银行自动柜员机(ATM)应用规范.doc

银行自动柜员机（ATM）应用规范一 ATM应用范围、功能与交易定义1范围本规范规定了银行磁条卡自动柜员机标准，其中规定了银行磁条卡自动柜员机的硬件要求、软件要求、安全要求以及柜员机的应用功能。不涉及银行磁条卡交易主机端的规定。本规范适用于受理中华人民共和国境内发行和使用的人民币银行磁条卡的各种自动柜员机设备。银行自动柜员机以下简称为ATM。2引用标准下列标准所包含的条文，通过引用而成为本规范的条文。在出版时，所示版本均为有效。所有标准都会被修订，使用本规范的各方应探讨使用下列标准最新版本的可能性。GB/T 2312-1980 信息交换用汉字编码字符集基本集GB/T 6833.26833.6-1987 电子测量仪器的电磁兼容性试验规范GB/T 9254-1988 信息技术设备的无线电干扰极限值和测量方法ISO 7812-2：1993 识别卡发卡方的标识GB/T 14916-1994 识别卡物理特性GB/T 15120.1-.5-1994 识别卡记录技术GB/T 15150-1994 银行卡交换报文规范GB/T 4943-1995 信息技术设备（包括电气事务设备）的安全GB/T 15694.1-1995 识别卡发卡者标识编号体系GB/T 17552-1998 识别卡金融交易卡. 定义本规范采用下列定义。3.1 自动柜员机 automated teller machine（ATM）是一种组合了多种不同金融业务功能的自助服务设备，合法用户可利用该设备所提供的功能完成存款、取款、信息查询等金融服务。3.2 银行卡 bank card由商业银行（含邮政金融机构）向社会发行的，具有消费信用、转帐结算、存取现金等全部或部分功能的信用支付工具。3.3 磁条卡 magnetic stripe card物理特性符合GB/T 14916标准，磁条记录符合GB/T 15120、GB/T 15694-1、ISO 7812-2、GB/T 17552标准的卡片。3.4 出机行号 acquirer numberATM产权归属方，提供ATM服务的银行代码。3.5 存款模块 deposit moduleATM中用于实现合法用户存放存入现金的部件单元。3.6 终端控制模块 terminal control module（TCM）ATM的主控处理机。3.7 数据安全模块 data security module（DSM）采用密码算法，实现ATM数据安全功能的软件和硬件部件单元。3.8 客户输入模块 customer input module（CIM）ATM中用于实现输入客户交易数据和管理员（操作员）维护数据的输入部件单元。3.9 后台维护模块 operators display moduleATM中由银行管理员（操作员）或维修人员使用的用于ATM系统维护、维修诊断等的部件单元。3.10 安全监控模块 safty monitor moduleATM中用于实现保安监视的部件单元。3.11 联机方式 online modeATM进行交易时需与主机（host）或系统发生直接联系（通过有线或无线等通信方式与其它设备和系统交换信息），为合法用户完成交易的一种工作方式。3.12 交易 transaction用于完成（如可能）原始报文发起者意图的相关报文的集合，通常以一笔借记或贷记交易结束。随后进行的修正或撤销可视为一个独立的交易集合。3.13 密码算法 cryptographic algorithm为了隐藏或恢复信息内容，在密钥的控制下，对数据进行变换的算法。3.14 加密 encryption用密码算法，将明文数据变换成密文数据的过程。3.15 解密 decryption加密的逆过程，使密文恢复为明文数据的过程。3.16 密钥 cryptographic key控制加密和解密变换的符号序列。3.17 主帐号 primary account number标识发卡机构和持卡人信息的号码。它由发卡机构标识号码、个人帐户标识和校验位组成。它是金融交易的主要帐号。3.18 响应码 response numberATM上送的交易经处理后，处理结果以代码形式返回。3.19 持卡人 card holder要求同受卡方进行交易并与主帐号相联系的客户。3.20 受卡方 card acceptor接受卡并把交易数据传输给代理方的机构。3.21 面 user interface（UI）合法用户在ATM上进行交易的界面。