ICS 35.240.40 A 11 备案号： JR 中 华 人 民 共 和 国 金融行 业 标 准 JR/T 0109.5-2015 智能电视支付应用 规范 第5部分：终端规范 Smart TV payment application specification — Part 5: Terminal specification 2015-11 -30发布 2015-11 -30实施 中国人民银行 发布 JR/T 0109.5-2015 I 目 次 前言 ................................ ................................ ................ II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 支付应用终端硬件要求 ................................ ............................... 2 5 支付应用客户端软件要求 ................................ ............................. 2 5.1 基本要求 ................................ ................................ ....... 2 5.2 认证评测 ................................ ................................ ....... 3 5.3 内置部署管理 ................................ ................................ ... 3 5.4 支付应用客户端的升级管理 ................................ ....................... 3 6 支付应用客户端软件用户界面要求 ................................ ..................... 3 6.1 界面基本要求 ................................ ................................ ... 3 6.2 个人账户密码输入界面要求 ................................ ....................... 4 6.3 交易失败提示界面要求 ................................ ........................... 4 7 支付应用客户端安全要求 ................................ ............................. 4 7.1 客户端数据输入安全要求 ................................ ......................... 4 7.2 客户端程序安全要求 ................................ ............................. 5 7.3 客户端绑定安全 ................................ ................................ . 5 JR/T 0109.5-2015 II 前 言 JR/T 0109《智能电视支付 应用规范》分为 五个部分： ——第1部分：交易处理说明； ——第2部分：报文接口规范； ——第3部分：数据安全传输控制规范； ——第4部分：通信接口规范 ； ——第5部分：终端规范。 本部分为 JR/T 0109的第 5部分。 本部分按照 GB/T 1.1 -2009给出的规则起 草。 本部分由中国人民银行提出。 本部分由全国金融标准化技术委员会 （SAC/TC 180 ）归口。 本部分起草单位：中国人民银行、中国邮政储蓄银行、中国银联股份有限公司、百视通信息技术有 限公司、中国金融电子化公司、中钞海思信息技术（北京）有限公司、江苏省广播电视信息网络股份有 限公司。 本部分主要起草人： 吴潇、张雯华、 刘冰、朱婧、徐燕军、李伟、李洁、谭颖、金正博、郭延斌、 周砺锋、海涛、徐蓉、倪德中、张立杰、 李曙光、魏猛、关景火、胡海涛、王永军。 JR/T 0109.5-2015 1 智能电视支付应用规范 第5部分：终端规范 1 范围 JR/T 0109的本部分规定了智能电视支付应用终端的硬件要求以及客户端软件的管理及安全要求。 本部分适用于从事智能电视支付业务相关产品的设计、制造、管理、发行、受理以及相关应用系 统的研制、开发、集成和维护的相关部门（单位）。 2 规范性引用文件 下列文件对于本部分的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于本部分。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本部分。 GB 15629.11 -2003 信息技术 系统间远程通信和信息交换局域网和城域网 特定要求 第11部分: 无线局域网媒体访 问控制和物理层规范 GB/T 16649 识别卡 集成电路卡（所有部分） JR/T 0025 -2013 中国金融集成电路 (IC)卡规范（所有部分） JR/T 0089 -2012 中国金融移动支付 安全单元（所有部分） IEEE 802.3-1998 Information technology -Telecommunications and infor mation exchange between systems -Local and metropolitan area networks -Specific r equirements -Part 3: Carrier sense multiple access with collision detection (CSMA/CD) access method and physical layer specifications 3 术语和定义 下列术语和定义适用于本文件。 3.1 发卡/账户机构 card/account issuer 通过发行卡或提供账户并在支付过程中为客户提供支付款项服务的机构 。 3.2 SD卡 secure digital memory card 一种基于半导体快闪记忆器的存储卡。 3.3 智能SD卡 smart SD card 集成了安全芯片并支持逻辑运算功能的 SD卡。 JR/T 0109.5-2015 2 3.4 智能电视支付应用终端 smart TV payment application terminal 具有银行卡支付及 视频播放 等功能的多媒体终端 ，主要包括 数字电视机顶盒， IPTV，移动电视等。 3.5 交易敏感数据（信息） transaction sensitive data (information ) 影响智能电视支付安全的密码、资金转出账户标识、卡有效 期、 CVN2等交易敏感数据信息，密码 包括但不限于支付密码、查询密码等。 3.6 交易关键数据（信息） transaction key data (information ) 商户编号、终端标识码、订单号、交易日期时间、交易金额、交易币种等交易关键数据信息。 3.7 智能电视支付应用客户端 smart TV payment application client 智能电视进行交易的核心软件，预置在智能电视 支付终端 中，与用户交互，获取支付相关的敏感数 据信息，包括但不限于可执行文件、控件、静态链接库、动态链 接库等。 4 支付应用终端硬件要求 智能电视支付应用终端作为支付应用客户端的运行平台， 为支付应用客户端软件的运行提供了硬件 支持，其硬件应符合以下基本要求 ： ——支付应用客户端应能连接到网络，终端硬件平台宜采用下列硬件方式之一： a) 以太网卡，符合 IEEE 802.3 -1998的规定； b) 无线接入，符合 GB 15629.11 -2003的要求； c) 3G网络接入，支持国家相关 3G网络规范要求。 ——终端设备应具备 USB接口或者内置卡座，支持对金融 IC卡的操作，具体应满足下列要求： a) USB接口，符合 USB 2.0或者更高标准； 1个（必选）， 2个（可选），最