1、中国银联直联 POS 终端规范（修订版）中国银联直联 POS 终端规范2003 年 12 月POS 终端规范目录编写说明51范围.62引用标准.73定义.84POS 终端硬件要求.114.1 显示屏114.2 键盘114.3 密码键盘114.4 磁条阅读器114.5 交易存储量114.6 通讯114.7 打印机124.8 电源.124.9 安全性.124.10 电磁兼容性124.10.1 无线电干扰极限值.124.10.2 电磁敏感度.124.11 可靠性 125POS 终端软件要求.135.1 系统软件135.2 二次开发平台.135.3 安全加密136POS 终端安全要求.146.1 操作
2、员密码146.2 POS 终端密钥管理.146.2.1 二级密钥体系.146.2.2 POS 终端 MAC 的算法.146.2.3 PIN 加密.147POS 终端管理功能.157.1 系统管理.157.1.1 自检 .157.1.2 程序下载管理.157.1.3 参数管理 .15第 1 页共 108 页POS 终端规范7.1.4 终端状态管理.177.2 操作员管理.177.2.1 系统管理员.187.2.2 操作员管理.187.3 应用管理.187.3.1 签到管理 .187.3.2 批结算管理（0500/0510 ） 197.3.3 批上送（ 0320/0330）197.3.4 签退管理
3、（0820/0830 ）207.3.5 回响测试（0820/0830 ）207.3.6 参数传递（0800/0810 ）207.3.7 POS 终端状态上送（0820/0830） 207.3.8 交易查阅功能.217.3.9 锁定功能 .217.3.10 清除 POS 记录218POS 终端交易功能. 228.1 联线交易功能228.1.1 余额查询（0200/0210 ）228.1.2 消费（ 0200/0210）228.1.3 消费撤消（0200/0210 ）228.1.4 退货（ 0220/0230）228.1.5 预授权（ 0100/0110）228.1.6 预授权撤消（0100/01
4、10 ） 238.1.7 预授权完成（0200/0210 ） 238.1.8 预授权完成撤消（0200/0210）238.1.9 自动冲正（0400/0410 ）238.2 离线交易功能248.2.1 离线结算（0220/0230 ）248.2.2 结算调整（0220/0230 ）249POS 终端交易处理流程 . 259.1 余额查询.259.2 消费269.3 消费撤消.279.4 退货289.5 预授权299.6 预授权撤消.309.7 预授权完成.319.8 预授权完成撤消.329.9 离线结算.339.10 结算调整 34第 2 页共 108 页POS 终端规范9.11 批结算 35
5、10 消息域说明 3610.1 说明 .3610.2 数据类型 3710.3 数据元名称及其定义.3810.3.1 消息类型3810.3.2 域 2.4010.3.3 域 3.4110.3.4 域 4.4310.3.5 域 114410.3.6 域 124510.3.7 域 134610.3.8 域 144710.3.9 域 154810.3.10 域 22.4910.3.11 域 25.5010.3.12 域 26.5110.3.13 域 32.5210.3.14 域 35.5310.3.15 域 36.5410.3.16 域 37.5510.3.17 域 38.5610.3.18 域 39
6、.5710.3.19 域 41.5810.3.20 域 42.5910.3.21 域 44.6010.3.22 域 48.6110.3.23 域 49.6410.3.24 域 52.6510.3.25 域 53.6610.3.26 域 54.6710.3.27 域 60.6810.3.28 域 61.7010.3.29 域 62.7110.3.30 域 63.7410.3.31 域 64.7611.POS 终端消息交换说明 . 7711.1 消息格式说明7711.1.1 消息格式7711.1.2 符号定义78第 3 页共 108 页POS 终端规范11.2 交易类 .7911.2.1 余额查询
