小额支付系统密押方案.docVIP

内部资料注意保密内部资料注意保密小额支付系统密押方案版本号：V1.0中 国 人 民 银 行 支 付 司二五年五月目录1密押使用方案11.1概述11.2明细押11.3包押11.3.1使用范围及原因11.3.2分类21.3.3编制方法21.3.4密押处理流程21.4CMT报文密押42密押错误的处理52.1发起行前置机核地方明细押失败的处理52.2发报中心核包地方押失败处理52.3NPC核全国押失败处理52.4收报中心核全国押失败处理62.5收报中心核地方押失败的处理72.6接收行前置机核地方押失败的处理73使用密押的报文及加押域一览表93.1PKG报文93.1.1PKG001普通贷记业务包93.1.2PKG002普通借记业务包93.1.3PKG003实时贷记业务包103.1.4PKG004实时借记业务包103.1.5PKG005定期贷记业务包103.1.6PKG006定期借记业务包103.1.7PKG007贷记退汇业务包103.1.8PKG008普通借记回执包103.1.9PKG009实时贷记回执包113.1.10PKG010实时借记回执包113.1.11PKG011定期借记回执包113.2CMT报文113.2.1CMT222小额轧差净额清算报文123.2.2CMT319小额业务退回申请报文133.2.3CMT320小额业务退回应答报文133.2.4CMT321小额业务撤销申请报文143.2.5CMT322小额业务撤销应答报文143.2.6CMT323实时业务冲正申请报文153.2.7CMT324实时业务冲正应答报文153.2.8CMT327借记业务止付申请报文163.2.9CMT328借记业务止付应答报文163.2.10CMT540同城轧差净额信息报文173.2.11CMT541同城轧差净额信息处理应答报文183.3业务要素集183.3.1普通转账业务要素集183.3.2贷记退汇业务要素集193.3.3定期贷记业务要素集203.3.4定期借记业务要素集21 小额支付系统密押方案1 概述小额支付系统是中国现代化支付系统的一个重要应用系统，主要处理中央银行及国库、国有独资商业银行、股份制商业银行、城乡信用社等金融机构以及其他特许非银行金融机构之间在规定金额以下的贷记支付业务、借记支付业务的支付与清算以及特定的信息服务。其建设目标是通过小额支付系统建设，为各银行、企事业单位、个人提供一个支持跨行小额贷记业务和借记业务的支付清算平台，支撑各种支付工具的应用，为社会提供低成本、大业务量的支付清算服务。同时，小额支付系统可以与经批准的清算组织对接，为其提供支付清算和信息转发服务，促进清算组织的健康发展，从而提高整个社会的金融服务水平。小额支付系统传输、存储、处理的均为重要的业务数据，其可靠性与完整性，直接影响清算资金的准确、正确与安全，必须确保其可靠性与完整性。可靠性指数据来源合法，没有假冒或伪造，传输及存储过程中也没有被篡改；完整性指数据在传输及存储过程中没有丢失、误码。为保证数据传输及存储的可靠性与完整性，小额支付系统采取发送方编制支付系统密押（以下简称编押）和接收方核验支付系统密押（以下简称核押）的做法。根据小额支付系统业务需求书要求，小额支付系统将共享大额支付系统的硬件设备，即小额支付系统编押与核押处理，将使用大额支付系统现有的密押设备。小额支付系统是否使用与大额支付系统相同的密钥，应根据密押设备的情况决定。如果密押设备同时提供四组以上的密钥，则建议大额支付系统、小额支付系统使用彼此独立的密钥。1.1 密押类型l 明细业务地方押 明细业务地方押即保障录入的每笔明细往账业务和解包后的每笔明细来账业务在MBFE存储的可靠性与完整性的密押，只用于间联的MBFE。l 包地方押包地方押即小额支付系统批量包的地方押。由MBFE编押、CCPC核押或CCPC编押、MBFE核押，用于保障批量包在MBFE与CCPC间传输的可靠性与完整性。l 包全国押包全国押即小额支付系统批量包的全国押。由发报中心编押、NPC与收报中心核押或NPC编押、收报中心核押，用于保障批量包在CCPC与NPC间传输的可靠性与完整性。l CMT报文地方押CMT报文地方押即MBFE编押、CCPC核押的，用于保障CMT报文在MBFE与CCPC间传输传输的可靠性与完整性的密押。l CMT报文全国押CMT报文全国押即发报中心编押、NPC与收报中心核押或NPC编押、收报中心核押的，用于保障CMT报文在CCPC与NPC间传输的可靠性与完整性的密押。1.2 编押方法l 明细业务密押间联的MBFE将明细业务的密押要素按支付系统要求的格式顺序组织成密押要素串，提交给密押设备进行编押，获取密押设备返回的密押串。l 包密押编押节点（ABS、TBS、MBFE、CCPC、NPC等）先将批量包明细业务部分按MD5算法计算明细业务部分的数据指纹，再将数据指纹与包头的密押要素一起按支付系统要求的格式顺序组织成密押要素串，提交给密押设备进行编押，获取密押设备返回的密押串。