CEB8583报文接口说明

CEB8583报文接口说明1 概述1.1 前言目前国内各大A TM厂家提供不同的A TM接口标准。

由于缺乏规范和控制，严重地阻碍了金融电子化的实施。

为了改变这种工作方式，在此规范一个终端接口标准。

这个接口标准具有以下几个特点：1、标准化：所有交易使用国际金融标准ISO8583。

2、规范化：所有交易及控制都提供明确的流程。

3、公开性：所有的加密算法都明确规定。

为了改变终端软件的质量，减少各家用户的协调工作，任何一家终端厂家必须严格遵守此终端标准。

我们希望通过努力，使各大银行逐步具备自己的终端规范。

1.2 应用范围本文件描述服务器网络的外部报文格式和交易过程的报文流程，供入网单位开发接口程序时使用。

ISO8583是国际标准化组织推荐用于交换中心和成员行主机通讯的报文格式，本手册介绍服务器网络对ISO8583标准的解释和实现。

在阅读本文时，用户应参考ISO8583（1987）文本。

1.3 支持的通信协议TCP/IP1.4 网络构成说明主机CRS DDN/FR/X.25A TM CDM …………网络拓扑结构图2 交易术语、符号说明2.1 消息类型说明ISO8583标准定义了几类消息来确定交易类型，在服务器系统中使用的报文类型有以下几种：除03XX、08XX、90XX报文类型外的其它所有报文类型都需要MAC校验。

02XX02XX类消息用于金融请求，被批准的金融交易的请求消息可用于立即对持卡人帐户的记帐处理。

包括：ATM/柜台-- 存款、取款，余额查询，（本系统内帐户间）转帐，IC卡圈存、圈提、代交费、发卡等。

注：以上交易需要提供密码。

02XX支持的信息：0200 金融交易请求，0200消息要求对方以0210消息作为其应答。

0201 金融交易请求的重发，0201消息要求对方以0210消息作为其应答。

0210 金融交易请求应答，对0200金融交易请求必须用它来回答。

03XX03XX类消息用于在服务器和终端之间传送文件更新数据。

根据终端的不同要求，服务器接收终端的文件数据或向终端传送其需要的文件更新数据。

0300 终端上传文件或服务器下传文件的请求。

必须以0310作为对本类报文的应答。

0310 对0300的应答。

04XX04XX类信息用于执行对先前已请求进行的交易全部或部分冲正。

04XX类冲正信息是由终端发起的，而调整交易信息则由人工产生。

下列是04XX信息：0400 冲正通知，终端未在预定的时间内接到服务器发送的交易应答时，需要对未完成的交易进行冲正，此时发送0400消息。

0400要求一个0410消息作为应答。

0410 冲正通知应答。

这是对0400冲正通知消息必须的应答。

08XX08XX消息用于服务器和终端之间的文件传输通知、签到、签退和密钥更新，每个终端都要在每日交易开始前或每日日终时向服务器申请更新密钥，以保证下一个工作日交易的安全性，双方要用相同的传输密钥对这些工作密钥进行加密或解密。

08XX支持的消息种类如下：0800 文件传输开始通知、文件传输结束通知、签到、签退、密钥更新请求，要求以0810作为回答。

0810 是对0800消息必须的应答。

90XX90XX消息用于服务器和终端之间的管理报文，终端需要定时向服务器汇报自己的状态，如钞箱状态等，以提供服务器对其进行管理的依据。

服务器也向终端发送监控命令，用于查询终端设备的状态、开启、关闭某些终端，查询终端的统计数据等。

9000 终端的定时汇报报文，不需要应答。

9000 服务器向终端发送监控命令，需要9010做应答。

9010 终端对服务器的监控命令给予应答的报文。

91XX91XX消息用于卡片管理（包括修改用户个人密码、查询明细等）、商户管理、机构柜员管理等管理类交易，支持的消息种类如下：9100 交易请求，要求以9110作为应答。

9101 重发，要求以9110作为应答。

9110 服务器对9100和9101的回答。

在本规格说明书中，消息和报文都是指上述各类消息。

这二个术语可替换使用。

全二进制02.3法。

约定（字段采用属性后加上长度的方法来描述，下表定义这些属性的含义：字段类型属性（Field Type attribute）对数据字段更详细的描述可在位图定义一章中找到。

字段长度(Field Length)表示法含义-digit(s) 固定长度位数。

例如，n-10表示10位长的数字字段示例：an-10表示10位臵长的数字字符字段。

…digit(s)可变长度位数。

示例：n…4表示最长为4个数字的可变长数字字段。

示例：an…7表示最长为7个数字位的可变长数字字符字段。

LLVAR 该写法表示数据字段包括包括两个子域，第一个子域为2位长（LL），表示其后所跟数据的长度。

第二个子域的长度位LL位。

VAR表示子域中的数据部分。

注意整个字段总长度变为LL+2。

例如：an..25 LLV AR表示此字段最长可达25位。

实际位数在第一个子域中表示。

LLLVAR 除长度子域为三以外，含义和LLV AR一样。

数据表示方法●所有数据ASCII显示格式表示，字符集合的确定取决于配臵情况。

示例：ans 5 =”123AB” → 31 32 33 41 42 (HEXA)●所有数据类型为“b”（二进制）的字段按照其十六进制数值显示表示法编码。

示例：b8 = 0x34 → 34(HEXA)●数据中给出的所有长度均表示需要的逻辑位数。

示例：n-12=12个数字●所有类型为n的数字字段在8583报文中将采用BCD压码。

示例：n6=”980812” → 98 08 12 (HEXA)●所有类型为n的数字字段的数据在8583报文中均采用右对齐，前面空位补零。

示例：长度为3的数据‚156‛的数据在报文中为：n3=”156” → 01 56 (HEXA)●在8583报文中，所有类型为LLV AR的字段长度占用一个字节，类型为LLLVAR字段长度为两个字节。

