《pboc3.0标准解读》

《《pboc3.0标准解读》》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、PBOC3.0标准解读2013.5目录PBOC3.0概述和导读PBOC3.0基本功能解析PBOC3.0基本功能修订PBOC3.0新增功能解析PBOC3.0系统改造与实施建议01PBOC3.0概述和导读1）发展历程2）编制背景3）组成部分4）与PBOC2.0异同5）同类规范比对6）主要功能199720052010200720122013PBOC标准发展历程发布PBOC1.0电子钱包、电子存折系列发布PBOC2.0借/贷记系列电子钱包、电子存折系列发布PBOC2.0（2010）借/贷记（小额支付）电子钱包、电子存折系列发布PBOC3.0更加注重行业合作、创新应用借/贷记

2、（小额支付）电子钱包、电子存折系列PBOC3.0规范编制背景PBOC3.0规范组成部分共17部分废止（3）第1部分：电子钱包/电子存折应用卡片规范第2部分：电子钱包/电子存折应用规范第9部分：电子钱包扩展应用指南修订（10）第3部分：与应用无关的IC卡与终端接口规范第4部分：借记/贷记应用规范第5部分：借记/贷记应用卡片规范第6部分：借记/贷记应用终端规范第7部分：借记/贷记应用安全规范第8部分：与应用无关的非接触式规范第10部分：借记/贷记应用个人化指南第11部分：非接触式IC卡通讯规范第12部分：非接触式IC卡支付规范第13部分：基于借记/贷记应用的小额支付规范

3、增补（4）第14部分：非接触式IC卡小额支付扩展应用规范第15部分：电子现金双币支付应用规范第16部分：IC卡互联网终端规范第17部分：借记/贷记应用安全增强规范原版13部分第14部分:非接小额扩展应用规范第15部分:电子现金双币应用规范第17部分:借贷记安全增强规范修订规范，在原版基础上修订和废止，完善金融IC卡交易流程，解决金融IC卡应用中出现的问题，适应国际发展趋势，并与国际规范保持同步新增规范，更好的满足金融IC卡在高铁、公交、地铁等公共服务领域的应用新增规范，解决我国持卡人在港澳地区使用金融IC卡进行支付的问题新增规范，实现卡片和终端密码算法的国产化，保证

4、金融交易安全，实现自主可控第16部分:IC卡互联网终端规范新增规范，满足金融IC卡在互联网、手机支付等创新支付方式中的应用8PBOC3.0规范新增主要功能基本功能标准借记贷记基于标准借贷记的小额支付非接触IC卡支付注：PBOC3.0新增电子现金圈存日志、非接交易日志、新版本的fDDA等扩充功能非接小额扩展应用双币电子现金应用增强安全算法IC卡互联网终端PBOC3.0标准功能分类PBOC2.010银行卡标准移动支付JR/T0025中国金融集成电路（IC）卡规范JR/T0001-2009银行卡销售点（POS）终端规范JR/T0002-2009银行卡自动柜员机（ATM）终

5、端规范JR/T0052银行卡卡片规范JR/T0055银行卡联网联合技术规范JR/T0045中国金融集成电路（IC）卡检测规范要求遵循需求规范兼容遵循遵循要求遵循要求近场支付完全一致远程支付实现身份鉴权GB/T19584-2010银行卡磁条信息格式和使用规范要求遵循遵循要求金融社保卡居民健康卡Level1PBOC3.0规范与银行卡相关标准的关系VISM/CHIPPBOC借记/贷记EMVLevel2借记贷记支付功能EMVLevel1电气物理特性，逻辑接口和传输协议ISO7816PBOC电子现金VLPISO14443MPAPBOC非接支付PayWavePayPassPBO

6、C3.0规范与国外IC卡规范的关系02PBOC3.0基本功能解析1）标准借贷记2）小额支付3）非接触快速小额支付借/贷记交易流程联机流程消费取现查询授权退货撤销冲正电子现金圈存电子现金圈提脱机流程电子现金脱机消费电子现金余额查询电子现金明细查询消费标准借贷记交易流程和交易类型应用选择应用初始化读应用记录脱机数据认证处理限制持卡人认证终端风险管理目录选择和直接AID选择持卡人选择和持卡人确认卡片初始化应用读必要的数据脱机数据认证包括三种认证方法：SDADDACDA检查交易是否被允许终端选择双方均支持的持卡人认证方法进行持卡人身份验证：签名脱机PIN联机PIN终端通过若

7、干项风险检查确认交易是否需要联机处理标准借贷记（含小额支付）交易流程串讲终端风险管理终端行为分析卡片行为分析根据发卡行在卡片中设置的规则和一系列的风险检查，卡片响应应用密文：-ARQC：联机-TC：批准-AAC:拒绝如果交易联机，则卡片应以TC或AAC作为响应以结束交易；如发卡行报文中包含了脚本，则应发送至卡片执行根据处理限制、脱机数据认证、终端风险管理、持卡人认证的结果和存储在卡片和终端的规则，来决定请求交易批准、拒绝或联机联机处理交易完成和脚本处理如果卡片响应ARQC，则终端发起联机请求发卡行授权；如发卡行响应中包含ARPC，终端则发送ARPC至卡片验证标准