7、7911.2.2 消费 8011.2.3 消费冲正8111.2.4 消费撤消8211.2.5 消费撤消冲正8311.2.6 退货 8411.2.7 预授权 8511.2.8 预授权冲正8611.2.9 预授权撤消8711.2.10 预授权撤消冲正.8811.2.11 预授权完成.8911.2.12 预授权完成冲正.9011.2.13 预授权完成撤消.9111.2.14 预授权完成撤消冲正.9211.3 离线类 .9311.3.1 结算交易9311.3.2 结算调整交易.9411.4 管理类 .9511.4.1 签到 9511.4.2 签退 9511.4.3 批结算 9611.4.4 批上送金融
8、交易/批上送结束.9611.4.5 批上送通知交易.9711.4.6 POS 参数传递.9711.4.7 回响测试9711.4.8 POS 状态上送.9812 POS 终端凭证要素及格式要求9912.1 交易凭证要素9912.2 签购单要求及参考样式.9912.2.1 签购单要求.9912.2.2 签购单参考样式（套打）10112.3 结算总计单参考样式.10212.4 结算明细单参考样式.10312.5 交易凭证尺寸要求（套打）104附 1：个人标识（ PIN）的加密和解密方法.105附 2：POS 终端 MAC 的算法107附 3：对应答码的处理 109第 4 页共 108 页POS 终端
9、规范编写说明本规范在编写过程中主要依据银行磁条卡销售点终端规范（JR/T00012001），在编写中也广泛征求了 POS 终端生产厂商、系统集成商和部分商业银行的意见。本规范对银行磁条卡销售点终端的有关内容做了具体规定。销售点终端必须能够受理国内磁条卡交易，根据需要受理国外磁条卡交易。所有磁条卡交易通过通信网络直接送到 POS 中心，POS 终端所能接受的银行卡卡种和发卡行的行别将由 POS 中心进行判别，所有交易将由 POS 中心统一进行转接。本标准的主要起草单位：中国银联银行卡信息交换总中心本标准的主要起草人：闫强、郝建明、刘娟娟、邵阔义第 5 页共 108 页POS 终端规范1范围本规范
10、规定了磁条卡销售点终端标准，其中规定了：磁条卡特约商户 POS 终端的硬件要求、软件要求、安全要求、终端的应用功能及终端的报文格式。不涉及磁条卡交易主机端的规定。本规范适用于受理中华人民共和国境内发行使用的人民币银行磁条卡及外币磁条卡的各种POS 终端设备。银行磁条卡销售点终端以下简称为 POS 终端。第 6 页共 108 页POS 终端规范2引用标准下列标准所包含的条文，通过引用而成为本规范的条文。在出版时，所示版本均为有效。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的
11、引用文件，其最新版本适用于本标准。GB/T 2312-1980 信息交换用汉字编码字符集基本集GB/T 6833.26833.6-1987 电子测量仪器的电磁兼容性试验规范GB/T 9254-1988 信息技术设备的无线电干扰极限值和测量方法ISO 7812-2:1993 识别卡发卡方的标识GB/T 14916-1994 识别卡物理特性GB/T 15120.1-.5-1994 识别卡记录技术GB/T 15150-1994 银行卡交换报文规范GB/T 4943-1995 信息技术设备（包括电气事务设备）的安全GB/T 15694.1-1995 识别卡发卡者标识编号体系GB/T 17552-199
12、8 识别卡金融交易卡JR/T 0001-2001 银行磁条卡 POS 终端规范GB/T 15150-94 产生报文的银行卡交换报文规范金融交易内容（ ISO8583-1987）ANSI X9.8 银行业 个人标识码的管理和安全JR/T 0008-2000 银行卡发卡行标识代码及卡号（2001-01-01 实施）银行卡联网联合业务规范（2001）银行卡联网联合技术规范（2001）银行卡联网联合安全规范（2001）第 7 页共 108 页POS 终端规范3定义本规范使用下列定义。3.1 银行卡 bank card由商业银行（含邮政金融机构）向社会发行的、具有消费信用、转账结算、存取现金等全部或部分
13、功能的信用支付工具。3.2 磁条卡 magnetic stripe card物理特性符合 GB/T14916 标准，磁条记录符合 GB/T 15120、 GB/T 15694-1、ISO 7812-2、GB/T17552 标准的银行卡片。3.3 销售点终端 point of sale， POS能够接受磁条卡信息，具有通讯功能，并接受柜员的指令而完成金融交易信息和有关信息交换的设备。3.4 POS 中心 POS center接受、处理或转发 POS 的交易请求信息，并向 POS 回送交易结果信息的机构。3.5 特约商户 merchant与收单行签有商户协议，受理银行卡的零售商、个人、公司或其他组
