宁波市民卡金融IC卡多应用项目技术方案

1、1 需求分析 31.1 功能需求的描述 31.1.1 发卡业务 41.1.2 脱机消费业务 51.1.3 圈存业务 61.1.4 自动充值签约 101.1.5 圈提业务 111.1.6 余额查询/明细查询业务 111.1.7 帐户属性查询/修改业务 121.1.8 挂失/解挂业务 121.1.9 补卡/换卡业务 121.1.10 退卡/销卡业务 121.1.11 电子现金业务对帐 131.1.12 卡信息更新 131.1.13 查询 131.2 性能需求的描述 131.3 安全保密需求的描述 141.4 其它需求描述 142 系统设计 162.1 网络架构 162.1.1 转接与清算 162.

2、1.2 成员 172.1.3 交易终端 172.2 系统架构 182.3 系统实现 192.3.1 系统逻辑结构 192.3.2 小额支付账户管理系统 202.3.3 IC卡业务前置系统 222.3.4 密钥管理中心系统 222.3.5 发卡行柜面系统 232.3.6 银联前置系统 242.3.7 控制台系统 242.3.8 EAIB/ATMP 242.4 安全体系设计 242.4.1 非对称密钥安全体系 242.4.2 对称密钥安全体系 252.5 接口设计 252.5.1 银行柜面系统与业务系统接口 252.5.2 业务系统与密钥管理中心系统接口 252.5.3 银联前置接口改造 262.

3、5.4 ATMP接 口改造 262.6 业务流程设计 26261 发卡及卡片个人化流程 26262 圈存 26263 脱机消费 27264 日终清算 错误!未定义书签。3 项目实施与人员安排 错误!未定义书签。3.1 组织结构 错误!未定义书签。3.2 项目管理规 错误!未定义书签。3.3 文档与代码管理 错误!未定义书签。3.4 项目实施计划 错误!未定义书签。3.4.1 人员配备计划 错误!未定义书签。3.4.2 阶段提交成果 错误!未定义书签。3.4.3 项目最终交付产品 错误!未定义书签。4 相关案例 错误!未定义书签。4.1吴江农村商业银行IC卡项目 错误!未定义书签。4.1.1 系

4、统逻辑架构 错误!未定义书签。4.1.2 技术架构说明 错误!未定义书签。4.1.3 “IC卡” 一通业务设计 错误!未定义书签。4.1.4 功能设计 错误!未定义书签。1需求分析需求分析主要包括功能需求、性能需求、安全需求。1.1功能需求的描述本系统描述的金融IC卡多应用主要是金融支付应用，支付功能包括IC卡借 记应用、贷记应用，磁条应用和非对称小额支付应用。市民卡分为A卡、B卡和C卡，以适合不同人群的不同需求。其中： A卡以 政府管理（社保、医保、教育等）功能为主，同时附带金融支付功能； B卡以金 融支付功能为主，但不具备政府管理功能； C卡是只具备单一消费功能的IC卡。 市民卡是商业银行

5、与市政府授权的市民卡管理合作发行的银行联名卡， 支付功能 米用金融IC卡标准。其中，非对称小额支付应用符合中国金融集成电路（IC）卡规（2.0版） 和基于借记/贷记应用的小额支付规，借记/贷记应用符合中国金融集成电 路（IC）卡规（2.0版）。如果市民卡是非接触式IC卡，还需符合ISO14443中国金融集成电路（IC）卡规（2.0版）和非接触式IC卡支付规。A卡还 必须符合社会保障部颁布的社保卡规。市民卡除了政府各个部门提供的市民服务功能外，主要是金融支付功能，可 以实现如下功能：传统金融支付领域：商场、大卖场、连锁店，酒店、宾馆，饭店、娱乐会所， 订票等。交通：公交车、出租车、高速公路收费站

