中国银联移动支付技术规范 第1卷-第2部分-移动终端支付应用软件安全规范new

《中国银联移动支付技术规范 第1卷-第2部分-移动终端支付应用软件安全规范new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ICSQ/CUP中国银联股份有限公司企业标准Q/CUP037.1.2—2011中国银联移动支付技术规范第1卷：基础规范第2部分移动终端支付应用软件安全规范MobilePaymentSpecificationsVolume1BasicSpecificationsPart2SecureSpecificationofPaymentSoftwareinMobileTerminal2011-06-16发布2011-06-16实施中国银联股份有限公司发布注Q/CUP037.1.2—2011目次1范围...........

2、.....................................................................12规范性引用文件......................................................................13支付应用软件的结构和定义............................................................14支付应用软件的安全要求......................

3、........................................7IQ/CUP037.1.2—2011前言《中国银联移动支付技术规范》共分为四卷：——第1卷：基础规范——第2卷：智能卡支付技术规范——第3卷：移动互联网支付技术规范——第4卷：短信支付技术规范本部分为第1卷的第2部分。本部分包含了对移动终端支付应用软件安全功能方面的规定。本部分由中国银联股份有限公司提出。本部分起草单位：中国银联股份有限公司、中国工商银行、中国农业银行、中国银行、中国建设银行、交通银行、邮政储蓄银行、招商银行、中

4、信银行、中国光大银行、中国民生银行、兴业银行、浦东发展银行、深圳发展银行、广东发展银行、华夏银行、北京银行、上海银行、北京银联金卡科技有限公司、中国金融电子化公司、银联数据服务有限公司、上海柯斯软件有限公司、北京同方微电子有限公司、上海华虹集成电路有限责任公司、北京握奇数据系统有限公司、东信和平智能卡股份有限公司、金雅拓科技上海有限公司、北京华大智宝电子系统有限公司、成都中联信通科技有限公司、福建联迪商用设备有限公司、联通华建网络有限公司、上海翰鑫信息科技有限公司、亿达信息技术有限公司等。本部分主要起草人：柴

5、洪峰、徐燕军、康建明、徐晋耀、单长胜、于晓滨、鲁志军、李伟、谭颖、李洁、吴水炯、齐宁、何朔、史大鹏、廖志江、周新衡、童益柱、李同勋、杨夏耘、申莉、曾诤、李竹、边罡、麦博奇、杨志勇、王超、钱菲、袁捷、郑元龙、李言平、唐邦富、陈明垓、卢文青、惠锦华、罗俊、梁万山、张晗、于卫国、李一凡、吴俊、罗雯、丁义民、王晓丹、邹重人、谢辉、张志茂、雷霆、陈波、张江涛、徐伟、郭伟、罗海云、李峰、李茁、陈跃、罗劲、赵亮、倪国荣、刘风军、肖波、嵇文俊、陈孜、诸中林。IIQ/CUP037.1.2—2011中国银联移动支付技术规范第1卷

6、基础规范第2部分移动终端支付应用软件安全规范1范围本部分适用于需要支持支付业务（包括处理订单）的移动终端支付应用软件，包括：手机客户端、支付控件、WAP支付网站、智能卡程序等。对于仅支持商圈浏览等关联业务，不直接集成支付功能的应用软件，不属于本部分的规定范围。本部分适用于支付应用软件的设计、开发、集成、维护、运营单位，及为其提供支持或服务的相关单位（如为支付应用软件提供证书服务的安全认证机构）。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括

7、勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。ETSITS131102UniversalMobileTelecommunicationsSystem(UMTS);CharacteristicsoftheUSIMapplication(3GPPTS31.102version6.9.0Release6)ETSITS102223SmartCards;CardApplicationToolkit(CAT)(Re

8、lease7)ETSITS101181Digitalcellulartelecommunicationssystem(Phase2+)SecuritymechanismsforSIMapplicationtoolkitISO/IEC7816-4Identificationcards-Integratedcircuitcards-Part4：Organization,securityandcomman