EMV密鑰管理體系與商業銀行卡

  EMV是關於智能卡及讀卡終端用於銀行卡、信用卡支付的規範。

  EMV是國際金融業界對於智能卡與可使用芯片卡的POS終端機,以及銀行機構所廣泛設置的自動櫃員機等所制定的專業交易與認證的標準規範,是針對芯片信用卡與現金卡的支付款系統(Payment System)相關軟硬件所設置的標準。

 

  EMV非對稱祕鑰管理體系:(用於處理IC卡的脫機業務)

  EMV祕鑰管理一般採用二級祕鑰管理體系

根CA:

1. 生成根CA證書

2. 接受髮卡行證書申請

3. 爲髮卡行簽發證書

4. 向收單行發佈根CA公鑰,並將根CA公鑰發送到受理終端

髮卡行CA系統:

1. 申請髮卡行證書

2. IC卡證書的簽發

 

祕鑰列表:

類型   作用

根CA公鑰                                     用於驗證髮卡行證書的有效性

根CA私鑰                                     用於簽發髮卡行證書

髮卡行公鑰                                   髮卡時裝載到IC卡中

髮卡行私鑰                                   簽發IC卡靜態數據簽名及IC卡證書

IC卡公鑰                                     存儲在IC卡中

IC卡私鑰                                     存儲在IC卡中,用於卡片與終端的DDA認證

 

IC卡證書與網上銀行PKI證書的差異:

1.IC卡符合的是EMV標準;網上銀行符合的是X.509標準

2.證書格式不同(網上銀行採用的證書格式爲DER編碼,IC卡採用固定長度格式;IC卡證書數據爲密文,網上銀行證書爲明文)

3.發證方式不同

4.交易業務不同(網銀證書主要負責網上銀行業務,IC卡用於借記卡,信用卡等終端業務)

 

IC卡脫機消費:

脫機消費就是刷卡過程不需要連接到網絡,直接在終端處理。這需要卡上儲存有一定量的現金記錄,終端機器直接修改這些記錄,並且在每天結算的時候將當日所有交易記錄上傳服務器進行更新。
  提示:脫機消費的優勢就是,快,還是快。因爲不需要通過
網絡傳輸信息,處理速度可以達到毫秒級,但是對於數據安全有非常高的要求。

 

銀聯卡與EMV卡芯片區別:

銀聯的PBOC芯片卡是在EMV芯片卡標準的基礎上發展而來,這兩種芯片卡在物理結構和外觀上是完全一樣的,主要的差別在於各自的加密算法和公鑰方面。有一個明顯的區別是銀聯PBOC芯片卡比EMV芯片卡多了一個電子現金的使用,這種電子現金可以在脫機環境下進行千元人民幣以下的小額消費交易,並且增加了行業應用。
   
這兩種芯片卡在交易使用的時候,因爲加密算法都是各自獨立,且互不兼容,有很強的排他性,只能支持髮卡組織自己的結算通道。
    例如,
VISAEMV芯片卡只能使用VISA的結算網絡進行消費交易,銀聯的PBOC芯片卡只能使用銀聯網絡進行消費交易。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章