当前位置:文档之家› PBOC密钥分散

PBOC密钥分散

PBOC密钥分散
PBOC密钥分散

中国移动通信企业标准

QB-X-XXX-2006

移动公话专用SIM卡技术规范

Technical Specification of Dedicated SIM card for Mobile Public Telephone

版本号:V1.0.0

2006-x x-x x发布2006-x x-x x实施

中国移动通信有限公司发布

1 适用范围 (1)

2 引用标准 (1)

3 缩略语 (1)

4 业务描述 (2)

5 功能及性能要求 (2)

5.1技术方案整体介绍 (2)

5.2基本原理 (2)

5.3认证流程说明 (4)

5.4加密算法描述 (4)

5.4.1分散算法 (4)

5.4.2认证算法 (5)

5.5密钥管理 (5)

6 编制历史 (6)

本规范规定了移动公话专用SIM卡(以下简称“公话卡”)的业务描述、技术实现、功能及性能要求等相关内容,是中国移动通信集团开发公话卡产品的依据。

本规范由中国移动通信有限公司市场经营部提出并归口。

本规范起草单位:中国移动通信有限公司市场经营部。

本规范主要起草人:许琳、胡入祯

本规范解释单位:同提出单位。

本规范由中移有限市[2006]***号文印发。

1 适用范围

本规范规定了公话卡的业务描述、技术实现、功能及性能要求等相关内容。

本规范适用于公话卡产品的开发、测试和发行。中国移动通信SIM卡供应商提供的公话卡产品须符合本规范的要求。

2 引用标准

下列标准所包含的条文,通过在规范中引用而构成为本规范的条文。本规范推出时,所示版本均为有效。所有标准都会被修订,使用本规范的各方应探讨使用下列标准最新版本的可能性。

GSM 11.11 Digital cellular telecommunications system (Phase 2+):Specification of the Subscriber Identity Module –Mobile Equipment (SIM-ME) interface

(V8.3.0:2000)

GSM 11.14 Digital cellular telecommunications system (Phase 2+):Specification of the SIM Application Toolkit for the Subscriber Identity Module –Mobile

Equipment(SIM-ME) interface (V8.3.0:2000)

《中国移动通信SIM卡基础技术规范》

《中国移动通信SIM卡应用技术规范》

3 缩略语

STK SIM卡应用工具包(SIM Tools Kit)

DES 数据加密标准(Data Encryption Standard)

3DES Triple DES

PBOC 中国人民银行(People's Bank of China)

4 业务描述

公话卡通过特定的STK处理流程和相关功能的设置,实现对移动公话话机的认证;并以此禁止在普通GSM终端中使用。

公话卡的物理特性、电气特性、传输协议、COS逻辑、基本文件配置等方面应符合中国移动相关规范的要求。

5 功能及性能要求

5.1技术方案整体介绍

公话卡技术方案整体要点如下:

1)公话卡的硬件特性、电气性能、外型特征与普通SIM卡完全相同。

2)公话卡对移动公话话机认证采用3DES对称加密认证技术。

3)公话卡和移动公话话机预先设置密钥,双方共享一组(5支)16字节长度的主密

钥。

4)公话卡对不同厂商的话机可以做到兼容;对于同一厂商、不同密钥版本的话机,可

以做到向下兼容。

5.2基本原理

公话卡在终端进行卡片复位(Cold Reset)操作时,由卡片操作系统将“允许网络鉴权”状态置为FALSE,即不允许网络鉴权。在“允许网络鉴权”为FALSE时,执行RUN GSM ALGORITHM时卡片给出错误的鉴权计算结果。

公话卡通过GetInput指令(GSM11.14标准指令)向话机传送一个20字节的随机数(RND)。移动公话话机利用随机数的前4字节(称为RND1),从存储的主密钥中选定一支用于认证的主密钥。主密钥用卡片序列号和RND1作为分散因子进行两级分散得到会话密钥(16字节)。移动公话话机用会话密钥对RND的后16字节(称为RND2)进行3DES加密,得到密文数据(16字节)。

