POS服务系统-POS终端接口说明 - 图文

1. 范围

本文件对POS终端与POS服务系统之间交互的接口流程以及报文格式提出规定，供中国移动通信集团内部和厂商共同使用，用于在系统开发和工程建设中为集团公司和省公司提供技术依据。适用于GPRS/3G网络环境。 2. 规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。

表1-1 规范性引用文件 [1] 《电子钱包业务规范_v0.86》 中国移动通信有限公司 《非接触支付业务总体技术要求V0.4.1 中国移动通信有限公司 》 [2] GB/T 2312-1980 信息交换用汉字编码字符集基本集 [3] ISO 7812-2:1993 识别卡 发卡方的标识 [4] ISO 7816-1～7816-4 集成电路（IC）卡标准 [5] 《中国金融集成电路（IC）卡规范》 [6] 《中国金融PSAM卡规范》 [7] GB/T 15150-1994 银行卡交换报文规范 信息技术设备（包括电气事务设备）的[8] GB/T 4943-1995 安全 [9] GB/T 15694.1-1995 识别卡 发卡者标识编号体系 [10] GB/T 17552-1998 识别卡 金融交易卡 [11] JR/T 0001-2001 银行磁条卡销售点终端规范 产生报文的银行卡交换报文规范金融交[12] GB/T 15150-94 易内容（ISO8583-1987） 3. 术语、定义和缩略语

下列术语、定义和缩略语适用于本标准：

表1-2 词语 AID DES ED EP IC IP ISO KEK MAC MCC 解释 Application Identifier，应用标识，由注册的应用提供商标识（RID）以及专用应用标识符扩展（PIX）组成 Data Encrypt Standard，数据加密标准 Electronic Deposit，电子存折 Electronic Purse，电子钱包 Integrated Circuit card，集成电路卡，内部封装一个或多个集成电路用于执行处理和存储功能的卡片 Internet Protocol，网间网协议 International Organization for Standardization，国际标准化组织 Key Encryption Key， 密钥加密密钥，该密钥是终端工作时，对工作密钥进行加密的密钥，只能使用，不能读取，该密钥必须与加密算法放在同一加密芯片里 Message Authentication Code，报文鉴别码，用来完成消息来源正确性签别，防止数据被篡改或非法用户窃入的数据。 Merchant Category Code，商户服务类别码 NAC PIN PIX PMS POS POSP POSP系统 POS服务系统 POS流水号 POS终端管理平台 POS终端号 POS终端序列号 PSAM RID TAC TCP TPDU TPDU WK 发卡方 服务点输入方式码 交易处理码 交易批次号 收单方 收单方终端标识码 受卡方标识码 特约商户 响应码 主账号 网控器（NAC, network administration center）是一种主要用于POS、ATM等金融终端机具在交易网络中进行通信连接的设备。其基本功能如下：多路集线，协议转换，交易接收及转发，允许终端设备以拨号、专线、局域网等方式接入，支持VISA I/II、ISO ASYNC、X.28、Transparent等异步通信协议，支持SDLC、X.25等同步通信协议。 Personal Identification Number，个人密码 Proprietary Application Identifier Extension ，专用应用标识扩展码 POS Management System，POS终端管理系统 Point Of Sales，销售点终端 POS Proxy ，POS前置系统 接受、处理或转发POS的交易请求信息，并向POS回送交易结果信息的系统。 包含POSP系统和POS终端管理平台两部分功能。 POSP系统接受、处理或转发POS的交易请求信息，并向POS回送交易结果信息的机构。POS终端管理平台处理POS终端的注册、初始化、参数信息、应用程序控制、状态监控等管理功能。 Trace Number ，POS为每一笔交易产生的顺序编号。 处理POS终端的注册、初始化、参数信息、应用程序控制、状态监控等管理功能的系统。 POS终端的业务编号，用于POS终端的业务交易，编码规则参见附录 A POS终端的物理编号，POS终端在出厂时候固化在每台POS机具系统内部的唯一的终端识别码，编码规则参见附录A，作为POS终端硬件管理的唯一标识信息。 Purchase Secure Access Module，销售点终端安全存取模块 Registered Application Provider Identifier， 已注册的应用提供者标识 Transaction Authorization Cryptogram，交易验证码，用于验证交易的合法性。 Transmission Control Protocol，传输控制协议 Transport Protocol Data Unit，传输协议数据单元 网控器填写的数据域，用来确定上联卡和下联卡之间的路由。 Working Key，工作密钥是在终端正常情况下，对PIN加密、参与认证码计算的密钥。工作密钥必须经常更新。在联机更新的报文中对工作密钥必须用密钥加密密钥（KEK）加密，形成密文后进行传输。包括PIK和MAK。 Issuer，发行用户IC钱包卡，维护与卡关联的账户，并与持卡人在这两方面具有协议关系的机构。 point of service entry mode，标识POS终端卡号输入方式和密码输入方式的编码 processing code，交易处理码是用于标识POS帐务类交易的类型。 batch number POS从上次结算成功后至本次结算为止的交易为一批次，交易批次号标识一批交易。 Acquirer，与商户签有协议或为持卡人提供服务，直接或间接凭交易单据（包括电子单据或纸单据）参加交换的清算会员单位。 POS终端号服务系统分配给每个终端网点的唯一标识号码 商户号，POS服务系统分配给每个商户的标识号码，编号规则参见附录A merchant与收单方签有商户协议，受理卡的零售商、个人、公司或其他组织。 response number ，POS上送的交易经处理后，处理结果以代码形式返回 primary account number，本系统指IC卡内保存的电子钱包应用卡号。 4. 网络结构

