EMVTag系列9——卡片管理数据

?  5F30    服务码

F: n 3

T: 5F30

L: 2

-O(可选):可选数据元

按GB/T 17552标准,卡片中的服务码(5F30) 的值,要和二磁道等效数据57中的服务码的值完全一致,如果卡片存在磁条且二磁道有数据,亦要和磁条二磁道数据中的服务码的值一致。

?  8C  卡片风险管理数据对象列表1(CDOL1)

L: var. up to 252

-M(必备)

列出第1个生成应用密文命令中,卡片请求终端传送的数据。用于支持密文版本01和授权控制处理过程。内容是终端数据对象(标签和长度),数据包括:授权金额,其他金额,终端国家代码,终端验证结果,交易货币代码,交易日期,交易类型,终端不可预知数,交易时间和商户名称。


数据对象名称


Tag(标签)


长度


授权金额


9F02


6


其他金额


9F03


6


终端国家代码


9F1A


2


终端验证结果


95


5


交易货币代码


5F2A


2


交易日期


9A


3


交易类型


9C


1


不可预知数


9F37


4


交易时间


9F21


3


商户名称


9F4E


20

模板推荐值:9F02 069F 0306 9F1A 0295 055F 2A02 9A03 9C01 9F3704 9F2103 9F4E14

?  8D  卡片风险管理数据对象列表2(CDOL2)

L: var. up to 252

-M(必备)

列出第二个生成应用密文命令中,卡片请求终端传送的数据。内容是终端数据对象(标签和长度),包括:发卡行响应码,授权金额,其他金额,终端国家代码,终端验证结果,交易货币代码,交易日期,交易类型,终端不可预知数和交易时间。


数据对象名称


Tag


长度


授权响应码


8A


2


授权金额


9F02


6


其他金额


9F03


6


终端国家代码


9F1A


2


终端验证结果


95


5


交易货币代码


5F2A


2


交易日期


9A


3


交易类型


9C


1


不可预知数


9F37


4


交易时间


9F21


3

模板推荐值:8A02 9F02 069F 0306 9F1A 0295 055F 2A02 9A03 9C01 9F3704 9F2103

?  9F08    应用版本号

L: 2

-M(必备)

支付系统给应用分配的版本号,为以后增加新功能提供一种移植的途径。终端会比较自己与卡片的版本号。

模板推荐值:PBOC2.0为00 20,PBOC3.0为00 30

?  9F49    动态数据认证对象列表DDOL

L: var. 最大 252

C:如果支持DDA

在内部认证命令中需要终端送到卡片中的数据列表,包括数据对象的标签和长度

?  5F34    卡号序列号

L:1

用来表示卡片中使用同一个账号的不同应用

—O(可选):可选数据元。

qPBOC脱机交易时,卡片不能在 GPO 响应时与读记录时,都返回 5F34。正确的做法是,5F34仅在GPO 响应时返回。请发卡机构不要使用5F34作为“用于静态签名的数据”。自2011 年9 月27日起,不再允许 5F34重复出现的卡片通过检测。

?  9F14    连续脱机交易下限

L: 1

-C(有条件):如果执行终端频度检查

发卡行指定的有联机能力的终端允许连续脱机交易的最大次数

?  9F23    连续脱机交易上限

L: 1

-C(有条件):如果支持终端频度检查

发卡行指定的卡片需要联机处理前允许连续脱机交易次数最大值

EMVTag系列9——卡片管理数据

时间: 2024-10-29 13:30:38

EMVTag系列9——卡片管理数据的相关文章

EMVTag系列12——卡片内部风险管理数据

?  9F53    连续脱机交易限制数(国际-货币) L: 1 -C(有条件):如果执行国际-货币频度检查 PBOC专有数据元. 不使用指定应用货币的连续脱机交易次数最大数,超过后交易请求联机 模板推荐值: 0 ?  9F54    累计脱机交易金额限制数 L: 6 -C(有条件):如果执行累计金额频度检查 PBOC专有数据.累计脱机交易金额的最大限制.超过交易请求联机 模板推荐值:00 00 00 00 00 00 ?  9F77    电子现金余额上限 电子现金余额上限:表示在电子现金应用

EMVTag系列16——AC响应数据

在一个联机交易中,要传送到发卡行的专有应用数据. 字段 长度(字节) 赋值 说明 长度 1 07 分散密钥索引 1 00 密文版本号 1 01 根据发卡行密钥版本设置 卡片验证结果(CVR) 4 03 00 bits 8–7: 00 = 第2个GENERATE AC返回AAC 01 = 第2个GENERATE AC返回TC 10 = 不请求第2个GENERATE AC 11 = RFU bits 6–5: 00 = 第1个GENERATE AC返回AAC 01 = 第1个GENERATE AC返

