日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 编程资源 > 综合教程 >内容正文

综合教程

电子现金与电子钱包的区别

發布時間:2023/12/13 综合教程 34 生活家
生活随笔 收集整理的這篇文章主要介紹了 电子现金与电子钱包的区别 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

1.對普通用戶而言,電子錢包和電子現金幾乎沒有區別,EP和EC都是為了小額支付而生的,就我們拿著一張IC卡去超市的POS機上消費,或者做公交,只需要輕輕一刷就可以了,用戶不必關心也不想關心卡里面是基于EP的應用還是EC的應用。

2.站在智能卡行業的開發者角度來說,區別如下:

首先,我們從應用的角度來看兩者的區別:

EP本身是獨立于借貸記的一種應用,無論是應用層的通信協議,還是相關的交易流程,與借貸記應用都有很大的差別. 它的出現是為了滿足小額支付的需要,可以說是PBOC專門為小額支付的推廣制定的一個應用.

電子現金的概念出現在PBOC 08年修訂版新加上去的規范 <<基于借記貸記應用的小額支付規范>>里,從應用的角度來分析,它所實現的功能跟電子錢包相差無幾,就是最基本的三個交易功能,圈存,消費,查詢余額. 那為什么人民銀行后來會增加這樣的基于借貸記的應用呢,這個我們不得而知. 我個人的看法是,國內目前PBOC還處于起步階段, 這種電子現金的應用,可以作為PBOC的小范圍推廣應用(主要是因為它支持小額度脫機消費),對用戶來講,在一些服務行業實現小額支付的功能,而且因為它本身是基于借貸記的, 未來時機成熟了,可以不用換卡, 直接過渡到全國范圍內的借貸記應用.

站在開發者的角度,我們需要很深的剖析EP與EC的區別. 分以下幾點:

1 交易流程上的差別, 這個差異有很多地方,EC因為是基于供借貸記,從讀取支付系統目錄,到終端風險管理,一直到交易結束,嚴格來說每一步都必不可少,完全遵守借貸記規范. 而EP本身是獨立于借貸記的,或者說它不同于EMV的規范。它在安全管理,風險控制方面并沒有EMV那樣嚴格, 因為畢竟是做小額消費的, 本身風險就不大. 也正是出于安全管理方面的差異,EP的交易流程與EC存在一些差異, 具體的差異可以參見<中國金融集成電路(IC)卡規范>

2 APDU的差異. EP雖然有一些基本的APDU跟借貸記是復用的,但因為它本身應用上的特殊性,它自己也定義了一套專門的APDU. 比如針對圈存, 有initialize for load(初始化圈存), credit for load(圈存)等APDU指令. 而EC是基于借貸記的, 兼容其APDU自不必說,另外還加了很少幾個電子現金專用的APDU,比如get data(查詢余額)等.

3 在安全管理方面, EP,EC也是有很大差別的. EC由于是基于借貸記,在安全規范方面也肯定要符合借貸記的標準,自然安全方面的要求要高過EP. 比如一個基于EC的交易肯定要具備終端風險管理,終端行為分析,卡片行為分析等操作, 而EP就沒有這些要求. 下面拿聯機圈存安全認證流程舉個例子來說明EP和EC在安全管理上的差異.

當我們要對一張基于EP的IC卡做圈存,首先我們向卡片發初始化圈存指令, 卡片會生成一個MAC1, 這個MAC1是卡片用本身的密鑰,把一些必要的輸入數據(比如圈存金額),用3des算法生成的一個報文鑒別碼, 這個MAC1隨后被送往后臺,后臺解密這個MAC1,從而驗證卡片的合法性. 如果驗證成功,后臺生成一個MAC2返回給終端機,當終端對IC卡發圈存指令時,要把這個MAC2一起發給IC卡,卡片以同樣的原理驗證后臺的合法性,如果驗證成功,才更新卡上的金額, 圈存成功.

再來看看EC是怎么來做圈存的. 前面的應用選擇,讀應用數據成功后,終端向卡片發產生應用密文指令,卡片收到該命令,內部基于3des算法產生應用密文ARQC, 這個有點類似于上面的MAC1. 終端聯機上送這個ARQC,后臺用這個ARQC驗證卡片的合法性,如果驗證成功,會產一個授權響應密文ARPC, 終端用ARPC給卡片發外部認證命令,這樣卡片就可以驗證后臺的合法性,只有驗證成功,終端才會向后臺申請圈存腳本, 后臺驗證通過,發圈存腳本到終端.

從上面可以看出, 在圈存的方式上,雙方合法性驗證上的原理本質上是基本相同的, 不過EP的圈存指令是由終端機發起的,而EC的圈存指令則是后臺驗證合法性通過發來的腳本, 終端僅做解析,然后轉發到IC卡.

就目前的情況來看,無論是金融機構(比如銀行), 還是一些非金融的行業機構, 在推廣金融IC卡小額支付的應用時,都是優先選擇EP, 因為無論是卡片,還是終端(POS,圈存機等),開發基于EC的應用,復雜度都是要大過EP的. 舉個例子, 基于EC的POS終端要求具有脫機數據認證能力,必須同時具備SDA和DDA, 而這種認證的原理是基于非對稱的RSA加密技術, 而EP的POS終端就沒有這個限制, 可以用傳統的復雜度小一些的des加密技術.

總結

以上是生活随笔為你收集整理的电子现金与电子钱包的区别的全部內容,希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯,歡迎將生活随笔推薦給好友。