银联有卡交易使用的8583报文中,和密码[安全相关域]主要体现在22域,25域,26域,52域,53域,[以及63域]
一:22域[服务点输入方式码]
即持卡人数据(如PAN和PIN)的输入方式。服务点(Point Of Service)是指各种交易始发场合
PAN输入方式常见有4种取值
00:未指明;
01:手工;
02:接触式读取磁条
05:接触读取IC卡,且信息可靠
PIN输入方式常见有3个取值
0:未指明
1:交易中包含PIN
2:交易中不包含PIN
PAN输入方式常见有4种取值
00:未指明;
01:手工;
02:接触式读取磁条
05:接触读取IC卡,且信息可靠
PIN输入方式常见有3个取值
0:未指明
1:交易中包含PIN
2:交易中不包含PIN
二:25域服务点条件码
2位定长数字字符,常见有4中取值
00:正常提交
01:客户不提交[不允许有PIN]
02:自助终端[必须输入PIN]
06:预授权请求[要求预授权号]
2位定长数字字符,常见有4中取值
00:正常提交
01:客户不提交[不允许有PIN]
02:自助终端[必须输入PIN]
06:预授权请求[要求预授权号]
三:26域服务点PIN获取码
2位定长数字字符,描述了服务点设备所能接受的PIN所能容纳的最多字符数。显然,这个和22域中PIN输入方式直接相关,PIN出现则此域出现,PIN不出现则此域不出现
2位定长数字字符,描述了服务点设备所能接受的PIN所能容纳的最多字符数。显然,这个和22域中PIN输入方式直接相关,PIN出现则此域出现,PIN不出现则此域不出现
四:52域个人标识码数据
最长12位数字,PIN的密文,既个人标识码PIN加密后存放在此域中,PIN出现则此域必须出现。一定要注意的是当使用SM算法加密PIN时,PIN数据会使用63域的SM用法进行传递,此时52域中使用二进制0[000000000000]填充,所以在组CUPS报文时,此域常赋定值00000000000
最长12位数字,PIN的密文,既个人标识码PIN加密后存放在此域中,PIN出现则此域必须出现。一定要注意的是当使用SM算法加密PIN时,PIN数据会使用63域的SM用法进行传递,此时52域中使用二进制0[000000000000]填充,所以在组CUPS报文时,此域常赋定值00000000000
五:53域安全控制信息
16位定长数字字符,与安全相关的控制信息,在交易类报文中,该域用于标识PIN的类型和算法。此域常见有两种取值14000000000000,24000000000000.
16位定长数字字符,与安全相关的控制信息,在交易类报文中,该域用于标识PIN的类型和算法。此域常见有两种取值14000000000000,24000000000000.