税控机在银行卡检测方面的一些问题

    　2005年底，经国家质检总局和人民银行授权，银行卡检测中心被指定为金融税控收款机银行卡受理功能的测试机构，配合有关部门承担相应的终端检测工作。截至今年10月上旬，检测中心根据《金融税控收款机产品生产许可证实施细则》，共检测金融税控收款机生产企业23家，产品25款，其中通过企业21家，合格产品22款。

　　近一年来，从产品检测工作中，我们可以看到金融税控收款机在产品设计、生产质量等各方面工艺技术水平上都有了明显提高，但是我们也同样发现部分产品还存在着一些技术问题。这些问题主要集中在金融税控收款机终端银行卡受理的交易功能、管理功能、打印功能、硬件及安全功能等方面。本文略作总结，同时提出些许建议，以供大家参考。

　　金融税控收款机的银行卡受理功能测试主要分为银行磁条卡终端测试、银联磁条卡终端测试和IC卡受理终端测试三种情况。银行卡检测中心运用相应的测试软件和硬件测试工具对其进行软硬件测试，测试内容包括磁条卡受理功能、IC卡受理功能和接口部分测试等，终端出现的问题一般包含在这些测试的具体项目中：

　　一、金融税控收款机交易功能方面

　　终端交易可以通过用户刷卡读取数据进行交易，也可以手工输入卡号进行交易。在需要手工输入卡号进行交易的情况下，操作者手工输入卡号且确认后，收款机终端应该提示其输入该卡的有效期，但是个别终端没有提示；若操作者选择对收款机终端不输入卡的有效期，那么终端就不应该上送卡有效期，但是个别终端却在此时上送了前一笔交易的卡有效期，而这是不符合相关标准要求的。一部分终端在收到交易响应报文中的MAC有错误时，终端没有及时引发冲正，同样与规范要求是不相符合的。还有，当输入较大金额进行交易时，部分终端的请求报文中第4域交易金额和打印凭证上交易金额出现了与实际输入交易值不符的情况等。

　　在结算交易完成过程中，有的金融税控收款机也出现一些错误。例如执行300笔交易后需要进行结算，但是终端无法正常打印结算明细，或者结算明细中的部分信息出错，个别终端在未进行POS签退的情况下就拒绝执行其它所有交易等等。

　　当撤销终端的相关交易时，终端应该提示输入主管操作员密码，但有的终端却允许输入一般操作员密码。这方面还有一些其它细节问题，比如操作者应该可以在终端待机界面下刷卡进入交易，但是个别金融税控收款机却不支持这一操作。

　　二、金融税控收款机管理功能方面

　　根据规范要求，金融税控收款机终端应该不允许主管操作员对其进行POS签到操作，但是部分终端却支持了这项功能。有的终端缺少交易明细查询功能，有的终端在锁定状态下仍可以支持状态上送和明细查询等部分操作等，这些都是不符合规范要求的。

　　三、金融税控收款机打印功能方面

　　金融税控收款机的打印功能方面也是出错较多的地方，尤其是结算交易后的打印。有的收款机在要求打印结算明细时，出现死机现象无法打印，导致结算交易无法成功完成。通常有些终端不能按照规范要求进行打印，比如明细单中没有"交易明细"字样标题、交易类型未用正确的字母表示（如预授权完成离线的交易类型未使用字母?C?表示）、打印总计单缺少预授权完成离线交易的总笔数和总金额、打印凭证中缺少卡有效日期以及打印商户名称为空或名称不完整等等。

　　四、金融税控收款机终端硬件和安全功能方面

　　在我们进行金融税控收款机产品测试的过程中，终端硬件故障是一个比较常见问题。比如，一些收款机终端出现死机后重启仍无法工作，终端内存储的交易记录全部丢失，或者读卡器无法正确读取磁道数据，有的终端显示金额等交易要素时出现乱码等。

　　在终端安全功能方面，可能由于部分生产企业对终端安全规范要求有所疏忽，导致其生产的部分终端能够接受小于4位的个人密码输入，但是规范明确要求个人密码应该为4-12位，密码小于4位是不正确的；还有些终端的个人密码加密算法不符合银联或其它规范的要求，导致加密结果错误。

　　总而言之，我们对产品进行检测时发现的上述问题，大部分可能是由于部分厂家没有全面、准确地理解我国金融税控收款机检测所依据的规范标准，造成一些技术细节上的疏忽，并且相关问题没有及时得到修正，使得产品在我中心进入检测阶段时这些问题才暴露出来，导致部分厂家的产品在预测试中多次返回修正或者正式测试没有通过检测，结果可能会对企业造成不良影响。

　　鉴于以上原因，银行卡检测中心向金融税控收款机生产企业提出一点建议，希望生产企业能够进一步了解相关规范与要求，全面理解，准确把握，避免技术差错，生产出优质终端，顺利通过检测认证，从而推进产品的普及应用。

　　「注」我国金融税控收款机进行检测主要依据标准：

　　①税控收款机第4部分：银行卡受理设备规范GB/T18240.4-2004；

　　②银行磁条卡销售点终端规范JR/T0001-2001；

　　③中国金融集成电路（IC）卡规范JR/T0025-2005；

　　④中国银联直联POS终端规范Q/CUP007-2005；

　　⑤银行卡交换报文规范GB/T15150-94

　　来源：银行卡检测中心综合部