银行磁条卡销售点终端规范
银行磁条卡销售点终端规范
【法规类别】银行综合规定 
【失效依据】中国人民银行关于发布《银行卡销售点(POS)终端规范》和《银行卡自动柜员机(ATM)终端规范》两项行业标准的通知
【发布部门】中国人民银行 
【发布日期】2001.03.30 
【实施日期】atm转账可撤销2001.05.01 
【时效性】失效 
【效力级别】部门规范性文件 
银行磁条卡销售点终端规范
（２００１年３月３０日中国人民银行发布　2001年5月1日实施）
１　范围
本规范规定了银行磁条卡销售点终端标准，其中规定了银行磁条卡特约商户销售点终端的硬件要求、软件要求、安全要求以及终端的应用功能。不涉及银行磁条卡交易主机端的规定。
本规范适用于受理中华人民共和国境内发行和使用的人民币银行磁条卡的各种特约商户销售点终端设备。
银行磁条卡销售点终端以下简称为ＰＯＳ终端。
２　引用标准
下列标准所包含的条文，通过引用而成为本规范的条文。在出版时，所示版本均为有效。所有标准都会被修订，使用本规范的各方应探讨使用下列标准最新版本的可能性。
ＧＢ／Ｔ２３１２－１９８０信息交换用汉字编码字符集基本集
ＧＢ／Ｔ６８３３．２￣６８３３．６－１９８７电子测量仪器的电磁兼容性试验规范
ＧＢ／Ｔ９２５４－１９８８信息技术设备的无线电干扰极限值和测量方法
ＩＳＯ７８１２－２：１９９３识别卡发卡方的标识
ＧＢ／Ｔ１４９１６－１９９４识别卡物理特性
ＧＢ／Ｔ１５１２０．１－．５－１９９４识别卡记录技术
ＧＢ／Ｔ１５１５０－１９９４银行卡交换报文规范
ＧＢ／Ｔ４９４３－１９９５信息技术设备（包括电气事务设备）的安全
ＧＢ／Ｔ１５６９４．１－１９９５识别卡发卡者标识编号体系
ＧＢ／Ｔ１７５５２－１９９８识别卡金额交易卡
３　定义
本规范使用下列定义。
３．１　银行卡　ｂａｎｋ　ｃａｒｄ
由商业银行（含邮政金融机构）向社会发行的，具有消费信用、转账结算、存取现金等全部或部分功能的信用支付工具。
３．２　磁条卡　ｍａｇｎｅｔｉｃ　ｓｔｒｉｐｅ　ｃａｒｄ
物理特性符合ＧＢ／Ｔ１４９１６标准，磁条记录符合ＧＢ／Ｔ１５１２０、ＧＢ／Ｔ１５６９４－１、ＩＳＯ７８１２－２、ＧＢ／Ｔ１７５５２标准的卡片。
３．３　销售点终端　ｐｏｉｎｔ　ｏｆ　ｓａｌｅ，ＰＯＳ
能够接受磁条卡信息，具有通讯功能，并接受柜员的指令而完成金融交易信息和有关信息交换的设备。
３．４　ＰＯＳ中心　ＰＯＳ　ｃｅｎｔｅｒ
接受、处理或转发ＰＯＳ的交易请求信息，并向ＰＯＳ回送交易结果信息的机构。
３．５　特约商户　ｍｅｒｃｈａｎｔ
与收单行签有商户协议，受理银行卡的零售商、个人、公司或其他组织。
３．６　持卡人　ｃａｒｄ　ｈｏｌｄｅｒ
卡的合法持有人，即与卡对应的银行账户相联系的客户。
３．７　发卡行　ｉｓｓｕｅｒ
发行银行卡，维护与卡关联的账户，并与持卡人在这两方面具有协议关系的机构。
３．８　收单行　ａｃｑｕｉｒｅｒ
与商户签有协议或为持卡人提供服务，直接或间接凭交易单据（包括电子单据或纸单据）参加交换的清算会员单位。
３．９　参考员　ｒｅｆｅｒｅｎｃｅ　ｎｕｍｂｅｒ
ＰＯＳ中心为交易分配的流水号，在响应报文中下传给ＰＯＳ终端作为对账参考号，并用于事后查证。
３．１０　交易批次号　ｂａｔｃｈ　ｎｕｍｂｅｒ
ＰＯＳ从签到起至结算、签退为止的交易为一批次，一个交易批次号标识一批交易。
