IC卡复制基于借记/贷记的小额支付应用规范

基于借记/贷记的小额支付应用规范

PBOC2.0规范第13部分规定了基于借记/贷记小额支付的应用。利用借记贷记应用架构,在卡片中设置相应的数据元,构造卡片中的余额实现小额脱机支付功能。安全模式上与借记/贷记应用相同采用非对称密钥算法。对终端安全

模块要求低,减少了对对称密钥算法安全模块(PSAM卡)攻击的隐患新增数据元包括:电子现金余额、电子现金余额上限、电子现金单笔交易限额、电子现金重置阈值。

1消费交易。卡片使用内部风险管理判断交易是否满足电子现金使用条件,包括交易是否以应用货币进行,当前电子现金余额是否足够。如果当前余额不足,则不进行电子现金交易,进行标准借记/贷记交易请求联杋授权。如果卡请求联机授权但终端不支持联机功能,则卡拒绝交易。如果交易被脱机批准,电子现金余额将减少交易明细通过批量上送发卡行清算,实现芯片与发卡行账户的“余额”一致。

2.充值交易(或称圈存交易)。

将持卡人主账户的额度或者金额转移至电子现金预授权账户中,同时通过脚本命令将电子现金账户中的额度反映至卡片脱机余额中。充值可以分为手工充值和自动充值。手工充值由持卡人发起,交易立即执行。可以是现金、转账等方式向电子现金账户中增加额度,主机通过IC卡复制发送脚本指令更新卡片中的余额。当余额快用尽时,如果发卡行与持卡人事先进行了约定,则可以通过在交易过程中发送脚本触发自动充值交易。