银联金融IC卡支付系统公钥认证技术规范.doc

(草案)
中国银联
二○○五年九月
目录
1 引言 4
《银联金融IC卡支付系统公钥认证技术规范》概述 4
适用范围 4
规范性引用文件 4
定义和缩写 5
编码符号表示 7
版本控制 7
2 银联金融IC卡支付系统公钥认证体系概述 8
中国银联金融IC卡支付系统公钥认证体系 8
银联金融IC卡支付系统的IC卡数据认证 8
静态数据认证(SDA) 9
标准动态数据认证 11
复合动态数据认证/应用密文生成(CDA) 13
银联金融IC卡支付系统使用的公钥种类 13
3 成员发卡行公钥证书申请 15
发卡行公钥输入文件 15
文件命名 15
未签名发卡行公钥输入扩展 16
自签名发卡行公钥数据 16
4 银联对发卡行公钥证书申请的响应 20
银联对发卡行公钥证书申请中签名的验证 20
银联IC卡根CA签发发卡行公钥证书 22
发卡行公钥证书输出文件内容 22
文件命名约定 23
未签名发卡行公钥输出扩展 23
签名的发卡行公钥证书 24
根CA单独签名 25
5 验证发卡行公钥证书 27
6 银联金融IC卡根CA公钥文件 29
根CA公钥文件内容 29
文件命名约定 29
未签名根CA公钥输出扩展 29
自签名根CA公钥 30
7 成员机构验证根CA公钥 32
8 获取根CA公钥 34
引言
《银联金融IC卡支付系统公钥认证技术规范》概述
《银联金融IC卡支付系统公钥认证技术规范》是对《银联金融IC卡支付系统公钥认证业务规范》所涉及的技术细节的规范,具体内容包括成员发卡行公钥证书申请的技术细节;银联金融IC卡根CA对成员发卡行公钥证书响应,包括验证发卡行公钥证书申请、签发发卡行公钥证书的技术细节;成员发卡行验证银联金融IC卡根CA对其签发的发卡行公钥证书的技术细节;银联金融IC卡根CA公钥文件的技术细节;成员机构验证和接受银联金融IC卡根CA公钥的技术细节;和成员机构获取银联金融IC卡根CA公钥的途径。银联金融IC卡支付系统公钥认证机构、各个成员发卡行、和成员收单机构应遵从本技术规范以确保整个系统的安全性和整体信任程度。具体的业务流程见《银联金融IC卡支付系统公钥认证业务规范》。
《银联金融IC卡支付系统公钥认证技术规范》和《银联金融IC卡支付系统公钥认证业务规范》是银联金融IC卡支付系统公钥认证服务的基本规范,这两个规范完全符合《中国金融集成电路(IC)卡规范》(2005版),并与EMV2000标准完全兼容,同时兼容国际金融IC卡支付组织VISA、MasterCard、和JCB的支付系统。
适用范围
本规范适用于中国银联金融IC卡支付系统公钥认证服务的服务提供机构和服务接受机构包括中国银联金融IC卡支付系统公钥认证管理机构、接受银联金融IC卡支付系统公钥认证服务的银联成员机构、和银联成员机构授权的银联金融IC卡支付系统公钥认证服务的代理受理机构。
规范性引用文件
1.《中国金融集成电路(IC)卡规范》(2005版)
2.《银联卡业务运作规章》
3.《银联金融IC卡支付系统公钥认证业务规范》
4.《银联卡密钥安全管理规则》
5.《银行卡联网联合安全规范》
6.《银联标识卡生产企业安全管理指南》
7.《银联标识卡个人化企业安全和质量》
8.《银行卡发卡行标识代码及卡号》
9.《银联卡卡片规范》
10.《银行卡磁条信息格式和使用规范》
11.《入网机构标识码》
12.《商户类别代码》
13.《银行卡信息交换术语》
14.《银行磁条卡自动柜员机(ATM)应用规范》
15.《银行磁条卡销售点终端规范》
16.《银行磁条卡自动柜员机(ATM)应用规范》
17.《中国银联MIS商户系统技术规范》
18.《中国银联POS终端规范》
19.《中国银联代理业务ATM终端技术规范》
20.《》
参见《银联金融IC卡支付系统公钥认证业务规范》,根CA和成员机构除了必须遵守本规范外,还有义务遵守上述20个规范。
定义和缩写
《中国金融集成电路(IC)卡规范》(2005版):系中华人民共和国金融行业标准之一,由中国人民银行起草并于2005年3月10日发布/实施,用来规范金融行业集成电路(IC)卡应用的规范。
BIN:发卡机构标识码,由支付系统分配的6位号码,用于识别会员应用、授权、清算