銀辦發(fā)[2000]181號
頒布時間:2000-06-23 00:00:00.000 發(fā)文單位:中國人民銀行辦公廳
中國人民銀行各分行、營業(yè)管理部、省會(首府)城市中心支行;各國有獨資商業(yè)銀行、股份制商業(yè)銀行、煙臺、蚌埠住房儲蓄銀行、郵政儲匯局:
為規(guī)范全國銀行IC卡密鑰管理,現(xiàn)將《全國銀行IC卡密鑰管理規(guī)則(暫行)》印發(fā)給你們,請遵照執(zhí)行。
請各分行、營業(yè)管理部將本文轉(zhuǎn)至轄內(nèi)城市商業(yè)銀行。
中國人民銀行辦公廳
二000年六月二十三日
附件
全國銀行IC卡密鑰管理規(guī)則(暫行)
第一章 總則
第一條 為加強全國銀行IC卡密鑰統(tǒng)一管理,保證銀行IC卡業(yè)務(wù)運行的安全,特制定本規(guī)則。
第二條 銀行IC卡密鑰采用三級管理體制,即全國密鑰管理中心(一級中心)、試點城市或商業(yè)銀行密鑰管理中心(二級中心)及發(fā)卡銀行密鑰管理中心(三級中心)。
第三條 凡開展銀行IC卡業(yè)務(wù)的銀行、試點城市所在地人民銀行分支行所建立的密鑰管理中心必須遵守本辦法。
第四條 本辦法所稱銀行IC卡是指在中國人民銀行境內(nèi)使用的由商業(yè)銀行(含郵政金融機構(gòu))向社會公開發(fā)行的具有消費信用、轉(zhuǎn)帳結(jié)算、存取現(xiàn)金等全部或部分功能的集成電路卡;IC卡密鑰是指對銀行IC卡信息進行加密變換的保密數(shù)據(jù);PSAM卡是指銀行IC卡終端設(shè)備的安全存取模塊。
第二章 機構(gòu)及職責
第五條 全國密鑰管理中心是負責全國銀行IC卡密鑰管理的專門機構(gòu)。目前暫由上海分行代行全國密鑰管理中心職責。
第六條 全國密鑰管理中心實施密鑰管理的主要職責是:
?。ㄒ唬┲谱骷肮芾砣珖M主密鑰(GMPK);
?。ǘ┓职l(fā)管理二級發(fā)卡母卡;
?。ㄈ┓职l(fā)管理PSAM卡;
?。ㄋ模Χ壷行奶峁┘夹g(shù)支持與服務(wù)。
第三章 全國消費密鑰的管理
第七條 全國密鑰管理中心應(yīng)按照《銀行IC卡聯(lián)合試點密鑰管理系統(tǒng)總體方案》的有關(guān)規(guī)定制作全國消費主密鑰,并根據(jù)全國密鑰管理中心安全管理規(guī)定指定專人保管,確保主密鑰的安全。
第四章 PSAM卡管理
第八條 申領(lǐng)PSAM卡的二級中心須向全國密鑰中心提出書面申請,按要求提交申請材料。全國密鑰管理中心根據(jù)二級中心的申請為二級中心統(tǒng)一制作PSAM卡。
第九條 全國密鑰管理中心對二級中心的申請材料進行必要審查,審查通過后,二級中心需提交經(jīng)檢測合格的PSAM空白卡(可以委托全國密鑰管理中心代購)。
第十條 全國密鑰管理中心應(yīng)按照PSAM卡初始化操作規(guī)程進行PSAM卡的印刷、洗卡等初始發(fā)卡工作。
第十一條 全國密鑰管理中心向二級中心發(fā)出PSAM卡領(lǐng)取通知時,二級中心應(yīng)派專人或經(jīng)協(xié)商以機要傳輸手續(xù)領(lǐng)取PSAM卡。
第十二條 全國密鑰管理中心向二級中心提交PSAM卡的同時,應(yīng)提供發(fā)卡清單。同時對PSAM卡的發(fā)放情況進行登記。
第十三條 二級中心對PSAM卡操作過程中損壞的PSAM卡應(yīng)如數(shù)及時退回全國密鑰管理中心統(tǒng)一銷毀,并對其原來的登記情況給予注銷。
第十四條 全國密鑰管理中心對PSAM卡的初始化發(fā)卡提供有償服務(wù)。
第五章 發(fā)卡母卡管理
第十五條 全國密鑰管理中心采用主控母卡形式產(chǎn)生二級中心發(fā)卡母卡,分發(fā)二級消費密鑰。發(fā)卡母卡由全國密鑰管理中心代購,產(chǎn)品品牌須在銀行檢測中心檢測合格的產(chǎn)品中選定。
第十六條 申領(lǐng)二級發(fā)卡母卡的二級中心須向全國密鑰管理中心提出書面申請,按要求提交申請材料。
第十七條 全國密鑰管理中心對二級中心提出的申請進行必要的審查,審查通過后全國密鑰管理中心應(yīng)按照發(fā)卡母卡制作程序制作二級發(fā)卡母卡。
第十八條 全國密鑰管理中心在向二級中心發(fā)出發(fā)卡母卡領(lǐng)取通知時,二級中心應(yīng)根據(jù)通知,派專人或經(jīng)協(xié)商以機要傳輸手段領(lǐng)取發(fā)卡母卡。
第十九條 全國密鑰管理中心向二級中心遞交發(fā)卡母卡的同時應(yīng)遞交相應(yīng)密碼(PIN)。發(fā)卡母卡每套三張,包括主控母卡、洗卡母卡、母卡認證卡。如未接到特殊申請,全國密鑰管理中心一般向二級中心提交兩套發(fā)卡母卡。
第二十條 全國密鑰管理中心交付發(fā)卡母卡的同時應(yīng)向二級中心提供發(fā)卡單據(jù),并對各二級中心的發(fā)卡母卡發(fā)放情況進行登記。
第二十一條 二級中心對在發(fā)卡母卡操作過程中,損壞的發(fā)卡母卡應(yīng)如數(shù)及時退回全國密鑰管理中心統(tǒng)一銷毀,并對其原來的登記情況給予注銷。
第二十二條 全國密鑰管理中心對二級中心分發(fā)發(fā)卡母卡提供有償服務(wù)。
第六章 支持與服務(wù)
第二十三條 全國密鑰管理中心應(yīng)向二級中心提供PSAM卡及二級發(fā)卡母卡詳細使用說明及接口資料,并協(xié)助調(diào)試,同時協(xié)調(diào)組織對二級中心密鑰管理人員進行技術(shù)培訓(xùn)。
第二十四條 全國密鑰管理中心應(yīng)積極配合二級中心密鑰系統(tǒng)建設(shè),并根據(jù)二級中心的需要提供相關(guān)增值服務(wù)。
第二十五條 消費主密鑰一般每三年更新一次。如有特殊需要,全國密鑰管理中心有權(quán)隨時更換全國消費主密鑰。
第七章 附則
第二十六條 本規(guī)則由中國人民銀行負責解釋。
第二十七條 本規(guī)則自2000年7月1日起實施。