中国银联代付费业务合作协议书

————————————————————————————————作者: ————————————————————————————————日期:

中国银联二维码支付产品移动应用接入安全与检测指南

中国银联股份有限公司 2016-12 发布2017-XX 实施发布

修订说明

Q/CUP 008-2006 目次修订说明.............................................................................. I 前言............................................................................ III 中国银联二维码支付产品移动应用（APP）接入安全与检测指南. (4) 1 范围 (4) 2 适用对象 (4) 3 规范性引用文件 (4) 4 术语和定义 (4) 5 APP软、硬件要求 (4) 5.1硬件设备 (4) 5.2软件设计 (4) 6 安全要求 (4) 6.1软件安全要求 (4) 6.2信息安全 (5) 6.3管理安全 (5) 6.4风控要素采集上送要求 (5) 7 应用服务方安全检测要求 (7) 7.1概述 (7) 7.2主要检测内容 (7) 7.3检测列表 (9) 7.4认证流程 (9) 7.5检测周期及费用 (9) 8 应用服务方入网流程及要求 (9) 8.1应用服务方入网资质要求 (9) 8.2应用服务方接入流程 (9) 附录 A 应用软件APP检测列表 (10) A.1 软件安全测试要求 (10) A.2 交互及UI测试要求 (15) 附录 B TEE可信执行环境 (18) B.1 软件安全要求 (18) B.2 检测要求 (18)

前言本指引以《中国银联二维码支付安全规范》（QCUP067-2016）、《中国银联二维码支付应用规范》（QCUP 053-2016）、《银联卡消费类二维码业务指引》等为基础，根据中国银联二维码产品方案的要求，对接入银联二维码网络、开展银联二维码业务的应用APP进行了规定，包括软硬件要求、安全要求、入网指引、检测要求等内容。本指引由中国银联股份有限公司提出并组织制定。

银联手机支付用户手册-中国银联

银联手机支付用户手册银联手机支付——产品简介银联手机支付为您提供便捷的手机支付服务，只需下载安装客户端，您的手机就会成为您口袋里的个人银行，随时随地登录手机支付商务平台，让生活更简单、时尚、便捷。银联手机支付的特点安全：领先金融行业的高级别智能安全专利技术，保障信息安全。便捷：在手机网络信号的覆盖区域，即可随时、随地、随心的使用手机支付服务，如购买数字商品、完成手机充值等功能。采用手机客户端方式，界面友好，操作简单。银联手机支付——新手指南一、客户端使用方法（一）安装设置将客户端拷贝至手机或存储卡；启动手机，进入【文件管理】选择【cupmobile_xj_2.4.1.apk】，根据手机安装步骤依次操作并将手机客户端软件安装在手机本地。注意：由于操作系统或者手机版本的原因，导致一些手机软件安装路径不同，请查阅【手机使用说明书】或咨询银联客户服务中心95516。

（二）登录 1、点击图标启动银联手机支付客户端软件，进入登录界面。 2、若用户首次使用此客户端，需要进入注册页面进行注册，输入需要登录的手机号码，设置登录密码并进行再次确认，点击“获取验证码”，输入验证码，点击确定即可注册成功。 3、输入登录手机号码和登录密码，进入手机支付常用界面。（如果用户选择【自动登录】，下次启动客户端时将不需再输入密码）。登陆页面注册页面注：登录后可到【个人中心】→【密码管理】→【修改登录密码】中修改密码。建议您不要将此密码与银行卡密码设为相同。二、银联手机支付功能（一）应用点击“+”进入“应用商城”添加应用，添加后的应用将会出现在该界面下。