移动公话话机通过Terminal Response指令(GSM11.14标准指令)将话机厂商代码(1字节)、密钥版本号(1字节)以及运算后的密文结果(16字节)返回给公话卡,公话卡通过返回的话机厂商代码、密钥版本号及RND1,选定预存在公话卡中的与该话机厂商代码、密钥版本号对应的一支主密钥。主密钥用卡片序列号和RND1作为分散因子进行两级分散得到会话密钥(16字节)。公话卡用会话密钥对RND2进行3DES加密,得到密文数据(16字节)。公话卡将运算得到的密文数据与话机返回的密文数据进行比较。如果相等,则认证通过,“允许网络鉴权”状态置为TRUE;如果不相等,则不能通过认证,“允许网络鉴权”状态仍然是FALSE。

SIM卡认证通过,向移动公话话机发送Refresh指令,其命令细节为00。公话终端收到此命令后,即可命令终端模块进行从新登网操作。

移动公话话机与公话卡交互流程见图1。

图1

5.3认证流程说明

?公话卡通过GetInput指令向话机传入随机数时,将随机数填入Text String字段,数据编码格式确定为UCS2格式,GetInput的终端输入也确定为UCS2编码格式。

?移动公话话机通过对GetInput指令的终端响应Terminal Response,将18字节的结果返回给公话卡。

?认证通过,“允许网络鉴权”状态置为TRUE,公话卡返回91 XX,之后发送Refresh 指令,使话机重启进行登网;认证不通过,“允许网络鉴权”状态仍然是FALSE,

公话卡控制终端显示“移动公话专用SIM卡只能用于移动公话话机!”。

5.4加密算法描述

5.4.1分散算法

移动公话话机和公话卡预先设置双方共享的一组(5支)16字节长度的主密钥。每次交互,公话卡向话机发送随机数,话机根据RND1选择主密钥并进行密钥分散。

取RND1第四字节(从左至右)与“0X07”进行“与”操作,再对其结果取模5的值,模5的结果(0~4之间)即为所要选择的主密钥的索引号。

选择的主密钥Km将被用于后续的密钥分散操作。

选择主密钥之后,采用标准的PBOC密钥分散算法对主密钥进行两级分散操作。分散因子依次为专用SIM卡的卡片序列号(ICCID)的后八个字节和RAND1。

其中,PBOC算法流程描述如下:

设主密钥为Km(16Bytes),分散因子为X(8Bytes,不足右补空格0X20),生成的分散密钥为Kc(16Bytes)。Km的左半部分(前8Bytes)为Kml,Km的右半部分(后8Bytes)为Kmr,Km=Kml||Kmr。其中3DES为3DES ECB类型。

Kcl=3DES(Km,X)

Kcr=3DES(Km,NOT X)

Kc=Kcl||Kcr

5.4.2认证算法

采用标准的3DES-ECB算法,初始密钥KEY为会话密钥Kc。加密的数据为SIM卡产生的RND2(16字节)。

C——密文结果

C=3DES(Kc,RND2)

5.5密钥管理

公话卡在DF 7F10目录下建立用于存储主密钥组的密钥存储文件,文件结构为:

密钥由移动公司负责生成和管理。不同公话话机厂商使用不同的密钥组。公话话机厂商的厂商代码(1字节)由移动公司负责分配和管理。公话卡中应存储对应不同话机厂商的多组密钥,以兼容所有的公话话机。

为保证密钥的安全性,密钥可以定期更换版本,密钥版本号(1字节)可以针对不同的话机厂商独立维护。公话卡可以存储多个版本的密钥组,以实现对旧版本密钥话机的后向兼容。(注意:已发行的公话卡由于只存储了旧版本的密钥,将不能用于新版本密钥的话机,此时需要进行换卡;新发行的公话卡可以兼容旧版本密钥的话机)