14、织。3.6 持卡人 card holder卡的合法持有人，即与卡对应的银行账户相联系的客户。3.7 发卡行 issuer发行银行卡，维护与卡关联的账户，并与持卡人在这两方面具有协议关系的机构。3.8 收单行 acquirer与商户签有协议或为持卡人提供服务，直接或间接凭交易单据（包括电子单据或纸单据）参加交换的清算会员单位。3.9 参考号 reference numberPOS 中心为交易分配的流水号，在响应报文中下传给 POS 终端作为对账参考号， 并用于事后查证。第 8 页共 108 页POS 终端规范3.10 交易批次号 batch numberPOS 从签到起至结算、签退为止的交易为一
15、批次，交易批次号标识一批交易。POS 中心为每个 POS 的每个批次分配一个批次号，在签到响应报文中下传给 POS 终端，POS终端对账平或批上送结束后 POS 中心和 POS 终端的批次号各自加 1。3.11 主账号 primary account number标识发卡机构和持卡人信息的号码。它由发卡机构标识号码、个人账户标识和校验位组成。它是金融交易的主要账号。注：它等同于 JR/T 0008-2000 所定义的卡号。3.12 交易处理码 processing code交易处理码是用于标识 POS 交易的类型。3.13 POS 流水号 trace numberPOS 为每一笔交易产生的顺序
16、编号。POS 每上送一次交易此号码增加 1。POS 流水号为 6 位数字，值从 1 至 999999 循环使用。在自动冲正时，POS 中心依据 POS 流水号作为确定被冲正交易的要素之一。POS 流水号也作为交易凭证号，在进行撤消等交易时，输入原交易凭证号作为确定原交易的要素之一，并且必须上送原交易的凭证号。3.14 服务点输入方式码 point of service entry modePOS 输入有刷卡或手工方式，按业务要求输入有关数据。3.15 授权码 authorization numberPOS 上送的交易获得批准后，由发卡行返回的授权号码。3.16 响应码 response num
17、berPOS 上送的交易经处理后，处理结果以代码形式返回。3.17 个人识别码 personal identification number， PIN个人识别码是在联机交易中识别持卡人身份合法性的数据信息，为 6 位。在计算机和网络系统中任何环节都不允许 PIN 以明文的方式出现。在上送报文格式中，如果 22 域指明有 PIN 输入，则 52 域必须出现。客户的个人标识码（PIN） 必须加密后存放在 52 域中。3.18 消息签定码 messang authenticaion code， MAC MAC 是用来完成消息来源正确性签别，防止数据被篡改或非法用户窃入的数据。第 9 页共 108 页
18、POS 终端规范3.19 安全控制信息 security controlrelated information与安全相关的控制信息，用于标识密文的类型。3.20 密钥加密密钥 key encryption key， KEK密钥加密密钥是 POS 终端工作时，对工作密钥进行加密的密钥，由银行人员设置并直接保存在系统硬件中，只能使用，不能读取，该密钥必须与加密算法放在同一加密芯片里。3.21 工作密钥 working key， WK工作密钥是在 POS 终端正常情况下，对 PIN 加密、参与认证码计算的密钥。工作密钥必须经常更新。在联机更新的报文中对工作密钥必须用密钥加密密钥（KEK）加密，形成密
19、文后进行传输。包括对 PIN 加密的密钥 PIK（PIN KEY）和加密生成 MAC 的密钥 MAK(MAC KEY)。第 10 页共 108 页POS 终端规范4POS 终端硬件要求4.1 显示屏应可显示 ASCII 可视字符。汉字显示应符合国家标准 GB/T 2312 汉字。4.2 键盘必须有 10 个数字键，必须能够输入字母，若干功能键。键盘使用寿命应达到每键可敲击300,000 次以上。4.3 密码键盘密码键盘内部包含具有加密运算处理功能的专用器件，能够完成报文加密、解密、报文认证计算和验证。密码键盘必须能够安全地存储密钥，防止被读取。应可存储、选用多组密钥。密码键盘至少应具有 10