l CMT报文密押编押节点（ABS、TBS、MBFE、CCPC、NPC等）将CMT报文密押要素按支付系统要求的格式顺序组织成密押要素串，提交给密押设备进行编押，获取密押设备返回的密押串。1.3 核押方法l 明细业务密押间联的MBFE将明细业务的密押要素按支付系统要求的格式顺序组织成密押要素串与原密押串一起，提交给密押设备进行核押，获取密押设备返回的核押结果。l 包密押核押节点（ABS、TBS、MBFE、CCPC、NPC等）先将批量包明细业务部分按MD5算法计算明细业务部分的数据指纹，再将数据指纹与包头的密押要素一起按支付系统要求的格式顺序组织成密押要素串，再与原密押串一道提交给密押设备进行核押，获取密押设备返回的核押结果。l CMT报文密押核押节点（ABS、TBS、MBFE、CCPC、NPC等）将CMT报文密押要素按支付系统要求的格式顺序组织成密押要素串，提交给密押设备进行核押，获取密押设备返回的核押结果。2 密押的使用2.1 明细业务地方押当间联的MBFE操作员从客户端界面录入一笔小额业务后，MBFE自动编明细业务地方押，然后与业务数据一道存储到数据库。MBFE打包前自动核明细业务地方押。核押通过的，进行打包处理；核押失败的，标记明细业务状态为“明细业务密押错”，由手工处理。间联的MBFE收到小额业务包后，进行拆包处理。MBFE按拆包后的明细业务逐笔自动编明细业务地方押，然后与业务数据一道存储到数据库。打印来账凭证时，MBFE自动核明细业务地方押。核押失败的，在凭证上打印“明细业务密押错”字样，提示操作员按规定处理。明细业务地方押仅由间联的MBFE使用，其密押要素参见参见4.3节业务要素集。2.2 包地方押 直联的MBFE收到商业银行提交的业务包后，间联的MBFE、TBS、ABS在打好业务包后，自动编包地方押，将业务包与包地方密押一道存储到数据库。MBFE、ABS、TBS发送业务包到CCPC前，自动核包地方押。核押通过，则将包发送给CCPC；核押失败，则标记该包为“包地方押错”，由手工处理。CCPC收到MBFE、ABS、TBS提交的业务包，核包地方押。核押失败的，拒收该包，返回“核包地方押错”CMT920报文给原发起MBFE、ABS、TBS。核押通过的，进行业务处理。CCPC收到NPC转发的异地业务包，核包全国押通过后，自动编包地方押，将业务包与包地方密押一道存储到数据库。CCPC将业务包转发到MBFE、ABS、TBS前，自动核包地方押。核押通过，则将包发送给MBFE、ABS、TBS；核押失败，则标记该包为“包地方押错”，由手工处理。MBFE、ABS、TBS收到CCPC转发的业务包，核包地方押。核押失败的，拒收该包，返回“核包地方押错”CMT920报文给CCPC。核押通过的，进行业务处理。直联MBFE将业务包转发给商业银行时，自动核包地方押。核押通过，则将包发送给商业银行；核押失败，则标记该包为“包地方押错”，由手工处理。 2.3 包全国押发报CCPC收到MBFE、ABS、TBS提交的业务包，核包地方押通过后，自动编包全国押，将业务包与包全国密押一道存储到数据库。发报CCPC将业务包转发到NPC前，自动核包全国押。核押通过，则将包发送给NPC；核押失败，则标记该包为“包全国押错”，由手工处理。NPC收到发报CCPC转发的业务包，核包全国押。核押失败的，拒收该包，返回“核包全国押错”CMT920报文给CCPC。核押通过的，进行业务处理，并将业务包与包全国密押一道存储到数据库。NPC将业务包转发到收报CCPC前，自动核包全国押。核押通过，则将包发送给收报CCPC；核押失败，则标记该包为“包全国押错”，由手工处理。收报CCPC收到NPC转发的业务包，核包全国押。核押失败的，拒收该包，返回“核包全国押错”CMT920报文给NPC。核押通过的，进行业务处理。2.4 CMT报文地方密押直联的MBFE收到商业银行提交的CMT报文后，间联的MBFE、TBS、ABS在组好CMT报文后，自动编CMT报文地方押，将报文与地方密押一道存储到数据库。MBFE、ABS、TBS发送报文到CCPC前，自动核地方押。核押通过，则将报文发送给CCPC；核押失败，则标记该报文为“地方押错”，由手工处理。CCPC收到MBFE、ABS、TBS提交的CMT报文，核地方押。核押失败的，拒收该报文，返回“核地方押错”CMT911报文给原发起MBFE、ABS、TBS。核押通过的，进行业务处理。CCPC收到NPC转发的CMT报文，核CMT报文全国押通过后，自动编地方押，将报文与地方密押一道存储到数据库。CCPC将报文转发到MBFE、ABS、TBS前，自动核地方押。核押通过，则将报文发送给MBFE、ABS、TBS；核押失败，则标记该报文为“地方押错”，由手工处理。