金融行业标准(JR)
收录JR银行、投融资金融行业合规标准,更新金融监管政策规范,线上查阅助力金融机构合规稳健运营。
JR/T 0093.6-2012 中国金融移动支付 远程支付应用 第6部分:基于安全单元(SE)的安全服务技术规范
本部分对基于SE远程支付的安全服务进行了抽象和规范,主要描述基于SE的安全服务所提供的接口规范,数字证书申清流程,安全认证流程,及与客户端支付应用软件的层次关系。本部分适用于移动支付中远程支付业务的SE应用、客户端支付应用软件、远程支付系统的设计、应用开发及检测。
JR/T 0098.6-2012 中国金融移动支付 检测规范 第6部分:业务系统
本部分规定了移动支付业务系统的检测内容和判定准则,包括业务系统的功能、性能、安全性、风险监控、文档审核、外包管理和机构入网七个检测类的检测要求、操作规程及判定准则。本部分适用于指导检测机构制定移动支付业务系统和机构入网的技术标准符合性、安全性检测方案、执行检测以及检测结果符合性判定。
JR/T 0089.1-2012 中国金融移动支付 安全单元 第1部分:通用技术要求
本部分对移动支付产品和安全单元提出了通用技术要求,主要包括物理特性、电气特性、逻辑接口、通讯协议和工作模式等。本部分适用于从事移动支付业务的集成电路(IC)、智能卡产品的设计、制造、以及相关应用系统的研制、开发、集成和维护的相关单位。
JR/T 0093.2-2012 中国金融移动支付 远程支付应用 第2部分:交易模型及流程规范
本部分规定了远程支付交易处理流程,主要描述移动终端与远程支付系统之间的交易模型和流程。本部分适用于移动支付中远程支付业务的SE应用、移动终端支付应用软件、远程支付系统、账户管理系统和支付内容平台的交易模型及流程设计。
JR/T 0094.3-2012 中国金融移动支付 近场支付应用 第3部分:报文结构及要素
本部分对近场支付中受理终端与收单系统、移动终端客户端与可信服务管理系统(TSM)之间、应用管理终端与可信服务管理系统(TSM)之间以及与近场支付相关的圈存、圈提交易涉及的移动终端客户端与远程支付系统之间的报文结构、报文的主要要素进行规范.本部分适用于近场支付领域中的受理终端、收单系统、移动终端客户端、应用管理终端、可信服务管理系统(TSM)等的报文设计、开发及维护.
JR/T 0098.8-2012 中国金融移动支付 检测规范 第8部分:个人信息保护
本部分规定了移动支付个人信息保护的内部管理、组织管理、访问控制和个人信息生命周期管理4个方面的基本要求以及检测细则。本部分适用于指导检测机构制定移动支付个人信息保护检测方案和执行检测,同时可用于指导个人信息管理机构制造相关产品和建设业务系统。
JR/T 0089.2-2012 中国金融移动支付 安全单元 第2部分:多应用管理规范
本部分规定了移动支付安全单元(SE)多应用管理所应遵循的技术规范.首先,安全单元(SE)作为一种基本的多应用设备,其加载的多应用平台嵌入式软件需实现包括:安全域、全局服务应用、运行时环境等组件,这些组件可参考GPCS中的规格描述加以实现。除此之外,考虑移动支付联网通用目标,实现移动支付中安全单元(SE)的安全可信和开放共享,标准本部分还对安全单元(SE)作出有关:金融相关安全域配置、基本基础服务、
JR/T 0095-2012 中国金融移动支付 应用安全规范
本标准规定了移动支付应用中的安全要求,包括实体安全(如移动终端、受理终端、远程支付系统、收单系统和账户管理系统等实体)、交易安全、密钥体系和安全管理。本标准适用于参与移动支付业务的设备生产、应用发行、交易管理以及应用系统研制、开发、集成和维护等相关组织。
JR/T 0096.3-2012 中国金融移动支付 联网联合 第3部分:报文交换规范
本部分规定了入网机构系统与转接清算系统之间进行移动支付联机交易时使用的报文接口,包括联机交易报文的结构、格式以及报文域。本部分适用于所有进行移动支付联网通用交易的转接清算系统、收单系统、远程支付系统、账户管理系统等系统。
JR/T 0094.1-2012 中国金融移动支付 近场支付应用 第1部分:数据元
本部分规定了近场支付相关数据元的类型、名称与使用方法,针对数据元属性做出了说明,列出了常用的数据元。本部分适用于移动终端、受理终端、收单系统等在进行移动支付交易及共享数据时的信息交换。