6、、停车场、咪表、机场大巴、长途 大巴、火车等。缴费：水费、电费、煤气费、有线电视、网络费、数字电视、小区物业等。通讯：手机费、费、邮递、快送。零售：快餐店、便利店、书报亭、自动售货机、批零市场、菜场等。教育：学校行政收费、食堂、图书馆等。医院：挂号、就诊等。旅游娱乐：旅游景点门票、游乐园公园门票、体育场馆门票、展览馆会所门 票、娱乐设施、索道、购买纪念品等。由于社会保障部对社保账户中资金的使用具有的特殊规定，必须用社保应用来支付，而不能用金融支付实现。其它所有支付都要求直接用金融支付功能实现。每市民卡都带有双界面的、支持脱机交易的小额支付功能，A、B卡增加借记 /贷记功能，其中：1传统的金融支

7、付部分（借记/贷记）采用IC卡技术。2、A卡可具有借记功能，不能具有贷记功能。3、B卡具有借记或贷记功能。4、C卡只具有小额支付功能。A卡采取实名制，一人一卡，非支付部分可以挂失，非对称小额支付应用不 计息、不挂失、可以不记名；B卡借记/贷记应用采取实名制，可以一人多卡， 可以挂失；B卡非对称小额支付应用不计息、不挂失、可以不记名，可以一人多 卡；C卡不记名、不计息、不挂失。发卡业务 卡申请功能描述一、预约卡申请（A卡、B卡适用，业务流程同预约借记卡申请）。（一）交易发起渠道：网点（二）交易流程1、操作人员输入客户信息，容同普通借记卡。2、交易成功，系统打印“银行卡申请回执”，容包括：客户名称

8、、性别、客 户编号、申请编号、卡种名称、IC卡标志等；如交易失败，提示失败信息。二、预约卡批量申请（一）交易发起渠道：网点（二）交易流程1、网点操作人员选择批量申请交易，以屏幕录入或文件导入方式录入客户 信息，业务流程、输入信息同普通借记卡批量申请2、交易成功生成批量开户报表，网点打印批量开户明细清单。清单容包括: 客户名称、客户编号、卡种名称、卡号、成功标志、失败原因等。3、批量申请文件格式:|条数|序号|证件种类|证件|性别|中文名称|英文名称（拼音）|地址|三、预制卡申请（B卡、C卡适用，业务流程同目前预制借记卡申请）。（一）交易发起渠道：网点（二）交易流程1、网点柜台通过预制卡申请交易

9、，选择B卡或C卡，输入申请数量等信息。2、交易成功打印“预制卡申请回执”，容包括：代码、申请日期、卡种名称、 申请数量、IC卡标志，密码信圭寸打印标志，操作员代码等。领卡功能描述领卡包括A卡、B卡和C卡，业务处理同普通借记卡领卡，B卡领预制卡时 需输入电子现金限额，C卡领卡时需输入特约商户名称、商户编号；领卡时系统 联动工本费收费，工本费设置参数，目前为 30元。备注：A卡、B卡与C卡使用同一交易，但数据信息有区别。C卡为指定商户使用的不记名充值卡。脱机消费业务脱机消费业务的功能描述脱机消费是市民卡金融部分的最主要功能，在交易过程中无需进行联机授权 即可完成交易，定期（每日/或每个结算期）由终

10、端统一上送交易数据，供银联 及银行进行资金清算。由于无需联机，支付交易方便快捷，并节约成本。脱机消费业务的说明持卡人使用电子现金的余额进行购物或获取服务。此交易在消费终端上脱机 进行，不需提交个人密码。脱机消费是卡片和终端之间的数据交互和认证， 通过终端在批结算交易前上 送给受理方，受理方提交IC卡脱机批扣文件给交换中心，交换中心根据批扣文 件向发卡行进行清算。圈存业务圈存业务的功能描述一、圈存业务包括现金充值、转账充值和自动充值。现金充值：持卡人可以用现金在指定地点为市民卡的小额支付应用进行充值。此交易不能撤销，失败时需要冲正。转账充值：持卡人可以在指定设备上，从银行卡的账户向市民卡的小额支

