EMV技术学习和研究(十二)交易限额

EMV学习过程中问题解决及汇总 应用选择: 1. ADF、DDF、AEF、EF、DF有什么区别 ADF、DDF、AEF就是PBOC规范里面的名词了,ADF和DDF其实就是DF的一个映射,AEF就是EF的映射,我们不能直接操作DF和EF,只能操作ADF和DDF以及AEF,就相当于内存管理里面物理地址和虚拟地址一样,程序不能直接使用物理地址,只能使用虚拟地址,而内存管理的单元回去实现虚拟地址到物理地址的映射 阅读详情

转载请注明出处

作者:小旭

EMV参数里面有几个限额,但是感觉这几个限额都比较容易混淆和模糊,下面一个一个的来讨论一下。

终端最低限额(9F1B)、终端电子现金交易限额(9F7B)、非解最低限额(DF19)、非解交易限额(DF20)、CVM限额(DF21)

9F1B,就是所谓的Floorlimt,这个参数主要用在终端风险管理终端中的第一个步骤-------最低限额检查。

9F7B,当交易金额小于9F7B的时候,终端可以执行电子现金脱机交易。

特别说明:我一直觉得这个限额只应该对接触式电子现金交易有效,但是现在不管是客户还是同事,很多人都认为这个限额应该对Qpboc也要做判断。虽然目前代码是这么做的,但是我还是觉得这个限额应该只是对电子现金有效。

DF19、DF20、DF21三个TAG值都是连续的限额,就是针对于QPBOC的三个限额,这三个限额主要是在QPBOC预处理阶段进行判断。

DF19,交易金额必须大于DF19,才允许做非解交易。

DF20,交易金额不能大于DF20,否则交易拒绝,提示持卡人采用别的方式交易。

DF21,超过该限额,终端应该在交易属性9F66中置位“要求CVM”,进而在GPO的时候告诉卡片终端需要CVM。但是这个值实际有什么意义也不清楚。Q的持卡人验证只有签名和联机两种方式,卡片返回的9F6C再加上终端交易属性已经可以决定持卡人验证方式了。CVM在这个时候确实没啥用了。

还有一个额度不得不提,就是卡片余额,当交易金额大于卡片余额,但是不满足上面任何一种拒绝交易的情况时,终端会选择脱机转联机交易。

当然了,如果交易金额没有超过卡片余额,但是却大于上述的DF20,终端就直接拒绝交易。

QPBOC快速借贷记流程(2) 目录目录 QPBOC快速借贷记流程 交易预处理 应用选择 最终选择 应用初始化 GPO命令报文发送 GPO响应报文接收 卡片行为分析 读取记录 脱机数据认证QPBOC快速借贷记流程在我的上一篇文章中,我曾提到QPBOC有以下几个步骤: - 交易预处理 - 应用选择 - 最终选择 - 应用初始化 - 卡片行为分析 - 读取记录 - 脱机数据认证交易预处理终端通过检查终端交易属性(9F66 阅读详情

相关推荐

EMV技术学习和研究(十一)QPBOC

转载请注明出处 作者:小旭 Q在选择完应用之后,是有一步交易预处理,交易预处理是对交易限额的处理,在交易开始之前首先对交易金额做出计算和判断。有点类似于借贷记交易中终端风险管理中所完成的步骤。关于交易限额,后面再写一篇专门讨论。 之前在GPO和读记录一篇中已经讨论过QPBOC对于GPO的处理,但是QPBOC的GPO有很多信息量,所以再把GPO的内容拿出来讨论讨论。读记录之后QPBOC的处理也

xuture的专栏 1万+

常用的Tag值

Tag  含义   42  行业识别码(IIN)   4F  应用标识符(AID)   50  应用标签   57  磁条2等效数据   5A  应用主账号(PAN)   5D  目录定义文件(DDF)名称   5F20  持卡人姓名   5F24  应用失效日期   5F25  应用生效日期   5F28  发卡行国家代码   5

wcg_jishuo的专栏 6675

EMV交易过程分析

(一) 应用选择 1. Select 选择PSE 支付环境选择 -> 支付应用, 卡片需要终端上送终端类型数据(PDOL) (二)初始化应用 2. GPO 读取数据处理选项 终端上送终端类型 -> AIP(应用加护特征82),AFL(应用文件定位器) 3. Read Record 循环读取记录,选择PSE关联的文件 读取卡内应用数据: 应用有效期,卡号,卡序号,应用用途...