MBFE、ABS、TBS收到CCPC转发的CMT报文，核地方押。核押失败的，拒收该报文，返回“核地方押错”CMT911报文给CCPC。核押通过的，进行业务处理。直联MBFE将报文转发给商业银行时，自动核地方押。核押通过，则将报文发送给商业银行；核押失败，则标记该报文为“地方押错”，由手工处理。2.5 CMT报文全国密押发报CCPC收到MBFE、ABS、TBS提交的CMT报文，核CMT报文地方押通过后，自动编CTM报文全国押，将报文与全国密押一道存储到数据库。发报CCPC将报文转发到NPC前，自动核全国押。核押通过，则将报文发送给NPC；核押失败，则标记该报文为“全国押错”，由手工处理。NPC收到发报CCPC转发的报文，核全国押。核押失败的，拒收该报文，返回“核全国押错”CMT911报文给CCPC。核押通过的，进行业务处理，并将报文与全国密押一道存储到数据库。NPC将报文转发到收报CCPC前，自动核全国押。核押通过，则将报文发送给收报CCPC；核押失败，则标记该报文为“全国押错”，由手工处理。收报CCPC收到NPC转发的报文，核全国押。核押失败的，拒收该报文，返回“核全国押错”CMT911报文给NPC。核押通过的，进行业务处理。3 编押报文及密押要素根据小额支付系统密押编押、核押方法，进行编押、核押时须将密押要素按定长格式顺序排放，组织成密押要素串，再提交给密押设备计算密押。本节罗列小额支付系统需要编押、核押的报文及其密押要素项，组织密押要素串时，各密押要素的长度为属性域申明的长度，排放顺序为其在表格中先后顺序。3.1 PKG报文3.1.1 PKG001普通贷记业务包TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）02C包类型号M3nY011包发起清算行行号M12nY012包接收清算行行号M12nY30E包委托日期M8nY0BD包序号M8nYB63明细业务总笔数M8nY32B明细业务总金额M3x15nYC15包密押M40xNBS1轧差节点类型O1nNBS2轧差日期O8nNBS3轧差场次O2nNBS4补发标志O1nNBS5清算日期O8nNCIB包处理状态O2nN72D包附加数据O64gN3.1.2 PKG002普通借记业务包TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）02C包类型号M3nY011包发起清算行行号M12nY012包接收清算行行号M12nY30E包委托日期M8nY0BD包序号M8nYBS6回执期限M2nYB63明细业务总笔数M8nY32B明细业务总金额M3x15nYC15包密押M40xN72D包附加数据O64gN3.1.3 PKG003实时贷记业务包TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）02C包类型号M3nY011包发起清算行行号M12nY012包接收清算行行号M12nY30E包委托日期M8nY0BD包序号M8nYB63明细业务总笔数M8nY32B明细业务总金额M3x15nYC15包密押M40xN72D包附加数据O64gN3.1.4 PKG004实时借记业务包同PKG003实时贷记业务包。3.1.5 PKG005定期贷记业务包同PKG001普通贷记业务包。3.1.6 PKG006定期借记业务包同PKG002普通借记业务包。3.1.7 PKG007贷记退汇业务包同PKG001普通贷记业务包。3.1.8 PKG008普通借记回执包TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）02C包类型号M3nY011包发起清算行行号M12nY012包接收清算行行号M12nY30E包委托日期M8nY0BD包序号M8nYB63明细业务总笔数M8nY32B明细业务总金额M3x15nYB41明细业务成功笔数M8nY32C明细业务成功金额M3x15nY02D原包类型号M3nYCCO原包发起清算行M12nY30I原包委托日期M8nY0BE原包序号M8nYC15包密押M40xNBS1轧差节点类型号O1nNBS2轧差日期O8nNBS3轧差场次O2nNBS4补发标志O1nNBS5清算日期O8nNCIB包处理状态O2nN72D包附加数据O64gN3.1.9 PKG009实时贷记回执包同PKG008普通借记回执包。3.1.10 PKG010实时借记回执包同PKG008普通借记回执包。3.1.11 PKG011定期借记回执包同PKG008普通借记回执包。