主密钥组的生成应是不可推导的。各卡商保证密钥存放的安全性,并提供主密钥组的安全注入方式。

6 编制历史

中国人民银行五级分类标准

中国人民银行五级分类标准 正常类、关注类、次级类、可疑类、损失类 具体标准如下: 企事业单位贷款和自然人其他贷款分类标准 农村合作金融机构在充分分析借款人及时足额归还贷款本息的可能性的基础上,参照下列基本标准初步划分企事业单位贷款和自然人其他贷款分类档次后,严格依据核心定义确定分类结果。 1.下列情况划入正常类: (1)借款人有能力履行承诺,还款意愿良好,经营、财务等各方面状况正常,能正常还本付息,农村合作金融机构对借款人最终偿还贷款有充分把握。 (2)借款人可能存在某些消极因素,但现金流量充足,不会对贷款本息按约足额偿还产生实质性影响。 正常类参考特征: a.借款人生产经营正常,主要经营指标合理,现金流量充足,一直能够正常足额偿还贷款本息。 b.贷款未到期。 c.本笔贷款能按期支付利息 2.有下列情况之一的一般划入关注类: (1)借款人的销售收入、经营利润下降或出现流动性不足的征兆,一些关键财务指标出现异常性的不利变化或低于同行业平均水平; (2)借款人或有负债(如对外担保、签发商业汇票等)过大或与上期相比有较大幅度上升; (3)借款人的固定资产贷款项目出现重大的不利于贷款偿还的因素(如基建项目工期延长、预算调增过大); (4)借款人经营管理存在重大问题或未按约定用途使用贷款; (5)借款人或担保人改制(如分立、兼并、租赁、承包、合资、股份制改造等)对贷款可

能产生不利影响; (6)借款人的主要股东、关联企业或母子公司等发生了重大的不利于贷款偿还的变化; (7)借款人的管理层出现重大意见分歧或者法定代表人和主要经营者的品行出现了不利于贷款偿还的变化; (8)违反行业信贷管理规定或监管部门监管规章发放的贷款; (9)借款人在其他金融机构贷款被划为次级类; (10)宏观经济、市场、行业、管理政策等外部因素的变化对借款人的经营产生不利影响,并可能影响借款人的偿债能力; (11)借款人处于停产或半停产,但抵(质)押率充足,抵质押物远远大于实现贷款本息得价值和实现债权得费用,对最终收回贷款有充足的把握。 (12)借新还旧贷款,企业运转正常且能按约还本复息的。 (13)借款人偿还贷款能力较差,但担保人戴维偿还能力较强 (14)贷款的抵押物、质押物价值下降,或农村合作金融机构对抵(质)押物失去控制;保证的有效性出现问题,可能影响贷款归还; (15)本金或利息逾期(含展期,下同)90天(含)以内的贷款或表外业务垫款30天(含)以内。 关注类参考特征: a.宏观经济、行业、市场、技术、产品、企业内部经营管理或财务状况发生变化,对借款人正常经营产生不利影响,但其偿还贷款的能力尚未出现明显问题。 b.借款人改制(如合并、分立、承包、租赁等)对银行债务可能产生的不利影响。 c.借款人还款意愿差,不与银行积极合作 d.借款人完全依靠其正常营业收入无法足额偿还贷款本息,但贷款担保合法、有效、足值,银行完全有能力通过追偿担保足额收回贷款本息。 e.担保有效性出现问题,可能影响贷款归还。 f.贷款逾期(含展期后)不超过90天(含)。 g.本笔贷款欠息不超过90天(含)。 资料之一:关注类贷款,其他银行还列举如下特征:

商业银行PBOC2.0规范IC卡发卡与收单的密钥管理安全体系

商业银行PBOC2.0规范IC卡发卡与收单的密钥管理安全体系 芯片卡在生产制作及交易使用过程中较传统的磁条卡具有更高的安全性,其安全性的实现依赖于发卡银行建立起的完善的密钥管理系统及PBOC 2.0规范本身的安全机制。对称密钥系统保障了制卡数据的安全传输及联机交易过程中发卡行与卡片之间的安全认证,非对称密钥体系引入了一种全新的卡片脱机数据认证机制。PBOC 2.0规范IC卡结合对称及非对称密钥体系,能很好地防范伪卡和银行卡交易欺诈行为,有效地保护银行和持卡人的利益。 PBOC 2.0规范金融IC卡不论在发卡、制卡及脱机、联机交易过程的安全保障,还是各种安全机制的组合方面,都具有磁条卡无可比拟的优势,使银行的发卡及收单系统的安全级别得到极大的提高,银行卡持卡人的利益也得到了全方位的保护。 银行利用硬件安全模块(HSM)提供的安全算法实现机制,采用具有智能计算能力及较大存储空间的CPU卡,建立起完善的密钥管理系统,在发卡及制卡过程中可以实现密钥及保密数据安全地传输及存放。同时,金融IC卡中的标准应用程序(Applet)集成了对称及非对称两种密钥体系算法于一体,卡片本身在制作过程中配合发卡设备实现密钥的安全传输及存放,在收单过程中配合银行的无人值守终端及商户终端进行静态及动态数据认证,识别可能出现的伪卡及任何对卡片关键参数的非法修改操作,在交易过程中动态生成交易认证数据及报文认证码(MAC),最大限度地在技术上杜绝日益猖獗的交易欺诈行为。PBOC 2.0规范的密钥安全体系也为发卡行提供了一条安全通道,在卡片发出以后,可通过联机交易安全加密报文及发卡行脚本修改卡片风险管理、脱机PIN等其它重要参数。 可以说,PBOC 2.0规范金融IC卡是对称及非对称密钥体系完美结合的一个典范。本文通过讲解PBOC 2.0规范金融IC卡从发卡、个人化到收单的一个完整过程,剖析IC卡的对称与非对称密钥安全体系及其具体的工作过程。 一、PBOC2.0规范IC卡的对称密钥体系密钥安全体系中的对称密钥主要用来实现发卡、制卡过程中安全密钥及保密数据的传输,同时也用于收单交易过程中联机认证MAC的生成、校验和保密数据的加密传输。

符合PBOC标准的CPU卡结构_指令示例

符合PBOC标准的CPU卡结构 每个目录下都有一个密钥文件,必须首先被建立。 ADF的文件标识符高三位为’100’,ADF结构下再建立目录会报错。 如果该目录下某类型密钥只有一个,则其密钥标识原则上应为’00’,否则,应从’01’顺序开始。 目录索引文件的“文件标识符”和MF的“短文件标识符”对应。