“应用商城”栏目包括便民服务、金融服务、休闲娱乐、商旅服务、电子商城等五大类，不定期的会有新的业务在分类中发布，界面如下。

浅谈移动支付业商业模式

浅谈移动支付业商业模式时间：2011-3-28 15:59:45作者：周轩千来源：【】（链接：）随着金融支付技术的不断发展，以及第三代移动通信技术(3G)在我国的大规模商用，加速了金融支付行业和通信服务行业的交叉融合。中国移动今年早些时候通过广东移动持有浦发银行20%的股权，而浦发向广东移动的定向增发已获证监会核准。中国联通在近一年内与银联、工行、交行、中行、广发、农行相继签署了全面战略合作协议，并在8月末与广发推出了“国内第一张深度整合了金融与通信服务的联名银联标准信用卡”。首款银联标准“支付手机”9月末也已面世。而在本月中旬央行举行的网上支付跨行清算系统建成运行的新闻发布会上，央行支付结算司司长欧阳卫民表示，央行下一步将大力促进移动支付的发展，使很多金融业务可以嵌入手机支付。市场巨大目前的移动支付主要是指手机移动支付，即借助手机、通过无线方式所进行的缴费、购物、银行转账等商业交易活动。按照支付距离，手机移动支付可分为远程支付和现场支付。其中，远程支付以各家银行推出的“手机银行”为代表业务，而现场支付则主要利用 RFID(RadioFrequencyIdentification，俗称“电子标签”)射频技术，使手机和自动售货机、POS终端、汽车停放收费表等终端设备之间的本地化通讯成为可能。进入21世纪后，日韩、欧美等国家和地区，通过采用RFID技术，大力开展手机移动支付业务，已得到用户的广泛认可和接受。据英国调研公司JuniperResearch预测，2013年，全球手机移动支付额将达6000亿美元。咨询公司 Informa预计，到2013年，将有近3000亿笔、价值超过8600亿美元的交易是通过手机进行支付的。日本是移动支付业务推广最好的国家之一。该国最大移动运营商NTTDoCoMo和KDDI分别于2004年7月、2005年7月推出了移动支付业务。其中，NTTDoCoMo在日本本土拥有60%的手机支付业务市场份额，并在欧洲24个国家与15家运营商合作推广其手机支付业务。

中国银联移动支付业务流程

文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持. 中国银联移动支付业务流程

产品及业务介绍作为中国银联手机支付产品的重要合作伙伴之一，钱袋网（北京）信息技术有限公司为银联手机支付应用的拓展提供了全方位的支持，并成功推出了“中国银联手机钱袋卡”产品。手机钱袋卡是可将银行卡植入手机内的金融智能芯片，借助手机的无线通信技术和覆盖全国的移动通信网络，使手机变成随时、随地、随身的个人金融支付终端，持卡人可以足不出户，随时随地享受金融支付服务。手机钱袋卡只有0.125 毫米，薄如蝉翼，可兼容市面上的各种手机SIM 卡卡槽，全面支持各手机运营商网络，兼容Symbian、Windows mobile、Linux 等手机操作系统，采用粘贴式连接，用户无需更换原有SIM 卡。中国银联手机钱袋卡是银联手机支付业务中的核心产品，产品严格遵循《中国银联CUPMobile 核心功能规范》、《中国银联CUPMobile 应用管理终端接口规范》、《中国银联CUPMobile 银行卡应用规范》、《中国银联数据短信接口规范》，并通过银行卡检测中心的认证。中国银联手机钱袋卡具有安全可靠、操作便捷、适用广泛等特点，每张手机钱袋卡可绑定10张带有银联标识的银行卡，用户只需一部手机即可随时随地享受到各种金融服务。申请开通该业务时，用户无需更换手机号码、只要通过电信运营商或发卡银行，将定制的中国银联手机钱袋卡植入手机，便能借助无线通信网络，实现银行卡余额查询、信用卡还款、转账、充值、水电煤缴费、网上购物、预订酒店、机票购买、电影票在线选座等远程支付功能。手机钱袋卡使用说明详见《产品使用手册》。

银联卡移动支付业务智能卡模式风险细则

银联卡移动支付业务(智能卡模式）风险规则 (试行）目录 1 总则 1.1 目的 1.2 定义及业务场景１.３适用范围 1．４要紧业务术语 1.４.1 智能卡１．4.2 移动终端支付应用软件 1.4.3 可信服务治理（TＳM) 1.4.4 Ｕｐｃard应用１.4．5 初始化和个人化１.4．6 应用治理终端 2 发卡机构风险治理２．1 业务申请及开通２.1.1 开通卡种 2．1.2 持卡人身份审核 2．１.３Uｐcaｒd应用开通补充要求２.1.４风险告知 2．1.５业务开通协议风险要求

