申请第三方银联接口.doc

申请第三方银联接口 银联在线支付商户申请表 注： 1、本表适用于商户直接接入方式，由商户开发接口直接和银联在线支付系统（UPOP系统）进行对接。 2、收单机构应按照本表要求，获取商户真实、完整信息，收单机构自行确定本表是否要求商户盖章。对提供虚假信息申请的商户，银联保留对其关停银联在线支付功能的权利。 3、商户简称将用于向持卡人发送短信验证码时使用，字数不应超过8个汉字。在支付页面和信用卡持卡人的账单上出现的商户信息，由“商户工商注册名称”+“（商户网站名称）”组合而成，便于持卡人识别. 4、商户业务类型说明如下，请收单机构根据商户需求进行选择。 （1）实时付款类，包括认证支付、快捷支付、普通支付、储值卡支付、网银支付等。其中普通支付和储值卡支付功能，银联有权对商户风险进行评估后确定是否对商户开放。 （2）网上货到付款：由银联向收单机构提供预授权类交易接口，由商户与持卡人在银联相关平台进行担保支付业务的确认、保障持卡人收到货物再付款的业务类型。 5、银联UPOP系统将同时通过前台页面和后台地址向商户指定URL发送交易结果。请商户提供接收通知的IP地址。 6、虚拟商品是指无实物性质，可以通过网络传输、无需线下配送的商品。销售虚拟商品的商户应在表中注明所售虚拟商品的名称。 7、防钓鱼功能是指防止用户交易时跳转到非法页面（并非商户页面）上进行交易，导致卡号密钥信息丢失，而采取相应控制的功能。选择防钓鱼功能时，要求商户必须提供全部URL，当持卡人登入商户网站发起交易时，用以确认是否能通过防钓鱼功能跳转到银联在线支付页面。 8、清算方式说明【非常重要】：清算方式应由收单机构清算人员根据历史做法（含线下）和可能的个性化需求综合确定，如收单机构难以把握，可咨询当地银联分公司业务运营人员。 （1）直联清算：采用直联清算的商户，收单机构应预先在银联的商户管理平台上录入商户扣率和收单侧分润规则等清算信息；由银联清算系统按照录入的清算信息，计算商户和各分润角色各自应得资金，形成结算报表，生成商户对账文件，一并提供给收单机构使用。采用直联清算方式的，提交本表格前，必须确认已在银联商户管理平台完成商户清算信息的配臵。 （2）间联清算：银联将收单侧应得资金总额清算至收单机构，由收单机构自行按照商户实际的扣率和收单侧分润规则信息，计算商户和各收单侧分润角色应得资金，形成结算报表，并生成商户对账文件。 1 2 3 银联在线支付商户申请表 注： 1、本表适用于商户直接接入方式，由商户开发接口直接和银联在线支付系统（UPOP系统）进行对接。 2、收单机构应按照本表要求，获取商户真实、完整信息，收单机构自行确定本表是否要求商户盖章。对提供虚假信息申请的商户，银联保留对其关停银联在线支付功能的权利。 3、商户简称将用于向持卡人发送短信验证码时使用，字数不应超过8个汉字。在支付页面和信用卡持卡人的账单上出现的商户信息，由“商户工商注册名称”+“（商户网站名称）”组合而成，便于持卡人识别. 4、商户业务类型说明如下，请收单机构根据商户需求进行选择。 （1）实时付款类，包括认证支付、快捷支付、普通支付、储值卡支付、网银支付等。其中普通支付和储值卡支付功能，银联有权对商户风险进行评估后确定是否对商户开放。 （2）网上货到付款：由银联向收单机构提供预授权类交易接口，由商户与持卡人在银联相关平台进行担保支付业务的确认、保障持卡人收到货物再付款的业务类型。 5、银联UPOP系统将同时通过前台页面和后台地址向商户指定URL发送交易结果。请商户提供接收通知的IP地址。 6、虚拟商品是指无实物性质，可以通过网络传输、无需线下配送的商品。销售虚拟商品的商户应在表中注明所售虚拟商品的名称。 7、防钓鱼功能是指防止用户交易时跳转到非法页面（并非商户页面）上进行交易，导致卡号密钥信息丢失，而采取相应控制的功能。选择防钓鱼功能时，要求商户必须提供全部URL，当持卡人登入商户网站发起交易时，用以确认是否能通过防钓鱼功能跳转到银联在线支付页面。 8、清算方式说明【非常重要】：清算方式应由收单机构清算人员根据历史做法（含线下）和可能的个性化需求综合确定，如收单机构难以把握，可咨询当地银联分公司业务运营人员。 （1）直联清算：采用直联清算的商户，收单机构应预先在银联的商户管理平台上录入商户扣率和收单侧分润规则等清算信息；由银联清算系统按照录入的清算信息，计算商户和各分润角色各自应得资金，形成结算报表，生成商户对账文件，一并提供给收单机构使用。采用直联清算方式的，提交本表格前，必须确认已在银联商户管理平台完成商户清算信息的配臵。 （2）间联清算：银联将收单侧应得资金总额清算至收单机构，由收单机构自行按照商户实际的扣率和收单侧分润规则信息，计算商户和各收单侧分润角色应得资金，形成结算报表，并生成商户对账文件。 1 2 3 第三方机构接入中国银联 的技术安全要求 中国银联技术管理部 xx年6月 版本控制信息 目录 1 2概述.-2-第三方机构接入强制性安全要求.-4- 2.1 2.2 2.3 2.4 2.5 2.6 2.7 3机房安全要求.-4-网络安全要求.-4-受理银联卡终端安全要求.-6-主机系统安全要求.-6-应用系统安全要求.-7-托管设备在银联机房的安全要求.-8-账户信息安全和密钥管理要求.-8-第三方机构技术安全指导性要求.-10- 3.1 3.2 3.3 3.4 3.5 3.6 3.7安全管理.-10-机房安全.-10-网络安全.-10-系统与应用安全.-11-恶意代码防护.-11-账户信息和密钥管理.-12-应急预案、数据备份和业务持续性计划.-12-4对第三方机构的接入审核和日常管理.-13- 4.1 4.2 4.3 4.4 4.5第三方机构提出接入申请.-13-中国银联进行接入审核.-13-中国银联日常监控和评估.-13-重大变更和重大安全事件后的报告流程.-14-现场安全评估.-14-附件1：各类现有的接入方式.-15-附件2：使用VPN接入的安全建议.-16-附件3：第三方机构接入安全的符合性自评估表.-18- I II 前言 本文档规定了第三方机构接入中国银联强制性安全要求和指导性安全要求，同时规定了第三方机构接入中国银联的申请审批和日常管理流程。 本文档第2节规定了第三方机构接入中国银联的强制性安全要求，第三方机构在接入中国银联前必须