11、付 应用充值。此交易不能撤销，失败时需要冲正。转账充值包括两类：1）指定账户圈存交易：持卡人将与市民卡的小额支付应用绑定的借记或贷 记账户中的资金划入到小额支付应用上。2）非指定账户圈存交易：持卡人可将其任一借记或贷记账户中的资金划到 市民卡的小额支付应用上。自动充值：如果市民卡小额支付应用的余额不足，在市民卡进行联机交易时 可以自动直接从关联的银行账户通过脚本向卡片充值 （用户可以通过在银行柜面 签署协议、自助终端或者网银渠道等进行小额支付应用与银行卡的关联）。此交易不能撤销，失败时需要冲正。二、圈存交易应设置手续费参数，可根据不同的圈存种类设置相应的费率。圈存业务的说明一、现金充值（一）交

12、易发起渠道：网点、CD（暂缓）；本交易支持加入银联网络的所有 商业银行卡。（二）交易流程：1、持卡人（受理人）将市民卡放置于终端设备的受理端口并选择圈存应用；2、终端设备提示选择圈存类型；3、持卡人（受理人）选择现金充值，输入充值金额确认后交易提交；4、交易成功打印凭证，交易不成功提示失败信息。凭证打印容包括：交易 流水号、电子现金应用序列号、交易日期、客户名称、卡号、交易类型、交易金 额、手续费金额、交易后电子现金余额、交易、终端编号、操作柜员号。（三）现金充值的处理流程如下：终端机具受理方925CUPs丿发卡行1 -终端发往受理方现金充值交易2- 受理方发往银联现金充值交易3- 银联发往发

13、卡方现金充值交易，转发受理方现金充值请求4- 发卡行发往银联现金充值交易应答，携带圈存脚本5- 银联发往受理方现金充值应答，转发发卡行现金充值应答6- 受理方发往终端现金充值应答7- 终端完成与卡片脚本处理后向受理方发送脚本处理通知8- 受理方向终端发送脚本通知应答9- 受理方发往银联的脚本通知交易10- 银联发往受理方脚本通知应答11- 银联发往发卡方脚本通知交易12 -发卡方发往银联的脚本通知应答二、指定账户充值（一）交易发起渠道：网点、ATM CDM自助终端（自助设备暂缓）；本交 易支持加入银联网络的所有商业银行卡。（二）交易流程：1、持卡人（受理人）将市民卡放置于终端设备的受理端口并选

14、择圈存应用；2、终端设备提示选择圈存类型；3、持卡人（受理人）选择指定账户充值，输入充值金额，并由持卡人输入 指定磁条卡账户密码；4、交易成功打印凭证，交易不成功提示失败信息。凭证打印容包括：交易流水号、电子现金应用序列号、交易日期、客户名称、交易类型、绑定磁条卡卡 号、交易金额、手续费金额、交易后电子现金余额、交易、终端编号、操作柜员（三）指定账户充值的处理流程如下:1终端机具受理方25-CUPs发卡行7*-8-9101 _121 -终端发往受理方主账户圈存交易2- 受理方发往银联主账户圈存交易3- 银联发往发卡方主账户圈存交易，转发受理方主账户圈存请求4- 发卡行发往银联主账户圈存交易应答

15、，携带圈存脚本5- 银联发往受理方主账户圈存交易应答，转发发卡行主账户圈存应答6- 受理方发往终端主账户圈存应答7- 终端完成与卡片脚本处理后向受理方发送脚本处理通知8- 受理方向终端发送脚本通知应答9- 受理方发往银联的脚本通知交易10 -银联发往受理方脚本通知应答11-银联发往发卡方脚本通知交易12 -发卡方发往银联的脚本通知应答三、非指定账户充值（一）交易发起渠道：网点、ATM CDM自助终端（自助设备暂缓）；本交 易支持加入银联网络的所有商业银行卡。（二）交易流程：1、持卡人（受理人）将市民卡放置于终端设备的受理端口并选择圈存应用；2、终端设备提示选择圈存类型；3、持卡人（受理人）选择