2.２支付交易风险治理２.2.1 交易验证２.2．２交易限额治理２.2.3 交易验证容错次数限制２．３交易风险监控 2.3.1 监控指标２．3．2 指标运用 2.4 智能卡生命周期治理２.4.1 制卡及运输 2.４.2 智能卡初始化２.4.3 智能卡金融信息加载与个人化２.４.４智能卡配发 2.4．5 智能卡挂失和解挂 2.4.6 智能卡注销 2．5 移动终端支付应用软件安全要求 2.5．1 差不多要求２.5.2 登录操纵 2．５．３账户信息安全２.5．４移动终端支付应用软件公布 2．5.5 移动终端支付应用软件维护 2．6 应用治理终端风险治理 2.６．1 差不多要求 2．6.２补充要求 2.６.3 终端申领

2.６．4 签署终端申领协议 2.6.５终端接入 2．6．6 终端申领登记２.６.７应用治理终端巡检与维护 2.6.8 应用治理终端回收 2.7 第三方服务机构风险治理 2.7.1 资质要求 2.7．２合作协议必备风险条款２.７.3 要求缴纳风险保证金 2．7.4 风险培训 2.7.５日常风险治理 2.7.6 违规处理３收单机构风险治理 3.1 交易处理３.1.１规范设置交易报文 3.1．2 账户信息安全治理 3.1.3 交易凭证对卡号屏蔽的要求 3．２商户风险治理 3.2.１禁入商户 3.2．2 慎重进展商户 3.2.3 入网审查 3．2.4 商户签约３．2.5 商户入网 3．2．6 商户风险培训

银联移动支付产品认证标准

中国银联移动支付产品认证规则 1总则 1.1为确保中国银联移动支付产品严格执行统一的技术标准，保证产品的安全、质量和服务，维护银联品牌形象，特制定本规则。 1.2本规则适用范围是中国银联移动支业务相关软硬件设备（包括:智能SD卡片、移动终端以及移动支付金融应用管理终端等产品的移动支付产品等）。其中： ?智能SD卡片：是集成了安全运算单元和安全存储的集成电路（IC）卡片，通过存储金融数据进行安全认证的支付业务。 ?移动终端：是指可在移动状态下使用的终端设备，包括：移动个人电脑、PDA(Personal Digital Assistant)、手机等，本规则主要指手机。 ?移动支付金融应用管理终端：将磁条卡信息下载到智能IC卡并开通金融支付功能的终端。 1.3依据本规则，中国银联股份有限公司（以下简称“中国银联”）对银联移动支付产品进行认证，对通过认证的产品按照类型发放相应证书，并准许在该产品上使用银联移动支付产品标识。 1.4资格认证实行公开、公平、公正的原则。 2管理机构 2.1中国银联为银联移动支付产品认证的管理机构，行使对银联移动支付产品进行质量监督和管理的职责。中国银联授权银联标识产品企业资格认证办公室（以下简称“资格认证办公室”，设在中国银联技术管理部）负责产品认证的组织工作（联系方式见附

件七）；中国银联委托专业检测机构作为移动支付产品检测的实施单位。 3申请条件 3.1提出移动支付产品认证申请的企业和产品应具备以下条件：（1）申请企业持有工商行政管理部门核发的允许生产、销售移动支付产品的营业执照。申请企业的名称、经营范围、生产场地、注册资金等必须与企业所持营业执照一致（境外企业可以提供当地政府认可的具备相应资质的法人资格证明材料）。（2）申请企业具有完善的质量保证体系、较强的应用开发能力和良好的全国范围售后技术支持能力，能够保证产品的质量和售后服务。（3）企业注册资金（实收资本）不得低于1000万元人民币；具有良好的财务状况（近两年财务状况无亏损），能够保证企业的正常运营。（4）申请企业具有一定的生产规模和知名度，具有5年以上从事智能卡、金融终端或通讯终端产品的研发、生产和销售经验。（5）申请认证产品的版权或专利必须由申请企业拥有。（6）申请认证的产品如在中国国家强制性产品认证产品目录中，则必须通过中国国家强制性产品认证（3C认证）。 4认证流程银联移动支付产品认证流程包括申请、材料审查、产品检测、发证和公布等环节。

