EMV 卡在线 PIN 验证

EMV card online PIN verification

是否有不支持在线PIN验证的EMV卡? 或者所有的 EMV 卡都支持在线和离线 PIN 并由终端决定使用哪个?

提前致谢。

Are there EMV cards, which do not support online PIN verification?

实际上,根据 EMV 标准,所有 EMV 卡都必须支持在线或离线 pin 验证。选择哪种方式是发行人的选择。

有一个Tag 8E(Card holder Verification method)定义了卡是否支持在线或离线pin验证。 例如,如果 8E - CVM 列表 - 99 99 99 99 00 00 00 00 02 01 02 06 42 03 1E 00

CVR 1 - 0201 - Online Enciphered PIN If Unattended Cash & Stop

在实际场景中,终端在 AFL 读取期间读取 8E 标签并检查使用的是哪种方法。如果离线,pin 与卡中的驻留匹配,如果在线,pin 以加密形式发送给 Issuer 以进行身份​​验证。

希望对您有所帮助。

纯EMV卡(即仅符合EMV规范的卡——无VISA、MC...)根本不需要支持任何持卡人验证。

AIP(应用程序交换配置文件)第一个字节的 'b5' 位指定了它们是否这样做。

参见 EMV Book 3 的第 10.5 章。

卡的配置由发卡行决定。

是的,可以。

实际上支付卡的想法是简化支付方式本身,产生更多的交易和收入(更多的交换费)。这就是为什么在某些 CVM 配置中根本没有 "Signature" 甚至 "NO CVM" 的原因。

由发行人根据风险管理和IT系统能力决定。能力意味着,例如,在我知道的一些国家,由于支持离线PIN更改的cost/risk,即通过在他们的ATM/Terminals。

以下是支持的 CVM 列表:

  • 离线纯文本 PIN
  • 离线加密 PIN
  • 在线纯文本 PIN
  • 在线加密密码
  • 签名
  • 无 CVM