3.2 CMT报文3.2.1 CMT222小额轧差净额清算报文TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）30A委托日期M8nYC40城市处理中心号M4nYCEK轧差类型标志M1nYBS2轧差日期M8nYBS3轧差场次M2nYC15清算报文密押M40xNB64轧差明细数目M4nY33K轧差借方总额M15nY33L轧差贷方总额M15nYB84明细轧差净额清单M一条或多条明细业务Y轧差金额清单，各子域如下：清算行行号12n借贷标志1n0 借 1 贷轧差净额3x15n3.2.2 CMT319小额业务退回申请报文l 退回多笔TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）30A委托日期M8nY011退回申请清算行M12nY52A退回申请行O12nN0BD退回申请序号M8nY012退回应答清算行M12nY58A退回应答行O12nNBS8退回类型M1nY02D原包类型号O3nY30I原包委托日期O8nY0BE原包序号O8nY0BH原业务类型号O5nN051原委托日期O8nN005原支付交易序号O8nNC15密押O40xN72A退回申请附言O60gNl 退回单笔TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）30A委托日期M8nY011退回申请清算行M12nY52A退回申请行O12nY0BD退回申请序号M8nY012退回应答清算行M12nY58A退回应答行O12nYBS8退回类型M1nY02D原包类型号O3nN30I原包委托日期O8nN0BE原包序号O8nN0BH原业务类型号O5nY051原委托日期O8nY005原支付交易序号O8nYC15密押O40xN72A退回申请附言O60gN3.2.3 CMT320小额业务退回应答报文TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）30A委托日期M8nY011退回应答清算行M12nY52A退回应答行O12nN0BD退回应答序号M8nYCJB原退回申请委托日期M8nY012原退回申请清算行M12nY58A原退回申请行O12nN0BE原退回申请序号M8nYBS8原退回类型O1nNC15密押O40xN018退回应答M1nY72A退回应答附言O60gN3.2.4 CMT321小额业务撤销申请报文TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）30A委托日期M8nY011撤销申请清算行M12nY0BD撤销申请序号M8nY02D原包类型号M3nY30I原包委托日期M8nY0BE原包序号M8nYC15密押O40xN72A撤销附言O60gN3.2.5 CMT322小额业务撤销应答报文TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）30A委托日期M8nY011撤销申请清算行M12nY0BD撤销申请序号M8nY02D原包类型号M3nY30I原包委托日期M8nY0BE原包序号M8nYCIB原包处理状态M2nYC15密押O40xN04C撤销应答M1nY72A撤销应答附言O60gNBS1轧差节点类型O1nNBS2轧差日期O8nNBS3轧差场次O2nNBS5清算日期O8nN3.2.6 CMT323实时业务冲正申请报文TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）30A委托日期M8nY011冲正申请清算行M12nY0BD冲正申请序号M8nY02D原包类型号M3nY30I原包委托日期M8nY0BE原包序号M8nYC15密押O40xN72A冲正附言O60gN3.2.7 CMT324实时业务冲正应答报文TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）30A原冲正委托日期M8nY011原冲正申请清算行M12nY0BD原冲正申请序号M8nY02D原包类型号M3nY30I原包委托日期M8nY0BE原包序号M8nYCIB原包处理状态M2nYC15密押O40xNBS9冲正应答M1nY72A冲正应答附言O60gNBS1轧差节点类型O1nBS2轧差日期O8nBS3轧差场次O2nBS5清算日期O8n3.2.8 CMT325实时业务冲正通知报文CCPC（同城业务）或NPC（异地业务）收到冲正申请时，如果原批量包还未轧差，进行冲正处理后，发送此报文给原实时业务接收清算行，通知其撤销原实时业务。