PBOC2[1].0及EMV迁移介绍.ppt

pboc2.0及emv迁移介绍介绍 二零一零年四月,目录,总体介绍 emv介绍 我国银行ic卡的发展 pboc2.0标准介绍 我国银行卡emv迁移的总体规划 我国银行业emv迁移实施工作,一、总体介绍,emv标准 标准内容是什么 为什么要进行emv迁移及应用情况 pboc标准 标准内容是什么 应用情况,二、emv介绍,emv组织 emv标准的产生 什么是emv迁移 emv迁移的一般动力,1、emv组织,由国际三大银行卡组织 europay、mastercard、visa国际组织共同成立。 共同发起制定的银行卡从磁条卡向智能ic卡转移的技术标准，是基于ic卡的金融支付标准，目前已成为公认的全球统一标准。 其目的是在金融ic卡支付系统中建立卡片和终端接口的统一标准，使得在此体系下所有的卡片和终端能够互通互用，并且该技术的采用将大大提高银行卡支付的安全性，减少欺诈行为。,2、emv标准的产生,1993年起，europay、mastercard、visa国际组织开始共同制定用于支付的ic卡标准，即emv标准。 (1) emv96(emv3.1.1) (2) emv2000(evm4.0) emv2000标准 国际上金融ic卡借记/贷记应用的统一技术标准，标准的主要内容包括借贷记应用交易流程、借记/贷记应用规范和安全认证机制等。,3、什么是emv迁移,emv迁移是按照emv标准，在发卡、业务流程、安全控管、受理市场、信息转接等各个环节从磁条卡向ic卡迁移。,磁条卡到ic卡迁移,4、 emv迁移的一般动力,(1)银行卡欺诈风险逐年增加 全球银行卡欺诈交易额占总交易额0.1%左右。伪卡欺诈损失占所有银行卡欺诈损失的2/3 (2)微电子技术的发展及芯片成本降低 (3)降低通信费用的考虑 (4)金融ic卡多应用的考虑 (5)银行卡组织的大力推动,三、我国银行ic卡的发展,卡片的发展 pboc（v1.0）标准 pboc1.0的意义,1、卡片的发展,（1） 卡片的介质 纸、磁条、集成电路(ic) （2）ic卡的优势 存储容量大、安全、可脱机交易,2、pboc1.0标准,早在1998年，中国人民银行就推出了中国金融集成电路(ic)卡规范v1.0，基于这一标准的金融ic卡可以实现电子存折和电子钱包功能的电子支付。该标准推出后，人民银行即组织在北京、上海、长沙进行了异地跨行的试验，并在技术上获得了成功。,（1）编制原则,-参考iso/iec 7816和emv 96； -结合国内银行需要，设计有关电子钱包和存折的交易命令和交易流程； -邀请有经验的国际组织和生产企业担任顾问。,（2）标准内容,-卡片标准； -应用标准； -终端标准； -密钥管理系统方案； - psam卡标准。,（3）钱包/存折应用试点情况,-北京、上海、长沙开展试点； -1999年人民银行建立了全国密钥管理中心。 至今各行发行银行ic卡不超过数千万张，而至2009年磁条卡发行了19亿张。,（4）其它行业标准,-中石化加油标准； -建设部标准； -社保标准； -中石油标准。,3、pboc1.0的意义,但由于历史原因，该规范在我国的银行卡行业并未获得广泛应用，尽管其成为了一个里程碑式的规范，在我国多个行业的金卡工程及信息化建设上都发挥了深远的影响，包括加油卡、社保卡、驾驶员管理卡、校园卡、交通卡等众多行业信息化建设中，都参考、借鉴了这本规范。,四、pboc2.0标准介绍,修订pboc1.0版的必要性 pboc2.0版结构 pboc2.0版主要内容 emv标准与pboc的关系,1、修订pboc1.0版的必要性,(1)完善电子钱包/存折规范的需要 pbocv1.0版于1997年制定，各行在电子钱包/存折应用过程中，提出了新的需求。 (2)增加银行卡借/贷记应用的需要 emv2000规范针对借/贷记应用，其交易流程与钱包/存折应用完全不一样。 (3)增加非接触式ic卡应用的需要,2、pboc2.0版结构,pboc2.0包括三个主要方面： 电子钱包/存折规范 借记/贷记规范 与应用无关的非接触式ic卡规范 二个指南性文件：（便于该规范的理解和推广） 电子钱包扩展应用指南 借记/贷记应用个人化指南,3、pboc 2.0版主要内容,中国金融集成电路（ic）卡规范由十个部分构成： 电子钱包/电子存折卡片规范 电子钱包/电子存折应用规范 与借记/贷记应用无关的ic卡与终端接口需求 借记/贷记应用规范 借记/贷记卡片规范 借记/贷记终端规范 借记/贷记安全规范 与应用无关的非接触式规范 电子钱包扩展应用指南 借记/贷记应用个人化指南,4、emv标准与pboc的关系,emv level 2 credit or debit payment functions 信用/借记支付功能,pboc 2.0,emv level 1 electrical , mechanical and logical,iso 7816,五、我国银行卡emv迁移的总体规划,1、指导原则和策略 2、部分迁移和完全迁移 3、风险责任转移政策 4、收单机构（行）emv迁移计划 5、发卡行发行银行芯片卡,“积极应对，审慎实施”的原则 实施策略：“先标准、后试点，先收单、后发卡，先外卡、后内卡，先贷记、后借记”,1、指导原则和策略,2、部分迁移和完全迁移,部分迁移：收单行完成pos终端改造或更新，对受单系统进行改造；银行卡信息转接机构完成系统改造。 完全迁移：卡片、终端、收单、发卡、转接等银行卡产业链完全实施迁移改造。,3、风险责任转移政策,将伪卡欺诈的风险转嫁到由发卡行、收单行中未实现迁移的一方承担。 从奥运会开始人民银行开始实行风险责任转移计划。,4、收单机构（行）emv迁移计划,各收单机构新布放的终端机具必须符合emv2000或pboc2.0标准。 提高符合新标准的终端机具的比例。,5、发卡行发行银行芯片卡,发卡行可根据本行的市场需求，发行银行芯片卡，首先在北京、上海等大城市试点发行。 发卡行发行国际借记/贷记ic卡，可按照国际卡组织标准发卡。 发卡行发行人民币借记/贷记ic卡，必须执行pboc2.0标准。,六、我国银行业emv迁移实施工作,1、中国金融ic卡根ca系统建设 2、中国银联信息转接系统完成emv改造 3、各行emv迁移实施计划情况,1、中国金融ic卡根ca系统建设,建立具有国际先进水平、安全可靠、功能完善、符合pboc2.0规范的金融ic卡根ca，与发卡行ca一起，构建国内金融ic卡非对称密钥管理体系。 根ca系统主要用于生成ca证书，接受发卡行证书申请，为发卡行签发公钥证书，向收单行发布根ca公钥，通过收单行将根ca公钥发到受理终端。 ca系统由cfca（中国金融认证中心china financial certification authority） 负责建设，已建设完成。,2、中国银联信息转接系统完成emv改造,银联新系统已经正式投产运行，新系统已具备emv卡信息转接功能。 银联已完成visa、万事达卡收单行入网集成测试。,3、各行emv迁移实施计划情况,工行 实施完全迁移的策略，已发行了双币种智能卡，发行国内使用的单币种智能信用卡。 农行 完成外卡收单后台系统和网络的emv迁移工作，北京、上海等重点城市的外卡收单商户的