emv迁移整体解决方案

《emv迁移整体解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、EMV迁移整体解决方案杭州创导安全技术有限公司2006年1月10目录一、EMV迁移相关介绍31.1EMV标准31.2EMV迁移31.3EMV迁移方式3二、我国银行业EMV迁移策略和相关工作42.1我国银行业实行EMV迁移主要因素42.2推动EMV迁移实施的主要工作4三、迁移方案53.1自助设备升级53.1.1加密模块53.1.2符合EMV标准的读卡器53.1.3软件改造53.2现金类产品实现非接触式IC卡充值的解决方案63.2.1设计目标63.2.2实现功能63.2.3模块设计特点63.3自助智能终端实现非接触式I

2、C卡充值的解决方案73.3.1自助智能终端EC9008性能指标83.3.2产品主要功能910一、EMV迁移相关介绍1.1EMV标准EMV标准是由国际三大银行卡组织--Europay、MasterCard和Visa共同发起制定的银行卡从磁条卡向智能IC卡转移的技术标准，是基于IC卡的金融支付标准，目前已成为公认的全球统一标准。其目的是在金融IC卡支付系统中建立卡片和终端接口的统一标准，使得在此体系下所有的卡片和终端能够互通互用，并且该技术的采用将大大提高银行卡支付的安全性，减少欺诈行为。目前正式发布的版本有EMV96

3、和EMV2000。EMV2000标准是国际上金融IC卡借记/贷记应用的统一技术标准，由国际三大银行卡组织联合制定，标准的主要内容包括借贷记应用交易流程、借记/贷记应用规范和安全认证机制等。1.2EMV迁移"EMV迁移"是按照EMV2000标准，在发卡、业务流程、安全控管、受理市场、信息转接等多个环节实施推进银行磁条卡向芯片卡技术的升级，即把现在使用磁条的银行卡改换成使用IC卡的银行卡。随着信息技术、微电子技术的发展和EMV标准的完善及国际ENV迁移计划的实施，银行磁条卡向IC卡的迁移是必然的发展趋势。1.3EMV迁

4、移方式（1）、收单行部分迁移。收单行完成POS终端改造或更新POS（取得EMV认证）终端，按照EMV2000标准交易流程和安全认证机制对银行卡收单系统进行改造。部分迁移后，卡片到收单行的信息为IC卡信息，收单行到发卡行的信息为磁条卡信息。10（2）、收单行、转接机构部分迁移。收单行、转接机构实现迁移，卡片到收单行，收单行到转接机构的信息均为IC卡信息。转接机构到发卡行的信息为磁条卡信息。因为发卡行未作EMV迁移，其授权、认证、电子签名等可委托转接机构受理（在发卡行同意的原则下进行）。（3）、完全迁移。卡片、收单行、

5、转接机构发卡行完全实现EMV迁移，银行卡交易流程全部是IC卡信息。二、我国银行业EMV迁移策略和相关工作2.1我国银行业实行EMV迁移主要因素（1）、出于"风险转移"政策的考虑。VISA和MasterCard实施的"风险转移"政策规定将伪卡欺诈的风险转嫁到由发卡行、收单行中未实现迁移的一方承担，为了降低我国外卡收单的风险损失，首先从外卡收单受理环境及收单行的系统改造向EMV迁移是非常紧迫和必要的。（2）、降低伪卡欺诈率。目前我国伪卡欺诈风险损失金额呈逐年上升趋势，在欧洲和亚太地区周边国家已实现或正在实施EMV迁移计

6、划的状况下，势必造成国际银行卡犯罪集团向我国内地转移的趋势，我国的EMV迁移刻不容缓。（3）、银行卡多应用拓展的需要。EMV2000标准中定义了多应用的接口，为银行卡多应用奠定了基础。（4）、向国际标准靠拢。EMV2000标准重点定义了借记/贷记应用及相关的安全认证机制，以确保银行卡在联机/脱机使用的安全。我国各行发行的银行卡（包括国际卡、人民币卡）应与国际标准接轨。2.2推动EMV迁移实施的主要工作（1）、尽快颁布《中国金融集成电路（IC）卡规范2.0版》。（2）、EMV迁移试点工作。自2005年起，计划用一年左

7、右时间，在北京、上海、青岛、宁波等城市进行标准符合性验证试点工作。（3）、完善外卡收单EMV的受理环境。（4）、发卡行更换或发行符合EMV标准的银行IC卡。（5）、完善和建立安全认证体系。10三、迁移方案3.1自助设备升级为确保现有在线运行的ATM，从现有系统平台顺利切换至支持EMV认证标准，以及新机器的稳定运行，同时充分考虑到成本投入，我公司特提出关于硬件设备升级改造的优化方案，具体如下：3.1.1加密模块以支持TRIPLE-DES加密标准的硬加密键盘EPP置换原有密码键盘。3.1.2符合EMV标准的读卡器对不支

8、持EMV2000标准的读卡器，若今后考虑支持IC卡的脱机交易，建议更换为支持EMV2000标准的读卡器，我公司以优惠价提供新读卡器，并收回旧的读卡器；若暂时不开通IC卡脱机交易，对支持EMV96标准的读卡器，建议暂时无需更换。3.1.3软件改造对ATMC端程序，进行升级以支持EMV标准和TRIPLE-DES加密。3.2现金类产品实现非接触式IC卡充值的解决方