GB/T-英文版非银行支付机构支付业务设施技术要求

提供更多标准英文版。

1范围

本文件规定了非银行支付机构支付业务设施的功能要求及管理要求、风险监控及反洗钱要求.性能要求和安全性要求。

本文件适用于中华人民共和国境内的非银行支付机构的支付业务设施的互联网支付业务和银行卡收单业务。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中.注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。

GB/T信息安全技术SM3密码杂凑算法

GB/T信息安全技术SM4分组密码算法

GB/T(所有部分)信息安全技术SM2椭圆曲线公钥密码算法

GB/T-信息安全技术信息系统密码应用基本要求

JR/T.7-中国金融集成电路(IC)卡规范第7部分:借记/贷记应用安全规范

3术语和定义

下列术语和定义适用于本文件。

3.1

非银行支付机构支付业务设施paymentsericefailiisofnon-bankpaymentinstitutions

非银行支付机构的支付业务处理系统.网络通信系统以及容纳以上系统的专用机房。

3.2

移动络端mobiledevice

具有移动通信能力的终端设备。

注。移动终璃包括手机.PDA等。在本文件中主要指手机。

3.3

互联网支付internetpayment

依托互联网实现收款人和付款人之间货币资金转移的支付方式.

3.4

银行卡收单bankardacceptance

收单机构与特约商户签订银行卡受理协议,在特约商户按约定受理银行卡并与持卡人达成交易后，

为特约商户提供交易资金结算服务的行为。

3.5

条码支付barcodepayment

3.6

收款扫码consumer-presentedmode

收款人通过识读付款人移动终端展示的条码(付款码)完成支付的行为.

3.7

付款扫码merchantpresentedmode

付款人通过移动终端识读收款人展示的条码(收款码)完成支付的行为。

3.8

客户customer

购买或使用非银行支付机构提供的支付服务的组织或个人。

注。包含个人客户和企业客户。

3.9

担保支付guaranteepaymnent

在支付过程中,由支付服务方为支付双方提供交易担保,付款方进行支付确认后,由支付服务方把

款项结算给收款方的支付行为。

3.10

消费撤销consumingcancellation

商户对持卡人已经联机结算的交易于当日当批内发起的对消费交易的取消。

3.11

预授权pre-authorization

担保支付或其他需预先冻结一笔资金的交易。

注。印根据持卡人需支付的金额向发卡行索取日后付款的承诺。

3.12

运营人员operatingpersonnel

具有审核.确认等权限的管理人员。

3.13

数据库database

存储在一个或多个计算机文件中的相关数据集合。

3.14

圈存loac

增加卡中电子现金余额的过程。

3.15

交易查询tradinginquiry

客户向支付服务方发起查询单笔(批量)业务状态请求的过程。

4缩略语

下列缩略语适用于本文件。

5功能要求及管理要求

5.1互联网支付功能及管理要求

5.1.1客户管理

5.1.1.1客户注册及信息编辑

应实现客户注册.客户信息编辑等功能。

5.1.1.2客户审核

应实现客户注册信息审核.确认开通审核及关键信息修改审核等功能。

5.1.1.3客户状态管理

客户状态应至少包括正常.冻结.注销等。冻结应实现暂停客户交易和重新恢复客户交易的功能。

注销应实现永久停止客户交易的功能。

5.1.1.4客户查询

应实现客户信息的查询功能。

5.1.1.5客户证书管理

增强要求“:应实现客户电子证书的申请.发放.更新.作废等功能。

5.1.1.6客户业务管理

应实现客户业务的增加.修改和取消等功能。

5.1.2支付账户管理

5.1.2.1客户支付账户信息登记及分类管理

应实现客户支付账户的开户。修改、分类管理功能。

5.1.2.2客户支付账户审核

应实现客户支付账户信息审核.确认开通审核及关键信息修改审核等功能。

5.1.2.3客户支付账户状态管理

客户支付账户状态应至少包括正常.陈结.注销等.冻结应实现暂停客户支付账户交易和重新恢复客户支付账户交易的功能,注销应实现永久停止客户支付账户交易的功能。

5.2银行卡收单功能及管理要求

5.2.1特约商户管理

5.2.1.1商户信息登记及管理

应实现商户注册、信息编辑、审核等功能。.

5.2.1.2商户交易状态管理

商户交易状态应至少包括正常.冻结.注销等.冻结应实现暂停商户交易和重新恢复商户交易的功能.注销应实现水久停止商户交易的功能。

5.2.1.3商户信息查询

应实现商户信息查询的功能。

5.2.2终端机具信息管理

5.2.2.1终端机具申领和报废控制

应具有终端机具的申领和报废的控制策略,用于控制申领和报废过程。

5.2.2.2终端机具信息维护

应对终端机具信息(如机具编号、对应商户名称、商户编号等)进行维护。

5.2.2.3终端机具信息查询

应对终端机具信息(如机具编号、对应商户名称、商户编号等)进行查询。

注，5.2.2及其子条款中“终端机具"指POS終端机具。

5.2.3密钥管理

密钥生成、分发、使用.存储、更新和销毁应符合JR/T.7-的规定。

5.2.4交易处理

5.2.4.1联机消费

应实现联机消费的功能。

交易信息包括但不限于:直接提供商品成服务的商户名称.类别和代码,受理终端类型和代的,交易时间和地点、交易金额、交易类型和渠道、交易发起方式。

开展条码支付业务,应提供收款扫码功能。

5.2.4.2联机消费撤销

应实现联机消费撤销的功能。应提供原交易的凭证,按业务要求输人有关数据.收到响应后,完成消费撤销交易并提供凭证。

5.2.4.3联机余额查询

应实现联机余额查询的功能。

5.2.4.4退货

应实现退货的功能。应提供原消费交易的凭证,按业务要求输人有关数据.收到响应后.完成退货交易井提供凭证。

5.2.4.5指定账户圈存

应实现指定账户圈存的功能。