20、个数字键， 若干功能键，功能键应至少包括清除和确认两种功能；密码键盘应允许需输入字母；独立密码键盘至少要具有一行数字、字母显示屏。键盘使用寿命同 4.2。交易金额需显示在密码键盘的显示屏上。持卡人键入密码时，密码键盘的显示屏上不能显示明文，只能显示星号。密码键盘与 POS 终端之间的信息传送必须以密文的形式进行。4.4 磁条阅读器可同时读取磁条卡的二、三磁道数据，能够准确阅读在磁性标准正常范围内的磁道信息。凡符合 GB/T 14916、GB/T 15120、GB/T 15694-1、ISO 7812-2、GB/T17552 标准的磁条卡都能读取。刷卡方向可采用单向或双向，刷卡速度范围为 10
21、毫米/秒-100 毫米/秒，磁条读卡器寿命应达到 400,000 次以上。4.5 交易存储量要求在保证完成交易功能的前提下，具有在单一批次内能够保存 300 笔交易以上的存储量。4.6 通讯通讯端口应支持以下全部或部分类型的通讯方式：串行通讯MODEM 通讯红外通讯无线通讯网络通讯密码键盘通讯第 11 页共 108 页POS 终端规范4.7 打印机打印机可选用点阵击打式或热敏纸记录式打印机。能够打印可显示的 ASC字符或汉字。无故障打印张数不少于 50,000 张收据。4.8 电源要求在输入交流电压 220V15%，工作频率 50Hz1%的条件下能正常工作。4.9 安全性应符合 GB/T 49
22、43 的规定。4.10 电磁兼容性4.10.1 无线电干扰极限值应符合 GB/T 9254 中的 A 级 ITE 规定。4.10.2 电磁敏感度按 GB/T 6833.26833.6 规定的试验要求进行，工作应正常。4.11 可靠性除非特殊部件另有规定，平均无故障工作时间不低于 50,000 小时。第 12 页共 108 页POS 终端规范5POS 终端软件要求5.1 系统软件应具有系统初始化，对软件、硬件的自检及报警功能，具备断电保护功能，并方便应用程序的加载和参数设定。5.2 二次开发平台提供高级语言（如 C 语言）开发环境，并提供应用模块，具备应用程序的调试和测试环境。5.3 安全加密采
23、用安全、可靠的加密算法，保证 POS 交易数据的完整性和隐私性。第 13 页共 108 页POS 终端规范6POS 终端安全要求6.1 操作员密码POS 终端应具备操作员密码校验功能，校验失败时禁止交易。POS 的每个操作员都必须有独立的密码和一个代码。操作员代码至少为二位数字或字母，密码至少为四位数字，不超过 12 位数字。6.2 POS 终端密钥管理6.2.1 二级密钥体系POS 终端密钥分为二级：密钥加密密钥(KEK)和工作密钥(WK) 。6.2.1.1 密钥加密密钥(KEK)用于对工作密钥(WK)进行加密保护，每台 POS 终端与 POS 中心共享唯一的 KEK。KEK 必须要有安全保
24、护措施，只能写入并参与运算，不能被读取。KEK 应有至少三个，以便当 KEK 泄密时，POS 中心与 POS 终端及时、方便地更换。POS 中心与 POS 终端通过参数下载的方式约定使用哪个 KEK。6.2.1.2 工作密钥（WK） 分为用于对个人密码(PIN)加密的 PIK 以及进行消息鉴别(MAC)的 MAK。由 POS 前置机的加密机产生，在 POS 终端每次签到时从 POS 中心利用 KEK 加密后下载，并由 KEK 加密存储。POS 终端工作密钥在下载时必须以密文传送，严禁明文传送。6.2.2 POS 终端 MAC 的算法从报文消息类型（MTI）到 63 域之间的部分构成 MAC E
25、LEMEMENT BLOCK （MAB），采用ECB算法，加密结果为 64 位的 MAC，详细算法附后。6.2.3 PIN 加密PIN 加密采用 ANSIX9.8 Format（带主账号信息）；。加密算法采用 DES 算法。具体的方法见附 1第 14 页共 108 页POS 终端规范7POS 终端管理功能入网 POS 终端的管理功能分为三个层次：系统管理、操作员管理和应用管理。7.1 系统管理7.1.1 自检开机后对硬件状态进行检测和报警。POS 终端开机后，先进行自检；自检结束后自动进入工作状态。在工作状态中，操作员也可以通过选择功能设置对 POS 终端进行自检。自检完毕返回工作状态。测试的