16、非指定账户充值后插（刷）磁条卡，输入充值金 额，并由持卡人输入磁条卡账户密码；4、交易成功打印凭证，交易不成功提示失败信息。凭证打印容包括：交易 流水号、电子现金应用序列号、交易日期、客户名称、卡号、交易类型、转出卡卡号、交易金额、手续费金额、交易后电子现金余额、交易、终端编号、操作柜 员号（三）非指定账户充值的处理流程如下:I1 '2-终端机具受理方-879111 J=10L12丿1-1 -终端机具发往受理方的非指定账户转账圈存请求报文2- 受理方发往银联的非指定账户转账圈存请求报文3 银联发往转出方的非指定账户转出圈存请求报文4- 转出方发往银联的非指定账户转出圈存应答报文5- 银

17、联发往转入方的非指定账户转入圈存请求报文6- 转入方发往银联的非指定账户转入圈存应答报文，携带圈存脚本7 -银联发往受理方的非指定账户转账圈存应答报文8- 受理方发往终端主账户圈存应答9- 终端完成与卡片脚本处理后向受理方发送脚本处理通知10 -受理方向终端发送脚本通知应答11-受理方发往银联的脚本通知交易12 -银联发往受理方脚本通知应答13 -银联发往发卡方脚本通知交易14 -发卡方发往银联的脚本通知应答四、自动充值（包括单户自动充值与批量自动充值）（一）交易发起渠道：行业终端（二）单户自动充值交易流程：1、持卡人与银行签约自动充值协议，设定自动圈存的脱机余额上限；2、持卡人消费时，受理人

18、将市民卡放置于终端设备的受理端口；3、持卡人交易金额大于脱机交易余额而进行联机交易时，银行自动将主账 户金额转入电子现金余额上限；（三）批量自动充值交易流程1、受理根据需要，设定批量自动圈存的脱机余额；2、持卡人消费时，受理人将市民卡放置于终端设备的受理端口；（应为余额补登操作，消费交易为脱机，不能充值）3、设定的脱机余额自动充值。（四）自动充值的处理流程如下:终端机具受理方78-9J1034Y1"12发卡行CUPs1 -终端发往受理方联机交易2- 受理方发往银联联机交易3- 银联发往发卡方联机交易，转发受理方联机请求4- 发卡行发往银联联机交易应答，携带圈存脚本5- 银联发往受理方

19、联机交易应答，转发发卡行联机应答6- 受理方发往终端联机应答7- 终端完成与卡片脚本处理后向受理方发送脚本处理通知8- 受理方向终端发送脚本通知应答9- 受理方发往银联的脚本通知交易10 -银联发往受理方脚本通知应答11-银联发往发卡方脚本通知交易12 -发卡方发往银联的脚本通知应答自动充值签约持卡人可与发卡行办理自动充值签约。 当持卡人在办理联机交易，且电子现 金余额不足时，系统自动将电子现金余额加至约定值。（一）交易发起渠道：网点（二）交易流程：1、持卡人（受理人）将市民卡放置于终端设备的受理端口并选择自动充值 签约应用；2、持卡人（受理人）输入电子现金余额上限，并由持卡人输入绑定银行卡

20、账户密码；3、交易成功打印凭证，交易不成功提示失败信息。凭证打印容包括：交易 流水号、交易日期、客户名称、交易类型（自动加值签约）、绑定银行卡卡号、交易、终端编号、操作柜员号。圈提业务圈提业务的功能描述圈提交易主要是将卡电子现金余额退还给持卡人，并将卡电子现金余额清空。如果持卡人或发卡行决定取消小额支付功能（如持卡人或发卡行需要销卡）， 则需将卡电子现金余额（以卡片的剩余金额为准）返还给持卡人，可以现金返还， 也可以返还到与小额支付应用关联的银行卡。此交易不能冲正，不能撤销。圈提交易只能在本行网点办理。圈提业务的说明（一）交易发起渠道：网点（二）交易流程：1、受理人将市民卡放置于终端设备的受理

