中国银联二维码支付应用规范

Q/CUP中国银联股份有限公司企业标准Q/CUP053—2016中国银联二维码支付应用规范ApplicationSpecificationsforUnionPayPaymentusingTwo-DimensionalCode2016-12-09中国银联股份有限公司发布2016-12-09Q/CUP053—2016I中国银联股份有限公司（以下简称“中国银联”）对该规范文档保留全部知识产权权利，包括但不限于版权、专利、商标、商业秘密等。任何人对该规范文档的任何使用都要受限于在中国银联成员机构服务平台（）与中国银联签署的协议之规定。中国银联不对该规范文档的错误或疏漏以及由此导致的任何损失负任何责任。中国银联针对该规范文档放弃所有明示或暗示的保证,包括但不限于不侵犯第三方知识产权。未经中国银联书面同意，您不得将该规范文档用于与中国银联合作事项之外的用途和目的。未经中国银联书面同意，不得下载、转发、公开或以其它任何形式向第三方提供该规范文档。如果您通过非法渠道获得该规范文档，请立即删除，并通过合法渠道向中国银联申请。中国银联对该规范文档或与其相关的文档是否涉及第三方的知识产权（如加密算法可能在某些国家受专利保护）不做任何声明和担保，中国银联对于该规范文档的使用是否侵犯第三方权利不承担任何责任，包括但不限于对该规范文档的部分或全部使用。Q/CUP053—2016II目次前言...............................................................................III 1范围...............................................................................1 2规范性引用文件.....................................................................1 3术语和定义.........................................................................1 4概述...............................................................................2 5二维码支付数据元要求...............................................................4 6安全机制...........................................................................7 附录A（资料性附录）二维码信息编码..................................................8 附录B（资料性附录）各应用场景的二维码支付技术要求.................................14 附录C（资料性附录）二维码识读终端要求.............................................15 Q/CUP053—2016III前 言本规范主要规定了二维码支付中的二维码编码规则、应用场景、支付模式等，说明了相关参与主体、二维码类型等，同时考虑相关编码的可拓展性，以进一步延伸二维码支付的应用场景。本规范由中国银联股份有限公司提出。本规范的主要起草单位：中国银联股份有限公司。本规范的主要起草人：宋汉石、鲁志军、李伟、谭颖、汪之婴、王兰、周思捷、孟宏文。Q/CUP053—20161中国银联二维码支付应用规范 1范围本规范规定了在中国银联使用二维码支付（条形码为二维码的特殊形式，本规范包含对条形码支付的要求）的技术要求，包括对二维码应用模式、二维码数据元、信息数据格式、标签和主要要素等内容的规定和要求。本规范只对二维码支付中可能包含的数据元格式进行规定，具体的二维码支付技术方案和数据元使用情况不在本规范规定范围内。本规范适用于使用二维码技术的所有中国银联支付应用，主要涵盖条形码支付、二维码线下支付和二维码线上支付等场景及持卡人展示二维码被扫模式和商户展示二维码持卡人主扫模式等内容。本规范不对二维码支付的安全性进行规定，二维码支付的安全要求参见《中国银联二维码支付安全规范》。本规范适用于从事二维码支付的终端生产企业、发卡机构、收单机构和移动应用服务方等。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其昀新版本（包括所有的修改单）适用于本文件。GB／T7408-2005数据元和交换格式信息交换日期和时间表示法ISO/IEC15423信息技术自动识别和数据采集技术条形码扫描仪和解码器性能测试AIMC0001条码阅读设备通用技术规范PCAC0003-2016条码支付受理终端技术指引Q/CUP067—2016中国银联二维码支付安全规范中国银联支付标记化技术指引3术语和定义下列术语和定义适用于本标准。3.1条形码BarCode条形码是按照一定编码规则排列的平行竖直黑线条组合，通过黑线条的不同宽度和不等间距来表示一定的数据信息，条形码是线性编码或一维编码。3.2二维码Two-dimensionalCode二维码是用与二进制数据相对应的图形来表示数据信息的几何形体，其在一维条码的基础上扩展出另一维具有可读性的条码，为具有明显色差的深浅色矩形图案。使用若干个与二进制相对应的几何形体来表示文字数值信息。3.3二维码处理系统Two-dimensionalCodeProcessingSystem二维码处理系统，可以是独立的应用系统，也可以是在现有系统平台上扩展二维码处理能力的应用系统,主要进行二维码支付数据的生成和校验等。