PBOC交易流程图

1、交易结束处理流程图发卡行脚本处理流程图联机处理流程图卡片终端发卡行主机系统卡片行为分析结果（请绝）AY返回AAC?N是否执行CDA?ANYN返回ARQC?N是否合法的 动态签名？命令终端在TVR 中标识CDA处理失败终端转至完成处理步骤Y 求联机、脱_AC 机确认通返回 过、脱机拒联机授权联机请求报文执行联机授 权处理，并 返回结果卡片执行发 卡行认证， 设置发卡行 结果指示器 并且返回结 果。卡片行为分析处理流程图检查上次交易处理结果： 联机授权没有完成；发卡行认证失败; 或DDA失败；发卡行脚本处理情况SDA卡片第一个 GENERATEAC命令终端根据以上结果设置相应指示器新卡检查。频度检

2、查：连续脱机交易总数；根据货币种类统计的全部连 续脱机国际交易笔数；根据国家统计的连续脱机 国际交易总笔数；指定货币的全部脱机交易累计 金额；指定货币和第二货币的全部脱机交易金额根据以上结 果决定卡片 返回(核准/ 拒绝/联机)终端在【终端行为分析】处理过程中第一次请求密文(ARQC,AAC,TC )终端请求拒绝(AAC)卡片返回拒绝(AAC)终端请求联机(ARQC)终端请求核准交易(TC)Gen erate AC 响应=联机（ARQC ）是否为CDA?为ARQC或TC产生动态签名卡片返回拒绝(AAC)卡片返回联 机(ARQC)?Gen erate AC 响应=核准（TC）*终端进行【联机处理

3、】步骤DGen erate AC命令响应终端行为分析处理流程图卡片卡片响应GET DATA命令，返回ATC和上次 联机ATC寄存器值终端风险管理处理流程图（2）Get Data 命令I一” Get Data 返回终端将TVR中 “缺少卡片数 据”位置为11F终端将TVR中“超过脱机连续 交易下限”和“超 过脱机连续交易 上限”位都置为1N1w终端进行【终端行 为分析】处理终端风险管理处理流程图（1）NYYNNYYY终端将TVR中 “随机选择联机 处理”位置为1终端将TVR中 “交易金额超 限”位置为1N否N否流水日志中有该卡的交易?交易流水日志?授权金额A终端最低限额?终端随机交易选择为联机处

4、理?授权金额+日志中金额终端最低限额?终端存在持卡人验证方法列表（CVM ）处理流程图终端C持卡人验证成功YNAYB :是否有其他Y终端支持该N卡片支持持 卡人验证？进行PIN验证处理Y是N否N否CVMPIN ？YCVM 入口Y0曰CVM ？卡片是否提供了 CVM列表？终端在TVR中设 置缺少卡片数据CVM验证 条件满足？终端从CVM是列表中 选择下一个CVMCVM =失败 的 CVM ？终端在TVR中 设置“持卡人验证没有成功”终端进入【终端 分险管理】处理终端从CVM列表中 选择第一个CVMCVM =无 需 CVM ？终端在TVR中设置 不支持的CVM编号Y是N否CVM编号 下一 CVM?

5、N否"N否N否YCVM是校验签r名，终端打印带签名栏的凭条持卡人验证方法列表（CVM ）处理流程图PIN验证处理流程图（2- 1）卡片进行CVM编码动作（见上否图一A）是联机PIN 还 是脱机/联PIN? /机 /PIN持卡人验证方法列表（CVM ）处理流程图PIN验证处理流程图（2-2）明文PIN1向卡片发出Verify命令将Verify返回码置为“失败”，并返 回已无尝试机会r1将Verify响应数据返回给终端卡片处理限制流程图NYYN卡片和终端是否提 供了应用版本号？应用版本号是 否一致？终端将TVR中“IC卡与终端 应用版本不同”位置为“ 1 ”终端是否提供了应用 用途控制和

6、发卡 行国家代码？是否有相 关限制？终端将TVR 中“卡片不支 持该服务”位置为“ 1”卡片生效日期w当前日期？终端将TVR中“应用还未1 生效”位置为“ 1”卡片失效日期当前日期？终端将TVR中“应用已 *过期”位置为“ 1”终端开始【持卡人验证】处理步骤脱机（动态）数据认证处理流程图脱机（静态）数据认证处理流程图卡片终端Read Record 命令响 应返回，包括PBOCCA公钥索引、发卡 行公钥证书、SADRead Record命令响应数据读应用数据处理流程图发出READ终端通过ReadRecord命令从文件中读取记录卡片将记录数据传送给终端RECODE 叩令READ RECODE应用初

7、始化处理流程图卡片卡片返回FCI及9000（成功），或6283（锁定），或其他Select命令Select应用选择处理流程图终端检查卡片所支持的应终端用，并建立应用候选列表"心BTNN终端终止交易YYNYN命NYB是否有双方都 支持的应用？终端从应用列表 中移去此应用返回是否成 功（9000）?持卡人是 否确认？终端按照优 先级显示应 用并要求持 卡人选择持卡人是 否选择？终端开始【应用初 始化】处理步骤终端是否支持持 卡人确认应用？终端是否支持持 卡人选择应用？终端显示最 高级别的应 用要求持卡 人确认YX""应用没有确认， 、是否允许选择？ /终端将最咼 级别

8、应用看 作无需持卡 人确认的应 用(T )终端发出SELECT命令N说明必备必备，但包扌丁 I 可选处理步I 骤 I可选I1. 如果是DDA2. 如果支持脱机PIN，则可选3. 如果支持脱机PIN交易流程图生成动态应用密文"一，脱机数据认证：:SDA 或 DDA :INTERNALAUTHENTICATE 1命令/响应Pin尝试计数器；-GET data2命令/响应PIN校验VERIFY 3命令/响应|处理限制 J持卡人验证上次联机交易计数器值（ATC）GET DATA命令/响应终端风险管可GENERATE APPLICATIONCRYPTOGRAM 命令|执行卡片行为分析, '并生成应用密文GENERATEAPPLICATIONCRYPTOGRAM 响应终端行为分析 联机交易?联机处理