典型应用结构建立 命令作用命令代码 建立MF 80E03F000D38FFFFF0F001FFFFFFFFFFFFFF 建立密钥文件80E00000073F005001F0FFFF 线路保护密钥80D401000D36F0F0FF33FFFFFFFFFFFFFFFF 外部认证密钥80D401001539F0F0AA88FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 建立定长记录文件80E00001072A0213F000FFFF 添加文件记录注一00E200081361114F09A00000000386980701500450424F43 建立DF 80E03F011138036FF0F095FFFFA00000000386980701 选择EF(必须) 00A4040009A00000000386980701 建立密钥文件80E00000073F018F95F0FFFF 内部密钥80D401001534F002000134343434343434343434343434343434 线路保护密钥80D401001536F002FF3336363636363636363636363636363636 口令解锁密钥80D401001537F002FF3337373737373737373737373737373737 口令重装密钥80D401001538F002FF3338383838383838383838383838383838 外部认证密钥80D401001539F002443339393939393939393939393939393939 消费密钥80D40101153E F00200013E013E013E013E013E013E013E013E01 消费密钥80D40102153E F00200013E023E023E023E023E023E023E023E02 圈存密钥80D40101153F F00200013F013F013F013F013F013F013F013F01 圈存密钥80D40102153F F00200013F023F023F023F023F023F023F023F02 圈提密钥80D40101153D F00201003D013D013D013D013D013D013D013D01 圈提密钥80D40102153D F00201003D023D023D023D023D023D023D023D02 修改透支限额密钥80D40101153C F00201003C013C013C013C013C013C013C013C01 修改透支限额密钥80D40102153C F00201003C023C023C023C023C023C023C023C02 口令(PIN) 80D401000D3A F0EF013312345FFFFFFFFFFF 建立二进制文件注二 (线路保护读写) 80E0001507A8001EF0F0FFFF 写二进制文件MAC1(04D69500,1E,111122223333000603010006199808170000003019980 815199812155566,,36363636363636363636363636363636) 建立二进制文件注三 (线路保护读写) 80E0001607A80027F0F0FFFF 写二进制文件MAC1(04D69600,27,000053414D504C452043415244204144463100000000 3131303130323938313231383030313005,,3636363636363636363636363636 3636) 建立循环文件80E00018072E0A17F1EFFFFF 建立钱包文件 (电子存折) 80E00001072F0208F100FF18 建立钱包文件 (电子钱包) 80E00002072F0208F000FF18 注一:

PBOC3.0和PBOC2.0标准规范异同分析

PBOC3.0和PBOC2.0标准规范异同分析 2013年2月,中国人民银行发布了《中国金融集成电路(IC)卡规范(V3.0)》(以下简称PBOC3.0),PBOC3.0是在中国人民银行2005年颁布的《中国金融集成电路(IC)卡规范(2.0)》(以下简称PBOC2.0)基础上,经业内专家多次研讨并不断修订、补充完善而成,此次升级适应了银行卡业务发展的新要求,为金融IC卡进一步扩大应用奠定了基础,对推进金融创新和提升金融服务民生的水平有重要意义。 一、PBOC3.0颁布的背景 1997年12月,中国人民银行在借鉴国际有关标准的基础之上,结合国内金融应用需求,发布了《中国的金融集成电路(IC)卡规范V1.0》,后来业内把此规范称作PBOC1.0。从内容上看,PBOC1.0规范定义了电子钱包/电子存折应用,规定了卡片和终端的接口、卡片本身的技术指标、应用相关的交易流程和终端的技术要求等。 为满足金融IC应用发展的需要,中国人民银行于2003年启动PBOC1.0规范修订工作,补充完善电子钱包/存折应用,增加了与EMV2000标准兼容的借记/贷记应用,增补了非接触式IC卡电气协议特性、电子钱包扩展应用、借记/贷记应用个人化指南等内容,并在2005年3月颁布了PBOC2.0规范。 为推动金融IC卡在小额支付和快速支付领域的应用,中国人民银行于2010年5月发布PBOC2.0规范2010版。该规范共13个部分,增加了非接触支付、基于借记贷记的电子现金等内容,以满足小额的快速支付的市场需求。 为适应我国社会安全支付的需要,推动金融IC卡的健康发展,2011年3月15日,中国人民银行发布《中国人民银行关于推进金融IC卡应用工作的意见》,表示“十二五”期间将在全国范围内全面推进金融IC卡应用,以促进中国银行卡的产业升级和可持续发展。同时人民银行也提出了IC卡受理环境改造和银行发卡的时间表,这标志着国内金融IC卡迁移开始全面推进,IC卡迁移进入关键时期。经过近三年的努力,PBOC3.0规范应运而生,由人民银行于2013年2月正式颁布实施。 二、PBOC3.0的主要内容 PBOC3.0共包括14个部分(原PBOC2.0的第1部分:钱包存折卡片、第2部分:钱包存折应用、第9部分:钱包存折扩展已删除),分别为: 第3部分:与应用无关的IC卡与终端接口; 第4部分:借记贷记应用; 第5部分:借记贷记应用卡片; 第6部分:借记贷记应用终端; 第7部分:借记贷记应用安全; 第8部分:与应用无关的非接触式规范; 第10部分:借记贷记应用个人化指南; 第11部分:非接触式IC卡通讯; 第12部分:非接触式IC卡支付; 第13部分:基于借记贷记应用的小额支付; 第14部分:基于借记贷记应用的小额支付扩展应用; 第15部分:电子现金双币支付应用; 第16部分:IC卡互联网终端; 第17部分:借记贷记应用安全增强。