Q/CUP053—201623.4付款二维码PaymentTwo-dimensionalCode付款类二维码主要包含用于支付的相关信息，适用于二维码持卡人被扫模式。3.5收款二维码Two-dimensionalCodeforReceiving收款类二维码主要包含用于收款的相关信息，如：订单信息、商户信息、支付金额等，适用于二维码持卡人主扫模式。3.6B2CBusiness-to-Consumer企业或商户面向消费者进行商品销售或提供服务等的商务模式，由消费者向商户或企业支付。3.7人到人支付模式C2CConsumer-to-Consumer由持卡人个人与个人间进行转账等交易的模式。3.8持卡人主扫模式CardholderScanningCodeMode持卡人使用智能设备作为二维码识读设备读取收款类二维码中的信息并完成支付的应用模式。3.9持卡人被扫模式CardholderPresentedCodeMode持卡人被扫模式是指商户收银员使用POS终端/收银机等设备外接的扫码枪扫描用户手机上的二维码完成支付交易的模式。在这种模式下，持卡人手机上展示的二维码标识了用于支付的持卡人账户信息。4概述4.1二维码支付的应用场景二维码是一种通过特定的编码格式来展示信息的方式，各种扫码设备(如手机、外接扫码枪的POS、收银机等)读取显示幕（如手机、ATM、PC等）或宣传材料（如海报、受理标识牌等)上展示的二维码以获取二维码中所包含的信息，可广泛应用于物流信息追踪、公文检索和物联网等领域。本规范主要描述了二维码在支付领域的应用，主要有以下应用模式：条码支付模式二维码支付持卡人主扫模式二维码支付持卡人被扫模式人到人支付模式4.1.1条码支付模式条码支付模式由于条形码所包含的信息长度有限，仅用于持卡人展示条形码，商户进行扫码的被扫模式。根据交易报文的上送渠道不同，同样分为线上支付和线下支付两种情况。4.1.1.1条码线上支付条码线上支付是B2C线上支付方式的一种，持卡人展示包含相关付款信息的条形码，由商户端的智能设备、外接扫码枪的收银机等将读取的条码信息发送互联网收单平台，再由银联交换系统转发至发卡行完成支付交易。4.1.1.2条码线下支付Q/CUP053—20163条码线下支付是B2C线下支付方式的一种，持卡人展示包含相关付款信息的条形码，由商户端的POS/MIS-POS等通过外接扫码设备读取条码信息发送至线下收单平台，再由银联交换系统转发至发卡行完成支付交易。4.1.2二维码支付持卡人主扫模式二维码支付持卡人主扫模式主要指商户生成包含商品订单、商户信息等信息的收款二维码，持卡人通过智能设备扫描收款二维码，发送至互联网收单平台，再由银联交换系统转发至发卡行完成支付交易。4.1.3二维码支付持卡人被扫模式二维码支付持卡人被扫模式包含B2C线上支付和B2C线下支付两种模式。4.1.3.1持卡人被扫B2C线上支付模式持卡人展示包含付款信息的二维码，由商户端的智能设备、外接扫码枪的收银机等将读取的二维码信息发送至互联网收单平台，再由银联交换系统转发至发卡行完成支付交易。4.1.3.2持卡人被扫B2C线下支付模式持卡人展示包含付款信息的二维码，由商户端的POS/MIS-POS等通过外接的扫码设备读取二维码信息发送至收单机构，再由银联交换系统转发至发卡行完成支付交易。4.1.4人到人支付模式人到人支付主要用于二个或多个持卡人之间的小额资金转账等交易，可分为付款人主扫模式和付款人被扫模式。付款人主扫模式指收款人展示二维码，付款人扫描二维码；付款人被扫模式指付款人展示二维码，收款人扫描二维码。4.2二维码扫码设备本规范支持的二维码识读设备包含智能移动设备和二维码识读终端两类。智能移动设备使用内置的摄像头采集二维码图像并进行解析，具体解析过程不做规范和定义，但二维码采集和解析的功能必须由二维码受理方提供的二维码应用统一集成，且该应用在智能设备安装过程中应该以一个完整的应用提供给持卡人。二维码识读终端通常在硬件中完成图像的采集和解析，对二维码识读终端的相关要求见本规范附录C。主要包括：POS终端外接扫码枪MIS-POS终端外接扫码枪收银机外接扫码枪4.3应用分类根据二维码所标识的信息内容，结合其应用模式，可将二维码支付应用分为以下二类：付款类收款类4.3.1付款类Q/CUP053—20164付款类二维码主要用于二维码中包含账户信息的应用场景，如二维码线下收单、人到人转账等持卡人被扫模式的场景。付款类二维码一般包含账户信息、交易信息和其他附加信息。其中账户信息为必选，而交易信息和其他附加信息为可选。目前，账户信息包括卡号或账户标识等；交易信息包括交易类型、交易标识、受理方标识、商户标识或终端标识等；其他附加信息包括交易日期、交易时间、交易金额或账户相关的信息等。4.3.2收款类收款类二维码主要用于二维码中包含商品订单、商户信息等信息的应用场景，持卡人可扫描PC端展示的收款二维码或扫描线下商户展示的收款二维码，以持卡人主扫的方式完成支付交易的业务场景。收款类二维码一般包含商户信息、订单信息及支付信息。对于部分应用场景，可以包含要求持卡人需输入的交互信息。4.4参与主体二维码支付应用中一般有发卡机构、收单机构、商户、移动应用服务方、用户和转接方等参与主体，当发卡机构提供二维码支付客户端给用户用于二维码支付时，发卡机构与应用服务方为同一主体。发卡机构拥有持卡人卡账户与交易通道，收单机构拥有受理二维码支付的商户资源，商户提供内容和服务并支持二维码支付交易，应用服务方拥有支付客户端用户资源，用户使用商户提供的内容和服务并进行二维码支付，转接方负责将二维码交易的支付信息转发给发卡方进行承兑。受理方可以是银行或非金融支付机构，银联扮演二维码信息转接方的角色。5二维码支付数据元要求本章节对不同二维码支付应用场景中的二维码所包含数据元的格式进行规定，根据主扫和被扫的区别，不同模式下二维码中所包含的数据元存在一定的差异，为实现二维码支付在不同机构间的互联互通，本规