银联卡片及其受理设备检测

银联卡片及其受理设备检测：环境领域检测服务，常见项目149项，包括压缩算法、安全功能强度评估等，依据公开标准执行。

检测项目

力学性能

电学性能

物理特性—静电（非接触式放电）

• 压缩算法
• 安全功能强度评估
• 独立性测试—抽样
• 环境传感器验证
• 用户属性定义
• 用户指南
• 电子化凭条报文
• 电子化签购单
• 电子签字数据的分包与合成
• 电子签字数据的存储及上送
• 电子签字板与POS终端设备间的通讯
• 电子签字板与交易特征码的合成
• 电子签字板的硬件要求
• 电子签字板的软件要求
• 移动应用密文及安全处理
• 移动应用验证方法
• 移动终端
• 简单安全属性
• 管理者指南
• 范围分析
• 评估对象ID
• 识别定时
• 读卡器与终端协议
• 读卡器性能
• 跟踪配置管理范围问题
• 软件版本号
• 远程卡片管理
• 部分配置管理自动化
• 重放检测
• 鉴别失败处理
• 鉴别定时
• 银联标准符合性要求
• 防止物理攻击
• 静态属性初始化
• 非形式化对应性阐明
• 非形式化评估对象安全策略模型
• 非接快速支付应用
• 非接标识使用要求
• 非接触式受理终端
• 非接触式小额支付的扩展应用
• 高级抵抗力
• ATM终端交易功能
• ATM终端交易处理流程
• ATM终端安全要求
• ATM终端消息交换
• ATM终端用户界面
• ATM终端硬件要求
• ATM终端管理功能
• ATM终端软件要求
• ATM终端通信接口要求
• IC卡脱机终端交易功能
• IC卡脱机终端交易处理流程
• IC卡脱机终端交易报文与报文域
• IC卡脱机终端参数设置
• IC卡脱机终端安全要求
• IC卡脱机终端硬件要求
• IC卡脱机终端管理功能
• IC卡脱机终端软件要求
• POS终端交易功能
• POS终端交易处理流程
• POS终端凭证要素
• POS终端消息交换
• POS终端界面
• POS终端管理功能
• Upcard应用
• 不带安全属性的用户数据输入
• 不带安全属性的用户数据输出
• 与可编程非接触读写器通讯
• 与收单接入平台的通信
• 云端支付帐户管理要求
• 云端支付系统功能与安全要求
• 云端支付系统概述
• 云端支付系统组成
• 云端闪付交易要求
• 云端非接支付系统概述
• 交互时间
• 交易流程
• 交易类型
• 产生支持和接受过程
• 修改监测
• 借记/贷记应用
• 停车场应用
• 内部安全功能修改的检测
• 内部安全功能数据传输的基本保护
• 凭证要素及格式
• 分析确认
• 功能恢复
• 功能测试
• 加密服务
• 发卡行代码及卡号
• 受保护的鉴别反馈
• 可选择的审计
• 在审计数据可能丢失情况下的行为
• 基于借记/贷记应用的双币小额支付应用
• 基于借记/贷记应用的小额支付应用
• 基于安全属性的访问控制
• 基本内部传输保护
• 增强型小额支付应用
• 子集信息流控制
• 子集剩余信息保护
• 子集访问控制
• 安全体系
• 安全功能内部信任的通道
• 安全功能域的隔离
• 安全功能实现的子集
• 安全功能数据的管理
• 安全功能测试
• 安全功能行为的管理
• 安全加强的高层设计
• 安全告警
• 安全审计
• 安全属性的管理
• 安全措施指示
• 安全的安全功能数据
• 安全的安全属性
• 安全策略的不可旁路性
• 安装
• 生成和启动程序
• 完全定义的外部接口
• 审计列表生成
• 密码运算
• 密钥生成
• 密钥访问
• 对安全功能数据限值的管理
• 带保存安全状态的失败
• 应用个人化
• 应用安全
• 应用模式及结构
• 开发者定义的生命周期模型
• 报文与命令
• 报文与消息域
• 报文结构
• 描述性低层设计
• 撤消
• 敏感信息传输安全性测试
• 数据交换完整性
• 数据访问控制受保护的审计踪迹存储
• 文件结构控制
• 断电保护
• 无过度损失的自动恢复
• 明确定义的开发工具
• 模块化
• 测试: 高层设计
• 消息域
• 潜在侵害分析
• 物理接口
• 物理特性—全卡翘曲
• 物理特性—凸印字符