示例：下面数据的长度分别为8、16、15、15，变长字段的类型分别为LLV AR和LLLV AR。

ans..16=”1234567A”→08 31 32 33 34 35 36 37 41 (HEXA)n..19=”1234567890123456”→10 12 34 56 78 90 12 34 56 (HEXA)n..19=”123456789012345”→0F 01 23 45 67 89 01 23 45 (HEXA)n…999=”123456789012345”→00 0F 01 23 45 67 89 01 23 45(HEXA)●所有其它类型的字段，若为固定长度，则采用左对齐，其后空位以空格填充。

示例：ans6=”123AB” → 31 32 33 41 42 20 (HEXA)●当某字段表示金额时，格式中不带小数点。

示例：金额23.47表示为2347。

2.4 名词解释Debit与Credit●为了避免混淆，下面给出Debit交易及Credit交易的精确定义。

这些定义是针对信用卡网络而言的，尽管它们也是行业中普遍使用的解释。

●Debit交易是指持卡人必须输入个人密码的交易，本定义与卡类型及访问帐户无关，例如，插入ATM的信用卡做的是Debit交易，本定义与带有PIN交易的处理是一致的：Debit交易可立即对其目标帐户进行借记或贷记。

●Credit交易可以不需要持卡人的个人密码，本定义与卡类型及访问帐户无关，这类交易主要是用于信用卡，虽然在某些情况下也允许用于扣款卡（与场所有关的选项）。

除非提及扣款卡或信用卡，所有用到Debit交易和Credit交易术语的都与上述定义一致。

下面定义适用于不同的卡类型：●信用卡是用于访问信用帐户（如Visa、MasterCard、Amex帐户）的磁条卡。

信用卡有效性授权是针对此类卡的交易。

信用卡交易可以不用个人密码，即可能是Debit交易的一部分。

●借记卡是用于访问持卡人银行帐户的磁条卡，只有在帐户中还有资金或发卡行授予持卡人一定的信用度的情况下，针对此类卡的交易才会被授权。

●双重性质卡（Dual Purpose Card）是既可作为信用卡交易又可作为扣款卡使用的磁条卡，具体情况由持卡人选择的帐户性质确定。

交易类型与终端类型●连到服务器的一些终端只能产生特定类型的交易，例如：如果规定ATM只能产生Debit交易，那么服务器就不允许ATM进行信用交易，另一些终端则能产生两种交易类型，例如，POS能够根据持卡人支付方式的选择产生Debit或信用交易。

3 交易功能及流程3.1 ATM交易功能及流程3.1.1 ATM签到及交换密钥过程签到密钥交换状态报告启动条件：ATM开机或重新建立链路时，需进行密钥交换及签到过程。

过程说明：ATM与服务器采用client/server结构，ATM为client端，服务器为server端。

具体步骤如下：1.ATM向服务器发送0800进行签到。

2.服务器在收到签到后，向A TM发送签到允许响应0810，并将本台ATM的签到状态登记在设备汇总信息表中。

3.ATM向服务器发送0800进行交换密钥请求。

4.服务器在收到密钥请求后，向ATM发送鉴别密钥（MAC Key）和密码密钥（PINKey）响应（0810）。

5.ATM端在收到服务器密钥后，检验密钥是否正确。

如正确则向服务器发出9000ATM状态信息表示签到，不正确则重复1、2步骤。

3.1.2 ATM联机交易过程正常交易冲正交易冲正交易失败处理重发交易处理启动条件：ATM在接收到需主机授权方能进行的交易时，启动此过程。

过程说明：正常交易：1.ATM在收到卡交易、非金融交易后，将交易请求用0200/9000报文传送给服务器。

2.服务器在收到交易请求后，进行交易处理并回响应报文0210/9010给ATM。

3.ATM收到响应后，如果为肯定响应则完成交易，如果为否定响应则拒绝交易。

冲正交易：（需要冲正的交易类型）1.ATM接收交易响应时超时，接收响应报文时，线路故障或收到肯定响应信息后处理有误时，将拒绝此笔交易并自动组成冲正报文0400发到服务器。

2.服务器在收到ATM冲正请求后，检查交易是否成功并发送冲正响应报文0410。

3.如果ATM再次收到不明信息或交易超时，ATM将停止冲正交易。

在下笔顾客插卡进行交易之前，重新冲正前笔交易。

如果冲正成功则完成下笔交易，如果冲正失败，则提示顾客‚网络故障，无法交易‛，重新开始步骤3。

重发交易：（需要重发的交易类型）1、ATM接收交易响应超时，接收响应报文时线路故障或收到肯定响应信息后处理有误时，经操作员手工确认需要重发后自动组成重发报文0201/9001发送到服务器。

2、服务器在收到A TM重发请求后，检查交易是否成功并发送重发响应报文0210/9010。