EMV迁移整体解决方案

1、emv迁移整体解决方案杭州创导安全技术有限公司2006年1月目 录一、emv迁移相关介绍31.1 emv标准31.2 emv迁移31.3 emv迁移方式3二、我国银行业emv迁移策略和相关工作42.1 我国银行业实行emv迁移主要因素42.2 推动emv迁移实施的主要工作4三、迁移方案53.1自助设备升级53.1.1加密模块53.1.2符合emv标准的读卡器53.1.3软件改造53.2现金类产品实现非接触式ic卡充值的解决方案63.2.1设计目标63.2.2实现功能63.2.3模块设计特点63.3自助智能终端实现非接触式ic卡充值的解决方案73.3.1自助智能终端ec9008性能指标83.3.

2、2产品主要功能9一、emv迁移相关介绍1.1 emv标准emv标准是由国际三大银行卡组织-europay、mastercard和visa共同发起制定的银行卡从磁条卡向智能ic卡转移的技术标准，是基于ic卡的金融支付标准，目前已成为公认的全球统一标准。其目的是在金融ic卡支付系统中建立卡片和终端接口的统一标准，使得在此体系下所有的卡片和终端能够互通互用，并且该技术的采用将大大提高银行卡支付的安全性，减少欺诈行为。目前正式发布的版本有emv96和emv2000。emv2000标准是国际上金融ic卡借记/贷记应用的统一技术标准，由国际三大银行卡组织联合制定，标准的主要内容包括借贷记应用交易流程、借记

3、/贷记应用规范和安全认证机制等。1.2 emv迁移emv迁移是按照emv2000标准，在发卡、业务流程、安全控管、受理市场、信息转接等多个环节实施推进银行磁条卡向芯片卡技术的升级，即把现在使用磁条的银行卡改换成使用ic卡的银行卡。随着信息技术、微电子技术的发展和emv标准的完善及国际env迁移计划的实施，银行磁条卡向ic卡的迁移是必然的发展趋势。1.3 emv迁移方式（1）、收单行部分迁移。收单行完成pos终端改造或更新pos（取得emv认证）终端，按照emv2000标准交易流程和安全认证机制对银行卡收单系统进行改造。部分迁移后，卡片到收单行的信息为ic卡信息，收单行到发卡行的信息为磁条卡信息

4、。（2）、收单行、转接机构部分迁移。收单行、转接机构实现迁移，卡片到收单行，收单行到转接机构的信息均为ic卡信息。转接机构到发卡行的信息为磁条卡信息。因为发卡行未作emv迁移，其授权、认证、电子签名等可委托转接机构受理（在发卡行同意的原则下进行）。（3）、完全迁移。卡片、收单行、转接机构发卡行完全实现emv迁移，银行卡交易流程全部是ic卡信息。二、我国银行业emv迁移策略和相关工作2.1 我国银行业实行emv迁移主要因素（1）、出于风险转移政策的考虑。visa和mastercard实施的风险转移政策规定将伪卡欺诈的风险转嫁到由发卡行、收单行中未实现迁移的一方承担，为了降低我国外卡收单的风险损失

5、，首先从外卡收单受理环境及收单行的系统改造向emv迁移是非常紧迫和必要的。（2）、降低伪卡欺诈率。目前我国伪卡欺诈风险损失金额呈逐年上升趋势，在欧洲和亚太地区周边国家已实现或正在实施emv迁移计划的状况下，势必造成国际银行卡犯罪集团向我国内地转移的趋势，我国的emv迁移刻不容缓。（3）、银行卡多应用拓展的需要。emv2000标准中定义了多应用的接口，为银行卡多应用奠定了基础。（4）、向国际标准靠拢。emv2000标准重点定义了借记/贷记应用及相关的安全认证机制，以确保银行卡在联机/脱机使用的安全。我国各行发行的银行卡（包括国际卡、人民币卡）应与国际标准接轨。2.2 推动emv迁移实施的主要工作

6、（1）、尽快颁布中国金融集成电路（ic）卡规范2.0版。（2）、emv迁移试点工作。自2005年起，计划用一年左右时间，在北京、上海、青岛、宁波等城市进行标准符合性验证试点工作。（3）、完善外卡收单emv的受理环境。（4）、发卡行更换或发行符合emv标准的银行ic卡。（5）、完善和建立安全认证体系。三、迁移方案3.1自助设备升级为确保现有在线运行的 atm，从现有系统平台顺利切换至支持emv认证标准，以及新机器的稳定运行，同时充分考虑到成本投入，我公司特提出关于硬件设备升级改造的优化方案，具体如下：3.1.1加密模块以支持triple-des加密标准的硬加密键盘epp置换原有密码键盘。 3.1