中国银联移动支付系统

中国银联移动支付系统组长：龚宇辉组员：张逸茂王崇宇

移动支付也称手机支付，国际手机支付发展较早，以日韩和欧美两大阵营为主。日韩主要为运营商主导模式，商用规模最大。欧洲和北美起步早，发展缓慢。国内各参与方对手机支付表现出极大的兴趣。以中国移动、中国联通为主的移动运营商。以中国银联为代表的银行业。以捷银、快钱、支付宝为代表的第三方支付平台。摘要：银联作为国内唯一的卡组织，有责任推动国内电子商务的快速发展。基于银行卡账户，联合各商业银行。依托手机、互联网、电话等非面对面交易渠道设计并创造出多种支付模式。本文介绍了银联移动支付的背景和中国银联移动支付的一些优势，详述了中国银联移动支付的标准（13.56M）和安全性。中国银联也推出了自己的移动支付产品——手付通。最后对中国银联移动支付发展的目标和前景做了分析和展望。关键字：银联移动支付；移动支付标准；SIMpass?； 13.56M频率；移动支付的安全性；手付通一、银联移动支付背景中国银联在移动电子商务领域推出核心产品银联手机支付，不仅能够与移动电子商务业务过程很好地衔接，还具备便捷、安全、经济的优势。手机支付将成为移动电子商务主要的结算方式。目前中国银联在移动电子商务中的作用举足轻重。“它具有政策合规，技术一流、业务安全的基本支付能力。银联在产业中的特殊枢纽地位注定了其可以为移动电子商务提供坚实保障。” 二、中国银联移动支付四大优势（一）是远程支付功能更加强大。银行卡网上银行所具备的所有支付功能，如转账、消费、查询等都能实现。（二）是支付服务更加全面。在商户使用时，银联手机支付等同于一般的刷卡消费，不仅支持小额支付，而且支持大额支付。（三）是商户受理环境不断完善。为全面加快手机支付的发展，中国银联与相关各方正大力推进银联卡商户POS终端支持非接触支付业务的改造。（四）是技术支持安全可靠。银联手机支付以金融安全标准为基础，交易信息传输采用国际最先进、最安全的加密技术，如手机遗失，只需妥善保护交易密码，并及时挂失，可确保个人银行账户安全。

银联卡移动支付业务风险规则定稿

银联卡移动支付业务（智能卡模式）风险规则（试行）目录 1 总则目的定义及业务场景适用范围主要业务术语智能卡移动终端支付应用软件可信服务管理（TSM） Upcard应用初始化和个人化应用管理终端 2 发卡机构风险管理业务申请及开通开通卡种持卡人身份审核 Upcard应用开通补充要求风险告知业务开通协议风险要求支付交易风险管理交易验证交易限额管理交易验证容错次数限制交易风险监控

监控指标指标运用智能卡生命周期管理制卡及运输智能卡初始化智能卡金融信息加载与个人化智能卡配发智能卡挂失和解挂智能卡注销移动终端支付应用软件安全要求基本要求登录控制账户信息安全移动终端支付应用软件发布移动终端支付应用软件维护应用管理终端风险管理基本要求补充要求终端申领签署终端申领协议终端接入终端申领登记应用管理终端巡检与维护应用管理终端回收第三方服务机构风险管理资质要求

合作协议必备风险条款要求缴纳风险保证金风险培训日常风险管理违规处理 3 收单机构风险管理交易处理规范设置交易报文账户信息安全管理交易凭证对卡号屏蔽的要求商户风险管理禁入商户谨慎发展商户入网审查商户签约商户入网商户风险培训商户注册登记商户日常回访商户风险监控近场交易受理终端安全管理基本要求终端申领签署终端申领协议终端布放终端接入

