EMV技术学习和研究（九）终端行为分析

最新推荐文章于 2024-03-29 18:33:58 发布

xuture

最新推荐文章于 2024-03-29 18:33:58 发布

阅读量1.2w

点赞数 5

CC 4.0 BY-SA版权

分类专栏： EMV和PBOC 文章标签： EMV PBOC 终端

本文链接：https://blog.youkuaiyun.com/xuture/article/details/9270763

本文详细介绍了EMV技术中的终端行为分析，包括发卡行行为代码（IAC）和终端行为代码（TAC）的使用，以及在交易处理过程中的五个关键步骤，帮助理解如何结合TVR进行决策。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

转载请注明出处

作者:小旭

这一块的内容，我觉得文档上讲的比较清晰，而且举例也很好，所以大部分都是拷贝文档的内容过来，一边看一边分析文档的含义。

这一部分用到2类比较重要的数据，分别是

发卡行行为代码（IAC ）发卡行行为代码，来自读记录文件卡片返回

发卡行行为代码有三个数据元，即发卡行行为代码-拒绝、发卡行行为代码-联机、发卡行行为代码-缺省。每个发卡行行为代码由一组与终端验证结果（TVR）中的位相对应的位

组成

IAC －拒绝位设置为“1”反映了交易被脱机拒绝的终端验证结果条件

IAC －联机位设置为“1”代表需要联机授权条件

IAC －缺省位设置为“1”是当联机处理不可行时脱机拒绝所需的条件

终端行为代码(TAC) TAC 有三个数据元，它们都是由一系列的位组成的，这些位对应于 TVR 中的数据位。终端行为代码来自emv参数下载交易。

TAC－拒绝收单行设置的能够导致交易脱机拒绝的TVR 条件位

TAC－联机收单行设

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

xuture

关注关注

5
点赞
踩
9

收藏

觉得还不错? 一键收藏
3
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

EMV技术学习和研究（十）联机处理以及交易结束

xuture的专栏

07-09

8996

转载请注明出处作者:小旭前面终端执行完终端行为分析后，如果在GAC1的时候，卡片返回ARQC，那么终端就需要进行联机交易流程的处理，这一部分我们主要讨论一下联机交易的处理过程。在终端获取到卡片返回ARQC后，终端先发起8583报文请求，然后接收到后台返回的报文，提取相关的IC卡数据域。插个例子，看看某个发卡行返回的55域 91 0A E3 44 EE 82 E0 0C A8 76

EMV学习过程中问题解决及汇总

LYX_WIN

12-12

4421

应用选择： 1. ADF、DDF、AEF、EF、DF有什么区别 ADF、DDF、AEF就是PBOC规范里面的名词了，ADF和DDF其实就是DF的一个映射，AEF就是EF的映射，我们不能直接操作DF和EF，只能操作ADF和DDF以及AEF，就相当于内存管理里面物理地址和虚拟地址一样，程序不能直接使用物理地址，只能使用虚拟地址，而内存管理的单元回去实现虚拟地址到物理地址的映射

3 条评论您还未登录，请先登录后发表或查看评论

EMV规范学习与研究（九）——终端行为分析

wind_runner的博客

10-16

1292

终端行为分析：当终端风险管理及与正常脱机交易相关的请求功能完成后，终端将判断该交易是否应该批准为脱机交易、拒绝脱机交易或转为联机交易。终端行为分析功能总可以执行。根据TVR、发卡行动作参数、收单动作参数作出拒绝交易、联机交易或脱机交易的初步决定： ● 如果判定应该转为脱机交易，终端使用生成应用密码命令，请求IC卡返回一个TC； ● 如果判断应该转为联机交易，终端使用生成应用密码...

【EMV L2】EMV终端数据

weixin_30274627的博客

01-04

332

Account TypeAcquirer IdentifierAdditional Terminal CapabilitiesAmount, Authorised (Binary)Amount, Authorised (Numeric)Amount, Other (Binary)Amount, Other (Numeric)Amount, Reference CurrencyApplication...

EMV规范学习与研究（八）——终端风险管理

wind_runner的博客

10-16

1299

终端风险管理是终端为保护收单行、发卡行及支付系统免受欺诈的风险管理。它通过对IC 发起的大金额交易进行周期性的联机发卡行授权验证来防止那些在脱机情况下可能无法检测到的危险。终端风险管理的结果就是对TVR 相应的位进行设置。执行顺序：终端风险管理可以在读应用数据执行之后，第一个生成应用密文命令（GENERATEAC）执行之前的任何时间执行。如果应用交互特征中的“支持终端风险管理位”设...