PBOC密钥分散

中国移动通信企业标准 QB-X-XXX-2006 移动公话专用SIM卡技术规范 Technical Specification of Dedicated SIM card for Mobile Public Telephone 版本号:V1.0.0 2006-x x-x x发布2006-x x-x x实施 中国移动通信有限公司发布

1 适用范围 (1) 2 引用标准 (1) 3 缩略语 (1) 4 业务描述 (2) 5 功能及性能要求 (2) 5.1技术方案整体介绍 (2) 5.2基本原理 (2) 5.3认证流程说明 (4) 5.4加密算法描述 (4) 5.4.1分散算法 (4) 5.4.2认证算法 (5) 5.5密钥管理 (5) 6 编制历史 (6)

本规范规定了移动公话专用SIM卡(以下简称“公话卡”)的业务描述、技术实现、功能及性能要求等相关内容,是中国移动通信集团开发公话卡产品的依据。 本规范由中国移动通信有限公司市场经营部提出并归口。 本规范起草单位:中国移动通信有限公司市场经营部。 本规范主要起草人:许琳、胡入祯 本规范解释单位:同提出单位。 本规范由中移有限市[2006]***号文印发。

1 适用范围 本规范规定了公话卡的业务描述、技术实现、功能及性能要求等相关内容。 本规范适用于公话卡产品的开发、测试和发行。中国移动通信SIM卡供应商提供的公话卡产品须符合本规范的要求。 2 引用标准 下列标准所包含的条文,通过在规范中引用而构成为本规范的条文。本规范推出时,所示版本均为有效。所有标准都会被修订,使用本规范的各方应探讨使用下列标准最新版本的可能性。 GSM 11.11 Digital cellular telecommunications system (Phase 2+):Specification of the Subscriber Identity Module –Mobile Equipment (SIM-ME) interface (V8.3.0:2000) GSM 11.14 Digital cellular telecommunications system (Phase 2+):Specification of the SIM Application Toolkit for the Subscriber Identity Module –Mobile Equipment(SIM-ME) interface (V8.3.0:2000) 《中国移动通信SIM卡基础技术规范》 《中国移动通信SIM卡应用技术规范》 3 缩略语 STK SIM卡应用工具包(SIM Tools Kit) DES 数据加密标准(Data Encryption Standard) 3DES Triple DES PBOC 中国人民银行(People's Bank of China)

PBOC

PBOC 电子现金的概念是在PBOC规范的第十三部分<<基于借记/贷记应用的小额支付规范 >>里提出的。 可以这样理解,电子现金是PBOC里的一个应用,它基于借贷记. 这个应用被提出的目的就是实现我们经常听说的一个功能, 小额支付功能. 基于电子现金的卡目前来讲,一般有如下几个特点: 1 是由银行发行, 这个是必须的,否则就不会叫金融IC卡了. 2卡里只有一个应用,也就是一个AID,因为目前国内推行PBOC的卡都是先从单应用开始做试点. 从卡片的角度来讲,实现多应用不成问题,但是, 如果卡片支持多应用, 还需要终端(包括圈存终端和消费终端)以及银行后台的相应配合, 这部分的工程量就很大了, 所以暂时以单应用为主. 3一般用这张卡做小额支付,并且非实名制,消费无需密码,且是脱机消费. 4这种卡一般只在银行内部或企业内部使用(企业内部也是与银行合作), 目前很难推广到一些大的公共事业中(比如交通), 因为这些行业是国家建设部管的, 这里面有很多非技术的原因导致银行这种金融机构与建设部难以坐在一起协商. 电子现金的应用,

