emv流程介紹ppt課件(編輯修改稿)
2025-06-01 12:11 本頁面
【文章內(nèi)容簡介】 脫機(jī)數(shù)據(jù)認(rèn)證 Startup 啟 動(dòng) 數(shù)據(jù) 認(rèn)證 持卡人 驗(yàn)證 終端 功能 卡片 行為分析 結(jié) 束 ? 靜態(tài)數(shù)據(jù)認(rèn)證 (SDA) – 使用數(shù)字簽名來驗(yàn)證 IC卡中靜態(tài)數(shù)據(jù)的正確性 – 可防止卡片中的關(guān)鍵數(shù)據(jù)被篡改 ? 動(dòng)態(tài)數(shù)據(jù)認(rèn)證 (DDA) – 對卡片動(dòng)態(tài)數(shù)據(jù)和來自終端的數(shù)據(jù)運(yùn)用數(shù)字簽名算法，來驗(yàn)證 IC卡數(shù)據(jù)的正確性及卡片本身的真?zhèn)? ? 復(fù)合動(dòng)態(tài)數(shù)據(jù)認(rèn)證 (CDA) – 將動(dòng)態(tài)數(shù)據(jù)認(rèn)證與應(yīng)用密文生成結(jié)合一起，驗(yàn)證 IC卡和IC卡數(shù)據(jù)，并提供對交易證書的保護(hù)。 ? 結(jié)果記錄在 終端驗(yàn)證結(jié)果（ TVR） 中 三種脫機(jī)數(shù)據(jù)認(rèn)證方法 執(zhí)行條件 ? 如果下列條件滿足將執(zhí)行 CDA: – 卡片支持脫機(jī) CDA – 終端支持脫機(jī) CDA ? 如果下列條件滿足將執(zhí)行 DDA: – 卡片支持脫機(jī) DDA – 終端支持脫機(jī) DDA – 卡片和終端至少有一方（或兩者都）不支持 CDA ? 如果下列條件滿足將執(zhí)行 SDA: – 卡片支持脫機(jī) SDA – 終端支持脫機(jī) SDA – 卡片和終端至少有一方（或兩者都）不支持 CDA – 卡片和終端至少有一方（或兩者都）不支持 DDA ? 如果 SDA和 DDA都未被雙方支持，設(shè)置 終端驗(yàn)證結(jié)果 中相應(yīng)的位以指示脫機(jī)數(shù)據(jù)認(rèn)證未執(zhí)行。 ? 發(fā)卡行可以定義多個(gè)持卡人驗(yàn)證方法 (CVMs) 脫機(jī)明文 PIN驗(yàn)證（或＋簽名） 脫機(jī)加密 PIN驗(yàn)證（或＋簽名） 聯(lián)機(jī)加密 PIN驗(yàn)證 簽名（紙質(zhì)） 無需 CVM CVM失敗 持卡人身份證件驗(yàn)證（ PBOC特有） ? CVMs列表格式 4字節(jié) X， 4字節(jié) Y＋ 2字節(jié) CVM1， 2字節(jié) CVM2， … CVMi: CVM代碼（ 1字節(jié)），條件碼（ 1字節(jié)） 持卡人驗(yàn)證 Startup 啟 動(dòng) 數(shù)據(jù) 認(rèn)證 持卡人 驗(yàn)證 終端 功能 卡片 行為分析 結(jié) 束 $ 優(yōu)先權(quán) CVM 1 聯(lián)機(jī) PIN 2 脫機(jī) PIN 3 簽名 4 無需 CVM 脫機(jī) PIN 簽名 脫機(jī) PIN 處理示例 ? CVMs按優(yōu)先處理順序設(shè)置 – CVM列表 脫機(jī) PIN 持卡人的 PIN安全存儲在 IC卡中 ? 支持兩種驗(yàn)證方式 : – 明文 PIN – 加密 PIN ? 明文 PIN – 終端以明文形式將 PIN 發(fā)送到卡片進(jìn)行驗(yàn)證 ? 加密 PIN – 公鑰加密算法 – 終端使用公鑰加密 PIN – IC卡用私鑰驗(yàn)證加密的 PIN 卡片與終端交互過程 ? 處理限制 ? 終端風(fēng)險(xiǎn)管理 ? 終端
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1