fuzhika
2019-09-04
借记/贷记应用的IC卡，是否必须设置有效期？最长有效期如何确定？由于卡片需要装载发卡行公钥证书，而证书是有有效期的。为了保证卡片的正常使用，卡片的有效期不应超过证书的有效期。出于安全原因，根CA公钥的有效期一般不超过10年，因此符合PBOC借记/贷记应用的卡片必须设置有效期（无论是借记卡还是贷记卡）。人民银行每年年底会对公钥的有效期进行评估，确定下一年公钥的...
fuzhika
2019-09-04
为什么一个终端上可以对不同银行发行的PBOC2.0规范的借记/贷记IC卡进行脱机认证？CFCA的根密钥只是按照长度分为若干组，并未按照地域、或者发卡行进行划分。所有受理银联IC卡的终端，都会装载CFCA不同长度的公钥。只要终端装载了对应密钥长度的公钥，就能受理依照该密钥长度所发行的IC卡，不存在跨地区不能使用的问题。也就是说，只要卡片的根CA用的是CF-CA...
fuzhika
2019-09-04
IC卡受理终端上，如何使用CFCA的公钥对卡片进行认证？受理终端预先下载好CFCA的公钥，在进行终端与卡片的脱机数据认证时按照如下流程进行操作：。读取IC卡中存储的发卡行公钥证书，通过终端中存储的CFCA公钥，推算出发卡行公钥。。读取IC卡中存储的卡片公钥证书，使用发卡行公钥，推算出卡片公钥。·使用卡片公钥，与IC卡进行动态数据认证或静态数据认证。...
fuzhika
2019-09-04
如何申请发卡行公钥证书？发卡行公钥证书的申请流程如下：。首先，CFCA需要生成一组不同长度的公私钥对，例如有1152位长的、有1408位长的、有1980位长的。。当发卡行需要发行某一卡BIN号的IC卡时，需要先确定一个适当的密钥长度（例如选定1152位长），之后生成一个该长度的公私钥对。。将公钥以证书请求文件的形式提供给CFCA，由CFCA用对应长度的CF-...
fuzhika
2019-09-04
一个发卡行需要多少发卡行的公钥证书？对于PBOC标准的金融IC卡，其根CA就是CFCA。各发卡银行需要按照卡BIN号，向CFCA申请发卡行公钥证书。一般一个卡BIN对应一个发卡行公钥证书，也就是说同一卡种（例如银联卡）下，会根据卡BIN，有多个证书。...
fuzhika
2019-09-04
什么是发卡行公钥证书？根据PBOC2.0借记/贷记应用IC卡的有关规范，每个发卡银行都需要有自己的密钥管理系统，负责生成和存储发卡行公私钥对、生成每张卡的卡片公私钥对以及进行各种签名运算。...
fuzhika
2019-09-04
以qPBOC形式进行的电子现金交易，其防拔卡机制是如何实现的？由于卡片在持卡人手中，交易时可能存在交易没有完成，但是卡片移出感应磁场从而导致数据不一致的情况。因而，对于非接触式发生的qPBOC交易，需要进行防拔卡处理。正常的qPBOC交易流程为GPO（扣款）→读取应用数据一卡片可以移出感应区，终端继续进行脱机数据认证。如果支持小额支付的话，扣款动作在GPO指...
fuzhika
2019-09-04
IC卡的数据准备处理、个人化处理的含义是什么？IC卡的发行制作包括准备IC卡个人化所需要的各种数据和密钥以及将这些数据按照IC卡的个人化流程及命令接口写入卡片中两个步骤。前者被称为IC卡的数据准备处理，后者称为IC卡的个人化处理。...
fuzhika
2019-09-04
SDA、DDA的含义是什么？哪个更加安全？静态数据认证（Static Data Authentication，SDA）验证卡片在个人化以后重要的应用数据是否被非法修改。终端使用卡片上的发卡行公钥验证卡片静态数据，同时卡片上还包括发卡行公钥证书以及数字签名，数字签名中包括一个用发卡行私钥加密重要应用数据得到的哈希值。如果用实际数据产生的哈希值与从卡片中恢复出的...
fuzhika
2019-09-04
什么是电子现金的自动圈存交易？发卡行和持卡人可以预先设定一个值（称为自动圈存重置阀值），只要卡片中的余额低于该值时，在具有联机能力的终端上发起联机交易，发卡行通过脚本对卡片进行圈存。自动圈存对于收单行、银联是透明的，而且不需要额外支付任何费用。建议自动圈存重置阀值不要设定的过高，避免出现由于余额足够频繁发起联机交易的现象。...