21、端口并选择圈提应用；2、终端设备提示选择圈提类型（现金、转账）；3、受理人根据持卡人要求选择现金或转账圈提，输入电子现金余额；4、交易成功打印凭证，交易不成功提示失败信息。凭证打印容包括：交易 流水号、电子现金应用序列号、交易日期、客户名称、交易类型、绑定磁条卡卡 号、交易金额、交易后电子现金余额、交易、终端编号、操作柜员号。余额查询/明细查询业务持卡人可以脱机查询市民卡上小额支付余额及最近发生的小额支付交易明细。（一）交易发起渠道：网点、ATM CDM自助终端（自助设备暂缓）；本交 易支持加入银联网络的所有商业银行卡。（二）交易流程：1、持卡人（受理人）将市民卡放置于终端设备的受理端口并选择

22、查询应用；2 、终端设备提示选择查询类型（余额、明细），如查询明细提示选择明细类型（卡、卡外），并输入起止时间；3、系统返回查询结果（余额或交易明细）。交易明细要素包括：电子现金应 用序列号、交易日期、客户名称、卡号、交易类型、交易金额、手续费金额、收 单、终端编号等。帐户属性查询/修改业务客户可以在柜面办理帐户属性查询及修改业务，可以修改的属性包括：证件种类|证件|性别|中文名称|英文名称（拼音）|地址|挂失/解挂业务A卡和B卡可以进行挂失。挂失可以通过网点、网上等渠道进行，挂失处 理方法同目前发行的借记卡。具有借记/贷记功能的B卡的非对称小额支付应用 尽管可以挂失，但卡上电子现金余额不予退

23、还。（非对称小额支付应用能否挂失？）已挂失卡可以在柜面进行解挂。补卡/换卡业务已挂失卡可以在柜面办理补卡。可以在柜面办理换卡业务。如能读出原卡信息（卡号、卡芯片的余额）的， 可立即将旧卡余额转入新卡。柜面确认卡片确实已损坏的，根据卡号确认卡管理 平台登记簿里的相关信息，在相隔 T工作日后（确保其交易流水全部上传后）， 可将旧卡余额转入新卡。（T>=7天）退卡/销卡业务A卡办理退卡/销卡时，客户应根据应用行业相关规定办理退卡手续，再按 目前发行的借记卡办理销卡手续。B卡可以销卡，销卡处理方法同目前发行的借记卡。如果 B卡上具有电子现 金余额，先作圈提处理，退还给持卡人电子现金业务对帐检查小

24、额支付账户管理系统的IC卡登记簿所有余额汇总 和IC卡挂账科目 的余额。方便银行实时掌握IC卡的资金汇总平衡情况，以便及时查找不平衡原 因。流程：由柜面相应授权操作员发起。取小额支付账户管理系统IC卡登记簿的卡余额汇总。取IC卡挂账科目的余额。比较二者余额是否平衡，并提示结果。卡信息更新查询查询IC卡相关登记簿信息.包括查询卡登记簿、开销卡登记簿、挂失登记簿、圈存登记簿等。1.2性能需求的描述系统处理能力，应能适应每日二万笔业务的要求， 处理速度快（每1秒钟处 理1笔业务）。系统性能指标的设计应满足业务量出现跨跃式增长的要求，符合先进性、稳定性、安全性、扩展性的系统设计要求。各项指标如下表所示

25、：项目市全市指标建设银行指标脱机交易速度<600毫秒<600毫秒平均每日圈存处理交易笔数5000 笔5000 笔峰值每日圈存处理交易笔数1万笔1万笔平均每日消费处理交易笔数200万笔40万笔峰值每日消费处理交易笔数800万笔160万笔平均每秒处理交易笔数（按8小时算）75笔15笔峰值每秒处理交易笔数（按8小时算）300笔60笔无故障率99.99%99.99%1.3 安全保密需求的描述数据的备份与恢复，口令分级管理，操作员有权限区别，重要操作（如挂失、 解挂、冻结、解冻、销户等）由主管人员授权完成。操作员口令加密处理。重要 数据表有加密字段，防止重要数据被非法修改。系统安全和网络可靠

