银行卡信息交换术语详解：中国银联Q/CUP001-2004标准概览

银行卡信息交换术语(Q/CUP 001-2004)是中国银联股份有限公司制定的一份企业标准，用于规范银行卡信息在交易过程中的专业术语和概念。这份标准旨在确保在银行卡业务处理中，无论是国内还是国际的交互过程中，各方都能理解并遵循一致的沟通语言。 1. 范围：标准适用于所有与银行卡交易相关的金融机构、终端设备制造商和服务提供商，涵盖交易授权、加密技术、账户验证、交易类型和安全措施等关键领域。 2. 术语定义： - ARPC (Authorization Response Cryptogram)：授权响应密码，用于验证交易请求的合法性。 - ARQC (Authorization Request Cryptogram)：授权请求密码，用于保护交易发起时的信息安全。 - EMV标准：欧洲支付联盟(European Payment Council, EMV)制定的安全协议，提高了银行卡支付的安全性。 - MAC (Message Authentication Code)：消息认证码，是通过密钥对数据进行加密的一种方式，确保通信双方的完整性。 - PIN加密密钥(PIK)：个人识别号码(PIN)的加密密钥，用于验证持卡人的身份。 - 报文和MAC：用于传输信息的数据包和其对应的校验码，确保数据的准确性和安全性。 - 查询/查复：信息查询和结果反馈的过程，常见于交易信息获取或确认。 - 差错交易和调整：交易过程中出现错误时，进行的纠正或退款操作。 - 冲正(reversal)：撤销已完成但可能存在错误的交易。 - 磁条卡(magnetic stripe card)：早期主要的银行卡形式，使用磁条存储信息。 - 存储转发(store and forward)：在通信网络不稳定时，先暂存交易请求，待网络恢复后再发送的方式。 - 存款交易和确认：向银行账户存入资金及确认交易完成的过程。 - 代付交易和代收：由第三方代替持卡人支付或收款的行为。 - 代授权stand-in authorization：在无法直接获得持卡人授权的情况下，由他人临时代表进行授权。 - 贷记调整：针对信用卡交易，对已记账的交易金额进行调整的操作。 - 单信息交易：涉及单一消息传递的简单交易流程。 - 调单/调单回复：交易记录的索取和提供，常用于争议解决或账单查询。 - 调单展期：延后调单处理的时间，通常在遇到特殊情况时使用。 - 短连接和长连接：分别指连接时间较短的临时连接和保持状态的持久连接。 - 对称加密和非对称加密：两种不同的加密技术，对称加密效率高但密钥管理复杂，非对称加密安全性更高但计算量较大。 通过这些术语，银行卡信息交换的各个环节得以清晰定义，有助于提高整个行业的效率和安全性，确保数据传输的合规性。遵循这一标准对于金融机构来说至关重要，它为银行卡业务的全球化运作提供了统一的语言框架。