中國金融集成電路ic卡規(guī)范介紹(編輯修改稿)
2025-06-16 06:28 本頁面
【文章內(nèi)容簡(jiǎn)介】 脫機(jī)數(shù)據(jù)認(rèn)證－ Offline Data Authentication 脫機(jī)數(shù)據(jù)認(rèn)證可分為： ?靜態(tài)數(shù)據(jù)認(rèn)證－ Static Data Authentication(SDA) ?動(dòng)態(tài)數(shù)據(jù)認(rèn)證－ Dynamic Data Authentication(DDA) 2021/6/15 25 借記 /貸記規(guī)范的主要內(nèi)容 ? 脫機(jī)數(shù)據(jù)認(rèn)證－ Offline Data Authentication ? SDA類似于磁條卡中的 CVV,使用數(shù)字簽名技術(shù)來保證存放在 IC卡上的關(guān)鍵靜態(tài)數(shù)據(jù)沒有被非法修改，但不能防止卡片被復(fù)制，卡片無須具備 RSA運(yùn)算能力，成本較低 ? DDA使用數(shù)字簽名技術(shù)對(duì)來自 IC卡和終端的動(dòng)態(tài)數(shù)據(jù)進(jìn)行驗(yàn)證，可以有效的防止偽卡交易，安全級(jí)別高，卡片必須具備 RSA運(yùn)算能力，成本較高 ? 終端將認(rèn)證結(jié)果記錄在終端驗(yàn)證結(jié)果中（ Terminal Verification ResultTVR） ? 所使用的命令有： INTERNAL AUTHENTICATION 2021/6/15 26 借記 /貸記規(guī)范的主要內(nèi)容 ? 處理限制－ Processing Restrictions ?終端對(duì)卡片和終端的數(shù)據(jù)進(jìn)行有效性檢查： ?應(yīng)用版本號(hào)檢查 ?應(yīng)用用途檢查 ?應(yīng)用有效期檢查 ?應(yīng)用失效期檢查 ?終端將檢查結(jié)果記錄在終端檢查結(jié)果 (Terminal Verification Results TVR)中 2021/6/15 27 借記 /貸記規(guī)范的主要內(nèi)容 ? 持卡人驗(yàn)證 Cardholder Verification ? 發(fā)卡行可以設(shè)置多種持卡人驗(yàn)證方法 Cardholder verification methods (CVMs) ? CVMs可以有： ?聯(lián)機(jī) PIN ?脫機(jī) PIN ?簽名 ?無 CVMs 2021/6/15 28 借記 /貸記規(guī)范的主要內(nèi)容 ? 終端風(fēng)險(xiǎn)管理 Terminal Risk Management ? 終端風(fēng)險(xiǎn)管理為大額交易提供了發(fā)卡行認(rèn)證，并確保芯片交易能夠周期性地進(jìn)行聯(lián)機(jī)以防止在脫機(jī)環(huán)境中也許無法覺察的風(fēng)險(xiǎn) ? 終端所執(zhí)行的檢查有： ? 終端異常文件檢查 － Terminal Exception File ? 最低限額檢查 － Floor Limit Checking ? 隨機(jī)交易選擇 － Random Transaction Selection ? 終端頻度檢查 － Terminal Velocity Checking ? 新卡檢查－ New Card Checking 2021/6/15 29 借記 /貸記規(guī)范的主要內(nèi)容 ? 終端行為分析 － Terminal Action Analysis – 終端分別應(yīng)用發(fā)卡行在卡片中的規(guī)則－發(fā)卡行行為代碼（ IAC）和收單行在終端中的規(guī)則－終端行為代碼（ TAC），根據(jù)脫機(jī)處理的結(jié)果，以決定交易是否可以脫機(jī)批準(zhǔn)、脫機(jī)拒絕或者聯(lián)機(jī)索取授權(quán) – 發(fā)卡行行為代碼（ IAC）有三組，每一組都與 TVR相對(duì)應(yīng)： IAC－拒絕位設(shè)置為 “ 1”反映了交易被脫機(jī)拒絕的終端驗(yàn)證結(jié)果條件。 IAC－聯(lián)機(jī)位設(shè)置為 “ 1”代表需要聯(lián)機(jī)授權(quán)條件。 IAC－缺省位設(shè)置為 “ 1”是當(dāng)聯(lián)機(jī)處理不可行時(shí)脫機(jī)拒絕所需的條件 – 終端行為代碼（ TAC）同樣也有三組，含義與 IAC一樣 2021/6/15 30 借記 /貸記規(guī)范的主要內(nèi)容 ? 卡片行為分析 － Card Action Analysis ?卡片行為分析允許發(fā)卡行進(jìn)行卡片內(nèi)部的風(fēng)險(xiǎn)管理 ? EMV沒有具體規(guī)定卡片風(fēng)險(xiǎn)管理的具體內(nèi)容，借記 /貸記規(guī)范規(guī)定做如下檢查： ? 上次交易行為 ? 卡片是否新卡 ? 脫機(jī)交易計(jì)數(shù)和累計(jì)金額 ?結(jié)果記錄在卡片檢查結(jié)果中 (Card Verification Results－ CVR) ?使用命令 First Generate AC 2021/6/15 31 借記 /貸記規(guī)范的主要內(nèi)容 ? 卡片根據(jù)卡片行為分析的結(jié)果返回一個(gè)應(yīng)用密文給終端 ,密文的類型有： ?Transaction Certificate (TC):IC卡生成，用于批準(zhǔn)交易
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1