2021年银联金融IC卡支付系统公钥认证综合体系介绍.doc

（草案）
中国银联
二○○五年九月
目录
1 引言 4
《银联金融IC卡支付系统公钥认证技术规范》概述 4
适用范围 4
规范性引用文件 4
定义和缩写 5
编码符号表示 7
版本控制 7
2 银联金融IC卡支付系统公钥认证体系概述 8
中国银联金融IC卡支付系统公钥认证体系 8
银联金融IC卡支付系统IC卡数据认证 8
静态数据认证（SDA） 9
标准动态数据认证 11
复合动态数据认证/应用密文生成（CDA） 13
银联金融IC卡支付系统使用公钥种类 13
3 组员发卡行公钥证书申请 15
发卡行公钥输入文件 15
文件命名 15
未署名发卡行公钥输入扩展 16
自署名发卡行公钥数据 16
4 银联对发卡行公钥证书申请响应 20
银联对发卡行公钥证书申请中署名验证 20
银联IC卡根CA签发发卡行公钥证书 22
发卡行公钥证书输出文件内容 22
文件命名约定 23
未署名发卡行公钥输出扩展 23
署名发卡行公钥证书 24
根CA单独署名 25
5 验证发卡行公钥证书 27
6 银联金融IC卡根CA公钥文件 29
根CA公钥文件内容 29
文件命名约定 29
未署名根CA公钥输出扩展 29
自署名根CA公钥 30
7 组员机构验证根CA公钥 32
8 获取根CA公钥 34
引言
《银联金融IC卡支付系统公钥认证技术规范》概述
《银联金融IC卡支付系统公钥认证技术规范》是对《银联金融IC卡支付系统公钥认证业务规范》所包含技术细节规范，具体内容包含组员发卡行公钥证书申请技术细节；银联金融IC卡根CA对组员发卡行公钥证书响应，包含验证发卡行公钥证书申请、签发发卡行公钥证书技术细节；组员发卡行验证银联金融IC卡根CA对其签发发卡行公钥证书技术细节；银联金融IC卡根CA公钥文件技术细节；组员机构验证和接收银联金融IC卡根CA公钥技术细节；和组员机构获取银联金融IC卡根CA公钥路径。银联金融IC卡支付系统公钥认证机构、各个组员发卡行、和组员收单机构应遵从本技术规范以确保整个系统安全性和整体信任程度。具体业务步骤见《银联金融IC卡支付系统公钥认证业务规范》。
《银联金融IC卡支付系统公钥认证技术规范》和《银联金融IC卡支付系统公钥认证业务规范》是银联金融IC卡支付系统公钥认证服务基础规范，这两个规范完全符合《中国金融集成电路（IC）卡规范 》（20XX版），并和EMV20XX标准完全兼容，同时兼容国际金融IC卡支付组织VISA、MasterCard、和JCB支付系统。
适用范围
本规范适适用于中国银联金融IC卡支付系统公钥认证服务服务提供机构和服务接收机构包含中国银联金融IC卡支付系统公钥认证管理机构、接收银联金融IC卡支付系统公钥认证服务银联组员机构、和银联组员机构授权银联金融IC卡支付系统公钥认证服务代理受理机构。
规范性引用文件
1．《中国金融集成电路（IC）卡规范 》（20XX版）
2．《银联卡业务运作规章》
3．《银联金融IC卡支付系统公钥认证业务规范》
4．《银联卡密钥安全管理规则》
5．《银行卡联网联合安全规范》
6．《银联标识卡生产企业安全管理指南》
7．《银联标识卡个人化企业安全和质量》
8．《银行卡发卡行标识代码及卡号》
9．《银联卡卡片规范》
10．《银行卡磁条信息格式和使用规范》
11．《入网机构标识码》
12．《商户类别代码》
13．《银行卡信息交换术语》
14．《银行磁条卡自动柜员机（ATM）应用规范》
15．《银行磁条卡销售点终端规范》
16．《银行磁条卡自动柜员机(ATM)应用规范》
17．《中国银联MIS商户系统技术规范》
18．《中国银联POS终端规范》
19．《中国银联代理业务ATM终端技术规范》
20．《》
参见《银联金融IC卡支付系统公钥认证业务规范》，根CA和组员机构除了必需遵守本规范外，还有义务遵守上述20个规范。
定义和缩写
《中国金融集成电路（IC）卡规范 》（20XX版）：系中国金融行业标准之一，由中国人民银行起草并于20XX年3月