PBOC借貸記之小額支付功能研究和應用.pdf

1、全球背景下的銀行卡芯片化時代已經(jīng)悄然到來。在世界各地，特別是歐洲和亞太國家，絕大多數(shù)國家已經(jīng)完成了銀行卡芯片化遷移，有效抑制了銀行卡偽卡詐騙，并挖掘了芯片卡多應用功能，讓銀行卡支付方式更加安全、便捷。在中國國內(nèi)，幾乎所有的借記卡、貸記卡都是磁條卡，有著很大的弊端：1）磁條卡技術(shù)落后，非常容易被犯罪分子復制，進行偽冒卡交易；2）磁條卡技術(shù)簡單，只能進行簡單的卡號信息存儲和讀取，卡片無法在脫機、聯(lián)機環(huán)境下進行安全、復雜的智能運算處理，無法對

2、目前銀行卡支付應用進行進一步創(chuàng)新。
　　 縱觀國外銀行卡發(fā)展道路，中國借記、貸記卡從磁條卡向芯片卡遷移，是技術(shù)發(fā)展必然的選擇。具有脫機小額支付應用的借貸記卡，有著巨大的市場應用空間，能夠讓銀行涉足到原來磁條卡無法涉足的脫機、快速支付領(lǐng)域：如公共交通支付、快速零售支付、以及其他結(jié)合行業(yè)特性的多應用領(lǐng)域。
　　 本文從目前國內(nèi)銀行借記/貸記卡系統(tǒng)（即磁條卡系統(tǒng)改造）的角度出發(fā)，研究基于PBOC(People ’s B nk

3、of Chin，中國金融IC 卡標準簡稱)借記/貸記應用之小額支付功能的規(guī)范實現(xiàn)；著重圍繞核心卡系統(tǒng)PBOC 遷移過程中涉及的PBOC 安全認證、芯片參數(shù)個人化、卡系統(tǒng)內(nèi)部授權(quán)（芯片交易）等模塊進行改造分析，為國內(nèi)銀行進行PBOC 改造，提供一個可付之實踐的研究成果。
　　 最后，我們在實際項目中對本文研究成果進行了驗證。本文論述的研究方案已經(jīng)成功應用于PBOC 借記/貸記之小額支付系統(tǒng)，其系統(tǒng)在整個運行中表現(xiàn)出良好的安全性和穩(wěn)

4、定性，本文論述的研究成果在實踐中得到了驗證和改進。PBOC借記/貸記之小額支付系統(tǒng)的成功應用，已經(jīng)成為國內(nèi)銀行對借記/貸記卡系統(tǒng)進行PBOC 遷移的典型案例，讓PBOC 規(guī)范從理論框架變?yōu)榭赏懂a(chǎn)的產(chǎn)品鏈，其意義深遠。
　　 在PBOC 借記/貸記之小額支付系統(tǒng)的建設(shè)工作中，我作為金融支付應用的系統(tǒng)構(gòu)架師。主要承擔如下的工作：1）對PBOC 規(guī)范關(guān)鍵問題進行研究，包括對PBOC 規(guī)范RSA 非對稱密鑰安全體系、PBOC 規(guī)范DES

5、 對稱密鑰安全體系進行研究，提煉安全處理需求。針對PBOC 規(guī)范涉及的安全部分，進行整體的需求分析，主導國內(nèi)硬件加密機廠商的產(chǎn)品開發(fā)。2）對PBOC 聯(lián)機交易、脫機交易流程進行總結(jié)分析，提煉交易處理需求，指導核心卡系統(tǒng)開發(fā)人員設(shè)計芯片卡授權(quán)驗證流程。3)對國內(nèi)銀行借記/貸記卡系統(tǒng)的現(xiàn)狀進行分析，根據(jù)PBOC 規(guī)范的要求，對PBOC 遷移進行流程設(shè)計，包括芯片卡數(shù)據(jù)準備子系統(tǒng)、PBOC 卡片管理子系統(tǒng)、PBOC 聯(lián)機交易處理子系統(tǒng)、PBO