Chipli kartların, işlem öncesinde terminalin kredi kartını doğrulaması gerekmektedir. Kart tarafından hesaplanarak gönderilen değere ARQC (Application Request Cryptogram) adı verilir. Her EMV işlemde, işlem verisinden elde edilen bir kriptogram olan ARQC beklenir. Kart bankası otorizasyon sistemi; derivation, gelen işlem datasını ve master Key’i kullanarak ARQC değerini yeniden oluşturur ve otorizasyonda gelen değerle kendi oluşturduğu değeri karşılaştırır. İki değerin tutarlı olması durumunda Online kriptogram doğrulaması başarılı olur.
Doğrulanmış online kriptogram iki noktayı ifade eder: Finansal mesaj, kaynak olduğunu iddia ettiği kaynaktan oluşturulduğu ve mesajın içeriği değiştirilmediğini gösterir. Online Kriptogram kontrolü iki yönlüdür; Issuer Host’un kartı doğrulaması, Kartın issuer hostu doğrulaması. Issuer host, ARQC (Request Cryptogram) değerini doğruladıktan sonra, ARQC değerini kullanarak ARPC (Response Cryptogram) değerini oluşturur ve karta gönderir. ARPC değerinin doğru ya da yanlış gelmesine göre işlemin kart tarafından reddedilmesi kart üzerindeki parametrelere bağlıdır.
Kayıtlar
0 comments :
Yorum Gönder