银联金融IC卡支付系统公钥认证体系
介绍
中国银联金融IC卡支付系统公钥认证技术规范V1.0
(草案)
中国银联
二○○五年九月
目录
1引言................................ 错误!未定义书签。

1.1 <银联金融IC卡支付系统公钥认证技术规范>概述错误!未定义书签。

1.2 适用范围............................ 错误!未定义书签。

1.3 规范性引用文件...................... 错误!未定义书签。

1.4 定义和缩写.......................... 错误!未定义书签。

1.5 编码符号表示........................ 错误!未定义书签。

1.6 版本控制............................ 错误!未定义书签。

2银联金融IC卡支付系统公钥认证体系概述错误!未定义书签。

2.1 中国银联金融IC卡支付系统公钥认证体系.. 错误!未定义书签。

2.2 银联金融IC卡支付系统的IC卡数据认证错误!未定义书签。

2.2.1静态数据认证(SDA) ........... 错误!未定义书签。

2.2.2标准动态数据认证............ 错误!未定义书签。

2.2.3复合动态数据认证/应用密文生成(CDA) 错误!未定
义书签。

2.3 银联金融IC卡支付系统使用的公钥种类. 错误!未定义书签。

3成员发卡行公钥证书申请............... 错误!未定义书签。

3.1 发卡行公钥输入文件.................. 错误!未定义书签。

3.2 文件命名............................ 错误!未定义书签。

3.3 未签名发卡行公钥输入扩展............ 错误!未定义书签。

3.4 自签名发卡行公钥数据................ 错误!未定义书签。

4银联对发卡行公钥证书申请的响应....... 错误!未定义书签。

4.1 银联对发卡行公钥证书申请中签名的验证错误!未定义书签。

4.2 银联IC卡根CA签发发卡行公钥证书.... 错误!未定义书签。

4.2.1发卡行公钥证书输出文件内容.. 错误!未定义书签。

4.2.2文件命名约定................ 错误!未定义书签。

4.2.3未签名发卡行公钥输出扩展.... 错误!未定义书签。

4.2.4签名的发卡行公钥证书........ 错误!未定义书签。

4.2.5根CA单独签名............... 错误!未定义书签。

5验证发卡行公钥证书................... 错误!未定义书签。

6银联金融IC卡根CA公钥文件........... 错误!未定义书签。

6.1 根CA公钥文件内容................... 错误!未定义书签。

6.2 文件命名约定........................ 错误!未定义书签。

6.3 未签名根CA公钥输出扩展............. 错误!未定义书签。

6.4 自签名根CA公钥..................... 错误!未定义书签。

7成员机构验证根CA公钥................ 错误!未定义书签。

8获取根CA公钥 ....................... 错误!未定义书签。

1引言
1.1 <银联金融IC卡支付系统公钥认证技术规范>概述
<银联金融IC卡支付系统公钥认证技术规范>是对<银联金融IC卡支付系统公钥认证业务规范>所涉及的技术细节的规范,具体内容包括成员发卡行公钥证书申请的技术细节;银联金融IC卡根CA对成员发卡行公钥证书响应,包括验证发卡行公钥证书申请、签发发卡行公钥证书的技术细节;成员发卡行验证银联金融IC卡根CA对其签发的发卡行公钥证书的技术细节;银联金融IC卡根CA公钥文件的技术细节;成员机构验证和接受银联金融IC卡根CA 公钥的技术细节;和成员机构获取银联金融IC卡根CA公钥的途径。

银联金融IC卡支付系统公钥认证机构、各个成员发卡行、和成员收单机构应遵从本技术规范以确保整个系统的安全性和整体信任程度。

具体的业务流程见<银联金融IC卡支付系统公钥认证业务规范>。

<银联金融IC卡支付系统公钥认证技术规范>和<银联金融IC 卡支付系统公钥认证业务规范>是银联金融IC卡支付系统公钥认证服务的基本规范,这两个规范完全符合<中国金融集成电路(IC)卡规范 >( ),并与EMV 标准完全兼容,同时兼容国际金融IC卡支付组织VISA、MasterCard、和JCB的支付系统。