银联金融IC卡支付系统公钥认证体系介绍.docx

编号：时间：2021年x月x日书山有路勤为径学海无涯苦作舟页码：中国银联金融IC卡支付系统公钥认证技术规范V1.0（草案）中国银联二○○五年九月目录1引言41.1《银联金融IC卡支付系统公钥认证技术规范》概述41.2适用范围41.3规范性引用文件41.4定义和缩写51.5编码符号表示71.6版本控制72银联金融IC卡支付系统公钥认证体系概述82.1中国银联金融IC卡支付系统公钥认证体系82.2银联金融IC卡支付系统的IC卡数据认证82.2.1静态数据认证（SDA）92.2.2标准动态数据认证112.2.3复合动态数据认证/应用密文生成（CDA）132.3银联金融IC卡支付系统使用的公钥种类133成员发卡行公钥证书申请153.1发卡行公钥输入文件153.2文件命名153.3未签名发卡行公钥输入扩展163.4自签名发卡行公钥数据164银联对发卡行公钥证书申请的响应204.1银联对发卡行公钥证书申请中签名的验证204.2银联IC卡根CA签发发卡行公钥证书224.2.1发卡行公钥证书输出文件内容224.2.2文件命名约定234.2.3未签名发卡行公钥输出扩展234.2.4签名的发卡行公钥证书244.2.5根CA单独签名255验证发卡行公钥证书276银联金融IC卡根CA公钥文件296.1根CA公钥文件内容296.2文件命名约定296.3未签名根CA公钥输出扩展296.4自签名根CA公钥307成员机构验证根CA公钥328获取根CA公钥34引言《银联金融IC卡支付系统公钥认证技术规范》概述《银联金融IC卡支付系统公钥认证技术规范》是对《银联金融IC卡支付系统公钥认证业务规范》所涉及的技术细节的规范具体内容包括成员发卡行公钥证书申请的技术细节；银联金融IC卡根CA对成员发卡行公钥证书响应包括验证发卡行公钥证书申请、签发发卡行公钥证书的技术细节；成员发卡行验证银联金融IC卡根CA对其签发的发卡行公钥证书的技术细节；银联金融IC卡根CA公钥文件的技术细节；成员机构验证和接受银联金融IC卡根CA公钥的技术细节；和成员机构获取银联金融IC卡根CA公钥的途径。银联金融IC卡支付系统公钥认证机构、各个成员发卡行、和成员收单机构应遵从本技术规范以确保整个系统的安全性和整体信任程度。具体的业务流程见《银联金融IC卡支付系统公钥认证业务规范》。《银联金融IC卡支付系统公钥认证技术规范》和《银联金融IC卡支付系统公钥认证业务规范》是银联金融IC卡支付系统公钥认证服务的基本规范这两个规范完全符合《中国金融集成电路（IC）卡规范》（2005版）并与EMV2000标准完全兼容同时兼容国际金融IC卡支付组织VISA、MasterCard、和JCB的支付系统。适用范围本规范适用于中国银联金融IC卡支付系统公钥认证服务的服务提供机构和服务接受机构包括中国银联金融IC卡支付系统公钥认证管理机构、接受银联金融IC卡支付系统公钥认证服务的银联成员机构、和银联成员机构授权的银联金融IC卡支付系统公钥认证服务的代理受理机构。规范性引用文件1．《中国金融集成电路（IC）卡规范》（2005版）2．《银联卡业务运作规章》3．《银联金融IC卡支付系统公钥认证业务规范》4．《银联卡密钥安全管理规则》5．《银行卡联网联合安全规范》6．《银联标识卡生产企业安全管理指南》7．《银联标识卡个人化企业安全和质量》8．《银行卡发卡行标识代码及卡号》9．《银联卡卡片规范》10．《银行卡磁条信息格式和使用规范》11．《入网机构标识码》12．《商户类别代码》13．《银行卡信息交换术语》14．《银行磁条卡自动柜员机（ATM）应用规范》15．《银行磁条卡销售点终端规范》16．《银行磁条卡自动柜员机(ATM)应用规范》17．《中国银联MIS商户系统技术规范》18．《中国银联POS终端规范》19．《中国银联代理业务ATM终端技术规范》20．《中国银联银行卡联网联合技术规范2.0版》参见《银联金融IC卡支付系统公钥认证业务规范》根CA和成员机构除了必须遵守本规范外还有义务遵守上述20个规范。定义和缩写《中国金融集成电路（IC）卡规范》（2005版）：系中华人民共和国金融行业标准之一由中国人民银行起草并于2005年3月10日发布/实施用来规范金融行业集成电路（IC）卡应用的规范。BIN：发卡机构标识码由支付系统分配的6位号码用于识别会员应用、授权、清算、或结算。银联标准卡的BIN的分配和管理统一由中国银联负责。EMV：由EuropayMasterCard及Visa国际组织共同开发的技术规范该技术规范为芯片技术在支付行业的使用创造标准并确保其全球互操作性。IIN：金融机构代码（IIN）由中国银联按照银联《入网机构标识码》规范分配给各成员金融机构的金融机构代码唯一识别中国银联成