3.22 用户密码 PIN在ATM上进行交易时用于确认用户合法性的数据。3.23 交易类型 transaction type identifier交易类型是用于标识ATM交易的类型的代码。4交易定义持卡人可以在ATM上进行查询、取款、修改密码、转帐、存款操作，其中查询、取款为必选操作，修改密码、转帐、存款为可选操作。目前跨行ATM交易只提供查询和取款。41查询持卡人在ATM上做相关账户余额的查询。42取款持卡人在ATM上提取现金。43修改密码持卡人在ATM上修改银行卡的密码。44转帐持卡人在ATM上将资金从一个账户转入另一个账户。45存款持卡人在ATM上存入现金。二应用界面1 ATM初始画面由各出机银行自行定义。2 等待交易画面内容欢迎您使用XXXX银行自动柜员机请插入磁卡WELCOME TOUSE XXXX ATM SYSTEMPLEASE INSERT CARD图1：XXXX银行ATM提示主画面3 语言选择画面：该画面的双语选择可选。（如果ATM支持双语同屏显示，此步骤可省）插卡后首先显示此画面。请选择提示语言：左边中文；右边英文Language Usage selection：Left-hand Key：CHINESE Right-hand Key：ENGLISH英文/ENGLISH中文/CHINESE图2：XXXX银行ATM选择语言提示主画面4密码输入画面请 输 入 您 的 密 码 PLEASE ENTER YOUR PERSONAL IDENTIFY NUMBER 图3：XXXX银行ATM输入密码画面5功能选择画面输入密码后，显示此画面。请选择服务项目 查询帐户/Inquiry 提取金额/Withdrawal 转帐/Transfer 修改密码/Change PIN 存款/Deposit 取回磁卡/Exit 图4：XXXX银行ATM服务选择画面6币别（帐户）选择画面（可选）选择功能后，显示此画面。请选择帐户 人民币帐户/RMB 港币帐户/HKD 美元帐户/USD 取回磁卡/Exit 返回/Return图5：XXXX银行ATM选择币别画面7取款画面功能选择画面中选择“取款”功能（及币别）后，显示此画面。 请输入取款金额（Please key in amount and press Enter） 取款金额： （Amount：） 确认/Confirm 更正/Change图6：XXXX银行ATM取款画面8查询输出画面功能选择画面中选择“查询”功能（及币别）后，显示此画面。 余 额：（Amount Balance in RMB） 可用余额：（Available Balance Amount） 返 回/Return 取回磁卡/Exit图7：XXXX银行ATM查询画面9提示信息画面交易成功或出现任何异常情况时，显示此画面。（如果密码错，返回图4重新输入密码,输入密码后将原交易送主机） 返 回/Return 取回磁卡/Exit提示信息 图8：XXXX银行ATM提示信息画面例如：回应码：61。ATM屏幕显示为：超出取款金额限制。 Exceeds withdrawal amount limit。 回应码：65。ATM屏幕显示为：超出取款次数限制。 Exceeds withdrawal frequency limit。注：无论何种交易，若主机返回需吞卡，屏幕需显示相应吞卡提示并打印含有完整卡号的凭条（无须选择是否打印凭条）。三操作流程图1. ATM查询操作步骤 如下面流程1。11等待交易画面，如图1示。12 插入磁卡后，如图2，3示。13 输入密码后，进入ATM服务选择画面，如图4。14 交易成功后在ATM服务主画面中选择查询帐户功能键后，交易成功，显示如图7；交易不成功，显示图8。按返回功能键，返回图4：ATM服务选择画面。交易成功？插入磁卡（图2）等待交易画面（图1）输入密码（图3）选择查询（图4）查询输出（图7）提示信息（图8）YN流程1（查询交易）2. ATM取款操作步骤 如下面流程2。21 插入卡片，如图2，3示。22 输入密码持卡人输入密码后，进入图4。23 选择取款功能键，显示如图6。选择确认键后，ATM出现如下图9： 操作正在进行 请稍等 图9：ATM取款等待画面交易成功，ATM就会进行点钞。点钞后，ATM吐出要取的现金，ATM显示如下画面：请提取现金 图10：ATM取款交易成功，等待客户取款画面交易不成功，ATM显示图8。客户取款后，显示如下画面，选择是否打印凭条。