。d) 进行卡片的印刷、凸字打印等操作。2.6.2 圈存圈存业务流程如下：1. 持卡人在圈存机或者银行柜面选择卡片充值操作；2. 执行应用选择过程，选择小额支付应用；3. 系统；l 通过加密机检查包含于请求中的ARQC密文和芯片卡数据；l 发送报文至后台主机，检查联机PIN；4. 上述检查均通过，则IC卡业务前置系统将请求小额支付账户管理系统的将圈存金额从持卡人主账户划入电子现金账户；5. 发卡行IC卡业务系统产生卡片脚本命令，用于更新芯片电子现金余额；6. 圈存机接受发卡行响应后，传递脚本给卡片，以调整其电子现金余额；7. 圈存机读取卡中新的电子现金余额值并向持卡人显示后，整个圈存过程完成。2.6.3 脱机消费1. 持卡人将电子现金卡插入POS终端；2. 终端选择卡小额支付应用；3. 终端检查卡是否真实，通过终端的根CA公钥验证卡片签名或者卡片证书是4. 日终终端将当天所有脱机交易证书密文及相关的交易数据发送给收单机构，收单机构将此包含在它向发卡行提供的清算提交当中。