EMV遷移整體解決方案

1、EMV遷移整體解決方案杭州創(chuàng)導(dǎo)安全技術(shù)有限公司2006年1月目 錄一、EMV遷移相關(guān)介紹31.1 EMV標(biāo)準(zhǔn)31.2 EMV遷移31.3 EMV遷移方式3二、我國銀行業(yè)EMV遷移策略和相關(guān)工作42.1 我國銀行業(yè)實(shí)行EMV遷移主要因素42.2 推動(dòng)EMV遷移實(shí)施的主要工作4三、遷移方案53.1自助設(shè)備升級(jí)53.1.1加密模塊53.1.2符合EMV標(biāo)準(zhǔn)的讀卡器53.1.3軟件改造53.2現(xiàn)金類產(chǎn)品實(shí)現(xiàn)非接觸式IC卡充值的解決方案63.2.1設(shè)計(jì)目標(biāo)63.2.2實(shí)現(xiàn)功能63.2.3模塊設(shè)計(jì)特點(diǎn)63.3自助智能終端實(shí)現(xiàn)非接觸式IC卡充值的解決方案73.3.1自助智能終端EC9008性能指標(biāo)83.3.

2、2產(chǎn)品主要功能9一、EMV遷移相關(guān)介紹1.1 EMV標(biāo)準(zhǔn)EMV標(biāo)準(zhǔn)是由國際三大銀行卡組織-Europay、MasterCard和Visa共同發(fā)起制定的銀行卡從磁條卡向智能IC卡轉(zhuǎn)移的技術(shù)標(biāo)準(zhǔn)，是基于IC卡的金融支付標(biāo)準(zhǔn)，目前已成為公認(rèn)的全球統(tǒng)一標(biāo)準(zhǔn)。其目的是在金融IC卡支付系統(tǒng)中建立卡片和終端接口的統(tǒng)一標(biāo)準(zhǔn)，使得在此體系下所有的卡片和終端能夠互通互用，并且該技術(shù)的采用將大大提高銀行卡支付的安全性，減少欺詐行為。目前正式發(fā)布的版本有EMV96和EMV2000。EMV2000標(biāo)準(zhǔn)是國際上金融IC卡借記/貸記應(yīng)用的統(tǒng)一技術(shù)標(biāo)準(zhǔn)，由國際三大銀行卡組織聯(lián)合制定，標(biāo)準(zhǔn)的主要內(nèi)容包括借貸記應(yīng)用交易流程、借記

3、/貸記應(yīng)用規(guī)范和安全認(rèn)證機(jī)制等。1.2 EMV遷移"EMV遷移"是按照EMV2000標(biāo)準(zhǔn)，在發(fā)卡、業(yè)務(wù)流程、安全控管、受理市場、信息轉(zhuǎn)接等多個(gè)環(huán)節(jié)實(shí)施推進(jìn)銀行磁條卡向芯片卡技術(shù)的升級(jí)，即把現(xiàn)在使用磁條的銀行卡改換成使用IC卡的銀行卡。隨著信息技術(shù)、微電子技術(shù)的發(fā)展和EMV標(biāo)準(zhǔn)的完善及國際ENV遷移計(jì)劃的實(shí)施，銀行磁條卡向IC卡的遷移是必然的發(fā)展趨勢。1.3 EMV遷移方式（1）、收單行部分遷移。收單行完成POS終端改造或更新POS（取得EMV認(rèn)證）終端，按照EMV2000標(biāo)準(zhǔn)交易流程和安全認(rèn)證機(jī)制對(duì)銀行卡收單系統(tǒng)進(jìn)行改造。部分遷移后，卡片到收單行的信息為IC卡信息，收單行到