终端巡检与维护终端回收终端风险监控收单专业化服务机构风险管理资质准入风险审查签署协议风险培训日常监督管理收单专业化服务机构的风险监控违规处理业务终止 4 风险事件报送及处置发卡机构风险报告及处理风险报告卡片账户处理协助案件调查优化风险监控措施收单机构风险报告及处理报告风险事件调查欺诈商户协助案件调查风险整改中国银联风险事件协查及处理发送风险提示组织开展案件调查

中国银联发布2018移动支付安全大调查分析报告

行业资讯I ndustry News 92中国信用卡 2019.02工银故宫联名信用卡上市 (本刊讯）1月7日，在故宫博物院“贺岁迎祥——紫禁城里过大年”展览发布会上，工商银行推出全球首款带故宫博物院LOGO的工银故宫联名信用卡，卡面是从故宫珍藏的中华文化瑰宝“明清玉玺”中选取的“协和万邦”“九有一心”“自强不息”三款宝玺，将其印文提炼出来，搭配故宫传统文化元素设计而成。在2019年春节期间，工商银行还将选取有特色的宫廷过年习俗，举办“故宫陪你过大年”主题活动，在全国1500个网点装饰故宫特色福字、宫灯、春联等，与客户共庆新春。“故宫粉儿”可以通过工商银行相关网点、官方微信、微博、“融e购”商城“故宫精品馆”等线上线下全渠道，沉浸式地体验故宫传统文化。浦发银行发布惠军联名信用卡 (本刊讯）近日，浦发银行武汉分行联合中国拥军优属基金会、中央民族歌舞团共同走进空降兵军某部驻地，开展“惠军工程”慰问及文艺演出活动，并发布了为广大官兵特别打造的专属惠军联名信用卡（以下简称“惠军卡”）。据介绍，惠军卡融入生活金融服务功能，从优先优惠、就业安置、公益捐赠、物资领取等全方位构建军人家庭生活保障服务体系，让军人真正成为全社会尊崇的职业。此次发布的惠军卡专为服务人民子弟兵设计，匹配了“81”专属号段、100元话费开卡礼、每月商超兑换券、“八一”“九三”“十一”等特殊纪念日返现以及积分1∶1配比公益捐赠等专属权益。中国银联发布2018移动支付安全大调查分析报告(本刊讯）1月23日，中国银联发布《2018移动互联网支付安全大调查报告》。报告显示，2018年移动支付领域呈现如下特点：一是国家普惠金融及减税降费政策的落地实施，公众可支配收入增幅明显,带动移动支付消费增长明显；二是移动支付场景建设不断深化，便捷的移动支付产品有效改善人们在各个场景的支付体验；三是金融科技应用进一步扩大，助力支付便捷与安全性提升；四是公众安全知识得到普及，网络欺诈继续呈现下降趋势；五是移动支付安全习惯值得广泛关注。 2018年中国银行业“十件大事”发布会在京召开 (本刊讯）1月8日,在银保监会的指导下，由中国银行业协会主办，交通银行、兴业银行承办的2018年中国银行业“十件大事”发布会在京召开。 2018年中国银行业“十件大事”包括新一届国务院金融稳定发展委员会成立, 银保监会正式挂牌；银行业贯彻落实中央“六稳”及国务院金融委六项要求，打好政策组合拳，以“稳金融”支持“稳增长”；中国宣布将大幅度放宽金融市场准入，银行业加大对外开放力度，加快对外开放步伐； “资管新规”及配套细则落地等。据悉，该评审活动在2018年11月初启动，向699家会员单位、70家跑口媒体、协会各专业委员会征集大事366件，经57家理事监事单位投票，通过书面评审和终审会两轮评定，最终产生2018年中国银行业“十件大事”。

1.中国银联二维码支付产品方案

目录 1概述 (1) 1.1产品定义 (1) 1.2产品定位 (1) 1.3产品愿景 (1) 1.4产品目标 (1) 1.5适用范围 (1) 2产品概要 (2) 2.1产品范围 (2) 2.2业务参与方 (3) 2.3实现载体 (3) 2.4总体操作 (4) 2.5用户身份验证 (5) 2.6免密支付 (5) 2.7付款模式 (5) 3银联发码交易处理 (6) 3.1主扫消费交易处理 (6) 3.2被扫消费交易处理 (9) 3.3人到人付款交易处理 (11) 4成员机构发码交易处理 (14) 4.1主扫消费交易处理 (14) 4.2被扫消费交易处理 (17) 4.3人到人付款交易处理 (19)

