EMV 在线非接触式卡支付中的 ARQC 和 ARPC。它是如何工作的？

Question

EMV 非接触式卡支付有 7 个内核。有两个内核（Visa FDDA 和银联）只支持离线授权，通过生成密码 TC（在批准的情况下）或 AAC（在拒绝的情况下）通过非接触卡本身进行交易（无需在线到发卡行） .另一方面，其余五个内核（Visa、MasterCard、American Express、JCB 和 Discover）同时支持在线和离线交易授权。 在在线交易授权的情况下，非接触式卡将生成 ARQC，并通过 POS 和 Acquire Bank 发送到发卡行。然后发卡行将验证 ARQC 并生成自己的响应 ARPC，其中将包括发卡行的决定（批准或拒绝非接触式卡交易）。 我的问题是： EMV 非接触式卡是否应该验证 ARPC？如果是，那么卡应该停留在 POS 的范围内等待发卡行验证卡的 ARQC，然后生成发卡行 ARPC（这使得 EMV 非接触式卡等待很长时间，我相信超过500毫秒） 如果不是，这是否意味着发卡行将批准或拒绝仅使用 POS 而没有卡本身的交易？ （我仍然可以得到它） 非常感谢您的回答，并在此先感谢 奥萨马

Answer 1

问：EMV 非接触式卡是否应该验证 ARPC？

答： 否。 目前，没有任何卡方案可以验证发卡行对非接触式交易的 ARPC 回复。回复时的非接触式卡可能超出非接触式终端读卡器范围。

问：如果不是，这是否意味着发卡行会批准或拒绝仅使用 POS 而不使用卡本身的交易？

答：发卡行（和收单行）使用多个敏感数据源验证在线交易请求。

要通过收单系统，它始终是经过验证的：

• POS 终端数据，
• 交易数据，
• 所需的卡数据等

在某些商业案例中，收单方可能会在此阶段批准交易而无需发行方。

然后将授权请求转发给Issuer system，他们验证：

• 对于非接触式 EMV 卡 - EMV 数据（包括 ARQC）。
• 对于非接触式刷卡 - 动态创建的 Track 2 数据。
• 预期的在线 PIN 码。

所以，是的。 非接触式交易的最终决定将由无卡的 POS 终端做出。但是，基于敏感数据和商户业务案例的收购方/发行方验证。

Answer 2

卡不必等待发卡行的响应并验证 ARPC。仅根据响应代码批准交易。如果以下所有条件都成立，则要求出示卡片。

1. 非接触式阅读器支持发行人更新处理
2. ctq表示卡支持发卡行更新处理
3. 在响应中收到颁发者身份验证/更新数据。