26、内容如下：序号参数名称序号参数名称01 打印机测试 02 读卡器测试03 通信端口测试 04 密码键盘测试05 键盘测试 06 显示屏测试7.1.2 程序下载管理程序管理是指对终端使用的一些应用程序进行管理。POS 终端应可以支持串行口程序下载、双机对拷、联机应用程序下载等方式。串行口程序下载：使用串口通讯方式，下载更新应用程序。双机对拷：同类型 POS 机之间应用程序的复制。联机应用程序下载：POS 通过拨特定的管理电话号码从下载中心远程下载应用程序。7.1.3 参数管理根据初始和变更的方式，POS 终端参数可分为出厂参数、下发参数、可设定参数和联机可更改参数四类。7.1.3.1 出厂参数出
27、厂参数主要是与硬件相关的、影响硬件设备使用和运作的基本参数。参数名称用途设置时间关联内容硬件版本号标识当前设备硬件版本出厂与硬件设备相关的其他参数硬件序列号当前设备唯一标识出厂设备管理数据库操作系统版本号标识当前设备操作系统出厂或升级时硬件版本、应用软件版本内存状态标识内存使用状况程序下装后应用软件使用通讯端口类型识别可用的通讯端口种类出厂操作系统、应用软件使用通讯端口参数根据具体应用更改设置出厂或应用时操作系统、应用软件使用MODEM 类型识别可用的 MODEM 种类出厂操作系统、应用软件使用MODEM 参数根据具体应用更改设置出厂或应用时操作系统、应用软件使用打印机类型识别可用的打印机种类
28、出厂操作系统、应用软件使用第 15 页共 108 页POS 终端规范打印机参数根据具体应用更改设置出厂或应用时操作系统、应用软件使用密码键盘类型识别可用的密码键盘种类出厂操作系统、应用软件使用密码键盘参数根据具体应用更改设置出厂或应用时操作系统、应用软件使用磁卡阅读器参数根据具体设备、应用更改出厂或升级时操作系统、应用软件版本注：根据具体设备的差异，通讯端口参数、MODEM 参数、打印机参数、密码键盘参数等项目可以包括多个子项目。7.1.3.2 下发参数下发参数主要是用于设备自身管理和配置的参数。参数名称用途设置时间关联内容电话号码用于设备管理及正常交易安装或调整时交易号码、管理号码、拨号参数
29、拨号参数设置电话拨号参数安装或调整时拨号方式、交换机前缀、电话号码终端编号标识当前设备逻辑编号安装或调整时设备管理数据库、交易应用商户编号标识使用设备的商户编号安装或调整时设备管理数据库、交易应用商户名称标识商户的中文或英文名安装或调整时设备管理数据库、交易应用超时时间通讯响应超时时间安装或调整时交易应用重试次数通讯失败重试次数安装或调整时交易应用TPDU 交易报文的目的地址安装或调整时交易应用7.1.3.3 可设定参数可设定参数主要是与磁条卡交易内容直接相关并需要长期存放在 POS 终端中使用的应用参数，包括以下几类：交易应用密钥：根据业务需求所要使用的所有密钥。当前重要编号：当前流水号、当
30、前批次号、当前操作员号。最大日志笔数：允许当批交易保存的最大交易笔数。操作员管理表：操作员号、操作员密码、操作员属性。日期与时间表：实时时钟的日期和时间，在每次签到交易成功后调整。终端支持的交易类型：终端支持哪些交易（不支持的交易被屏蔽掉）。是否打印故障报告单：当冲正交易不成功或离线类交易上送不成功大于规定次数（即：消息重发次数）时，系统根据该参数的值确定是否需要打印“故障报告单”。消费撤消交易是否刷卡：根据该参数的值确定消费撤消交易是否需要进行刷卡。预授权完成撤消交易是否刷卡：根据该参数的值确定预授权完成撤消交易是否需要进行刷卡。退货交易最大金额：根据该参数的值判断退货交易的最大允许金额。7
31、.1.3.4 联机可更改参数超时时间，重试次数，三个交易电话号码，一个管理号码，是否支持小费，小费百分比，是否支持手工输入卡号，POS 终端应用类型，是否自动签退，商户名称（中文简称或英文简称），第 16 页共 108 页POS 终端规范消息重发次数，离线交易上送方式，主密钥 INDEX，终端支持的交易类型（不支持的交易被屏蔽掉）等。7.1.4 终端状态管理POS 终端可以有以下四种状态：正常工作状态、已签退状态、测试状态、锁定状态。7.1.4.1 正常工作状态是指 POS 签到后 POS 终端所处的工作状态。此时 POS 终端可以实现规定的交易功能。批结算之后，POS 终端自动签退（如 PO