EMV技术学习和研究（十三）CDA认证

xuture的专栏

07-09

5977

转载请注明出处作者:小旭之前脱机数据认证，包括后面的GAC都忽略了CDA的存在，现在专门讨论一下CDA。先从脱机数据认证开始，第一次遇到CDA。 CDA的前面三个步骤（获取ca公钥、恢复发卡行公钥、恢复IC卡公钥）和DDA一样，DDA是通过内部认证指令获取签名动态数据，CDA是通过GAC指令来获取的。终端行为分析过程中正好有一次GAC，所以采用脱机数据认证的时候，前面只完成

EMV 接触卡规范学习

2301_77290434的博客

03-29

1792

这几种办法都需要有公钥密钥的参与，这几种密钥的恢复办法以及这几种验证方式是如何进行的，参考规范即可，有详细的讲解，基本上都是先把密钥这些恢复，然后再验证数据签名，通过检验数据格式这些是否正确来判断，但是CDA中动态签名验证会有一个CID，这个是要和后面环节GAC命令产生的应用码（AAC，TC，ARQC）进行对比的，总之有用，CDA的数据签名验证也是再第一次GAC后，才能完成，另外两种可以直接完成。限额管理，一个AID账号会有多次交易，或者一次交易超过了最高限额，假如超过了吗，就会在TVR上表明超额了。

emv处理流程

believe_chen的博客

05-30

2785

1，初始化应用（ Initiate Application），进行应用选择后的第一个过程这个过程需要进行TSI（ TransactionStatusInformation），TVR（ TerminalVerificationResults），PDOOL（ ProcessingOptionsDataObjectList） DataspecifiedinPDOL，输出A...

EMV规范学习与研究（六）——处理限制

wind_runner的博客

10-16

399

处理限制的目的是检查终端应用和卡片应用的兼容性（包括拒绝交易），结果记录在TVR中。处理限制分为三部分： 1、检测应用版本号（卡上不存在则默认兼容） 2、应用用途控制(是否是ATM终端、国内或者国际现金交易有效、国内或者国际商品购买有效、国内或国际服务有效、国内或国际返现有效) 3、应用生效/失效日期检查（当前日期的比较）以上检测，终端在TVR中设置标志位，用于终端分析。...

EMV技术学习和研究（二）应用选择

热门推荐

xuture的专栏

07-05

1万+

转载请注明出处作者:小旭目的：应用选择主要目的就是在卡片插入终端的时候，由终端来选择哪些应用是由终端和卡片共同支持的。终端的AID列表是通过AID下载交易从服务端获取，卡片的AID是在做卡片个人化时写入的。从终端角度来讲，选择方式就是目录选择法和AID列表法。附录（参考了小马哥的分析和解释）： aid选择涉及到MF,DDF,ADF,EF,AEF几个概念，先描述一下这几个文件的

GAC的理解及作用

otong的专栏

07-16

865

原文地址：http://www.cnblogs.com/smallstone/archive/2010/06/29/1767508.html由于原文有图片这里不巾

GAC

weixin_30731287的博客

06-30

348

一、GAC的作用全称是Global Assembly Cache作用是可以存放一些有很多程序都要用到的公共Assembly，例如System.Data、System.Windows.Forms等等。这样，很多程序就可以从GAC里面取得Assembly，而不需要再把所有要用到的Assembly都拷贝到应用程序的执行目录下面。举例而言，如果没有GAC，那么势必每个WinForm程序的...

金融tag对照表

Lyu-ming 栏目

04-08

2738

tag 说明格式长度值描述 4F 应用标识符(AID) b 注册应用提供商标识（RID）和专用标识符扩展：A000000333010101A000000333确定UICS注册应用提供商(所有的卡片都一样)，010101表明UICS借记应用。 50 应用标签 ans 5

PBOC规范研究之十一 ---复合动态数据认证（转）

weixin_34150830的博客

09-26

461

1. 概述 CDA由IC卡动态签名的生成和终端对签名的验证组成。由于直到CDA签名验证时才需要公钥，公钥的恢复可以在CDA签名前的任何时候。在公钥恢复阶段，发现的错误可能导致CDA失败（TVR“复合动态数据认证/应用密文生成失败”位设置为1）。这些错误包括但不限于公钥恢复的错误和无效格式的记录文件。对于第一个GENERATE AC命令，和第二个G...

银联内核与pboc内核的区别（闪付流程）

简单 & 执着

01-04

7842

本文主要讲述在闪付流程中，银联内核与PBOC内核的区别点。 1. 应用选择过程中，银联内核要求PDOL不存在或没有9F66，需要继续进行下一个候选列表的选择。PBOC内核则要求终止交易。 2. 银联内核增加 CDCVM 的逻辑处理，而PBOC并没有这个逻辑； 3. 银联内核要求先通过9F27判断交易AC类型，如果没有9F27再判断 9F10，并使用9F10的值对9F

EMV log 解析

wind_runner的博客

10-16

1284

IccIsoCommand(0)<-（select指令） 00 A4 04 00 0E 31 50 41 59 2E 53 59 53 2E44 44 46 30 31 00 CLA（命令类别）、A4 INS（指令代码）、04 P1（引用控制参数）（通过名称选择）、00 P2（选择选项）（第一个有或仅有一个）、0E （Data域的长度） 31 50 41 59 2E 53 59 53...