zephyr 2443

PBOC限额与阈值汇总

1、偏置随机选择与阈值:用于随机选择交易联机处理的数值。 任何交易金额小于偏置随机选择阈值的交易需要进行随机选择,终端产生一个随机数,如果随机数小于或等于随机选择的目标百分数,则交易被选中。 任何交易金额大于偏置随机选择阈值而小于最低限额的交易需要进行偏置随机选择,对于这些交易,终端需要把它产生的随机数与支付系统的交易目标百分数进行对比,如果随机数小于或等于交易目标的百分数,交易就会被选中。交

若尘风 5179

PBOC/EMV 流程概述 && 要点叙述

(一)  EMV/PBOC 应用选择   根据PBOC3.0的第三部分《中国金融集成电路(IC)卡规范第3部分:与应用无关的IC卡与终端接口规范》中提到的应用选择,如下: 1.      应用选择是触电激活\卡片复位之后,在第一个应用功能之前执行的处理过程。 2.      应用选择过程,使用IC卡的数据,决定终端程序与相应的IC卡应用进行交易,过程分两个步骤:建立终端支持的IC卡应用列表

简单 & 执着 8400

一文了解TVR和TSI

TVR与TSI在支付安全中的关键作用 TVR(终端验证结果)和TSI(交易状态信息)是EMV支付体系中两个核心状态码。TVR是5字节的二进制寄存器,记录交易验证过程中的40项细节结果,包括脱机数据认证、持卡人验证等关键信息。TSI则是2字节的交易状态日志,记录8个关键步骤的完成情况。在L3认证中,TVR和TSI的处理需符合严格的安全规范:TVR敏感位必须加密存储并在500ms内擦除,TSI需在可信执行环境(TEE)中验证完整性。两者协同工作决定交易走向,2024年标准新增了量子安全算法和AI风险评分等扩展位

东皋长歌的专栏 5263

EMVTag系列12《卡片内部风险管理数据》

Ø9F53 连续脱机交易限制数(国际-货币) L: 1 -C(有条件):如果执行国际-货币频度检查 PBOC专有数据元。 不使用指定应用货币的连续脱机交易次数最大数,超过后交易请求联机 模板推荐值: 0 Ø9F54 累计脱机交易金额限制数 L: 6 -C(有条件):如果执行累计金额频度检查 PBOC专有数据。累计脱机交易金额...

weixin_30779691的博客 518

Android POS 终端 EMV 交易技术详解

本文系统概述EMV芯片卡支付标准的分层架构与交易全流程,涵盖应用选择、数据读取、风险验证及联机处理等12个关键步骤,并重点解析RSA/3DES密钥体系、SDA/DDA/CDA认证模式及终端行为决策树。针对非接触支付(qPBOC/PayPass)与中国PBOC差异进行对比,指出国密算法、强制联机等特有要求。同时梳理常见开发陷阱与内核设计建议,强调分层解耦、证书管理和性能指标(接触式≤10秒,非接触≤500ms),为支付终端研发提供技术参考。

学无止境 77

PBOC规范研究之八----GPO命令(转)

第一、GPO命令 GPO命令主要的功能时告诉卡片,交易的金额,是否支持电子现金,以及终端的交易属性等参数,在选择应用时,卡片会返回一个PDOL标签值,其标签为9F38,终端应该保存这个列表,GPO命令的数据域就是依据PDOL列表发送的,数据发送的顺序是按照标签在PDOL中的顺序排列的。 举例来说: 卡片返回的PDOL数据:9F66049F02069F03069F1A029505...

weixin_34370347的博客 840

银河麒麟V10 SP3离线安装Nginx1.21.5全记录(附11个rpm包下载清单)

本文详细记录了在银河麒麟V10 SP3操作系统上离线安装Nginx 1.21.5的全过程,包括11个必备rpm包的下载清单。通过分步骤的实战指南,帮助用户在国产化环境中高效部署Nginx服务,涵盖安装、配置、调优及故障排查等关键环节,特别适合金融、政务等对安全性要求高的场景。

weixin_30872337的博客 602

软件测试面试题汇总

软件测试面试题汇总 测试技术面试题 ........................................................................................................................................................................ 5 1、什么是兼容

晴天的专栏 2万+

金融系列14《QPBOC交易流程》

中国银行金融IC卡qPBOC交易时间(不含终端处理时间)要求:IC卡私钥长度1024位,交易时间   [cpp] view plaincopyprint? ATR=3B8D800100814D220886601222275000014A   CARD=6231200100000000217F       Send:00A