32、S 终端参数设置不允许自动签退，则按功能键签退），处于已签退状态。正常工作状态包括正常交易和测试交易两种状态。POS 终端签到后自动进入正常工作状态，根据参数确定进入正常交易状态或测试交易状态。当 POS 终端处于正常交易状态时，可以通过功能键或菜单选择在正常交易状态和测试交易状态之间切换；POS 中心会对收到的交易的报文头进行判断，以对正常的交易和测试交易分别处理。POS 终端进入测试交易状态之前和退出测试交易状态之前，需输入系统管理员密码。POS 终端在测试交易状态下所作的交易为测试交易，在打印签购单时要打印“测试/TEST” 标志。POS 终端在进入测试交易状态之前，必须对 POS 上的
33、所有正常交易作批结算处理，否则不能进入测试交易状态；在离开测试交易状态之前，必须对 POS 上的所有测试交易作批结算处理，否则不能离开测试交易状态。7.1.4.2 已签退是指 POS 终端签到之前或指 POS 终端签退之后的状态。此时 POS 终端应显示签到提示。7.1.4.3 测试状态POS 终端处于正常工作状态或已签退状态时，可以向 POS 中心终端发送回响测试消息，并接受 POS 中心返回的应答消息。7.1.4.4 锁定操作员可以将 POS 终端设为锁定状态。此时 POS 终端将不接受任何操作，并提示输入操作员密码（特定情况下可为主管操作员密码）。解除锁定后，POS 终端返回正常交易状态
34、或测试交易状态。7.2 操作员管理POS 终端上的操作员分为二级：系统管理员和操作员。第 17 页共 108 页POS 终端规范7.2.1 系统管理员系统管理员负责对 POS 系统进行管理，包括软件下载、参数设置。POS 使用密码认证系统管理员身份。系统管理员的密码验证在 POS 上完成。系统管理员设置主管操作员的代码和初始密码。7.2.2 操作员管理加入中国银行卡网络的 POS 终端必须具有操作员管理功能，包括增加、删除操作员，修改操作员密码等。操作员使用操作员代码和密码进行身份认证。POS 终端应至少能够存储和管理10 个操作员的有关数据。POS 终端操作必须由指定的操作员进行。POS 操
35、作员分主管操作员和一般操作员。7.2.2.1 主管操作员主管操作员的职责是管理 POS 和其他操作员，包括增加、删除操作员等，本身不能签到和进行交易。退货和撤消交易需要经过主管操作员的身份验证和确认。主管操作员密码的修改和验证在终端上进行。主管操作员代码至少两位数字或字母， 密码至少 4 位数字，小于 12 位数字。7.2.2.2 一般操作员一般操作员只能完成交易功能，退货和撤消交易需输入主管操作员的密码。一般操作员的密码存放在 POS 终端内，密码修改和验证在终端上进行。一般操作员代码至少两位，密码至少 4 位， 小于 12 位。7.3 应用管理7.3.1 签到管理签到管理分为操作员签到和
36、POS 签到两种。7.3.1.1 操作员签到操作员开机后，键入操作员代码和密码， POS 验证操作员的合法性。签到成功后操作员可对 POS 进行操作。第 18 页共 108 页POS 终端规范7.3.1.2 POS 签到（0800/0810） POS 签到采用联机方式。POS 终端向 POS 中心上送终端号、商户号、操作员代码，POS 中心验证商户和终端的有效性后，产生终端工作密钥、提取交易批次号、POS 中心的交易日期和时间，将这些数据下传到 POS 终端。POS 终端只有签到成功后才可以进行金融交易。POS 终端可以根据签到应答消息中 POS 中心主机的时间设置 POS 终端的时间。签到交
37、易有以下三个作用：l. 终端与 POS 中心主机的批次号同步。批次号必须以 POS 中心主机的批次号为准；l. 终端从 POS 中心主机获取新的终端工作密钥。如果 POS 终端连续收到加密出错的消息，则需要重新发送签到消息，以与 POS 中心主机进行密钥同步；或由 POS 中心在应答消息中提示终端重新签到。l. 终端从 POS 中心主机获取主机的日期和时间。注：如 POS 在使用过程中掉电，重新开机后操作员需要重新签到。7.3.2 批结算管理（0500/0510 ） POS 批结算时，终端将当批次交易的借记总金额、借记总笔数、贷记总金额、贷记总笔数上送 POS 中心，对批结算的响应报文做处理。
38、POS 批结算时，对人民币卡和外币卡分别结算，并与 POS 中心对账。批结算数据的统计算法如下：借记总金额：（消费金额 + 预授权完成金额+ 离线结算金额 + 结算调整金额）借记总笔数：（消费笔数 + 预授权完成笔数 + 离线结算笔数 + 结算调整笔数）贷记总金额：（退货金额 + 消费撤消金额 + 预授权完成撤消金额）贷记总笔数：（退货笔数 + 消费撤消笔数 + 预授权完成撤消笔数 ) 注：如对原交易做过结算调整，则借记金额和笔数只计结算调整的金额和笔数，原交易不计入借记金额和笔数。如果是对原交易是消费做追加小费的结算调整交易，在统计时记入消费交易，但金额为调整后的总金额。POS 批结算完成，
