Анализ действия второй карты отклоняет транзакцию, несмотря на принятие результатов онлайн-обработки - PullRequest
0 голосов
/ 25 февраля 2019

Во время анализа действия второй карты ICC может запросить терминал завершить транзакцию, приняв или отклонив.И этот запрос может отличаться от результата онлайн-обработки.

Я обнаружил в EMV, что подробности этого управления рисками карты, такие как алгоритмы в ICC, выходят за рамки спецификаций EMV.

Я хотел бы знать некоторые примеры сценариев, в которых результат онлайн-обработки ПРИНИМАЕТ, а результат управления риском по карте - ОТКЛОНЕНИЕ.

Итак, кто-нибудь может подсказать, как я могу получить информацию об этих алгоритмах?Есть ли другие спецификации по этому поводу?Заранее спасибо!

1 Ответ

0 голосов
/ 25 февраля 2019

Несмотря на то, что эмитенты могут свободно использовать любой алгоритм по своему выбору, в общем случае вы используете Triple DES.Загрузите и прочитайте спецификацию EMVCo Book 2. Безопасность и управление ключами.

  • Чтение A1.2.1 Алгоритмы MAC с использованием 8-байтового блочного шифра
  • Для ARQC Прочтите 8.1.2 для генерации ARPC.

Примером случаев, когда карта отклоняет транзакции, которые были одобрены в автономном режиме, является

  • Когда карта требует аутентификации эмитента и ARPC не получен,
  • Проверка ARPCне удалось,
  • Шаблон сценария эмитента 71 получен и не удалось обновить.

Если не используется приложение EMV CPS, см. соответствующую спецификацию схемы оплаты.

...