26、性指标如下：核心运行机房达到国家A级机房标准；网络主干线由不同运营商线路备份；专用网络与公用网络进行隔离，公共网络接入必须安装防火墙；不允许个人密码PIN以明码形式在通信线路和计算机设备上出现； 配置专用硬件加密设备；密钥管理严格执行双人背对背制度，各级密钥在其具体规定的时限进行更新 和重置。1.4 其它需求描述一、本项目中包括了 B卡、C卡的小额支付功能中本行卡功能的实现。二、市民卡的申请、领用、制卡及其他本需求中未作说明的业务处理方式均 等同目前发行的借记卡。三、市民卡的资金清算资金清算以银联信息处理中心的清算数据为依据。 资金清算周期依据市场需 求不同采用日清日结与日清月结（月结泛指采用

27、某一交易时间段进行结算的方 式）。当账务系统与银联信息处理中心对账不符时，以银联信息处理中心数据为 准先行清算，差额部分挂账，待查明原因后再行调整。银联信息处理中心对金融IC卡应用跨行交易数据进行清分轧差后，将清算 净额提交人行清算中心，完成资金划拨具体清算方式为CUPS按照现行入网清算方式进行一次清算，完成一次清算后，向分公司二次清算系统下发全流水，由二次清算系统对各授权银行所属IC卡交易进行二次清算，划分手续费用，进行间轧账，提交当地人行进行清算。清算流程如下图所示:ttz.丄. |ruy. t-t 、 . |rttxa. ir终端联机父易POSP联机父易联机父易发卡方CUPSi>

28、l i1O文件路由、一级清算、分发圈存/圈提文件汇总1脱机消费文件全流水l!1+二次清算平台3商户清算商户说明如下：联机的圈存交易经过CUPSS行转接；圈存文件、脱机消费文件由银联前置系统进行接收、汇总，向cups发起结算请求；CUPS对电子钱包文件进行路由，完成一级清算，形成全流水发送给二次 清算平台；二次清算平台负责进行二次清算。即根据商户的扣率进行计费，也可以按笔记费，并根据商户结算行进行清分；圈存交易对联机纪录进行计费，按笔收取费用；脱机消费对文件记录进行计费，可以按笔、按 MCC按交易金额百分比等多 种办法进行收费。四、历史数据管理系统的银行卡报表应包含市民卡数据，同时增加IC卡统计

29、季报，分支行统计，容包括发卡量（A、B、C卡分别统计）、存入笔数、存入 金额、支出笔数、支出金额、消费笔数、消费金额、账户余额，电子现金和主账 户分别统计，其中存入和支出包括现金和转账。2系统设计2.1网络架构本项目的网络架构与现有的磁条卡的网络架构相似，只是由于采用了非 对称的密钥算法。非对称小额支付应用的网络架构如下所示：银行系统发卡系统密钥管根CA资金清算系统a帐务处理系统9 &IC卡业务处理密钥管理系统发卡系统银行系统帐务处理系统IC卡业务差错处理平台差错处理平台数据交换平台银行柜面数密码键盘行业读写磁条f-I数消费设备一网点服务器银联前置系统 二次清分平台市民卡中心DDN/X

30、.25/PSTN5终端消费设备倉【设备上述主要分为三部分：转接与清算、发卡方和收单方，各方职责如下:转接与清算市民卡支付信息的转接与清算采用现有银行卡体系，建在中国银联，负责处 理全市围的跨行、跨地区IC卡交易。其主要职能体现为：进行通讯转发和信息传递记录交易日志切换日期、提供清算（对账）和结算数据管理并监控系统网络提供对交易状况查询通讯安全管理接收脱机消费交易数据，按照发卡进行路由、分流；对脱机消费进行计费、汇总和清算承担对争议和投诉的差错处理手段CFCA勺根CA负责签署发卡行证书交换中心提供7*24小时的高可靠性服务，并具备不影响系统正常运行情 况下的联机扩展能力，满足未来不断增长的业务需

31、求。成员与交换中心相连的成员，除了完成自身系统的业务及交易功能外， 在信息交 换方面，成员的应用系统还应能够：负责制作、发行卡片、建立IC卡账务处理系统负责发卡方密钥系统（包括发卡行CA）建设接收交换中心转发的IC卡脱机交易，并进行交易合法性校验接受并处理经交换中心传送过来的本行卡的交易，进行入账处理维护跨行交易日志、具备对账功能交易终端市民卡交易终端包括金融 POS机、ATM圈存机、数据采集器、市民卡中心 布放的行业终端、信息亭等，其中：PO机可以与信息交换中心直接连接，也可以通过数据采集器把交易数据 传递给信息交换中心，主要功能是完成脱机消费、余额查询、交易明细查询交易， 针对IC卡应用需