主要做两种类型的交易,一是圈存交易,一是消费交易. 我这里以终端圈存交易为例,简单描述一下PBOC的交易流程. 所谓电子现金圈存, 是指把用户在银行帐户里的钱转到这张电子现金的卡上. 说白了就是从你的银行卡上转钱到电子现金的IC卡上. 由于目前还没有实现PBOC卡的多应用,整个圈存过程实际上需要两张卡,终端先读取银行卡信息(包括卡号,密码以及充值金额等信息), 扣费成功后下一步才是走PBOC交易流程,对电子现金卡写卡. 而推广PBOC的终极目标就是实现一卡多应用, 也就是说,未来的某个时候,就可以用一张卡完成圈存,只是不同的应用. 我这里简单通俗的介绍一下电子现金充值PBOC的流程. 更详细的内容可以直接看PBOC 2.0规范. 前面说到,电子现金应用是基于借贷记的, 所以它兼容借贷记应用,可以说是精简版的借贷记应用. 每一笔交易,所执行的PBOC流程就是简化版的借贷记流程. 第一步, 选择应用, 所用命令是select, 传的参数是 应用AID号. 这里跟标准的PBOC交易流程并不一样, 因为标准流程里面, 前面还有两步, 就是读取支付系统目录, 建立应用列表.为什么可以省掉这两步, 因为前面说到,卡里一般只有一个应用AID,目前还没有实现多应用, 这个AID号应该在卡片个人化时就已经固定好,只要你知道了该AID号,直接跳过前两步选择该应用可以了.

PBOC3.0标准IC卡

PBOC3.0和PBOC2.0规范异同分析(2013-06-06 15:38:49) 标签:金融ic卡银行卡it 分类:新闻资讯--银行卡 银行卡检测中心 2013年2月,中国人民银行发布了《中国金融集成电路(IC)卡规范(V3.0)》(以下简称PBOC3.0),PBOC3.0是在中国人民银行2005年颁布的《中国金融集成电路(IC)卡规范(2.0)》(以下简称PBOC2.0)基础上,经业内专家多次研讨并不断修订、补充完善而成,此次升级适应了银行卡业务发展的新要求,为金融IC卡进一步扩大应用奠定了基础,对推进金融创新和提升金融服务民生的水平有重要意义。 一、PBOC3.0颁布的背景 1997年12月,中国人民银行在借鉴国际有关标准的基础之上,结合国内金融应用需求,发布了《中国的金融集成电路(IC)卡规范V1.0》,后来业内把此规范称作PBOC1.0。从内容上看,PBOC1.0规范定义了电子钱包/电子存折应用,规定了卡片和终端的接口、卡片本身的技术指标、应用相关的交易流程和终端的技术要求等。 为满足金融IC应用发展的需要,中国人民银行于2003年启动PBOC1.0规范修订工作,补充完善电子钱包/存折应用,增加了与EMV2000标准兼容的借记/贷记应用,增补了非接触式IC卡电气协议特性、电子钱包扩展应用、借记/贷记应用个人化指南等内容,并在2005年3月颁布了PBOC2.0规范。 为推动金融IC卡在小额支付和快速支付领域的应用,中国人民银行于2010年5月发布PBOC2.0规范2010版。该规范共13个部分,增加了非接触支付、基于借记贷记的电子现金等内容,以满足小额的快速支付的市场需求。 为适应我国社会安全支付的需要,推动金融IC卡的健康发展,2011年3月15日,中国人民银行发布《中国人民银行关于推进金融IC卡应用工作的意见》,表示“十二五”期间将在全国范围内全面推进金融IC卡应用,以促进中国银行卡的产业升级和可持续发展。同时人民银行也提出了IC卡受理环境改造和银行发卡的时间表,这标志着国内金融IC卡迁移开始全面推进,IC卡迁移进入关键时期。经过近三年的努力,PBOC3.0规范应运而生,由人民银行于2013年2月正式颁布实施。 二、PBOC3.0的主要内容 PBOC3.0共包括14个部分(原PBOC2.0的第1部分:钱包存折卡片、第2部分:钱包存折应用、第9部分:钱包存折扩展已删除),分别为: 第3部分:与应用无关的IC卡与终端接口; 第4部分:借记贷记应用; 第5部分:借记贷记应用卡片; 第6部分:借记贷记应用终端; 第7部分:借记贷记应用安全; 第8部分:与应用无关的非接触式规范; 第10部分:借记贷记应用个人化指南;