39、即对账平或者批上送全部完成后，清空交易记录，批次号加 1，形成新的批次号。POS 批结算完成后 POS 将打印结算总计单。POS 终端中存储的流水达到一定笔数（内存已满）后，POS 终端自动引发批结算。POS 批结算之前，如果 POS 终端中有未上送的离线类交易，POS 终端需要先将所有未上送的离线类交易上送到 POS 中心，并接收 POS 中心的应答；在结算或批上送结束之后, 须将未收到成功应答的离线类交易的明细单打印出来。如 POS 批结算时，POS 终端中无流水，可直接提示“无交易流水，不需批结算”。7.3.3 批上送（ 0320/0330） 当 POS 与 POS 中心批结算对账不平或
40、 POS 中心返回的批结算对账应答报文为“3：出错”时，POS 终端将当前内存中本批次的成功交易记录上送 POS 中心。查询、预授权、预授权撤消、自第 19 页共 108 页POS 终端规范动冲正交易，管理类交易，其它不成功的联机类交易不做批上送；所有离线类交易均须批上送。如只有人民币卡对账不平，批上送时只上送人民币卡交易；如只有外币卡对账不平，批上送时只上送外币卡交易：如人民币卡和外币卡均对账不平，批上送时上送所有交易。批上送时，所有联线类交易分块上送；离线类交易逐笔上送，上送完毕后发送批上送结束报文。POS 批结对账平或者批上送全部完成后，POS 将自动打印结算总计单，用户可以选择打印结算
41、明细单。POS 批上送全部完成后，POS 必须打印未成功上送的离线类交易明细单。POS 批结对账平或者批上送全部完成后，POS 根据参数设置决定是否并自动签退。批上送过程中如有中断（如断电），POS 应在下次联机时，从断点处继续进行批上送，直至上送过程全部完成。POS 批结完成，即对账平或者批上送全部完成后，清空交易记录，批次号加 1，形成新的批次号。7.3.4 签退管理（0820/0830 ） 根据 POS 终端参数中，“自动签退”设置决定 POS 终端在批结算后是否自动签退。POS 终端向 POS 中心发送签退通知，收到签退应答后，POS 终端进入签到提示状态，直到下一次成功签到后，方可处
42、理其它交易。操作员也可选择“签退”功能，如此时 POS 尚未进行批结算，须在签退之前先进行批结算乃至批上送。7.3.5 回响测试（0820/0830 ） POS 终端与 POS 中心进行网络连通测试。7.3.6 参数传递（0800/0810 ） 在 POS 终端签到之后的每次联机时，如有必要，由 POS 中心引发向 POS 终端下载某些参数的操作。POS 终端收到 POS 中心的参数传递要求后，立刻向 POS 中心发送参数传递请求报文，并接收应答；下载过程如有中断，则在 POS 机下一次联机时，由 POS 中心重新下载。7.3.7 POS 终端状态上送（0820/0830） POS 终端收到
43、POS 中心的状态上送要求后，立刻将终端的各部件的运行状况及其它信息上送给 POS 中心，以便于 POS 中心对 POS 终端的运行状况进行远程监控。上送内容包括：l. 硬件状态：读卡器状态，键盘状态，打印机状态，密码键盘状态，显示器状态l. 下载的参数：超时时间，重试次数，三个交易电话号码，一个管理号码，是否支持小费交易，小费百分比，是否支持手工输入卡号，POS 终端应用类型，是否自动签退，消息重发次数，离线交易上送方式，主密钥 INDEX。l. 通讯统计：POS 拨通率。第 20 页共 108 页POS 终端规范7.3.8 交易查阅功能查阅 POS 终端上存储的当批次交易情况和统计情况。7
44、.3.8.1 查询交易记录在 POS 上从最近一笔交易开始，逐笔查询本批次交易明细。只有未结算的交易方可查询。7.3.8.2 查询交易总额查询当批次所做交易的总金额和总笔数，分借记总额和贷记总额两部分，人民币卡和外币卡分开统计。7.3.8.3 重打上笔交易交易成功但由于某种原因而没有完成打印签购单的情况下，用此功能补打最后一笔交易的签购单。重打印的签购单上必须有补打标志字样。重打印功能只适用于当批次结算前的交易。7.3.8.4 打印交易记录按顺序打印 POS 终端储存的交易记录，以备查阅和统计。7.3.8.5 打印交易总额打印当批次所做交易的总金额和总笔数，分借记总额和贷记总额两部分。7.3.