EMVTag系列7——静态签名数据

? 5F24    应用有效期 L: 3 -M(必备) 1)  芯片中的应用失效日期5F24,服务码5F30,必须与芯片中的二磁道等效数据(Tag57)中的失效日期和服务码一致. 2)  qPBOC 时,应用失效日期5F24不能放在 AFL 指明的让终端读取的最后一条记录里面. 3)  应用失效日期(5F24)不能晚于发卡行公钥证书失效期. 送检反馈问题:标准借贷记交易,电子现金交易时,卡片返回的应用失效日期 5F24 == 491231,发卡行公钥证书失效日期 == 2030年12月,应用失效

EMVTag系列3《持卡人基本信息数据》

?  9F61    持卡人证件号 L:2–26 R(需求):数据应存在,在读应用数据过程中,终端不检查: (PBOC2.0第五部分中规定)芯片中持卡人姓名 5F20与持卡人姓名扩展9F0B只能使用一个,另一个必须不存在.当持卡人姓名小于等于26 个字节的时候,请仅使用 5F20:否则请仅使用 9F0B.如果不如此设置,可能会导致该卡片被部分终端终止交易. (PBOC3.0第五部分中规定)如果持卡人姓名大于26字节,此时不应使用标签9F0B,完整的持卡人姓名应当存放在此标签下.如果5F20长度不

EMVTag系列4——5A 应用主账号

L:var.最大10 -M(必备):此数据应存在并提供给终端,终端在读应用数据过程中,如果没有读到必备数据,终端中止交易:等同磁条上的应用主帐户. 银行卡号一般是16位或者19位.由如下三部分构成: 1)  发卡银行识别号(BIN,BANKIDENTIFICATION NUMBER) 前6位数字为发卡 银行识别号,由ISO国际组织统一制定.其中第一位数字是主要产业标识符(Major IndustryIdentifier (MII)),下表列出了MII每个数字代表的卡号行业. 卡号首位      

EMVTag系列5——8E 持卡人验证方法(CVM)列表

L: var. up to 252 -R(需求):数据必须存在,在读应用数据过程中,终端不检查 按照优先顺序列出卡片应用支持的所有持卡人验证方法 注:一个应用中可以有多个CVM列表,例如一个用于国内交易,一个用于国际交易 字节1–4: 金额X(二进制) 字节5–8: 金额Y(二进制) 字节9 (CVMCode): bit 8: 0 = 只有符合此规范的取值(如果不为1,说明有自定义的值) bit 7: 1 = 如果此CVM失败,应用后续的 0 = 如果此CVM失败,则持卡人验证失败 bits 6

EMVTag系列11——电子现金发卡行授权码

按照银联个人化模板的建议,如卡片支持非接触快速支付应用(qPBOC),则推荐将电子现金授权码(9F74)作为qPBOC 应用AFL列表中的最后一条记录,且最后一条记录仅包含该数据元. 原因是:在某些情况下,卡片在送出所有记录后,终端仍有可能由于未完整接收最后一条记录而使脱机数据认证失败.将一条短记录作为AFL列表的最后一条记录,可降低终端在读取最后一条记录时因数据过长而未完整读取的概率. ? 9F74    电子现金发卡行授权码 L: 6 卡片上用于标识批准电子现金交易的代码. 电子现金发卡行授

EMVTag系列6——IAC 发卡行行为代码

R(需求):数据应存在,在读应用数据过程中,终端不检查:将变成必备 L: 5 IAC 的值,最好不要自定义,最好和所选的模板完全匹配.如果修改持卡人认证位,PIN Bypass 相关的位.如果有业务需求,修改了其他的位,检测中心有可能要求贵机构通过邮件解释或确认一些问题. 如果银行有业务需求,允许持卡人不输入联机 PIN 进行交易,请注意 CVM List的设置和IAC 拒绝值的设置.为了加快测试进度,如果银行不允许持卡人不输入联机 PIN 进行交易,并且已经了解当前设定的CVMList 和IA

TCP系列36—窗口管理&流控—10、linux下的异常报文系列接收

在这篇文章中我们看一下server端在接收到异常数据系列时的处理,主要目的是通过wireshark示例对这些异常数据系列的处理有一个直观的认识,感兴趣的自行阅读相关代码和协议,这里不再进行详细介绍 在进行下面的测试前,首先如下设置相关的参数,其中window参数指定了到127.0.0.2的tcp连接的最大接收窗口. [email protected]:/home/******/tcp12# ip route change local 127.0.0.2 dev lo window 40 一.wi