打 印 凭 条 是 / Yes 否 / No图11： 选择是否打印凭条画面选否返回图4：ATM服务选择画面。选是ATM打印并吐出凭条，ATM提示“请收取凭条”，并返回图4：ATM服务选择画面。交易成功？插入磁卡（图2）等待交易画面（图1）输入密码（图3）输入金额（图6）返回（图4）提示信息（图8）YN选择取款（图4）打印凭条返回（图4）打印凭条？YN返回（图4）流程 2（取款交易）3修改密码操作步骤 如下流程3。31 插入卡片，如图2，3。32 输入密码，进入图4。33 选择修改密码功能键，提示持卡人输入新的密码（6位数字），重复两次。请输入您的新密码 确认/Confirm 更正/Change 图12：ATM第一次输入新密码主画面 请再一次输入你的新密码 XXXXXX 确认/Confirm 更正/Change 图13：ATM第二次输入新密码主画面 输入的新密码不符合标准 返 回/Return 取回磁卡/Exit如果两次输入的密码不正确，则ATM显示：图14：ATM密码修改不成功画面 选返回返回图4：ATM服务选择画面。 选取回磁卡ATM吐出卡片。如果修改密码成功，显示图15：密码修改成功图15：ATM密码修改成功画面插入磁卡（图2）输入密码（图3）选择修改密码（图4）输入新密码（图12）再次输入新密码（图13）等待交易画面（图1）交易成功？NY改密成功画面（图15）提示信息（图8）流程 3（修改密码交易）4.转帐操作步骤 如下流程4示。4 1插入卡片，如图2，3。42输入密码后，显示如图4。43选择转帐功能进入如下转帐主画面：如：人民币转帐，则选择人民币帐户，再输入转入帐号（重复两次）。如果金额输错，则选择更正功能键，修改金额。请输入转入帐号5309858811309545 确认/Confirm 更正/Modify 图16：ATM转入帐号输入画面请再输入一次转入帐号5309858811309545 确认/Confirm 更正/Modify 图17：ATM转入帐号再输入画面 两次输入转入帐号，如果两次输入的帐号不一致，则提示重新输入。否则，两次输入的帐号一致，按确认键，ATM显示图18请输入转出金额￥ 100000 确认/Confirm 更正/Modify 图18：ATM转出卡金额输入画面 输入要转出的金额，然后。按确认功能键，ATM显示图8。 ATM转帐交易成功后，ATM显示“转帐成功”，并打印凭条。交易成功？插入磁卡（图2）等待交易画面（图1）输入密码（图3）输入转入帐号（图16）提示信息（图7）YN选择转帐（图4）再次输入转帐卡号（图17）输入转出金额（图18）打印凭条返回主画面流程 4（转帐交易）5.存款操作步骤 如流程5。51插入卡片，如图2，3。52输入密码后，进入图4。53选择存款功能键，显示图19：ATM存款输入画面。如：存入人民币1000元，则选择人民币帐户，进入如下画面，输入存入的金额1000元。请输入存入金额￥ 1000 确认/Confirm 更正/Modify 图19：ATM存款输入画面 按确认键，ATM把交易上送主机。如交易成功，打印出一个存款客户通知书，ATM进入如下画面，等待持卡人插入存款信封。请将收据及现金放入存款信封并插入存款信封 图20：ATM存款信封插入画面 当出现此画面时，ATM要求持卡人大约在30秒内，把ATM打印出的存款客户通知书和要存入的现金一起放入存款信封中，然后插入ATM存款口，存款成功后，ATM显示“存款成功”，并打印出存款凭条由客户保存。 如果，持卡人没有在规定的时间内把存款信封插入ATM存款口，或插入存款信封后ATM显示如下画面，则表明存款不成功，需要重新做存款。交易超时，服务不能完成请取回贵卡图21：ATM存款不成功后显示画面选择存款（图4）N提示信息（图8）输入金额（图5）输入密码（图3）等待交易画面（图1）插入磁卡（图2）交易成功？Y将现金及凭条放入存款信封并插入信封打印凭条返回（图4）流程 5（存款交易）六、打印凭条1 ATM凭证要素ATM凭证要素包括：卡号、交易金额、交易类型、交易参考号、检索参考号、交易日期、交易时间、ATM编号、应答码、转入帐号、出机行号、吞卡标识。11 卡号中文标题：卡号英文标题：CARD NO.内容： 交易卡的卡号要求： 必选说明： 最长19位数字样例： 5359 1800 1200 *（除吞卡外，隐去卡号后4位）12 交易金额中文标题：金额英文标题：Amount内容： 交易金额要求： 必选说明： 金额精确到元，元与角之间用“.”隔开。