检测范围

检测范围覆盖环境领域常见产品类型；样品数量、状态与预处理要求按所引标准执行。

检测方法

表面/体积电阻测试：施加标准电压测量电阻值并换算电阻率

静电放电试验：模拟人体静电放电考核产品抗扰度

静力压缩/弯曲试验：按规定速率加载，测定抗压强度、弯曲强度与挠度

目测检查法：在规定光照与观察距离下检查外观缺陷、标识完整性与印刷质量

标准样对照法：与标准样品比对判定外观等级

检测仪器

• 高阻计
• 表面电阻测试仪
• 静电放电发生器
• 万能材料试验机
• 压力试验机
• 抗折夹具
• 目视检查（标准光源箱条件下）
• 显微镜
• 标准样品

检测标准

常用标准与依据如下，所引标准如遇更新、替代或废止，以现行有效版本为准：

Q/CUP 045.3-2014 中国银联IC卡技术规范--基础规范 第3部分：借记/贷记应用终端规范 3、4、5、6、7、附录A、B、C

v1.01 银联国际增强型小额支付产品黑名单系统接入指引 4-附录C

Q/CUP 043-2013 中国银联电子签字板规范 5

Q/CUP 009.3-2012 中国银联银联卡受理终端应用规范 第3部分 银联卡（IC卡）脱机受理终端规范 8

Q/CUP 047.11-2014 中国银联IC卡技术规范--产品规范 第11部分 国产密码应用指南 3-9、附录A、附录B

Q/CUP 047.6-2012 中国银联IC卡技术规范--产品规范 第6部分 基于借记/贷记应用的双币小额支付规范 5

2012年8月 银联港澳信用卡地区停车场业务指引 1-3

Q/CUP 047.6-2014 中国银联IC卡技术规范--产品规范 第6部分 基于借记/贷记应用的双币小额支付规范 5

Q/CUP 007.1-2012 银联卡受理终端安全规范 第一部分 销售点（POS）终端安全规范 7

Q/CUP 002-2006 银联卡发卡行标识代码及卡号 4-10

Q/CUP 040.2-2011 银联卡芯片安全规范 第二部分：嵌入式软件规范 7.21

Q/CUP 037.4.5-2015 中国银联移动支付技术规范交换系统卷 第5部分：基于云端支付平台的系统实现要求 8

Version 2015 POS终端应用规范 5

Q/CUP 047.2-2014 中国银联IC卡技术规范--产品规范 第2部分 基于非接触式小额支付的扩展应用规范 5、6、7、8、9、附录A、B、C、D、E、F、G

Q/CUP 037.2.5-2013 中国银联移动支付技术规范 第2卷：智能卡支付技术规范 第5部分 数据短信转换平台应用和接口规范 6

Q/CUP 008-2006 中国银联代理业务ATM终端技术规范 8

Q/CUP 045.5-2014 中国银联IC卡技术规范--基础规范第5部分：非接触式IC卡支付规范 3、4、5、6、7、8、9、10、11、附录A、B、C、D、E、F

Q/CUP 045.5-2017 中国银联IC卡技术规范--基础规范第5部分：非接触式IC卡支付规范 3、4、5、6、7、8、9、10、11、附录A、B、C、D、E、F、G

Q/CUP 045.2-2014 中国银联IC卡技术规范--基础规范 第2部分：借记/贷记应用卡片规范 3、4、5、6、7、8、9、10、11、12、13、14、15、16、17、附录A、B、C、D、E、F、G

Q/CUP 037.2.1-2013 中国银联移动支付技术规范 第2卷：智能卡支付技术规范 第1部分 智能卡卡片技术规范 3

检测说明

本页内容依据公开发布标准与公开资料整理，所引标准以现行有效版本为准。