IC卡系统概要设计

IC卡项目

概要设计

文档编号

文件状态项目编号

[]草稿

项目经理

[J]正式发布

当前版本

[]正在修改

完成日期

修订记录

版本修订说明作者审核审核日期

目录

1引言............................................1

1.1目的...............................................................................1

I.?-背景...............................................................................1

1.3术语定义...........................................................................1

1.4参考资料...........................................................................1

2总体设计........................................2

2.1网络架构设计........................................................................2

2.2系统架构设计........................................................................3

2.3业务流程设计.......................................................................4

2.3.1标准借记业务流程..............................................................4

2.3.2标准电子现金业务流程..........................................................5

2.3.3预制卡业务流程.................................................................7

2.4系统流程设计........................................................................9

3功能模块规划....................................10

3.1IC卡系统..........................................................................10

3.2卡管理系统.........................................................................11

4接口设计........................................12

4J用户接口..........................................................................12

4.2外部接口..........................................................................12

4.3内部接口..........................................................................12

5交易设计........................................13

5.1交易路由..........................................................................13

5.2交易授权..........................................................................13

5.2.1密码检查.....................................................................13

5.2.2凭证账户状态检查..............................................................13

5.2.3有效期检查....................................................................14

5.2.4ARQC检查...................................................................14

5.2.5二磁信息检查（不适用）.......................................................14

5.2.6主账户余额检查................................................................15

5.2.7客户信息检查..................................................................15

5.2.8其他检行......................................................................15

5.3业务处理..........................................................................15

5.4交易费用..........................................................................15

5.5第三方交互........................................................................15

5.6交易返回..........................................................................15

6清算对账设订....................................16

6.1获取银联数据文件..................................................................16

6.2获取核心数据文件..................................................................16

6.3脱机清算数据汇总核对..............................................................16

6.4交易明细勾兑处理..................................................................17

6.5电子现金额度核对处理..............................................................17

6.6脱机清算资金入账..................................................................17

1引言

1.1目的

本说明书是在充分理解用户需求的基础上，为详细设计做准备。本文档是详细设计

和系统编码的依据，同时也是与用户进行交流的文档之一。

本文档的读者为系统用户、软件设计师(详细设计)、程序开发人员、测试人员和售

后技术支持人员等。

1.2背景

(1)开发的软件系统名称是ic卡系统;

(2)本项目的任务提出者和用户是。

1.3术语定义

术语解释

中国银联(ChinaUnionPay)是中国银行卡联合组织，处于银行卡产业的

核心和枢纽地位，是实现银行卡系统乜联与通的关键所在。各商业银行通过

CUP

中国银联的银行卡跨行交易清算系统(CUPS),实现系统间的互联互通和资

源共享，保证银行卡跨行、跨地区和跨境的使用。

Teller柜面系统

HSM主机安全模块，即硬件加密机

1.4参考资料

中国银联银行卡联网联合技术规范V2.1

IC卡需求说明书

银联卡业务运作规章

第1页

2总体设计

2.1网络架构设计

ic卡系统涉及到核心业务系统、综合前置系统、银联业务系统、数据准备系统、密钥管理系

自助终端、ATM、银联业务通过银联业务系统接入，借记交易发往核心系统，电子现金交易发

往ICR系统;

IC卡系统对接联机加'密平台,位责联机交易安全验证:

第2页

卡管理系统、数据准备系统统一为卡综合管理系统，跟IC卡系统部署到一台应用服务器上，并

对接密钥管理系统；

IC卡系统负责所有的电子现金业务处理，通过访问核心接II实现账务和凭证处理;

柜面系统借记卡业务发往核心系统受理；

柜面系统电子现金业务发往IC卡系统受理；

IC卡系统和卡管共用一个数据库（用户）；

2.2系统架构设计

/IC卡系统一、,

ATV电子现POS电子通用ARQC电子现金

金现金校验标准业务-1/

日终处理银联业务

清算对账

批量处理

Z\介

d2d

渠道通讯接入\7\z

数掂访问

僦务渠道

数据驱动

ATMPOS自助

数据存储

柜面网银银联

第3页

2.3部署设计

IC

卡

应

用

数

据

库

2.4业务流程设计

2.4.1标准借记业务流程

标准借记业务在整体流程上由银联业务系统控制，核心系统提供相应的交易处理,

IC卡系统负责ARQC校验。

第4页

2.4.2标准电子现金业务流程

主要包括发卡行、商户、银联三个角色，发卡行负责开卡、激活电子现金、圈存等

联机交易，商户做脱机消费，银联实现交易清分，发卡行做清算入账。

第5页

第6页

2.4.3预制卡业务流程

预制卡（磁条/芯片）在柜面系统发起，核心系统受理预制卡申请，核心系统负责生成卡号、卡

序号、失效H期、CVN等基本信息；卡管理系统根据核心的卡号信息生成制卡文件。

预制卡处理流程为：

柜员在柜面系统发起预制卡申请；

核心系统生成卡号等基本信息，并FTP上文件服务器，卜管系统主动轮训去对应目录下面查找

是否有对应的文件，如有，则下载到卡管系统服务器上面；

柜员在卡管理系统确认制卡任务的卡商、制卡模板后，由系统守护进程进行制卡；

制卡过程中，卡管理系统需要与密钥管理服务交互获取对称密钥和证书信息，同时，制卡文件

以关犍数据加密的方式输出；

第7页

制卡任务完成后，产生制卡文件传输给制卡商；

制卡文件在传输给制卡商的过程中可能需要人为发起外网传输动作（根据行里现有情况确定）;