打印时金额数值前应印出表明货币种类的前缀，前缀与金额数值之间不得有空格。样例： ￥1200.00 或 RMB1200.0013 交易类型中文标题：交易类型英文标题：TRANS TYPE内容： 交易类型的英文或中/英文名称要求： 必选说明： 查询、取款、转帐、存款、修改密码。样例： INQ 、CWD、TFR、DEP、CHP14 交易参考号中文标题：交易参考号英文标题：TRANS REFER NO.内容： ATM终端的交易流水号，用于备查。要求： 必选说明： 6位数字样例： 0123451.4.1检索参考号中文标题：检索参考号英文标题：RETRIEVAL REFERENCE NUMBER内容：出机行分配的用于定位持卡人原始交易的一个系统参考号要求：必选说明：12位的字母和数字字符样例：12345678901215 交易日期中文标题：日期英文标题：DATE内容： 出机行的交易日期要求： 必选说明： YYYY/MM/DD样例： 2001/04/2016 交易时间中文标题：时间英文标题：TIME内容： 出机行的交易时间要求： 必选说明： HH：MM：SS样例： 12：34：5617 ATM编号中文标题：ATM编号英文标题：ATM ID内容： 出机行为该ATM分配的编号。要求： 必选说明： 8位数字样例： 0045600218 响应码中文标题：响应码英文标题：Response number内容： ATM中心响应的应答代码，用于备查。要求： 必选说明： 2位数字（符合：银行卡联网联合技术规范）样例： 6119 转入帐号中文标题：转入帐号英文标题：IN CARD NO内容： 转帐交易的转入帐号要求： 转帐交易必选说明：最长19位数字样例：5359180012000001110 出机行号中文标题：出机行号英文标题：ACQUIRER内容： 出机行号要求： 必选说明：11位数字样例：00000900011七ATM回应详细列表采用银行卡联网联合技术规范中附录B.3规定执行八ATM的操作要求81 ATM机应接受最大长度为19位账号银行卡，卡号符合银行卡磁条信息格式和使用规范规定的标准。82 ATM应能准确地读取第二磁条并能准确地显示主账号供客户确认，且不能对第二、第三磁道内容进行任何更改。83 能接受并处理长度为4（高位补零）至6位个人密码，密码处理应严格按照银行卡联网联合技术规范中的安全标准执行。84 从ATM机到所连主机间通讯线路应有适当的加密措施。85 除特殊指定ATM应答码为67的跨行交易需要吞卡外，其余一律不吞卡。86 当ATM接受银行卡后，先进行ATM自检，当发现有关部件不能正常工作时，不应提供相应的操作选择。九ATM设备必备的要求9.1 设计9.1.1 硬件设计ATM的硬件设计应遵照安全、可靠、便于维修的原则进行。若设计系列化产品应遵循系列化、通用化和向上兼容的原则，并符合有关国家标准和行业标准。硬件系统和各模块单元的通用化逻辑设计应尽量采用统一的校验技术，并留有适当的逻辑余量，硬件系统应具有一定的自检功能。9.1.2 软件设计ATM的软件设计应与硬件系统的硬件资源相适应。除应用软件外，还应配备完善的测试（诊断）软件。对同一系列的产品，软件应遵循系列化、通用化、模块化和向上兼容的原则。应用软件需保密的参数与文件以及数据传输过程中需保密的数据均应经过数据安全模块处理。软件的文件技术规范以及字符集中字符的编码、字型等都应符合相应的国家标准。9.1.3 结构设计ATM的结构设计应符合防火、防盗、防尘、防淋、防震等要求。ATM配置的密封装置及门锁应耐久、安全、可靠。ATM的零部件应紧固无松动。制造机器的框架和外壳应有一定的刚度和强度，以防止由于空间变动、部件变松、或移位造成的全部或部分损坏，并应防止和减少有损设备操作、发生火灾、电冲击和人身伤害的可能性。9.1.4 字符集及字型产品应采用国家标准规定的字符集，优先在下列范围内选用：a) GB/T 1988；b) GB 2312；c) GB 2312和GB 12345；d) GB 13000.1或GB 18030；e) 其他有关少数民族文字编码字符集。汉字字型应采用国家标准或行业标准规定的点阵汉字字型，如采用曲线汉字字型，其对繁体字的处理应以相应尺寸的点阵汉字字型一致。9.2 功能和配置9.2.1 产品功能ATM产品功能见表1。表1 ATM产品功能功能说明全功能ATM单取款CD单存款CDM交易功能取款存款查询转帐修改密码代理业务数据安全功能数据加解密数据合法性检查维护功能设备维护设置日期及时间设置机号和所号设置密钥检查系统状态电子日志记录及转存其它中英文操作界面/联机方式脱机方式运行注：必备功能；可选功能；不具备功能。