修订说明

1概述 1.1产品定义中国银联二维码支付产品是成员机构移动应用（以下简称“APP”）的跨行转接交换产品，通过二维码（条码）交互方式，实现了个人之间、个人与商户之间以及商户之间的资金收付，主要提供了消费、转账和取现等功能。 1.2产品定位中国银联二维码支付产品是“508工程”云闪付产品的升级和延续，是“云闪付”系列产品之一，是基于四方模式生态系统下的采用二维码作为信息交互介质的移动支付产品。 1.3产品愿景构建以客户为中心的二维码生态网络，通过统一的二维码标准将成员机构的APP连接起来，实现APP之间的联网通用，协助成员机构抓住用户，做强做大卡组织四方模式的移动互联网生态圈。 1.4产品目标（1）在二维码技术标准、业务规则制定方面与国际同步，适应不断变化的新业务场景的要求，与境外市场无缝对接。（2）在产品设计、研发方面引领行业，带领成员机构共同创造层次丰富的应用场景，提升成员机构APP的流量，为成员机构及其他参与方创造更多价值。 1.5适用范围本方案适用于加入银联卡二维码支付业务的发卡机构、收单机构和应用服务方。本方案适用于发卡机构与应用服务方为同一法人机构的情形，即发卡机构自有移动应用绑定本行卡开展跨行二维码支付业务。发卡机构与应用服务方为跨法人机构的二维码

中国银联移动支付系统

组长：龚宇辉组员：张逸茂王崇宇中国银 China Unionpay 银联电子支付 China Pay e-PaymerU Service Co.jU 中国银联移动支付系统 't 咼 ONLirii ： ? 弭O 巳时G h KEITAII CREDIT SHOPPING ?? ： : 鼻厂\ : TiSAIMSPORIA ： irvn w ■ * l?

移动支付也称手机支付，国际手机支付发展较早，以日韩和欧美两大阵营为主。日韩主要为运营商主导模式，商用规模最大。欧洲和北美起步早，发展缓慢。国内各参与方对手机支付表现出极大的兴趣。以中国移动、中国联通为主的移动运营商。以中国银联为代表的银行业。以捷银、快钱、支付宝为代表的第三方支付平台。摘要：银联作为国内唯一的卡组织，有责任推动国内电子商务的快速发展。基于银行卡账户，联合各商业银行。依托手机、互联网、电话等非面对面交易渠道设计并创造出多种支付模式。本文介绍了银联移动支付的背景和中国银联移动支付的一些优势，详述了中国银联移动支付的标准（13.56M）和安全性。中国银联也推出了自己的移动支付产品一一手付通。最后对中国银联移动支付发展的目标和前景做了分析和展望。关键字：银联移动支付；移动支付标准；SIMpass?; 13.56M频率；移动支付的安全性；手付通银联移动支付背景中国银联在移动电子商务领域推出核心产品银联手机支付，不仅能够与移动电子商务业务过程很好地衔接，还具备便捷、安全、经济的优势。手机支付将成为移动电子商务主要的结算方式。目前中国银联在移动电子商务中的作用举足轻重。它具有政策合规，技术一流、业务安全的基本支付能力。银联在产业中的特殊枢纽地位注定了其可以为移动电子商务提供坚实保障。” 中国银联移动支付四大优势（一）是远程支付功能更加强大。银行卡网上银行所具备的所有支付功能，如转账、消费、查询等都能实现。（二）是支付服务更加全面。在商户使用时，银联手机支付等同于一般的刷卡消费，不仅支持小额支付，而且支持大额支付。（三）是商户受理环境不断完善。为全面加快手机支付的发展，中国银联与相关各方正大力推进银联卡商户POS终端支持非接触支付业务的改造。（四）是技术支持安全可靠。银联手机支付以金融安全标准为基础，交易信息传输采用国际最先进、最安全的加密技术，如手机遗失，只需妥善保护交易密码，并及时挂失，可确保个人银行账户安全。