ICS 33.040.40 CCS L78 YD 中华人民共和国 通信行业标准 XX/T XXXXX—XXXX 面向网络交易欺诈事件的数据交换格式 exchange format for network transaction fraud data 点击此处添加与国际标准一致性程度的标识 （报批稿） - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发 布 YD/T XXXXX—XXXX I目 次 前言 .................................................................................. II 引言 ................................................................................. III 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 1 5 协议概述 ............................................................................. 1 6 交易欺诈剖析 ......................................................................... 2 7 IODEF-Document Incident 类 ........................................................... 3 8 交易欺诈记录类定义 ................................................................... 4 8.1 交易欺诈记录类 ................................................................... 4 8.2 FraudEventPaymentType 类 ......................................................... 5 8.3 FraudEventTransferType 类 ........................................................ 6 8.4 FraudEventIdentityType 类 ........................................................ 7 8.5 FraudEventOtherType 类 ........................................................... 8 8.6 AmountType 类 .................................................................... 9 8.7 AccountTypeType 类 .............................................................. 10 9 活动交易欺诈 报告的IODEF配置文件 .................................................... 10 9.1 强制性组件 ...................................................................... 10 9.2 推荐组件 ........................................................................ 10 9.3 不推荐使用的组件 ................................................................ 11 10 签名交易欺诈报告的 IODEF配置文件 ................................................... 13 11 附加IODEF属性值 ................................................................... 13 11.1 Purpose属性 ................................................................... 13 12 安全考虑 ........................................................................... 13 附　录　A （资料性） XML命名空间 ..................................................... 14 附　录　B （资料性） 交易欺诈记录 XML架构 ............................................. 15 附　录　C （资料性） 交易欺诈报告示例 ................................................. 17 YD/T XXXXX—XXXX II前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国互联网络信息中心、 暨南大学 。 本文件主要起草人 ：李洪涛、翁健、耿光刚、延志伟、周琳琳、姚健康、董科军、尉迟学彪 、陈勇、 张思睿。 YD/T XXXXX—XXXX III引 言 随着互联网线上交易数量的持续增长 ，针对金融组织或者商业机构等线上服务的网络交易欺诈事件 时有发生 ，对用户隐私及财产安全造成极大的威胁 。在相关机构协同执法部门开展打击网络交易欺诈活 动的过程中 ，对欺诈事件类型等有关信息进行及时的通报和交换 ，对于降低网络欺诈事件的影响起到了 关键作用 。因此定义一种针对网络交易欺诈事件的数据交换格式 ，构建便于多方互联互通的开放式网络 交易欺诈数据交换框架具有非常重要的意义。YD/T XXXXX—XXXX 1面向网络交易欺诈事件的数据交换格式 1　范围 本文件定义了一种针对网络交易欺诈事件的数据交换格式 ，用于构建便于多方互联互通的开放式网 络交易欺诈数据交换框架。 本文件适用于互联网服务机构提供的金融相关服务系统。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期 对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单 ）适用于本 文件。 ETF RFC 5070 事件对象描述交换格式（ The Incident Object Description Exchange Format） 3　术语和定义 本文件没有需要界定的术语和定义 4　缩略语 下列缩略语适用于本文件。 IODEF ：事件对象描述交换格式（ Incident Objection Description Exchange Format） SOAP：简单对象访问协议（ Simple Object Access Protocol ） UML：统一建模语言（ Unified Modeling Language ） 5　协议概述 金融机构与交易者在使用在线服务时经常遇到伪造用户账户的欺诈行为 。金融机构与其执法机构在 尝试打击这些欺诈行为的过程中，与其他相似的组织和机构分享信息与欺诈行为将会对他们非常有益 。 本文件定义了一种共享欺诈信息的交换格式 ，用于构建便于多方互联互通的开放式网络交易欺诈数据交 换框架。 欺诈信息共享可以在金融机构与交易者之间直接进行传输。但是，信息如果从多个共享网络收集 、 整理、再分配给参与者将会消耗大量的计算能力。 本文件中，提交至网络的事件报告称作“入站报告”，由网络发布的报告称作“出站报告”。 入站报告提交将使用推送协议。出站报告将使用推送协议或请求 /响应协议。