签到时由ＰＯＳ中心为该ＰＯＳ产生新的批次号，在签到响应报文中下传给ＰＯＳ。
３．１１　主账号　ｐｒｉｍａｒｙ　ａｃｃｏｕｎｔ　ｎｕｍｂｅｒ
标识发卡机构和持卡人信息的号码。它由发卡机构标识号码、个人账户标识和校验位组成。它是金融交易的主要账号。
注：它等同于ＪＲ／Ｔ０００８－２０００所定义的卡号。
３．１２　处理码ｐｒｏｃｅｓｓ　ｎｕｍｂｅｒ
处理码是用于标识ＰＯＳ交易的类型的代码。
３．１３　ＰＯＳ流水号　ｔｒａｃｅ　ｎｕｍｂｅｒ
ＰＯＳ为每一笔交易产生的顺序编号。ＰＯＳ每上送一次交易此号码增加１。ＰＯＳ流水号为６位数字，值从１至９９９９９９循环使用。
在自动冲正时，ＰＯＳ中心依据ＰＯＳ流水号作为确定被冲正交易的要素之一。
ＰＯＳ流水号也作为交易凭证号，在进行退货、撤销等交易时，输入原交易凭证号作为确定原交易的要素之一，并且必须上送原交易的凭证号。
３．１４　ＰＯＳ输入方式　ｍｏｄｅ
ＰＯＳ按业务要求输入有关数据，输入方式有刷卡或手工方式。
３．１５　授权码　ａｕｔｈｏｒｉｚａｔｉｏｎ　ｎｕｍｂｅｒ
ＰＯＳ上送的交易获得批准后，由发卡行返回的授权号码。
３．１６　响应码　ｒｅｓｐｏｎｓｅ　ｎｕｍｂｅｒ
ＰＯＳ上送的交易经处理后，处理结果以代码形式返回。
３．１７　个人识别码　ｐｅｒｓｏｎａｌ　ｉｄｅｎｔｉｆｉｃａｔｉｏｎｎｕｍｂｅｒ，ＰＩＮ
个人识别码是在联机交易中识别持卡人身份合法性的数据信息，为６位。在计算机和网络系统中任何环节都不允许ＰＩＮ以明文的方式出现。
在上送报文格式中，如果２２域指明有ＰＩＮ输入，则５２域必须出现。客户的个人标识码（ＰＩＮ）必须加密后存放在５２域中。
３．１８　消息签字码　ｍｅｓｓａｎｇ　ａｕｔｈｅｎｔｉｃａｉｏｎ
ｃｏｄｅ，ＭＡＣ
ＭＡＣ是用来完成消息来源正确性签别，防止数据被篡改或非法用户窃入的数据。
３．１９　安全控制信息　ｓｅｃｕｒｉｔｙ　ｃｏｎｔｒｏｌ　ｒｅｌ－
ａｔｅｄ　ｉｎｆｏｒｍａｔｉｏｎ
在完全相关的控制信息，用于标识密文的类型。
３．２０　密钥加密密钥　ｋｅｙ　ｅｎｃｒｙｐｔｉｏｎ　ｋｅｙ，ＫＥＫ
密钥加密密钥是ＰＯＳ终端工作时，对工作密钥进行加密的密钥，由银行人员设置并直接保存在系统硬件中，只能使用，不能该取，该密钥必须与加密算法放在同一加密芯片里。
３．２１　工作密钥　ｗｏｒｋｉｎｇ　ｋｅｙ，ＷＫ
工作密钥是在ＰＯＳ终端正常情况下，对ＰＩＮ加密、参与认证码计算的密钥。工作密钥必须经常更新。在联机更新的报文中对工作密钥必须用密钥加密密钥加密，形成密文后进行传输。
４　ＰＯＳ终端硬件必备要求
４．１　显示屏
应可显示ＡＳＣＩＩ可视字符。
汉字显示应符合国家标准ＧＢ／Ｔ２３１２汉字。
４．２　键盘
必须有１０个数字键，若干功能键。键盘使用寿命应达到每键可敲击３００，０００次以上。
４．３　密码键盘
密码键盘内部包含具有进行加密算法的专用器件，能够完成报文加密、解密、报文认证计算和验证。密码键盘必须能够安全地存储密钥，防止被读取。应可存储、选用多组密钥。
密码键盘至少应具有１０个数字键，若干功能键，功能键应至少包括清除和确认两种功能；独立密码键盘至少要具有一行数字、字母显示屏。键盘使用寿命同４．２。
４．４　磁条阅读器
磁条阅读器应能够准确阅读在磁性标准正常范围内的，并可同时读取磁条卡的二、三磁道数据。凡符合ＧＢ／Ｔ１４９１６、ＧＢ／Ｙ１５１２０、ＧＢ／Ｔ１５６９４－１、ＩＳＯ７８１２－２、ＧＢ／Ｔ１７５５２标准的磁条卡都能读取。刷卡方向可采用单向或双向，刷卡速度范围为１０毫米／秒－１００毫米／秒，磁条读卡器寿命应达到４００，０００次以上。