Lyu-ming 栏目 1682

数学建模国赛B题保姆级攻略:从选题到代码实现的完整流程(2024最新版)

本文提供2024年数学建模国赛B题的保姆级实战攻略,涵盖从赛题解构、模型构建到算法实现与论文撰写的完整流程。文章详细解析了如何快速抓住问题核心、建立数学模型、进行算法求解与结果可视化,并分享了高效团队协作与专业论文写作的关键技巧,助力参赛者系统性地完成从选题到代码实现的全过程。

weixin_29089057的博客 138

EMV 接触卡规范学习

这几种办法都需要有公钥密钥的参与,这几种密钥的恢复办法以及这几种验证方式是如何进行的,参考规范即可,有详细的讲解,基本上都是先把密钥这些恢复,然后再验证数据签名,通过检验数据格式这些是否正确来判断,但是CDA中动态签名验证会有一个CID,这个是要和后面环节GAC命令产生的应用码(AAC,TC,ARQC)进行对比的,总之有用,CDA的数据签名验证也是再第一次GAC后,才能完成,另外两种可以直接完成。限额管理,一个AID账号会有多次交易,或者一次交易超过了最高限额,假如超过了吗,就会在TVR上表明超额了。

2301_77290434的博客 2078

张正友标定法_单目-线激光三维扫描系统中光刀平面的标定

单目-线激光三维扫描系统中光刀平面的标定线结构光有结构简单、精度高、测速快等特点,被广泛应用于三维重建领域。线结构光三维扫描系统由一个相机和一个线结构光投射器构成,线结构光投射器将线结构光投射到被测物体表面,相机采集带有线激光的被测物体图像,根据相机和线激光投射器间的相对位置关系,使用激光三角法计算出激光线上的点在相机坐标系下的坐标。激光三角法原理如下图所示,线激光投射的扇形区域可以看作是一个平面...

weixin_39616379的博客 1074

【局部规划模块轨迹优化算法】Teb_planner规划算法

认知有限,望大家多多包涵,有什么问题也希望能够与大家多交流,共同成长!本文先对****做个简单的介绍,具体内容后续再更,其他模块可以参考去我其他文章提示:以下是本篇文章正文内容由于ROS中的局部路径规划器比较老了,所以我推荐大家使用比较新的局部路径规划器teb_local_planner。teb_local_planner是基于弹性时间带碰撞约束的算法,算法将动态障碍物、运行时效、路径平滑性等约束做综合考虑,在复杂环境下有更优秀的表现。

qq_35635374的博客 951

EMV技术学习和研究(一)开篇

在这个行业也3年多了,一直想写写关于EMV和PBOC的内容,但是总觉得自己懂得还不够,对EMV和PBOC的理解还不够深入。 但是后来想想,如果还不开始自己写一点东西的话,可能这个事情也就永远的搁浅了,所以最后还是决定带着学习的态度去完成blog。 接下来的几篇blog更多的是描述自己和同行业的同事朋友对EMV技术的一些看法和研究,不是对规范和文档的一一赘述,也不会说什么和技术无关的话题。主要是

xuture的专栏 1万+

YOLOv8独家原创改进:原创自研 | 自研独家创新DSAM注意力 ,基于BiLevelRoutingAttention注意力升级

提出新颖的注意力DSAM(Deformable Bi-level SpatialAttention Module),创新度极佳,适合科研创新,效果秒杀CBAM,Channel Attention+Spartial Attention升级为新颖的Deformable Bi-level Attention+Spartial Attention

①答疑群聊服务;②YOLO大模型知识问答系统;③计算机视觉论文生成智能体; 1511

EMV技术学习和研究(八)终端风险管理

转载请注明出处 作者:小旭 终端风险管理的内容也是比较容易理解的的。 终端风险管理执行条件比较简单,只要AIP当做的标志位支持终端风险管理,则终端就会进行终端风险管理流程。否则,终端风险管理不执行。TVR的第四个字节全部是用了体现终端风险管理的结果。 终端风险管理主要完成三个任务。 第一、最低限额检查(文档原话,也容易理解,不做解释) 最低限额用于控制交易当前交易金额或同一张卡片连续几

xuture的专栏 7054

23、OpenMP常见用例与标准循环级示例详解

本文详细介绍了OpenMP的三种典型用例:循环级OpenMP、高级OpenMP和MPI+OpenMP,适用于不同层次的并行需求。重点讲解了循环级OpenMP在向量加法、流三元组和模板计算中的应用示例,并探讨了首次触摸优化、线程绑定、NUMA架构影响等关键性能优化策略。通过实际代码演示和性能分析,帮助开发者快速掌握OpenMP的基础并行化方法,并为后续高性能优化提供指导。

fanta的博客 85

FFMPEG音视频开发: Linux下采集音频(alsa-lib库)、视频(V4L2框架)数据编码并实时推流到RTMP流媒体服务器,达到直播功能(推流)