9.ATM系统硬件功能取款：ATM 内置出钞模块，为客户提供取款功能；存款：带有存款模块的ATM还具有存款功能，存款模块接收客户存入的现钞并安全存放；打印：ATM提供的内置打印模块可实现客户凭条打印或日志打印，带有报表打印模块的ATM还可实现宽行报表打印，带有存折打印模块的ATM可实现客户存折打印（或补登折）；信息交互：ATM的卡处理模块实现磁卡或IC卡数据的输入，客户输入模块实现客户数据（如密码、交易代号、交易额等）录入，多媒体功能模块提供语音或图像提示等；其它功能：如保险柜、密码锁实现机械安全，安全监控模块实现电子监控，硬件数据安全模块实现数据信息的安全等。9.2.1.2 ATM系统软件功能系统运行控制；网络通信；维护、测试；故障诊断；参数配置等功能。除以上功能外，通过配置控制软件的参数或与银行联合进行二次开发可提供银行需要的其它服务功能。9.2.2 系统配置9.2.2.1 硬件配置主要配置与可选配置见表2。表2 硬件配置模块名称全功能ATM单取款CD单存款CDM电源模块终端控制模块显示模块出钞模块卡处理模块存款模块凭条打印模块日志打印模块报表打印模块存折打印模块客户输入模块后台维护模块多媒体功能模块数据安全模块*安全监控模块注：表示必备模块；表示可选模块；不具备的模块；*数据安全模块可由软件实现。 出钞模块应能处理目前国内流通的各种币值的纸质人民币，并能识别处理不合格的纸币（如残缺、破损、粘连等），以及能回收用户未取走的纸币。出钞模块至少应配置2个钞箱（其中1个为回收箱）；钞箱内放置的纸币应为七成新以上。卡处理模块的磁卡处理部分应符合GB/T 14504、GB/T 15120.115120.5的要求。集成电路卡（IC卡）处理部分应符合GB/T 16649.116649.3的要求。其他模块的性能应确保ATM功能的实现。 保险柜应至少配置一把机械锁和一把密码锁，密码锁可为机械密码锁或电子密码锁。密码应可调，调码应操作方便、可靠。 机械锁应符合GA/T 73的有关要求。 电子密码锁应符合GB 10409-1989中5.5的要求。 ATM如配备监视摄象机，其安装位置应确保摄象机镜头对准ATM前方的使用者，但不得将使用者的键盘操作摄入。9.2.2.2 软件配置a) 操作系统（必备）；b) ATM系统软件（必备）：1) ATM控制软件（必备），2) ATM通信软件（必备），3) ATM故障诊断软件（必备）；c) ATM辅助工具软件（可选）。9.2.2.3 接口要求ATM应提供符合GB/T 6107（对于最大20kbit/s的数据信号速率的操作）或GB/T 17183（对于大于20kbit/s速率的操作）要求的通信接口，支持ASYNC或SYNC数据传输，支持多种通信协议（如X.25、SDLC、TCP/IP等），具体通信协议由产品标准中规定。9.3 外观和结构9.3.1 ATM表面不应有明显的凹痕、划伤、裂缝、变形、污染等。表面涂镀层应均匀、不应起泡、龟裂和磨损。金属零部件不应有锈蚀及其它机械损伤。机柜门的开启应灵活方便，电子柜门缝间隙不得大于3.5mm。9.3.2 ATM的零部件应紧固无松动，键盘开关键及其它控制部件的控制应灵活可靠。9.3.3 说明功能的文字、符号、标志应清晰、端正并符合有关国家标准。9.4 数据安全 数据安全功能由数据安全模块提供，ATM的数据安全属商用密码范围，必须遵循国家密码主管部门的有关规定。 出钞模块、存款模块和数据安全模块必须放置在保险柜内。9.5 产品安全 ATM产品的安全应符合GB 4943中的有关规定。9.6 抗破坏能力 ATM的抗破坏能力应满足附录A（标准的附录）的有关规定。9.7 电源适应能力对于交流供电的ATM，应能在220V%，50Hz1Hz条件下正常工作。9.8 噪声 穿墙式ATM空闲时声功率级应小于或等于55dB（A），工作时声功率级应小于或等于65dB（A）； 大堂式ATM空闲时声功率级应小于或等于55dB（A），工作时声功率级应小于或等于60dB（A）；9.9 环境适应性9.9.1 温度 ATM在规定的温度条件下应能正常工作、贮存和运输。 ATM的环境温度： 穿墙式ATM运行时室内温度：040，室外温度：-3045(应使用附加装置使产品保持正常工作状态)； 大堂式ATM运行温度：040；ATM的贮存温度：040 ；ATM的运输温