《EMV流程介绍》PPT课件

《《EMV流程介绍》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、EMV交易流程卡片与终端交互过程$52.95MemberBank批准或拒绝Start-up启动数据认证持卡人验证终端功能卡片行为分析结束应用选择应用初始化读应用数据处理限制终端风险管理终端行为分析联机处理发卡行脚本结束处理卡片与终端交互过程应用选择应用初始化读应用数据Start-up启动数据认证持卡人验证终端功能卡片行为分析结束应用选择一、决定终端和卡片共同支持的应用两种选择方法：PSE选择方法应用列表选择方法二、选择交易应用应用选择Start-up启动数据认证持卡人验证终端功能卡片行为分析结束PSE选择方法（1PAY

2、.SYS.DDF01）从PSE入口搜索其下的文件树结构，找到所有应用PSE选择方法终端按照支持的应用列表逐个发送SELECT命令终端支持的应用列表AIDASI（应用选择指示符）部分匹配一个终端应用可能会对应多个卡片应用，例如：终端选择：D1560000010101卡片返回：D156000001010101(Credit)D156000001010102(debit)完全匹配一个终端应用只会匹配一个卡片应用应用列表选择方法注册的应用提供商标识(RID):Visa:A000000003Mastercard:A0000000

3、04JCB:A000000065PBOC:D156000001专有应用标识扩展(PIX):Visa应用Visa借记或贷记1010Electron2010Interlink3010专有ATM999910PBOC应用借记贷记0101电子钱包4550电子存折4544应用标识(AID)从候选应用列表中最终选出执行交易的应用无匹配应用=退出IC卡交易1个匹配应用=应用被选中多个匹配应用=提示持卡人选择或选择最高优先权的应用候选应用列表显示应用标签例如“VisaCredit”，“PBOCdebit”，应用优先权指示符有多个应用存在

4、时可以给定优先顺序选出执行交易的应用发送SELECT命令最终选择功能：获取交易应用信息，即卡片支持的功能和交易数据存放的文件记录。根据终端的要求卡片作初步的判断。给卡片发送取处理选项（GetProcessingOptions）命令需送给卡片的终端数据(PDOL‘9F38’)卡片返回AIP和应用文件定位器AFL应用初始化Start-up启动数据认证持卡人验证终端功能卡片行为分析结束处理选项数据对象列表（ProcessingOptionsDataObjectList，PDOL）来源：在应用选择时卡片返回的应用数据用途：用于

5、发送在应用初始化时需要给卡片的终端数据Tag：9F38Visa值：终端国家代码（9F1A）用于地理限制检查(国内或国际)比较终端国家代码和发卡行国家代码检查地理指示符‘9F55’PDOL应用支持的功能(应用交互特征AIP-‘82’,2字节)脱机静态数据认证脱机动态数据认证持卡人验证终端风险管理发卡行认证AFL（应用文件定位器）每组4字节的多组列表数据，每组表示应用的一个文件，该文件包含若干记录。字节1：SFI字节2：第一条记录序号字节3：最后一条记录序号字节4：用于脱机数据认证的记录数AIP和AFL读应用数据读应用数据

6、根据AFL发送READRECORD命令读取交易所需的应用数据短文件标识符SFI：1－10：EMV数据文件；11－20：支付系统数据文件；21－30：发卡行数据文件；TLV编码格式Start-up启动数据认证持卡人验证终端功能卡片行为分析结束EMV定义了三种类型的数据认证方式静态数据认证(SDA)动态数据认证(DDA)复合动态数据认证(CDA)特点采用RSA公钥加密算法脱机执行脱机数据认证Start-up启动数据认证持卡人验证终端功能卡片行为分析结束静态数据认证(SDA)使用数字签名来验证IC卡中静态数据的正确性可防止卡

7、片中的关键数据被篡改动态数据认证(DDA)对卡片动态数据和来自终端的数据运用数字签名算法，来验证IC卡数据的正确性及卡片本身的真伪复合动态数据认证(CDA)将动态数据认证与应用密文生成结合一起，验证IC卡和IC卡数据，并提供对交易证书的保护。结果记录在终端验证结果（TVR）中三种脱机数据认证方法执行条件如果下列条件满足将执行CDA:卡片支持脱机CDA终端支持脱机CDA如果下列条件满足将执行DDA:卡片支持脱机DDA终端支持脱机DDA卡片和终端至少有一方（或两者都）不支持CDA如果下列条件满足将执行SDA:卡片支持脱机S

8、DA终端支持脱机SDA卡片和终端至少有一方（或两者都）不支持CDA卡片和终端至少有一方（或两者都）不支持DDA如果SDA和DDA都未被双方支持，设置终端验证结果中相应的位以指示脱机数据认证未执行。发卡行可以定义多个持卡人验证方法(CVMs)脱机明文PIN验证（或＋签名）脱机加密PIN验证（或＋签名）联机加密PIN验证签名（纸质）无