一、环境介绍 操作系统: VM虚拟机运行的ubuntu18.04 FFMPEG版本: 4.4.2 摄像头: 罗技USB摄像头、电脑自带摄像头 声卡:电脑自带声卡 二、FFMPEG、X264的安装 参考这里:FFMPEG开发: Linux下采集摄像头数据录制成MP4视频保存到本: 地https://blog.youkuaiyun.com/xiaolong1126626497/article/d...

2989

EMV/PBOC 之随机交易选择

随机交易选择, 是终端的一个可选功能。如果支持这个功能,意味着终端在EMV/PBOC的交易中,终端会根据交易金额以及终端的参数,决定本笔交易是否被选择为随机交易,如果被选中,将会进行联机交易。 本功能是属于风险管理的一类,随机地选择交易进行联机,不需要不断地联机,也避免一直不联机导致风险增高。而且随机选择中的随机,并不是完全的随机,随着交易金额越大,被选中为联机交易的概率越高。 根据《

简单 & 执着 2571

SAP B1中文培訓教材_SDK

公司内部培训资料,对开发工具 ,DIAPI, UIAPI,Add-ON有详细解说

【学习同事】Contact EMV L2流程简介

梳理一下 Contact EMV L2(接触式 EMV 二级内核)流程简介。在 EMV 架构里:下面是 Contact EMV L2 的典型交易流程(简化版):根据卡片提供的 CVM 列表(CVM List),选择合适的验证方式:终端生成 交易数据(CDOL1),送入 (请求 AAC/TC/ARQC)。卡返回一个应用密文(AC):📌 简化流程图: 完整的 Contact EMV L2 流程时序图(卡 ↔ 终端 ↔ 主机) 📌 Legend: 在卡激活/重置后(寻到卡后)立即执行的第一个流程是应用选择

chenhao0568的专栏 2394

lwip-2.0.3

lwip是瑞典计算机科学院(SICS)的Adam Dunkels 开发的一个小型开源的TCP/IP协议栈。实现的重点是在保持TCP协议主要功能的基础上减少对RAM 的占用。

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

一文了解EMV

EMV是全球支付卡技术核心标准,由Europay、Mastercard和Visa共同制定。它采用芯片动态加密技术取代磁条卡,通过三大技术支柱(动态数据加密、芯片物理防护、风险控制机制)使支付欺诈率下降75%以上。EMV标准支持脱机/联机交易认证、非接支付等多种模式,全球86%卡支付已采用该技术。中国银联芯片卡发行超90亿张,非接交易占比达75%。作为支付安全基石,EMV实现了从"数据明文传输"到"动态加密对话"的升级,有效终结了磁条卡的高欺诈风险。

东皋长歌的专栏 1601

WINCC7.3破解文件

WINCC7.3硬件够破解文件,有需要的下载!WINCC7.3硬件够破解文件,有需要的下载!

EMV技术学习和研究(转)

刚开始学习EMV&PBOC,磕磕碰碰,感谢xuture的《EMV技术学习和研究》给了很大帮助,让我少走了很多弯路,也感谢广俊、surge、艾零、小SO、Spinach、龙行天下的帮助,尤其要感谢广俊!!! 分享也收藏《EMV技术学习和研究》链接: EMV技术学习和研究(一)开篇 EMV技术学习和研究(二)应用选择 EMV技术学习和研究(三)应用初始化&&读应用数据 ...

weixin_34378922的博客 174

EMV技术学习和研究-终端风险管理

终端风险管理的内容也是比较容易理解的的。 终端风险管理执行条件比较简单,只要AIP当做的标志位支持终端风险管理,则终端就会进行终端风险管理流程。否则,终端风险管理不执行。TVR的第四个字节全部是用了体现终端风险管理的结果。 终端风险管理主要完成三个任务。 第一、最低限额检查(文档原话,也容易理解,不做解释) 最低限额用于控制交易当前交易金额或同一张卡片连续几笔交易累积金额超

Lyu-ming 栏目 823
上一篇: EMV技术学习和研究(十一)QPBOC
下一篇: EMV技术学习和研究(十三)CDA认证
xuture
博客等级 码龄17年 206粉丝 13原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值