银联金融IC卡支付系统公钥认证体系介绍样本.doc

中国银联金融IC卡支付系统公钥认证技术规范V1.0（草案）中国银联二○○五年九月目录1引言41.1《银联金融IC卡支付系统公钥认证技术规范》概述41.2适用范围41.3规范性引用文件41.4定义和缩写51.5编码符号表示71.6版本控制72银联金融IC卡支付系统公钥认证体系概述82.1中国银联金融IC卡支付系统公钥认证体系82.2银联金融IC卡支付系统IC卡数据认证82.2.1静态数据认证（SDA）92.2.2标准动态数据认证112.2.3复合动态数据认证/应用密文生成（CDA）132.3银联金融IC卡支付系统使用公钥种类133组员发卡行公钥证书申请153.1发卡行公钥输入文件153.2文件命名153.3未署名发卡行公钥输入扩展163.4自署名发卡行公钥数据164银联对发卡行公钥证书申请响应204.1银联对发卡行公钥证书申请中署名验证204.2银联IC卡根CA签发发卡行公钥证书224.2.1发卡行公钥证书输出文件内容224.2.2文件命名约定234.2.3未署名发卡行公钥输出扩展234.2.4署名发卡行公钥证书244.2.5根CA单独署名255验证发卡行公钥证书276银联金融IC卡根CA公钥文件296.1根CA公钥文件内容296.2文件命名约定296.3未署名根CA公钥输出扩展296.4自署名根CA公钥307组员机构验证根CA公钥328获取根CA公钥34引言《银联金融IC卡支付系统公钥认证技术规范》概述《银联金融IC卡支付系统公钥认证技术规范》是对《银联金融IC卡支付系统公钥认证业务规范》所包含技术细节规范，具体内容包含组员发卡行公钥证书申请技术细节；银联金融IC卡根CA对组员发卡行公钥证书响应，包含验证发卡行公钥证书申请、签发发卡行公钥证书技术细节；组员发卡行验证银联金融IC卡根CA对其签发发卡行公钥证书技术细节；银联金融IC卡根CA公钥文件技术细节；组员机构验证和接收银联金融IC卡根CA公钥技术细节；和组员机构获取银联金融IC卡根CA公钥路径。银联金融IC卡支付系统公钥认证机构、各个组员发卡行、和组员收单机构应遵从本技术规范以确保整个系统安全性和整体信任程度。具体业务步骤见《银联金融IC卡支付系统公钥认证业务规范》。《银联金融IC卡支付系统公钥认证技术规范》和《银联金融IC卡支付系统公钥认证业务规范》是银联金融IC卡支付系统公钥认证服务基础规范，这两个规范完全符合《中国金融集成电路（IC）卡规范》（），并和EMV标准完全兼容，同时兼容国际金融IC卡支付组织VISA、MasterCard、和JCB支付系统。适用范围本规范适适用于中国银联金融IC卡支付系统公钥认证服务服务提供机构和服务接收机构包含中国银联金融IC卡支付系统公钥认证管理机构、接收银联金融IC卡支付系统公钥认证服务银联组员机构、和银联组员机构授权银联金融IC卡支付系统公钥认证服务代理受理机构。规范性引用文件1．《中国金融集成电路（IC）卡规范》（）2．《银联卡业务运作规章》3．《银联金融IC卡支付系统公钥认证业务规范》4．《银联卡密钥安全管理规则》5．《银行卡联网联合安全规范》6．《银联标识卡生产企业安全管理指南》7．《银联标识卡个人化企业安全和质量》8．《银行卡发卡行标识代码及卡号》9．《银联卡卡片规范》10．《银行卡磁条信息格式和使用规范》11．《入网机构标识码》12．《商户类别代码》13．《银行卡信息交换术语》14．《银行磁条卡自动柜员机（ATM）应用规范》15．《银行磁条卡销售点终端规范》16．《银行磁条卡自动柜员机(ATM)应用规范》17．《中国银联MIS商户系统技术规范》18．《中国银联POS终端规范》19．《中国银联代理业务ATM终端技术规范》20．《中国银联银行卡联网联合技术规范2.0版》参见《银联金融IC卡支付系统公钥认证业务规范》，根CA和组员机构除了必需遵守本规范外，还有义务遵守上述20个规范。定义和缩写《中国金融集成电路（IC）卡规范》（）：系中国金融行业标准之一，由中国人民银行起草并于3月10日公布/实施，用来规范金融行业集成电路（IC）卡应用规范。BIN：发卡机构标识码，由支付系统分配6位号码，用于识别会员应用、授权、清算、或结算。银联标准卡BIN分配和管理统一由中国银联负责。EMV：由Europay，MasterCard，及Visa国际组织共同开发技术规范，该技术规范为芯片技术在支付行业使用发明标准并确保其全球互操作性。IIN：金融机构代码（IIN），由中国银联根据银联《入网机构标识码》规范分配给各组员金融机构金融机构代码，唯一识别中国银联组员机构，由8位数字组成。组员机构：在本规范中指中国银联组员机构，遵守相关入网规范。中国银联组员机构是经中国银联董事会同意，发行银联卡和办理银联卡收单业务金融机构或其它组织。会员机构：在本规范中指组