32、要提供脱机交易上传和脱机交易对账功能实现圈存功能的ATM机由银行或者专业化服务公司改造布放圈存机可以由发卡银行、市民卡中心和专业化服务公司布放，完成圈存、余额查询、交易明细查询功能数据采集器负责对交易收据的收集、 汇总、上送到信息交换中心进行请款行业终端可以由发卡银行、市民卡中心和专业化服务公司布放，完成消费 交易、余额查询、交易明细查询功能。行业终端可以直接接入交换中心，也可以 由布放单位将数据集中后统一上送给交换中心。银行信用卡综合业务系统（包括小额支付账户系统）卡卡卡卡卡卡卡卡卡硬件加密机 （双机热备）IC卡业务前置机PSTN/DDN卡卡卡卡卡卡卡网点前置机圈存机ATM自助终端PO机 P

33、O机ES市民卡I中心系统A车载PO机 移动PO机2.2系统架构整体项目主要包括以下几个部分：1.发卡行系统：分行建设畴2.卡片个人化中心：分行建设畴3.密钥管理中心：分行建设畴4.银联交换中心银联交换中心系统主要负责处理金融IC卡跨行业务的交易转接、资金清算和差错处理等业务。银联转接系统主要由POSP ATMP公共支付平台、差错处理平台,银联核心转接系统等部分构成。此部分系统已经建设完成，已经有比较成熟的解决方案。5.市民卡中心市民卡中心负责协调整个项目，管理和拓展各方面的应用，并制定和形成本 项目的相关指导性规和应用规则，同时由相应的系统将各个应用的设置及信息分 发至各个发卡行。2.3系统实

34、现 系统逻辑结构本项目只涉及上图中的发卡行业务系统部分。 发卡行业务系统分为两个子系 统：小额支付账户管理系统和IC卡业务前置系统，在中间业务平台上实现。架构说明1、DC（大前置/DCC主机提供帐务处理（非IC卡帐务）及申请卡接口。提供DCC对账接口负责IC卡联机交易合法性认证。负责对制卡文件进行处理后转发卡片个人化中心。2、柜面系统负责IC卡读写器的接入，并提供柜面交易功能。3、银联前置系统负责与银联方的交易转发、脱机消费文件转发及日终清算。4、控制台系统主要完成系统中各种数据资料的管理功能，包括卡片管理、商户管负责将ATMP专发的ATM交易请求转发到IC卡业务前置系统。以下对各系统进行详细

35、介绍。小额支付账户管理系统小额支付账户管理系统主要实现对于 小额支付规中的电子现金账户金额 的管理功能。小额支付账户管理系统实现功能主要包括：用于小额支付的电子现金账户余额管理，包括充值、圈提等。小额支付账户批处理及资金清算。小额支付账户管理系统，负责管理卡片的账户信息和交易记录， 并能处理实 时和批量的交易，可以向应用系统提供开户、销户、查询、圈存、消费、自动冲 正等交易接口，也可以向商业银行提供清算数据。数据管理：主要完成系统中各种数据资料的管理功能，主要包括卡片管理、客户管理、卡/账户管理、总账管理等。系统管理：主要完成系统配置、业务的参数设定等。交易处理：主要完成IC业务中的日常交易处

36、理。主要包括圈存、脱机消 费明细批量处理、冲正、未登项补登、换卡、日终批量处理等等。日终 批量处理主要完成日终的系统处理以及报表的产生，包括对账、账务核 算、各类报表产生等。需要实现的功能包括：? 脱机消费批量入账? 报表功能? 卡片重要空白凭证管理功能数据库结构简单介绍如下：IC卡特约商户资料、IC卡业务交易流水、对帐错误记录、制卡登记簿、IC 卡登记录登记簿、ic平台基本信息表、系统参数表、黑转发明细表、IC部顺序 号、商户入账登记簿、脱机消费认证失败记录表等。脱机消费批量入账脱机消费批量入账的处理过程如下：小易明细，逐条更新IC卡登记簿中该卡电子现金余额，最后汇总一笔记IC卡挂账户。脱机