4、發(fā)卡行的信息為磁條卡信息。（2）、收單行、轉(zhuǎn)接機(jī)構(gòu)部分遷移。收單行、轉(zhuǎn)接機(jī)構(gòu)實(shí)現(xiàn)遷移，卡片到收單行，收單行到轉(zhuǎn)接機(jī)構(gòu)的信息均為IC卡信息。轉(zhuǎn)接機(jī)構(gòu)到發(fā)卡行的信息為磁條卡信息。因?yàn)榘l(fā)卡行未作EMV遷移，其授權(quán)、認(rèn)證、電子簽名等可委托轉(zhuǎn)接機(jī)構(gòu)受理（在發(fā)卡行同意的原則下進(jìn)行）。（3）、完全遷移。卡片、收單行、轉(zhuǎn)接機(jī)構(gòu)發(fā)卡行完全實(shí)現(xiàn)EMV遷移，銀行卡交易流程全部是IC卡信息。二、我國銀行業(yè)EMV遷移策略和相關(guān)工作2.1 我國銀行業(yè)實(shí)行EMV遷移主要因素（1）、出于"風(fēng)險(xiǎn)轉(zhuǎn)移"政策的考慮。VISA和MasterCard實(shí)施的"風(fēng)險(xiǎn)轉(zhuǎn)移"政策規(guī)定將偽卡欺詐的風(fēng)險(xiǎn)轉(zhuǎn)嫁

5、到由發(fā)卡行、收單行中未實(shí)現(xiàn)遷移的一方承擔(dān)，為了降低我國外卡收單的風(fēng)險(xiǎn)損失，首先從外卡收單受理環(huán)境及收單行的系統(tǒng)改造向EMV遷移是非常緊迫和必要的。（2）、降低偽卡欺詐率。目前我國偽卡欺詐風(fēng)險(xiǎn)損失金額呈逐年上升趨勢，在歐洲和亞太地區(qū)周邊國家已實(shí)現(xiàn)或正在實(shí)施EMV遷移計(jì)劃的狀況下，勢必造成國際銀行卡犯罪集團(tuán)向我國內(nèi)地轉(zhuǎn)移的趨勢，我國的EMV遷移刻不容緩。（3）、銀行卡多應(yīng)用拓展的需要。EMV2000標(biāo)準(zhǔn)中定義了多應(yīng)用的接口，為銀行卡多應(yīng)用奠定了基礎(chǔ)。（4）、向國際標(biāo)準(zhǔn)靠攏。EMV2000標(biāo)準(zhǔn)重點(diǎn)定義了借記/貸記應(yīng)用及相關(guān)的安全認(rèn)證機(jī)制，以確保銀行卡在聯(lián)機(jī)/脫機(jī)使用的安全。我國各行發(fā)行的銀行卡（包括

6、國際卡、人民幣卡）應(yīng)與國際標(biāo)準(zhǔn)接軌。2.2 推動(dòng)EMV遷移實(shí)施的主要工作（1）、盡快頒布中國金融集成電路（IC）卡規(guī)范2.0版。（2）、EMV遷移試點(diǎn)工作。自2005年起，計(jì)劃用一年左右時(shí)間，在北京、上海、青島、寧波等城市進(jìn)行標(biāo)準(zhǔn)符合性驗(yàn)證試點(diǎn)工作。（3）、完善外卡收單EMV的受理環(huán)境。（4）、發(fā)卡行更換或發(fā)行符合EMV標(biāo)準(zhǔn)的銀行IC卡。（5）、完善和建立安全認(rèn)證體系。三、遷移方案3.1自助設(shè)備升級(jí)為確?，F(xiàn)有在線運(yùn)行的 ATM，從現(xiàn)有系統(tǒng)平臺(tái)順利切換至支持EMV認(rèn)證標(biāo)準(zhǔn)，以及新機(jī)器的穩(wěn)定運(yùn)行，同時(shí)充分考慮到成本投入，我公司特提出關(guān)于硬件設(shè)備升級(jí)改造的優(yōu)化方案，具體如下：3.1.1加密模塊以支持

