银联金融IC卡支付系统公钥认证业务规范(doc 43).docx

中国银联金融IC卡支付系统公钥认证业务规范-4-31中国银联金融IC卡支付系统公钥认证业务规范中国银联金融IC卡支付系统公钥认证业务规范V1.0（草案）中国银联二○○五年九月目录1引言41.1《银联金融IC卡支付系统公钥认证业务规范》概述41.2规范性引用文件41.3定义和缩写51.4适用范围61.5版本控制62中国银联金融IC卡支付系统公钥认证体系概述82.1中国银联金融IC卡支付系统公钥认证体系82.2中国银联金融IC卡支付系统公钥认证服务92.3生产和测试证书92.4银联金融IC卡支付系统公钥认证管理机构102.5银联金融IC卡支付系统公钥认证服务联系人103证书生命周期管理规则113.1银联金融IC卡支付系统公钥认证服务申请及管理流程113.2成员机构注册113.2.1注册需要获取的材料113.2.2参加会员注册会议需携带的文件123.2.3会员注册会议133.2.4会员注册材料的变更133.2.5会员机构义务143.2.6中国银联金融IC卡支付系统公钥证书认证服务会员费143.2.7成员机构的会员联系人更改143.3测试证书申请143.3.1根CA测试公钥信息的申请、传递、验证153.3.2发卡行测试公钥证书的申请、签发、传递、验证153.4成员机构根CA生产型公钥证书申请、获取、接受153.5发卡行公钥证书申请、签发、传递、验证163.5.1成员发卡行公钥证书申请前的规则173.5.2准备发卡行公钥证书申请书183.5.3发卡行公钥证书申请的递交193.5.4银联金融IC卡支付系统公钥认证机构对证书申请的受理193.5.5发卡行收到银联签发的公钥证书的核实213.6收单机构根CA公钥证书放置、移出213.6.1装载银联金融IC卡根CA公钥信息213.6.2将银联金融IC卡根CA公钥信息传递给终端213.6.3银联金融IC卡根CA公钥的移出233.7发卡行公钥信息的变更233.8发卡行公钥证书的更新233.9发卡行公钥证书的提前撤销233.10成员机构退出公钥认证服务243.11银联金融IC卡支付系统公钥认证服务费用244中国银联金融IC卡支付系统公钥认证体系安全策略254.1责任254.2安全规则264.2.1一般规则264.2.2银联金融IC卡支付系统规则274.2.3成员发卡行业务规则324.2.4成员收单机构业务规则32附录A中国银联金融IC卡支付系统公钥认证服务会员注册表1附录B中国银联银行卡BIN申请表1附录C发卡行公钥证书工作申请表3引言《银联金融IC卡支付系统公钥认证业务规范》概述《银联金融IC卡支付系统公钥认证业务规范》是对中国银联金融IC卡支付系统公钥认证服务的业务规范具体内容包括银联金融IC卡支付系统公钥认证服务介绍银联成员机构的银联金融IC卡支付系统公钥认证服务会员注册根CA测试证书的获取根CA生产证书的获取成员发卡行公钥证书申请、签发、传递、与接受公钥信息的变更成员机构退出会员的手续中国银联金融IC卡支付系统公钥认证体系安全策略等方面的业务规定。银联金融IC卡支付系统公钥认证机构、各个成员发卡行、和成员收单机构应遵从本业务规范以确保整个系统的安全性和整体信任程度。相关的技术细节见《银联金融IC卡支付系统公钥认证技术规范》。《银联金融IC卡支付系统公钥认证技术规范》和《银联金融IC卡支付系统公钥认证业务规范》是银联金融IC卡支付系统公钥认证服务的基本规范这两个规范完全符合《中国金融集成电路（IC）卡规范》（2005版）并与EMV2000标准完全兼容同时兼容国际金融IC卡支付组织VISA、MasterCard、和JCB的支付系统。规范性引用文件1．《中国金融集成电路（IC）卡规范》（2005版）2．《银联卡业务运作规章》3．《银联金融IC卡支付系统公钥认证技术规范》4．《银联卡密钥安全管理规则》5．《银行卡联网联合安全规范》6．《银联标识卡生产企业安全管理指南》7．《银联标识卡个人化企业安全和质量》8．《银行卡发卡行标识代码及卡号》9．《银联卡卡片规范》10．《银行卡磁条信息格式和使用规范》11．《入网机构标识码》12．《商户类别代码》13．《银行卡信息交换术语》14．《银行磁条卡自动柜员机（ATM）应用规范》15．《银行磁条卡销售点终端规范》16．《银行磁条卡自动柜员机(ATM)应用规范》17．《中国银联MIS商户系统技术规范》18．《中国银联POS终端规范》19．《中国银联代理业务ATM终端技术规范》20．《中国银联银行卡联网联合技术规范2.0版》定义和缩写《中国金融集成电路（IC）卡规范》（2005版）：系中华人民共和国金融行业标准之一由中国人民银行起草并于2005年3月10日发布/实施用