45、9 锁定功能POS 需要暂停工作时，用此项功能可以暂时锁定终端，恢复操作时需要重新输入操作员密码。7.3.10 清除 POS 记录由于某种原因 POS 终端需要清除所有记录时，可选用此功能。用此项功能时，需输入系统管理员密码。第 21 页共 108 页POS 终端规范8POS 终端交易功能8.1 联线交易功能8.1.1 余额查询（0200/0210 ） 持卡人在 POS 终端查询所持卡账户余额的交易。查询的结果为账户的可用余额。该交易不参加资金清算。8.1.2 消费（ 0200/0210） 是指持卡人在特约商户消费时用银行卡结算的交易，经批准的消费额即时地反映到该持卡人的账户余额上。8.1.3
46、 消费撤消（0200/0210 ） 是指因人为原因而撤消已完成的消费。消费撤消必须是撤消 POS 当日当批的消费交易。操作员需要向持卡人核对原始交易的凭证。发卡行批准的消费撤消金额将即时地反映到该持卡人的账户上。消费撤消金额必须等于原始消费的金额。消费撤消交易需要主管操作员输入代码和密码。消费撤消交易必须在原交易 POS 上进行。消费撤消交易可根据 POS 终端参数设置选择是否进行刷卡。8.1.4 退货（ 0220/0230） 退货交易用来撤消 POS 终端非当天或当批的消费交易。进行退货交易操作员需要向持卡人核对原始交易的凭证，确认原交易发生在 3 个月以内，操作员按业务要求在 POS 终端
47、上输入原始交易的有关数据，然后向 POS 中心发送退货交易。退货交易需要输入主管操作员密码。退货金额必须小于或等于原交易金额；不允许多次退货。退货交易应根据 POS 终端参数设置判断是否超过最大退货金额。退货交易可以与原交易在不同的 POS 终端上进行。退货时，POS 中心根据收到的交易匹配原交易，如匹配到原交易，返回成功应答，退货成功；否则返回失败应答，退货不成功，此时可根据需要转手工流程。8.1.5 预授权（ 0100/0110） 指商户就持卡人预计支付金额向发卡行索取日后付款的承诺。发卡行将持卡人账户的预授第 22 页共 108 页POS 终端规范权金额冻结，并给出授权号。持卡人结账时商
48、户将根据持卡人实际的消费金额向发卡行请求资金结算。发卡行对持卡人账户按实际消费的金额进行扣账后，同时将预授权的金额进行解冻。如果预授权有效期内商户没有上送相应的预授权完成交易，发卡行将会自动解冻预授权的金额。预授权金额不参与清算。8.1.6 预授权撤消（0100/0110 ） 是指由于各种原因撤消原来批准的预授权。商户可以在预授权有效期内(即自交易日起 30日内)上送预授权撤消交易。操作员必须核对原始预授权签购单据。发卡行在收到预授权撤消交易后，将持卡人预授权金额解冻。预授权撤消交易需要主管操作员输入代码及密码。8.1.7 预授权完成（0200/0210 ） 是指持卡人对已取得预授权的交易，在
49、预授权有效期内作支付结算。预授权完成交易可以与预授权交易不在同一台 POS 上提交，但必须是同一商户。操作员必须核对原始预授权单据，并在 POS 终端上输入原始交易的有关数据。预授权完成属于金融交易，经批准的消费额即时地反映到该持卡人的账户余额上。8.1.8 预授权完成撤消（0200/0210） 是指因人为原因对已完成的预授权完成交易进行撤消。预授权完成撤消必须是撤消 POS 当日当批的预授权完成交易。操作员需要向持卡人核对原始交易的凭证。发卡行批准的预授权完成撤消金额将即时地反映到该持卡人的账户上。预授权完成撤消金额必须等于原始预授权完成交易的金额。预授权完成撤消交易需要主管操作员输入代码和密码。预授权完成撤消交易必须在原交易 POS 上，原交易当日当批进行。预授权完成撤消交易可根据 POS 终端参数设置选择是否进行刷卡。8.1.9 自动冲正（0400/0410 ） POS 终端对于由于超时未收到交易响应信息或响应信息 MAC 校验失败等原因未能完成的交易，将产生原交易的冲正交易，并与下次联机交易之前自动上送。如 POS 终端不能收到应答，将持续重发终端上已设定的消息重发次数所规定的次数，如仍不能收到冲正应答，即不再重发，POS 终端根据“是否打印故障报告单”参数的值选择是否打印故障报告单。如果 POS 终端设