中央管理系统帐户平台业务管理平台POS服务系统POS终端管理平台Portal 支付清算平台交易平台IF 6IF 5POSPIF 4IF 1加密机IF 3IntranetPC客户端/WWWIF 2 GPRS/EDGE/3G/PSTNPOS

图4.1 POS终端与POS服务系统的组网结构图

POS终端与POS服务系统之间的组网结构图如图4-1所示。IF1至IF6为POS服务系统的外部接口，IF1、IF2为POS终端与POS服务系统之间的接口，由本规范定义。IF3为PC客户端/WWW与POS服务系统之间的接口，用于业务管理员登录POS服务系统进行业务管理。Portal为业务管理员提供相应的管理界面。

IF1-IF6的接口说明请见第五节的接口说明部分，其余接口为各系统的内部接口。 5. 接口说明

接口序号 IF1 IF2 IF3 IF4 接口名 POS-POS服务系统交易接口 POS-POS服务系统管理接口 PC客户端/WWW-POS服务系统接口 POS服务系统与加密机接口 POS服务系统与交易平台的接口 表1-3 接口说明 连接协说明 方式 议 ISO GPRS 本规范定义该接口 8583 GPRS/TL本规范定义该接口，管理接口包括应用程序下载接口 串口 V+ IntraneHT由POS服务系统定义该接口 t TP 串口 Intranet ISO 8583 /FT参见”加密机接口规范” 联机交易采用ISO 8583，批量交易上送采用FTP和ISO 8583相结合的方式，参见”中国移动手机支付系统POS终端与中央管理系统接口规范V0.9” IF5 IF6 POS服务系统与业务管理平台的同步接口 Intranet P FTP 参见”中国移动手机支付系统POS终端与中央管理系统接口规范V0.9”中同步信息部分 6. 协议栈

ISO 8583协议和TLV＋协议都是以TCP/IP作为底层通信承载，具体结构由下图所示：

POSISO 8583TCPIP底层承载POSPISO 8583TCPIP底层承载POSTLV+TCPIP底层承载PMSTLV+TCPIP底层承载

图6.1 POS终端与POS服务系统协议栈

7. 通信方式

POS与POS服务系统网元之间采用短连接的方式，短连接是指通信双方有交易事务交互时，就建立一个TCP连接，数据发送完成后，则断开此TCP连接，即每次TCP连接只完成一对POS大交易事务（可能包含了多个小交易或者一个交易里面多个数据报文交互）的发送。

现阶段，要求POS与POS服务系统采用短连接的方式。 7.1. 短连接

通信双方以客户-服务器方式建立TCP连接，一个交易事务的请求与最终响应在同一个连接中完成。系统采用客户/服务器模式，操作以客户端驱动方式发起连接请求，完成一次操作后关闭此连接。

短连接的操作流程举例如下图所示：