EMV内核使用中的常见问题

weixin_34344403的博客

10-19

997

　　EMV内核在使用上会由于调用不当引起的许多问题，本文旨在基于内核LOG(也就是与IC卡交互的指令LOG)的基础上，对一些常见问题作初步的分析与解答，方便不熟悉EMV规范的同学参考。本文的前提是你已经得到了一份与IC卡交互的指令LOG，比如发送：00 A4 04 00 0E 31 50 41 59 2E 53 59 53 2E 44 44 46 30 31 00 接收：6F 24 8...

EMV流程部分说明

小井---超

01-15

3232

当终端向卡发送GenerateAC命令时，IC卡执行卡片行为分析，然后IC卡返回应用密文应用密文ApplicationCryptogram（AC）对于脱机批准交易，卡片返回交易证书（TC）；对于联机处理交易，卡片返回授权请求密文（ARQC）；对于脱机拒绝交易，卡片返回应用认证密文（AAC）。 TC可以作为脱机批准交易的凭据，以及确保交易数据未被商户或收单行改动。出自Pb

韩国PAYWAVE认证之技术篇2

lucasma的博客

09-14

3653

转载请注明出处 http://blog.youkuaiyun.com/pony_maggie/article/details/38854811 作者:小马本篇接《韩国PAYWAVE认证之技术篇》 3 数据检查和处理限制如果做了读数据处理(非联机), 在读数据结束后,终端要检查是否已经读完所有的必要数据,比如, CID(tag 9f27), I

在EMV交易流程中，终端行为分析是如何通过IAC和TAC代码实现对交易的验证和决策的？请详细说明。

最新发布

11-04

终端行为分析在EMV交易流程中扮演着至关重要的角色，确保交易的安全性和合规性。在这个过程中，终端通过执行一系列的验证和决策机制，对交易的合法性进行判断。这个过程主要依赖于两个重要的代码：IAC（Issuer Action Codes）和TAC（Terminal Action Codes）。参考资源链接：[终端行为分析：EMV流程详解及决策机制](https://wenku.youkuaiyun.com/doc/3nsyqkpk55?spm=1055.2569.3001.10343) IAC是由发卡行设置的代码，指导终端如何处理特定类型的交易，例如当终端无法完成在线验证时，发卡行可能指示终端是应该拒绝交易还是进行离线认证。TAC则是终端根据自身安全策略和设备配置设置的代码，用于指示当遇到特定条件时终端应采取的行动，例如在数据认证失败或终端验证结果异常时是否拒绝交易。当交易开始时，终端会首先进行数据认证，这包括检查卡片的数字签名等，以确保卡片的真实性。同时，终端还会验证持卡人的身份，这可能涉及到输入PIN码或其他认证方式。通过这些步骤，终端生成一个终端验证结果（TVR），它包含了交易过程中的各种验证信息。随后，终端会参考IAC和TAC代码，结合TVR中的信息，来决定交易是否可以继续。如果存在欺诈风险或安全问题，交易可能立即被拒绝。在其他情况下，终端会根据IAC和TAC的指导，决定是否需要进一步的离线处理，或者是否可以在线发送交易请求给发卡行进行处理。终端行为分析还包括对卡片上可能存在的多个应用进行选择的过程。这涉及到PSE选择方法和应用列表选择方法。PSE方法通过搜索卡片上的PSE文件结构来识别可以用于交易的应用，而应用列表选择方法则是终端根据预设的应用列表来尝试与卡片上的应用进行匹配。在应用选择阶段，如果终端和卡片上的应用不匹配，或者存在多个匹配时，终端会根据预设的规则来选择最合适的应用进行交易，或者提示持卡人进行选择。应用标识（AID）在这个过程中起到了关键作用，它帮助终端识别卡片上支持的不同金融应用，例如不同品牌的信用卡应用。综上所述，终端行为分析通过对IAC和TAC代码的使用，结合数据认证和应用选择的决策，确保了EMV交易流程的安全性和合规性。为了深入了解这些概念和流程，推荐阅读《终端行为分析：EMV流程详解及决策机制》一书。该书详细解释了EMV交易的每一步操作，包括终端行为分析的细节，以及如何通过IAC和TAC代码实现交易的验证和决策。这本资料不仅是对当前问题的直接解答，也为学习EMV技术提供了全面和深入的视角。参考资源链接：[终端行为分析：EMV流程详解及决策机制](https://wenku.youkuaiyun.com/doc/3nsyqkpk55?spm=1055.2569.3001.10343)