近日,中國銀聯對成員機構發布了銀聯技管委〔2017〕1號文,文中表示中國銀聯技術管理委員會2017年第一次會議審議通過了《中國銀聯二維碼支付應用規范》等九項技術標準。
其中對于二維碼支付方面,中國支付清算協會在2016年8月份發布了《二維碼支付業務規范》(征求意見稿),中國銀聯在2016年12月份正式推出了二維碼支付技術標準并表示后續會發布配套的業務規則和產品方案。隨后在2017年初,中國銀聯發布了二維碼支付產品手冊(內部征求意見稿),手冊涵蓋產品方案、業務規則、風險規則、技術標準、運營指引等。
而本次的規范是對2016版的完善。
規范規定了中國銀聯二維碼支付的技術要求,包括對二維碼應用模式、二維碼數據元、信息數據格式模板和主要要素等內容的規定和要求。
規范適用于基于銀聯卡開展二維碼支付的支付應用,主要涵蓋條形碼支付和二維碼支付等支付方式及持卡人展示二維碼被掃模式和商戶展示二維碼持卡人主掃模式等內容。
規范定義了不同二維碼支付應用場景下二維碼中所應包含的數據元和模板格式,供二維碼標簽和數據識別使用,以實現二維碼支付在不同機構間的互聯互通,而具體的二維碼支付方案和數據元使用情況不在本規范規定范圍內。
規范不對二維碼支付的安全性進行規定,二維碼支付的安全要求參見《中國銀聯二維碼支付安全規范》。
POS機辦理小編了解到規范適用于從事二維碼支付的終端生產企業、發卡機構、收單機構和移動應用服務方等。
一.術語和定義
1.條形碼
條形碼是按照一定編碼規則排列的平行豎直黑線條組合,通過黑線條的不同寬度和不等間距來表示一定的數據信息,條形碼是線性編碼或一維編碼。
2.二維碼
二維碼是用與二進制數據相對應的圖形來表示數據信息的幾何形體,其在一維條碼的基礎上擴展出另一維具有可讀性的條碼,為具有明顯色差的深淺色矩形圖案。使用若干個與二進制相對應的幾何形體來表示文字數值信息。
3.二維碼交易處理系統
二維碼交易處理系統,主要進行二維碼支付數據的生成和校驗(含二維碼有效期管理),業務分發處理、交易受理、終端/客戶端的管理、權限認證、密鑰管理、身份認證等功能。
4.持卡人主掃模式
持卡人使用智能設備作為二維碼識讀設備讀取收款類二維碼中的信息并完成支付的應用模式。
5.持卡人被掃模式
持卡人被掃模式是指商戶收銀員使用受理終端/收銀機等設備外接的掃碼槍掃描用戶手機上的二維碼完成支付交易的模式。在這種模式下,持卡人手機上展示的二維碼標識了用于支付的持卡人賬戶信息。
6.付款二維碼
付款類二維碼適用于二維碼持卡人被掃模式,主要包含用于支付的相關信息,如C2B碼或二維碼支付賬戶信息等。其中C2B碼是被掃支付場景中由一定長度和格式的數字組成的用于支付的信息。
7.收款二維碼
收款類二維碼適用于二維碼持卡人主掃模式,主要包含用于商戶收款的相關信息,如:URL形式訂單鏈接或商戶信息、商品信息、支付金額等。
8.人到人支付模式
由持卡人個人與個人間進行轉賬等交易的模式。
二.二維碼支付的應用場景
二維碼是一種通過特定的編碼格式來展示信息的方式,各種掃碼設備(如手機、外接掃碼槍的POS、收銀機等)讀取顯示幕(如手機、ATM、PC等)或宣傳材料(如海報、受理標識牌等)上展示的二維碼以獲取二維碼中所包含的信息,可廣泛應用于物流信息追蹤、公文檢索和物聯網等領域。
二維碼在支付領域的應用,主要有以下應用模式:
持卡人被掃模式
持卡人主掃模式
人到人轉賬模式
1.被掃模式
二維碼支付持卡人被掃模式是指持卡人展示包含付款信息的二維碼,由商戶端的智能設備、掃碼槍等讀取二維碼信息,發送至二維碼交易處理系統,再由銀聯轉發至發卡機構完成支付交易。
2.主掃模式
二維碼支付持卡人主掃模式是指商戶生成包含商品訂單、商戶信息等信息的收款二維碼,持卡人通過智能設備掃描收款二維碼,發送至二維碼交易處理系統,再由銀聯轉發至發卡機構完成支付交易。
3.人到人轉賬模式
人到人轉賬主要用于二個或多個持卡人之間的小額資金轉賬等交易,收款人展示用于收款的二維碼,付款人掃描二維碼進行轉賬。
三.二維碼掃碼設備
本規范支持的二維碼識讀設備包含智能移動設備和二維碼識讀終端兩類。智能移動設備使用內置的攝像頭采集二維碼圖像并進行解析,具體解析過程不做規范和定義,但二維碼采集和解析的功能必須由二維碼受理方提供的二維碼應用統一集成,且該應用在智能設備安裝過程中應該以一個完整的應用提供給持卡人。二維碼識讀終端通常在硬件中完成圖像的采集和解析,不做信息上的處理,交由上位機系統進行信息處理和數據傳輸。
四.應用分類
根據二維碼所標識的信息內容,結合其應用模式,可將二維碼支付應用分為以下二類:
付款二維碼
收款二維碼
1.付款二維碼
付款二維碼主要用于持卡人被掃的場景,如條碼支付、人到人轉賬等,二維碼中包含C2B碼或賬戶信息、交易標識、交易日期、交易金額、優惠券、賬戶相關的信息等用于支付使用。
2.收款二維碼
收款二維碼主要用于持卡人主掃的場景,二維碼中包含商品信息、訂單信息、商戶信息等,持卡人可掃描線下商戶展示的收款二維碼或PC端展示的收款二維碼完成支付交易。
3.參與主體
二維碼支付參與主體一般包含發卡機構、收單機構、應用服務方、轉接方、商戶和用戶等參與主體,當發卡機構通過自有移動應用提供二維碼支付服務時,發卡機構與應用服務方為同一主體。發卡機構負責接收交易信息并進行驗證和授權處理;收單機構擁有受理二維碼支付的商戶資源,商戶提供內容和服務并支持二維碼支付交易;應用服務方負責對持卡人進行身份驗證后,請求生成二維碼信息供實體特約商戶掃描,或持卡人掃描網絡特約商戶展示的二維碼;銀聯作為轉接方負責銀聯卡二維碼支付業務的轉接及資金清算并根據業務協議與參與機構共同維護業務秩序。所有參與主體都應遵循相關業務風險規則和技術標準開展業務。