中国人民银行发布中国金融标准化报告

中国人民银行发布《中国金融标准化报告 2012》 近日,中国人平易近银行发布《中国金融尺度化陈述2012》。《陈述》安身于人平易近银行实行金融尺度化组织、经管、协调职责,客观、周全、体系地向社会各界以及公家展示2012年我国金融尺度化成长的整体环境、相干数据以及将来一段时期金融尺度化成长的根本思绪。 《陈述》指出,2012年人平易近银行安身战略思虑,延续推动金融尺度化战略施行,金融尺度化经管逐渐体系化、系统化,金融尺度支持工业成长作用日趋凸显;《银行业尺度系统》的发布,促成涵盖银行业、证券期货业、保险业、印制业的金融尺度系统成形;金融业尺度需求兴旺,发布并施行了一批首要金融行业尺度,有用填补领域空缺,促成金融业康健有序成长,尤为在国际上率先制订并发布中国金融挪动支付系列技能尺度,为挪动支付规范成长奠基根蒂根基;介入金融国际尺度化勾当取患上实质突破,国际影响力获得晋升。2013年,我国金融尺度化应连系党的十八年夜“推动金融立异”以及“改善平易近生”要求,在全行业的踊跃介入、配合起劲下,加速落实金融尺度化战略,晋升金融服务尺度化程度,为提高金融业竞争力、推进我国金融改造成长作出更年夜进献。 《陈述》的发布为社会各界深条理领会金融尺度化、介入尺度化建设、增强经验交流与互助提供平台,也为从此深刻展开金融尺

度化事情提供思虑。 中国乒乓球队奥运热身赛中,张继科、马龙、王励勤和许昕分别连胜两场,晋级四强,奥运选手王皓(微博博客)不敌王励勤,马琳则负于阎安。 “比较正常。我们这次派兵布阵都是有目的性的,从打法上,削球、左手、右手,尽可能都打一打。”结束一整天的比赛后,中国男乒主教练刘国梁(微博博客)表示。 “看上去马龙状态还是不错的,进入状态、比赛的感觉、场上的投入程度都挺好。”刘国梁评价道,对于以两个4-2先后淘汰小将刘和徐晨皓的张继科,他坦言,“张继科显得有点慢热,投入的速度和专注的精神还是不够,索性两场比赛对手都不是很强,最后还是赢下了比赛,希望明天的比赛能打得好一点。许昕状态也不错,比赛都比较轻松,上午跟方博的比赛可能紧张一点。”今天最大的冷门当属奥运选手王皓,他在次轮以2-4不敌老将王励勤,“王皓其实从技术来说还可以,因为大力现在状态不错,从近期的训练,包括心态,不参赛,相对打得轻松一些,场上打拼能力显得更轻松、更理智,王皓打得有点急有点燥,第一局赢得比较轻松,后面就想的太简单,有时候他们还是老眼光,觉得他跟大力赢得比较多,一旦碰到这会儿,被大力纠缠住了,他就显得问题就容易出现。” 刘国梁坦言这场球问题暴露得非常明显,“王皓输在不能纠缠,

相关主题
文本预览
相关文档 最新文档