7、.2符合emv标准的读卡器对不支持emv2000标准的读卡器，若今后考虑支持ic卡的脱机交易，建议更换为支持emv2000标准的读卡器，我公司以优惠价提供新读卡器，并收回旧的读卡器；若暂时不开通ic卡脱机交易，对支持emv96标准的读卡器，建议暂时无需更换。3.1.3软件改造对atmc端程序，进行升级以支持emv标准和triple-des加密。3.2现金类产品实现非接触式ic卡充值的解决方案3.2.1设计目标针对目前各地城市公交一卡通、校园卡、加油卡等项目的启动，为各种形式的非接触式射频ic卡充值成为银行增加中间业务渠道的一个较好途径。我公司推出的射频卡解决方案，通过在atm设备上增加射频卡读

8、写器，不用对设备做任何改动，即可实现对各种形式的非接触式射频ic卡读写充值，帮助银行成功拓展中间业务。也可采用专门的自助终端来完成该项业务。我公司的射频ic卡系统是针对国内客户实际需求开发的，与原有atm系统软件sspc无缝结合的应用软件。在总结国内外射频ic卡应用成功经验基础上，根据国内银行客户的需求特点，我们的设计目标如下：l 完全按照iso/iec 14443 标准和中国金融集成电路卡规范要求，提供公交等非接触式ic卡冲值等所需的全部功能。l 提供高安全性、完整性的数据交易模式。采用标准加密算法。提供多重密钥功能。l 提供完善的交易、结余追踪功能。l 支持在线/离线双层管理。我们设计的射

9、频ic卡充值系统既可以作为独立操作系统，也可以与现有的磁卡相结合，形成一个综合服务卡系统。具有良好的兼容性。在东信/德利多富procash2*和procash2*xe系列设备上，有预留位置，可以方便的加装非接触式ic卡读写器，从而实现多种中间业务。3.2.2实现功能可实现的功能主要有： 进行冲值等操作 对卡状态操作进行操作管理 查询各种数据(如卡内金额等) 进行卡内数据操作(如修改个人密码等)3.2.3模块设计特点c 嵌入式设计。成本低廉、安装方便。且由于银行atm的广泛分布，可有效解决银行开通“一卡通”系统网点不足及占用人力资源的问题。c 手插式射频卡读写器。c 完善的安全保护措施，从电源到

10、外壳，从元件到整机，层层防护。c 功能强大、性能卓越，具有良好的电子支付品质。在procash2000系列atm上加装的非接触式ic卡读写器3.3自助智能终端实现非接触式ic卡充值的解决方案银行除了可以在atm等现金类自助服务设备上实现非接触式ic卡的充值等中间业务，为了提高设备的利用效率，还可以采用价格低廉的自助智能终端，布设在自助银行、社区、学校、医院、超市、车站等人流量较大的场所，以较低的投资实现多样的中间业务功能。东信灵通公司推出集有线联接（网卡、modem、串口等）、无线通讯（gsm、gprs、cdma）功能于一体，既能处理卡卡转账又可以实现打电话的ec-9008系列自助智能终端。在

11、此基础上，公司推出了城市一卡通自助转账系统。该支付系统操作简便、安全可靠、功能较多、运营成本低廉，投入运行后效果颇佳，在很大程度上既方便了城市市民，又有利于银行开拓业务。为银行在完善客户服务、提高服务效率、提高竞争能力、树立企业形象等方面，提供了有利的手段。该系统利用银行现有的资源，在银行各营业网点、公交站点、地铁出入口、中心商业区、社区等较为安全的环境安装自助充值服务（圈存）终端设备，使持卡人可以24小时在自助终端上使用银行卡对一卡通进行充值（圈存）。该系统的启用极大的方便了一卡通持卡人充值，增加了银行卡的功能，为银行带来了很大的潜在效益，为一卡通的全面推广奠定了坚实的基础。3.3.1自助智

12、能终端ec9008性能指标 标准配置：操作系统microsoft windows 2000主板工控主板cpu1ghz以上内存128mb ram硬盘20g液晶显示10.4lcd（触摸屏、防暴，800600）键盘主机16个键加密ds5002安全加密芯片磁卡读卡器磁卡符合iso1&2或iso2&3（电磁控闸门防尘、防异物）ic卡读卡器满足非接触式ic卡/接触式ic卡psam卡槽6个打印机热敏高速微型打印机（可装打印纸3500张）语音环绕音频接口通讯方式以太网（可选gprs 、adsl、cdma1x或其它方式）工作条件温度 300c500c（需加装温控模块）；相对湿度 0%95%电源输入ac 220v 50hz（可选ups）外观与质地壁挂式、铸铝结构3.3.2产品主要功能主要功能描述： 自动签到向银行签到，确认终端进入正常工作状态的操作，自助转账终端联机自动签到。 基本功能 查询银行卡余额查询银行卡余额信息。 卡卡转帐银行个人帐户之间转帐交易。 交易明细银行卡个人帐户的余额、明细查询及打印。 更改密码修改个人帐户密码。 公交功能 ic卡充值把银行卡的资金转入公交ic卡。 查询ic卡余额查询公交ic卡余额信息。 冲正功能如超时或其他原因导致交易未成功，形成未知交易，主动冲正交易一次，如未成功，下一次交易时会自动对未知交易进行冲正，恢复银行卡的余额。 日终对帐每日日终，由自助转帐终端