智能卡规范

  • 格式:pdf
  • 大小:185.90 KB
  • 文档页数:33

EMV卡 – Visa的EMV卡
借记/贷记应用:VSDC (Visa Smart Debit / Credit)
卡片规范:VIS (Visa Integrated Circuit Card Specification) v1.4.0
Application Overview Card Specification Terminal Specification
EMV卡 – 国外产品评述
带触点Multos卡
支持Multos方式的多应用 支持MasterCard系列的多种应用,如借记/ 贷记、电子钱包、积分等 应用要通过相应的认证
EMV卡 – 国外产品评述
无触点卡
多为Native卡,很少有Java卡及Multos卡 非接触界面的规范趋向统一为PayPass 支持多种应用,如借记/贷记、电子钱包、 积分等
Visa认证个人化需求:Personalization Requirements for Testing and Approval of VISA SMART DEBIT/CREDIT Applications Compliant with VIS 1.4.0
EMV卡 – 国外产品评述
带触点Native卡
EMV卡 – MasterCard的EMV卡
数据存储应用: MODS (MasterCard Open Data Storage)
带积分应用的支付卡:OneSMART Retail 带安全存储的支付卡:OneSMART Web
支持CAP (Chip Authentication Program)
一次性PIN
EMV卡 – 国外产品评述
带触点Native多应用卡
支持Native方式的多应用 有的支持Proton Prisma 支持多种应用,如借记/贷记、电子钱包、 积分等 应用要通过相应的认证
EMV卡 – 国外产品评述
带触点Java卡
支持JavaCard方式的多应用 支持GP规范 支持多种应用,如借记/贷记、电子钱包、 积分等 应用要通过相应的认证
OneSMART PayPass MC
PBOC2, 待定 PBOC
ISO 7816 预授权
VLP Visa VCEPS
OneSMART PreAuthorized MC Mondex ST Proton
待定 PBOC PBOC, PBOC2
EMV卡 – EMV卡认证
PP
Visa SCPP SCSUG-SCPP EMV-App PP
EMV规范
EMV v4.1规范由4个部分构成:
Book 1: Application Independent ICC to Terminal Interface Requirements Book 2: Security and Key Management Book 3: Application Specification Book 4: Cardholder, Attendant, and Acquirer Interface Requirements
PBOC电子钱包规范:PBOC v1.0 & 2.0
EMV卡 – EMV卡关联
ISO 7816 借记/贷记 EMV EMV VIS Visa M/Chip MC J/Smart JCB UKIS APACS PBOC2 PBOC
ISO 14443 借记/贷记 预授权
qVSDC, Contactless VSDC Visa
解决兼容问题的补充规定:CCD (Common Core Definitions)
EMV规范
EMV v4.1规范的4个部分分别定义了
Book 1: 协议等 Book 2: Book 3: Book 4: IC卡与终端的接口,包括物理特性、电气特性、通讯 安全体系和安全算法 借记/贷记应用:流程、命令、数据元 终端要求
其他规范
ISO 7810:Identification cards -- Physical characteristics ISO 7812:Identification cards -- Identification of issuers ISO 10373:Identification cards -- Test methods ISO 10536:Identification cards -- Contactless integrated circuit(s) cards ISO 14443:Identification cards -- Contactless integrated circuit(s) cards -- Proximity cards ISO 15693:Identification cards - Contactless integrated circuit(s) cards - Vicinity cards
智能卡规范
武汉天喻信息产业股份有限公司 安全与支付产品部 欧阳由
提要
EMV规范 EMV卡
Visa的EMV卡 MasterCard的EMV卡 其他EMV卡 EMV卡关联 EMV卡认证 国外产品评述
其他规范 怎样理解规范
EMV规范
EMV规范是EMVCo.制定的一个IC卡支付系统规范 EMVCo.最初有Europay、MasterCard、Visa三家,后 来Europay并入MasterCard,现在仅有MasterCard和 Visa两家 EMV最初的目标是用IC卡替代磁卡来实现借记/贷记业 务,着眼于安全而非便利 随着应用范围的扩大,由EMV衍生出可以支持预授权 业务(如小额支付)的规范 EMV规范影响深远,已成为继ISO 7816系列标准之后 的又一个基础性规范
借记/贷记卡
支持以EMV2000为基础的Visa、MasterCard、JCB、 Amex、APACS等规范 通过了相应的认证 通常有积分应用,但实现方式各异,如XLS、MODS等
电子钱包卡
有多种规范,如Proton Purse, VCEPS, Mondex, CEPS, Moneo等 通过了相应的认证,如Moneo需要CC EAL4+ 通常有积分应用,但实现方式各异,如XLS、MODS等
[参考] 非EMV流程的预授权应用
Visa Cash电子钱包规范:VCEPS (Visa Cash Electronic Purse Specifications) v4.1
EMV卡 – MasterCard的EMV卡
借记/贷记应用:M/Chip
M/Chip 4
M/Chip Functional Architecture for Debit and Credit, Jan 2005 M/Chip 4 Security & Key Management v1.0, Oct 2002 M/Chip 4 Card Application Specifications for Credit and Debit v1.0, Oct 2002 M/Chip 4 Issuer Guide to Debit and Credit Parameter Management, Dec 2004 M/Chip 4 Issuer Security Guidelines, Apr 2005 M/Chip 4 Common Personalization Specifications, Aug 2003
EMV卡
所有符合EMV借记/贷记应用及其衍生应用规范 的卡,都可以称为EMV卡 最初的EMV规范中有些地方不明确,因此Visa 和MasterCard分别制定了与EMV兼容的标准, 后取代EMV成为事实标准 某些国家基于EMV制定了兼容标准,作为EMV 实施指南 EMV规范被其他领域借用,形成新的应用标准
非接触卡:OneSMART PayPass M/Chip v0.3
EMV卡 – MasterCard的EMV卡
预授权应用
OneSMART Pre-Authorized, Jan 2005
曾经叫Meastro M/Chip
[参考] 非EMV流程的预授权应用
Mondex电子钱包规范:Mondex Purse 2
与其他规范一样,EMV定义了IC卡应用的所有领域 借记/贷记应用是EMV区别于其他规范的关键,而其他 应用规范也部分借鉴了EMV,如通讯协议和安全算法 EMV规范相当灵活,在框架不变的前提下可以提供强 大的定制能力,但存在流程复杂、处理繁琐等缺陷
EMV规范
其他规范:
卡片个人化规范:CPS (Card Personalization Specification) v1.0 通用支付应用规范:CPA (Common Payment Application Specification) v1.0
非接触卡:qVSDC & Contactless VSDC in VCPS (Visa Contactless Payment Specification) v2.0
EMV卡 – Visa的EMV卡
预授权应用
小额支付:VLP (Visa Low-Value Payment) in VIS v1.4.0
OneSMART Authentication
支持CAP
EMV卡 – 其他EMV卡
借记/贷记应用
JCB的EMV规范:J/Smart APACS的EMV规范:UKIS PBOC的EMV规范:PBOC v2.0 非接触卡:PBOC v2.0及待定规范
EMV卡 – 其他EMV卡
预授权应用
待定
[参考] 非EMV流程的预授权应用
其他规范
ISO 7816:Identification cards -- Integrated circuit cards
ISO 7816-1:Physical characteristics ISO 7816-2:Dimensions and location of the contacts ISO 7816-3:Electronic signals and transmission protocols ISO 7816-4:Organization, security and commands for interchange ISO 7816-5:Registration of application providers ISO 7816-6:Interindustry data elements for interchange ISO 7816-7:Interindustry commands for Structured Card Query Language (SCQL)