EMV卡在线PIN验证

Question

是否有不支持在线PIN验证的EMV卡？或者所有EMV卡都支持在线和离线PIN和终端决定使用哪一个？

提前谢谢。

Answer 1

纯EMV卡(即只符合EMV规范的卡-无签证，MC.)根本不需要支持任何持卡人的验证。

它们是否存在是在AIP (应用程序交换配置文件)第一个字节的位'b5‘中指定的。

请参阅EMV第3卷第10.5章。

卡的配置由发卡者决定。

Answer 2

Are there EMV cards, which do not support online PIN verification?

实际上，根据EMV标准，所有EMV卡必须支持联机或脱机引脚验证。选择哪种方法是发行人的选择。

有一个标签8E (卡持有者验证方法)，它定义了相同的卡支持在线或离线的针验证。例如，如果8e-cvm列表- 99 99 99 00 00 00 02 01 02 06 42 03 1 E 00

CVR 1 - 0201 - Online Enciphered PIN If Unattended Cash & Stop

在真实场景中，在AFL读取过程中，终端读取8E标签并检查使用的方法。如果离线，则与卡中的密码匹配，如果联机，则以加密形式将密码发送给颁发者以进行身份验证。

希望能帮上忙。

Answer 3

是的，它可以。

实际上，支付卡的理念是简化支付方式本身，产生更多的交易和收入(更多的交换费)。这就是为什么在某些CVM配置中有“签名”甚至“没有CVM”的原因。

应由发行人根据其It系统的风险管理和能力作出决定。能力意味着，例如，在我所知道的一些国家，由于支持脱机PIN更改的成本/风险，即通过在其ATM/终端上实现发布脚本支持，无法在第一次发布PIN之后更改脱机PIN。

下面是支持的CVM列表：

• 离线纯文本PIN
• 离线加密PIN
• 在线纯文本PIN
• 在线加密PIN
• 签名
• 没有CVM