7、TRIPLE-DES加密標(biāo)準(zhǔn)的硬加密鍵盤EPP置換原有密碼鍵盤。 3.1.2符合EMV標(biāo)準(zhǔn)的讀卡器對(duì)不支持EMV2000標(biāo)準(zhǔn)的讀卡器，若今后考慮支持IC卡的脫機(jī)交易，建議更換為支持EMV2000標(biāo)準(zhǔn)的讀卡器，我公司以優(yōu)惠價(jià)提供新讀卡器，并收回舊的讀卡器；若暫時(shí)不開通IC卡脫機(jī)交易，對(duì)支持EMV96標(biāo)準(zhǔn)的讀卡器，建議暫時(shí)無需更換。3.1.3軟件改造對(duì)ATMC端程序，進(jìn)行升級(jí)以支持EMV標(biāo)準(zhǔn)和TRIPLE-DES加密。3.2現(xiàn)金類產(chǎn)品實(shí)現(xiàn)非接觸式IC卡充值的解決方案3.2.1設(shè)計(jì)目標(biāo)針對(duì)目前各地城市公交一卡通、校園卡、加油卡等項(xiàng)目的啟動(dòng)，為各種形式的非接觸式射頻IC卡充值成為銀行增加中間業(yè)務(wù)渠道的

8、一個(gè)較好途徑。我公司推出的射頻卡解決方案，通過在ATM設(shè)備上增加射頻卡讀寫器，不用對(duì)設(shè)備做任何改動(dòng)，即可實(shí)現(xiàn)對(duì)各種形式的非接觸式射頻IC卡讀寫充值，幫助銀行成功拓展中間業(yè)務(wù)。也可采用專門的自助終端來完成該項(xiàng)業(yè)務(wù)。我公司的射頻IC卡系統(tǒng)是針對(duì)國內(nèi)客戶實(shí)際需求開發(fā)的，與原有ATM系統(tǒng)軟件SSPC無縫結(jié)合的應(yīng)用軟件。在總結(jié)國內(nèi)外射頻IC卡應(yīng)用成功經(jīng)驗(yàn)基礎(chǔ)上，根據(jù)國內(nèi)銀行客戶的需求特點(diǎn)，我們的設(shè)計(jì)目標(biāo)如下：l 完全按照ISO/IEC 14443 標(biāo)準(zhǔn)和中國金融集成電路卡規(guī)范要求，提供公交等非接觸式IC卡沖值等所需的全部功能。l 提供高安全性、完整性的數(shù)據(jù)交易模式。采用標(biāo)準(zhǔn)加密算法。提供多重密鑰功能。l

9、 提供完善的交易、結(jié)余追蹤功能。l 支持在線/離線雙層管理。我們?cè)O(shè)計(jì)的射頻IC卡充值系統(tǒng)既可以作為獨(dú)立操作系統(tǒng)，也可以與現(xiàn)有的磁卡相結(jié)合，形成一個(gè)綜合服務(wù)卡系統(tǒng)。具有良好的兼容性。在東信/德利多富Procash2*和Procash2*XE系列設(shè)備上，有預(yù)留位置，可以方便的加裝非接觸式IC卡讀寫器，從而實(shí)現(xiàn)多種中間業(yè)務(wù)。3.2.2實(shí)現(xiàn)功能可實(shí)現(xiàn)的功能主要有：Ø 進(jìn)行沖值等操作Ø 對(duì)卡狀態(tài)操作進(jìn)行操作管理Ø 查詢各種數(shù)據(jù)(如卡內(nèi)金額等)Ø 進(jìn)行卡內(nèi)數(shù)據(jù)操作(如修改個(gè)人密碼等)3.2.3模塊設(shè)計(jì)特點(diǎn)C 嵌入式設(shè)計(jì)。成本低廉、安裝方便。且由于銀行ATM的廣泛分布

10、，可有效解決銀行開通“一卡通”系統(tǒng)網(wǎng)點(diǎn)不足及占用人力資源的問題。C 手插式射頻卡讀寫器。C 完善的安全保護(hù)措施，從電源到外殼，從元件到整機(jī)，層層防護(hù)。C 功能強(qiáng)大、性能卓越，具有良好的電子支付品質(zhì)。在Procash2000系列ATM上加裝的非接觸式IC卡讀寫器3.3自助智能終端實(shí)現(xiàn)非接觸式IC卡充值的解決方案銀行除了可以在ATM等現(xiàn)金類自助服務(wù)設(shè)備上實(shí)現(xiàn)非接觸式IC卡的充值等中間業(yè)務(wù)，為了提高設(shè)備的利用效率，還可以采用價(jià)格低廉的自助智能終端，布設(shè)在自助銀行、社區(qū)、學(xué)校、醫(yī)院、超市、車站等人流量較大的場所，以較低的投資實(shí)現(xiàn)多樣的中間業(yè)務(wù)功能。東信靈通公司推出集有線聯(lián)接（網(wǎng)卡、MODEM、串口等）