37、消费差错处理日终处理考虑到IC卡系统以后需要支持跨行交易（本代它、它代本），参照银联前置 系统的设计思路，日切时间应以银联为准。因此，需要对银联前置现有日终处理 部分进行改造，银联前置系统收到日切通知后，需要转发到小额支付帐户管理系 统。清算核心系统账务处理涉及到帐务处理的交易功能包括圈存、消费等。如指定帐户圈存交易的帐务处理过程如下：1 调用DCC AG017250交易，将指定帐户相应金额转到IC卡挂账户；2. 更新IC卡登记簿中该卡电子现金余额，并登记圈存记录登记簿。对账功能由于本期项目只实现与银联脱机消费批量数据的处理， 而没有处理跨行联机 交易，因此不涉及与银联对账。本行卡的圈存记录需

38、要与DCC进行核对，如对账 不符，以小额支付账户管理系统为准，对 DCC8行调帐。报表功能根据业务要求产生各类报表数据，日终后可以打印。卡片重要空白凭证管理功能IC卡作为重要空白凭证，需要进行严格管理。233 IC卡业务前置系统转加密、安全报文（MAC验证、应用密文验证及产生等。? 银联前置系统交易的接入处理? EAIB交易的接入处理密钥管理中心系统密钥管理中心提供的功能包括:? 负责脱机消费数据批量认证。? 负责IC卡联机交易合法性认证。?负责对制卡文件进行处理后转发卡片个人化中心。235发卡行柜面系统发卡行柜面系统主要负责受理用户各类IC卡联机业务。一般情况下，此系 统均基于发卡行现有的柜

39、面系统的基础上进行改造，主要有两个方面的改造量：1. 对于各个柜面终端增加IC卡读写器。2. 基于发卡行现有柜面框架开发IC卡业务模块。?圈存业务一非指定帐户充值? 批量圈存? 自动充值签约?圈提业务? 电子现金账户余额查询? 电子现金帐户交易明细查询? 电子现金帐户属性修改? 本行卡电子现金业务对帐（本行卡圈存、圈提业务）? 卡信息更新对于圈存类业务，处理流程如下：? 客户将卡交由银行操作员? 余额、后台帐务主机流水号）、流水信息，提示柜员成功信息。? 写卡。如写卡失败，自动冲正后台帐务、小额支付账户管理系统相应登 记簿。对于销卡类业务，处理流程如下：? 客户在柜台输入卡密码（B卡）、持卡人

40、、证件（如果有此需 ?额。? 柜面写卡。如写卡失败，自动发起冲正，冲掉帐务分录、IC卡管理平台相应登记簿。236银联前置系统需要对现有银联前置系统进行改造，以实现脱机消费批量数据的转发功能。 另外，银联前置系统接收到日切开始通知和日切结束通知后，需要转发给小额支付账户管理系统。237控制台系统主要完成系统中各种数据资料的管理功能，包括卡片管理、商户管理、卡/帐户管理、总帐管理、统计分析等。另外还提供系统配置、业务参数设定、系统 管理等功能。238 EAIB/ATMPEAIB负责将ATMFP专发的ATM交易请求转发到IC卡业务前置系统。需要实 电子现金帐户属性查询? 电子现金脱机消费明细查询 2.4安全体系设计 非对称密钥安全体系系统整体安全设计符合PBOC2.0借贷记安全规。PB0C2.Q规中的非对称密钥 安全体系，由认证中心（CA发行数字证书实现安全认证。非对称密钥体系主要 涉及以下三个方面：1. 支付系统根CA中心：作为非对称密钥体系的信任源，为发卡行提供证书服 务，就国际卡而言是指 VISA, MasterCard等国际信用卡组织，国则为中国 银联。2. 发卡行：指发行符合中国金融IC卡借记贷记应用规的成员银行。3. 收单：指提供银