现场支付车载POS终端功能需求文档

《现场支付车载POS终端功能需求文档》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、QB-╳╳-╳╳╳-╳╳╳╳POS功能需求说明书版本号：1.0.0QB-╳╳-╳╳╳-╳╳╳╳目录1.术语、定义和缩略语32.POS终端建设思路33.POS终端安全要求33.1.操作员密码33.2.POS终端密钥管理43.2.1.二级密钥体系43.2.1.1.密钥加密密钥(KEK)43.2.1.2.工作密钥（WK）43.2.2.POS终端MAC的算法43.3.密钥下装43.4.PSAM卡的使用44.POS终端管理功能54.1.系统管理54.1.1.自检54.1.2.程序下载管理54.1.3.参数管

2、理54.1.3.1.状态管理54.2.操作人员管理54.2.1.系统管理员54.2.2.操作员管理64.2.2.1.主管操作员64.2.2.2.一般操作员64.3.应用管理64.3.1.签到管理64.3.1.1.操作员签到74.3.1.2.POS签到74.3.2.批结算管理74.3.3.批上送74.3.4.签退管理84.3.5.回响测试84.3.6.参数传递84.3.7.POS终端状态上送84.3.8.POS终端管理系统参数下载84.3.9.交易查阅功能94.3.9.1.查询交易记录94.3.9.

3、2.查询交易总额94.3.9.3.重打上笔交易94.3.9.4.打印交易记录94.3.9.5.打印交易总额94.3.9.6.电子钱包查余额94.3.10.锁定功能94.3.11.清除POS记录1017QB-╳╳-╳╳╳-╳╳╳╳5.POS终端主要交易功能需求105.1.公交应用POS105.1.1.乘车购票消费交易105.1.2.复合应用106.编制历史101.术语、定义和缩略语22.POS终端安全要求22.1.操作员密码22.2.POS终端密钥管理22.2.1.二级密钥体系22.2.1.1.密钥

4、加密密钥(KEK)32.2.1.2.工作密钥（WK）32.2.2.POS终端MAC的算法32.3.密钥下装32.4.PSAM卡的使用33.POS终端管理功能33.1.系统管理43.1.1.自检43.1.2.程序下载管理43.1.3.参数管理43.2.操作人员管理43.2.1.系统管理员43.2.2.操作员管理53.3.应用管理53.3.1.签到管理53.3.2.批结算管理63.3.3.批上送63.3.4.签退管理63.3.5.回响测试63.3.6.参数传递73.3.7.POS终端状态上送73.3.

5、8.POS终端管理系统参数下载73.3.9.交易查阅功能73.3.10.锁定功能83.3.11.清除POS记录84.POS终端交易功能94.1.联机交易94.1.1.电子钱包充值94.1.2.充值冲正94.1.3.消费撤销94.1.4.消费撤销冲正94.1.5.反向圈存94.2.脱机交易功能104.2.1.消费交易1017QB-╳╳-╳╳╳-╳╳╳╳4.2.2.复合应用105.编制历史1017QB-╳╳-╳╳╳-╳╳╳╳1.术语、定义和缩略语下列术语、定义和缩略语适用于本标准：表1-1词语解释PO

6、SPointofSale，销售点终端POSPPOSProxy，POS前置系统KEKKeyEncryptionKey，密钥加密密钥，该密钥是终端工作时，对工作密钥进行加密的密钥，只能使用，不能读取，该密钥必须与加密算法放在同一加密芯片里MACMessangAuthenticationCode，报文鉴别码，用来完成消息来源正确性鉴别，防止数据被篡改或非法用户窃入的数据MAKMACKey，用于加密生成MAC的密钥PIKPINKey，对PIN加密的密钥，由加密机产生，用于POS终端与POSP之间PIN的加

7、密PIK2PINKey2，对PIN加密的密钥，由帐户平台产生，用于POSP与帐户平台之间PIN的加密PINPersonalIdentificationNumber，个人识别码，是在联机交易中识别持卡人身份合法性的数据信息，为6位。在计算机和网络系统中任何环节都不允许PIN以明文的方式出现2.POS终端建设思路l根据使用场景和具体功能分为商户POS、充值网点POS、车载POS等；lPOS应用程序接口统一，采取入围制度，统一开发管理应用程序；l统一POS密钥安全管理；lPOS终端应用程序版本统一管理；

8、3.POS终端安全要求3.1.操作员密码POS终端应具备操作员密码校验功能，校验失败时禁止交易。POS的每个操作员都必须有独立的密码和一个代码。操作员代码和密码的详细规定参见操作人员管理。17QB-╳╳-╳╳╳-╳╳╳╳1.1.POS终端密钥管理1.1.1.二级密钥体系POS终端密钥分为二级：密钥加密密钥(KEK)和工作密钥(WK)。1.1.1.1.密钥加密密钥(KEK)用于对工作密钥(WK)进行加密保护，每台POS终端与POS中心共享唯一的KEK。KEK由POS终端管理平台向PO