收到制卡商制成的预制卡后，由柜员在柜面系统做凭证购入，完成卡片预制入库流程。

第8页

2.5系统流程设计

开启事务

提交事务或回滚事务

结束

第9页

3功能模块规划

3.1IC卡系统

柜面电子现金

指定账户圈存

指定账户居中冲正ATM业务

脚本通知

脱机清算

指定账户居存

银联因存对账

银联业务指定滕户同存'中正

核心对账

指定账户国存割I本通知

ARQC校睑

损坏卡退款

发卡行脚本生成安全服务

就量结转

ARPCM

批量业务批量开电子现金

枇星代发电子现金

异常交易退款

第10页

3.2卡管理系统

用户管连

第W页

4接口设计

4.1用户接口

用户接口采用图形化操作界面，用易识别的图标及文字描述信息，将系统的各项功

能、可直观展现各种业务流程，用户只需要通过鼠标、菜单、对话框或键盘输入简单信

息来完成对业务功能的操作。

4.2外部接口

软件接口包括但不限于：

■银联业务系统接口

-综合前置系统接口

■核心系统接口

■柜面系统接口

■短信平台接口

■密钥管理系统接口

•联机加密平台接口

4.3内部接口

本系统之内的各个软件部件之间的接口和信息传递都是由标准XML报文实现。

第12页

5交易设计

5-1交易路由

1）通过请求报文中的处理码以及交易渠道查找复核条件的交易路由信息；

2）对符合条件的交易路由ID,根据其内部交易类型码查找交易授权检查控制配置

信息。

5.2交易授权

5.2.1密码检查

1,根据交易类型配置表中的密码检查标识，对需要进行密码检查的信息调用核心

验密查询客户信息接口；不需要进行密码校验的交易，调用核心查询客户信息接口

2、若验证通过，则进行下一个授权过程的验证，直至最后一个验证成功。若验证

未通过，则根据错误原因响应标准的响应码。

5.2.2凭证账户状态检查

检查该卡的账户状态、凭证状态、止付状态、睡眠户状态。若检查卡状态非正常，

根据具体状态返回相应拒绝码，例如：卡未激活或睡眠卡返回21响应码，卡挂失返回

41响应码，受限卡返回62响应码。主要有如下几种状态：

1、正常状态

2、销户状态

3、不进不出

4、只进不出

5、未激活

6、挂失状态

7、密码锁定

8、睡眠状态

9、其他状态

第13页

5.2.3有效期检查

根据二磁道信息或者银联第14域等途径，获取卡有效期，检查卡是否过期。若检

查不通过，则返回响应码54。

5.2.4ARQC检查

联机交易时，卡片产生ARQC(AuthorizationRequestCryptogram)。发卡行对

ARQC进行验证，判断卡片真伪。

系统根据如下标签数据源，通过加密机计算ARQC值，并与卡片中的ARQC进行比

较，具体标签如下：

9F02授权金额

9F03其它金额

9F1A终端国家代码

95终端验证结果

5F2A交易货币代码

9A交易日期

9C交易类型

9F37不可预知数

82应用交互特化

9F36应用交易计数器

9F10卡验证结果

若检查不通过，则返回响应码34。

5.2.5二磁信息检查(不适用)

第14页

5.2.6主账户余额检查

根据核心账户信息查询结果，检查主账户余额与交易金额关系，若交易金额大于主

账户余额，则返回余额不足错误码

5.2.7客户信息检查

根据核心账户信息查询结果，对客户的姓名、证件信息等客户信息进行检查；若检

查不通过，返回客户信息验证失败

5.2.8其他检查

根据行内客户定制所做的其他检查

5.3业务处理

根据交易的业务特性，进行相应的逻辑处理。

5.4交易费用

根据配置的交易类型的费率，计算该笔交易应收的手续费。根据业务要求，可以按

年、季度、月，或者交易次数等规则，进行手续费免缴。

5.5第三方交互

根据具体交易的处理需求，进行与第三方系统的交互，例如与核心系统的记账处

理，与短信平台的信息交互。

5.6交易返回

根据具体渠道的报文结构，以及具体的交易类型、交易结果，组相应的返回包，对

交易请求进行响应。

第15页

6清算对账设计

6.1获取银联数据文件

银联清算文件分为四大类：“跨行清算文件”、“代理清算文件”、“清算汇总文

件”、“其他文件”：

（1）“跨行清算文件”是银联对所有跨行交易一次清算（清算对象是受理方和发

卡方）的结果文件。

（2）“代理清算文件”是银联根据机构的代理清算要求对交易进行二次