11、、無線通訊（GSM、GPRS、CDMA）功能于一體，既能處理卡卡轉(zhuǎn)賬又可以實(shí)現(xiàn)打電話的EC-9008系列自助智能終端。在此基礎(chǔ)上，公司推出了城市一卡通自助轉(zhuǎn)賬系統(tǒng)。該支付系統(tǒng)操作簡便、安全可靠、功能較多、運(yùn)營成本低廉，投入運(yùn)行后效果頗佳，在很大程度上既方便了城市市民，又有利于銀行開拓業(yè)務(wù)。為銀行在完善客戶服務(wù)、提高服務(wù)效率、提高競爭能力、樹立企業(yè)形象等方面，提供了有利的手段。該系統(tǒng)利用銀行現(xiàn)有的資源，在銀行各營業(yè)網(wǎng)點(diǎn)、公交站點(diǎn)、地鐵出入口、中心商業(yè)區(qū)、社區(qū)等較為安全的環(huán)境安裝自助充值服務(wù)（圈存）終端設(shè)備，使持卡人可以24小時(shí)在自助終端上使用銀行卡對(duì)一卡通進(jìn)行充值（圈存）。該系統(tǒng)的啟用極大的方便

12、了一卡通持卡人充值，增加了銀行卡的功能，為銀行帶來了很大的潛在效益，為一卡通的全面推廣奠定了堅(jiān)實(shí)的基礎(chǔ)。3.3.1自助智能終端EC9008性能指標(biāo) 標(biāo)準(zhǔn)配置：操作系統(tǒng)Microsoft Windows 2000主板工控主板CPU1GHZ以上內(nèi)存128MB RAM硬盤20G液晶顯示10.4LCD（觸摸屏、防暴，800×600）鍵盤主機(jī)16個(gè)鍵加密DS5002安全加密芯片磁卡讀卡器磁卡符合ISO1&2或ISO2&3（電磁控閘門防塵、防異物）IC卡讀卡器滿足非接觸式IC卡/接觸式IC卡PSAM卡槽6個(gè)打印機(jī)熱敏高速微型打印機(jī)（可裝打印紙3500張）語音環(huán)繞音頻接口通訊方式以

13、太網(wǎng)（可選GPRS 、ADSL、CDMA1X或其它方式）工作條件溫度 300C500C（需加裝溫控模塊）；相對(duì)濕度 0%95%電源輸入AC 220V 50HZ（可選UPS）外觀與質(zhì)地壁掛式、鑄鋁結(jié)構(gòu)3.3.2產(chǎn)品主要功能主要功能描述：Ø 自動(dòng)簽到向銀行簽到，確認(rèn)終端進(jìn)入正常工作狀態(tài)的操作，自助轉(zhuǎn)賬終端聯(lián)機(jī)自動(dòng)簽到。Ø 基本功能² 查詢銀行卡余額查詢銀行卡余額信息。² 卡卡轉(zhuǎn)帳銀行個(gè)人帳戶之間轉(zhuǎn)帳交易。² 交易明細(xì)銀行卡個(gè)人帳戶的余額、明細(xì)查詢及打印。² 更改密碼修改個(gè)人帳戶密碼。Ø 公交功能² IC卡充值把銀行卡的資金轉(zhuǎn)入公交IC卡。² 查詢IC卡余額查詢公交IC卡余額信息。Ø 沖正功能如超時(shí)或其他原因?qū)е陆灰孜闯晒?，形成未知交易，主?dòng)沖正交易一次，如未成功，下一次交易時(shí)會(huì)自動(dòng)對(duì)未知交易進(jìn)行沖正，恢復(fù)銀行卡的余額。Ø 日終對(duì)帳每日日終，由自助轉(zhuǎn)帳終端主動(dòng)發(fā)起對(duì)帳請(qǐng)求，進(jìn)行日終對(duì)帳。Ø 管理功能