PBOC20及EMV迁移介绍.ppt

PBOC2 0及EMV迁移介绍介绍二零一零年四月 目录 总体介绍EMV介绍我国银行IC卡的发展PBOC2 0标准介绍我国银行卡EMV迁移的总体规划我国银行业EMV迁移实施工作 一 总体介绍 EMV标准标准内容是什么为什么要进行EMV迁移及应用情况PBOC标准标准内容是什么应用情况 二 EMV介绍 EMV组织EMV标准的产生什么是EMV迁移EMV迁移的一般动力 1 EMV组织 由国际三大银行卡组织EUROPAY MASTERCARD VISA国际组织共同成立 共同发起制定的银行卡从磁条卡向智能IC卡转移的技术标准 是基于IC卡的金融支付标准 目前已成为公认的全球统一标准 其目的是在金融IC卡支付系统中建立卡片和终端接口的统一标准 使得在此体系下所有的卡片和终端能够互通互用 并且该技术的采用将大大提高银行卡支付的安全性 减少欺诈行为 2 EMV标准的产生 1993年起 EUROPAY MASTERCARD VISA国际组织开始共同制定用于支付的IC卡标准 即EMV标准 1 EMV96 EMV3 1 1 2 EMV2000 EVM4 0 EMV2000标准国际上金融IC卡借记 贷记应用的统一技术标准 标准的主要内容包括借贷记应用交易流程 借记 贷记应用规范和安全认证机制等 3 什么是EMV迁移 EMV迁移是按照EMV标准 在发卡 业务流程 安全控管 受理市场 信息转接等各个环节从磁条卡向IC卡迁移 磁条卡到IC卡迁移 4 EMV迁移的一般动力 1 银行卡欺诈风险逐年增加全球银行卡欺诈交易额占总交易额0 1 左右 伪卡欺诈损失占所有银行卡欺诈损失的2 3 2 微电子技术的发展及芯片成本降低 3 降低通信费用的考虑 4 金融IC卡多应用的考虑 5 银行卡组织的大力推动 三 我国银行IC卡的发展 卡片的发展PBOC V1 0 标准PBOC1 0的意义 1 卡片的发展 1 卡片的介质纸 磁条 集成电路 IC 2 IC卡的优势存储容量大 安全 可脱机交易 2 PBOC1 0标准 早在1998年 中国人民银行就推出了 中国金融集成电路 IC 卡规范v1 0 基于这一标准的金融IC卡可以实现电子存折和电子钱包功能的电子支付 该标准推出后 人民银行即组织在北京 上海 长沙进行了异地跨行的试验 并在技术上获得了成功 1 编制原则 参考ISO IEC7816和EMV96 结合国内银行需要 设计有关电子钱包和存折的交易命令和交易流程 邀请有经验的国际组织和生产企业担任顾问 2 标准内容 卡片标准 应用标准 终端标准 密钥管理系统方案 PSAM卡标准 3 钱包 存折应用试点情况 北京 上海 长沙开展试点 1999年人民银行建立了全国密钥管理中心 至今各行发行银行IC卡不超过数千万张 而至2009年磁条卡发行了19亿张 4 其它行业标准 中石化加油标准 建设部标准 社保标准 中石油标准 3 PBOC1 0的意义 但由于历史原因 该规范在我国的银行卡行业并未获得广泛应用 尽管其成为了一个里程碑式的规范 在我国多个行业的金卡工程及信息化建设上都发挥了深远的影响 包括加油卡 社保卡 驾驶员管理卡 校园卡 交通卡等众多行业信息化建设中 都参考 借鉴了这本规范 四 PBOC2 0标准介绍 修订PBOC1 0版的必要性PBOC2 0版结构PBOC2 0版主要内容EMV标准与PBOC的关系 1 修订PBOC1 0版的必要性 1 完善电子钱包 存折规范的需要PBOCV1 0版于1997年制定 各行在电子钱包 存折应用过程中 提出了新的需求 2 增加银行卡借 贷记应用的需要EMV2000规范针对借 贷记应用 其交易流程与钱包 存折应用完全不一样 3 增加非接触式IC卡应用的需要 2 PBOC2 0版结构 PBOC2 0包括三个主要方面 电子钱包 存折规范 借记 贷记规范 与应用无关的非接触式IC卡规范二个指南性文件 便于该规范的理解和推广 电子钱包扩展应用指南 借记 贷记应用个人化指南 3 PBOC2 0版主要内容 中国金融集成电路 IC 卡规范 由十个部分构成 电子钱包 电子存折卡片规范电子钱包 电子存折应用规范与借记 贷记应用无关的IC卡与终端接口需求借记 贷记应用规范借记 贷记卡片规范借记 贷记终端规范借记 贷记安全规范与应用无关的非接触式规范电子钱包扩展应用指南借记 贷记应用个人化指南 4 EMV标准与PBOC的关系 EMVLevel2CreditorDebitPaymentFunctions信用 借记支付功能 PBOC2 0 EMVLevel1Electrical MechanicalandLogical ISO7816 五 我国银行卡EMV迁移的总体规划 1 指导原则和策略2 部分迁移和完全迁移3 风险责任转移政策4 收单机构 行 EMV迁移计划5 发卡行发行银行芯片卡 积极应对 审慎实施 的原则实施策略 先标准 后试点 先收单 后发卡 先外卡 后内卡 先贷记 后借记 1 指导原则和策略 2 部分迁移和完全迁移 部分迁移 收单行完成POS终端改造或更新 对受单系统进行改造 银行卡信息转接机构完成系统改造 完全迁移 卡片 终端 收单 发卡 转接等银行卡产业链完全实施迁移改造 3 风险责任转移政策 将伪卡欺诈的风险转嫁到由发卡行 收单行中未实现迁移的一方承担 从奥运会开始人民银行开始实行风险责任转移计划 4 收单机构 行 EMV迁移计划 各收单机构新布放的终端机具必须符合EMV2000或PBOC2 0标准 提高符合新标准的终端机具的比例 5 发卡行发行银行芯片卡 发卡行可根据本行的市场需求 发行银行芯片卡 首先在北京 上海等大城市试点发行 发卡行发行国际借记 贷记IC卡 可按照国际卡组织标准发卡 发卡行发行人民币借记 贷记IC卡 必须执行PBOC2 0标准 六 我国银行业EMV迁移实施工作 1 中国金融IC卡根CA系统建设2 中国银联信息转接系统完成EMV改造3 各行EMV迁移实施计划情况 1 中国金融IC卡根CA系统建设 建立具有国际先进水平 安全可靠 功能完善 符合PBOC2 0规范的金融IC卡根CA 与发卡行CA一起 构建国内金融IC卡非对称密钥管理体系 根CA系统主要用于生成CA证书 接受发卡行证书申请 为发卡行签发公钥证书 向收单行发布根CA公钥 通过收单行将根CA公钥发到受理终端 CA系统由CFCA 中国金融认证中心ChinaFinancialCertificationAuthority 负责建设 已建设完成 2 中国银联信息转接系统完成EMV改造 银联新系统已经正式投产运行 新系统已具备EMV卡信息转接功能 银联已完成VISA 万事达卡收单行入网集成测试 3 各行EMV迁移实施计划情况 工行实施完全迁移的策略 已发行了双币种智能卡 发行国内使用的单币种智能信用卡 农行完成外卡收单后台系统和网络的EMV迁移工作 北京 上海等重点城市的外卡收单商户