报文类型：CMT325 报文名称：实时业务冲正通知报文编号要素名称强制项/可选项（M/O）属性备注1原冲正委托日期M8n2原冲正申请清算行M12n原包发起清算行3原冲正申请序号M8n4冲正通知清算行M12n原包接收清算行5原包类型号M3n6原包委托日期M8n7原包序号M8n8密押O40x目前不使用9冲正附言O60g3.2.9 CMT327借记业务止付申请报文l 止付整包TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）30A委托日期M8nY011止付申请清算行M12nY52A止付申请行O12nN0BD止付申请序号M8nY012止付应答清算行M12nY58A止付应答行O12nNBS8止付类型M1nY02D原包类型号O3nY30I原包委托日期O8nY0BE原包序号O8nY0BH原业务类型号O5nN051原委托日期O8nN005原支付交易序号O8nNC15密押O40xN72A止付申请附言O60gNl 止付单笔TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）30A委托日期M8nY011止付申请清算行M12nY52A止付申请行O12nY0BD止付申请序号M8nY012止付应答清算行M12nY58A止付应答行O12nYBS8止付类型M1nY02D原包类型号O3nN30I原包委托日期O8nN0BE原包序号O8nN0BH原业务类型号O5nY051原委托日期O8nY005原支付交易序号O8nYC15密押O40xN72A止付申请附言O60gN3.2.10 CMT328借记业务止付应答报文TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）30A委托日期M8nY011止付应答清算行M12nY52A止付应答行O12nN0BD止付应答序号M8nY051原止付申请委托日期M8nYCCO原止付申请清算行M12nYCC1原止付申请行O12nN0BE原止付申请序号M8nYBSA原止付类型O1nNC15密押O40xNBSB止付应答M1nY72A止付应答附言O60gN3.2.11 CMT540同城轧差净额信息报文TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）30A委托日期M8nYC38同城清算系统行号M12nYCC3清算行行号M12nYCEK轧差种类M1nYBS3轧差场次M4nY33K借方金额合计M15nY33L贷方金额合计M15nYC15密押O40xNB6V记账行数目M6nYB8V记账明细MnxY记帐明细，各子域如下：被记账行行号12n借贷标识1n0 借 1 贷货币符号、金额3x15n3.2.12 CMT541同城轧差净额信息处理应答报文l 整包处理失败时TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）30A委托日期M8nYC38同城清算系统行号M12nYCC3清算行行号M12nYCEK轧差种类M1nYBS3轧差场次M4nY33K借方金额合计M15nY33L贷方金额合计M15nYB1Q处理结果M1nY72A附言O60gNC15密押O40xNB6V被记账行数量O6nNB8V记账明细OngNl 非整包处理失败时TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）30A委托日期M8nYC38同城清算系统行号M12nYCC3清算行行号M12nYCEK轧差种类M1nYBS3轧差场次M4nY33K借方金额合计M15nY33L贷方金额合计M15nYB1Q处理结果M1nY72A附言O60gNC15密押O40xNB6V被记账行数量O6nYB8V记账明细OngY同城轧差处理应答记帐明细：被记账行行号12n借贷标识1n0 借 1 贷货币符号、金额3x15n明细处理结果1n0 成功 1 失败明细处理失败原因60g单笔同城轧差净额信息处理失败时，本项是强制项。3.3 业务要素集间联的MBFE需要对明细业务进行编押与核押。明细业务信息在小额支付系统报文中，表现为业务要素集。间联的MBFE应根据业务要素集规定的密押要素项组织密押串，进行编押、核押处理。其附加数据域的编押方法按照批量包明细业务部分的编押方法处理，即先计算附加数据域的MD5数据指纹，再与其他编押要素一起编押。3.3.1 普通转账业务要素集TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）0BG业务类型号M5nY52A发起行行号M12nY58A接收行行号M12nY30A委托日期M8nY0BC支付交易序号M8nY33G金额M15nYCC4付款人开户行行号M12nY50C付款人账号M32xY50A付款人名称M60gY50B付款人地址O60gNCC5收款人开户行行号M12nY59C收款人账号M32xY59A收款人名称M60gY59B收款人地址O60gNCEG业务种类O12gN72A附言O60gNB40附加数据长度M8nY72C附加数据OnEY3.3.2 贷记退汇业务要素集TAG要素名称强制项/可选项（M/O）属性是否密押字段（Y/N）0BG业务类型号M5nY52A发起行行号M12nY58A接