４．５　交易存储量
要求在保证完成交易功能的前提下，具有在单一批次内能够保存３００笔交易以上的存储量。
４．６　通讯
通讯端口应支持以下全部或部分类型的通讯方式：
串行通讯
ＭＯＤＥＭ通讯
红外通讯
无线通讯
网络通讯
密码键盘通讯
４．７　打印机
打印机可选用点阵击打式或热敏纸记录式打印机。能够打印可显示的ＡＳＣＩＩ字符或汉字。无故障打印张数不少于５０，０００张收据。
４．８　电源
要求在输入交流电压２２０Ｖ±１５％，工作效率５０Ｈ　±１％的条件下能
ｚ
正常工作。
４．９　安全性
应符合ＧＢ／Ｔ４９４３的规定。
４．１０　电磁兼容性。
４．１０．１　无线电干扰极限值
应符合ＧＢ／Ｔ９２５４中的Ａ级ＩＴＥ规定。
４．１０．２　电磁敏感度
按ＧＢ／Ｔ６８３３．２￣６８３３．６规定的试验要求进行，工作应正常。
４．１１　可靠性
除非特殊部件另有规定，平均无故障工作时间不低于５０．０００小时。
５　ＰＯＳ终端软件要求
５．１　系统软件
应具有系统初始化，对软件、硬件的自检及报警功能，具备断电保护功能，并方便应用程序的加载和参数设定。
５．２　二次开发平台
提供高级语言（如Ｃ语言）开发环境，并提供应用模块，具备应用程序的调试和测试环境。
５．３　安全加密
采用安全、可靠的加密算法，保证ＰＯＳ交易数据的完整性和隐私性。
６　ＰＯＳ终端安全要求
６．１　操作员密码
ＰＯＳ的每个操作员都必须有独立的密码和编号。操作员编号至少为二位数字或字母，密码至少为四位数字。ＰＯＳ终端应具备操作员密码校验功能，校验失败时禁止交易。
６．２　密钥
ＰＯＳ终端应至少能够存储１０组密钥，只能使用，不能读取。
ＰＯＳ终端工作密钥在下载时必须以密文传送，严禁明文传送。
７　ＰＯＳ终端应用功能
７．１　ＰＯＳ终端管理功能
７．１．１　操作员管理
操作员管理包括增加、删除操作员，修改操作员密码。
ＰＯＳ操作员分一般操作员和主管操作员。主管操作员的职责是管理ＰＯＳ和其他操作员，本身不能签到和进行交易。对于退货和撤销交易需输入主管操作员的密码。
ＰＯＳ终端应至少能够存储和管理１０个操作员的有关数据。
７．１．２　签到
签到分为操作员签到和ＰＯＳ签到两种：
操作员签到是ＰＯＳ验证操作员合法性，签到成功后，操作员可对ＰＯＳ进行操作；
ＰＯＳ签到是ＰＯＳ中心验证ＰＯＳ合法性，签到成功后，ＰＯＳ进入正常工作状态。在进行交易前，必须先完成签到。
７．１．３　签退
签退为分ＰＯＳ签退和操作员签退两种：
ＰＯＳ签退表示ＰＯＳ退出正常工作状态；
操作员签退表示操作员结束对ＰＯＳ的操作。
７．１．４　建立冲正标志
该标志表示ＰＯＳ在联机交易之前是否要先进行自动冲正。ＰＯＳ在金融请求类交易前应先设置冲正标志，若交易成功，ＰＯＳ将清除标志；若由于意外原因使得ＰＯＳ未能在规定时间内收到主机应答，则ＰＯＳ将保留标志，以在下次交易前进行自动冲正。
７．１．５　建立工作状态
ＰＯＳ工作状态是一个控制参数，包括正常工作状态和测试状态。
７．１．６　建立运行状态
ＰＯＳ运行状态标识ＰＯＳ所处的状态，包括：正常交易、已签退和锁定。
７．１．７　时钟控制

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。