Apple Pay 中使用什么密钥生成 ARQC？

Question

在 EMV 协议中，IMK(ac) 用于生成会话密钥，用于生成 ARQC。 IMK(ac)是芯片和发卡主机专有的

据我了解，发卡机构不会与卡品牌共享这些密钥（即 Visa 无法验证您的 ARQC，只有发卡的“皮奥里亚银行”可以）。

当发生 EMV Apple Pay 交易时，手机生成 ARQC，它使用的是哪个 IMK(ac) 密钥？ 推测它不可能是原始卡中的 IMK(ac) ，因此发卡机构无法验证 ARQC。

如果使用的是 Apple IMK(ac)，那么这是否意味着 Apple 正在验证 ARQC？

如果是这种情况，Apple 有机会验证 ARQC 的交易流程是什么？

[为清楚起见已编辑]

Answer 1

Apple/Google Pay 等移动钱包不使用该卡的 PAN，因此它们不需要提供与该卡相同的 ARQC。

相反，他们使用 网络令牌，然后通过该方案将其映射回 PAN。

交易前

• 令牌请求者（例如 Apple）将其 IMKac 发送给 令牌服务提供商（例如 Visa）作为入职的一部分李>
• 设备（即个人电话）配置有 令牌，令牌服务提供商可以将其映射回 PAN，如下所示将卡添加到 Apple Pay 的一部分

交易期间

• 设备：
  • 生成 ARQC，并将其包含在事务中
  • 将其令牌发送到 PAN 将去的地方
• 令牌请求者：
  • 将Token换成PAN，发行人可以识别
  • 使用令牌请求者的 IMKac 验证 ARQC，并将验证结果转发给颁发者

Answer 2

加密将始终使用从 IMKac 派生的会话密钥来生成密码。但是，IMK 不必与您的物理卡使用的相同（您可以使用不同的 CVN 作为主机来管理它）。 支付方案（Visa、MasterCard 等）将使用相同的密钥，它们将在交易期间验证密码并向您发送验证结果。

钱包 CVN 是不同的。如果您作为发卡机构的主机想要验证密码，那么您应该拥有用于 CVN 的 IMKac，并且您的 HSM 应该支持 CVN。理想情况下，您可以依靠验证结果代码（Visa 为 44，MC 为 48 SE71）来决定是否可以批准。

如果您有更多来自 Apple 的文档可以分享，我很乐意查看这些文档 :-)。