ARQC VS ARPC在EMV在线无联系卡支付。它是如何工作的？

Question

EMV非接触式卡支付有7个内核。 有两个内核（Visa FDDA和Union Pay）只支持离线授权，通过非接触卡本身生成密码TC（如果批准）或AAC（如果拒绝）交易（不上线到发行银行） 。 另一方面，其余五个内核（Visa，MasterCard，American Express，JCB和Discover）支持在线和离线交易授权。 在线交易授权的情况下，非接触式卡将生成ARQC并将通过POS和获取银行发送给发行银行。 然后发行人银行将验证ARQC并生成自己的响应ARPC，其中包括发行银行的决定（批准或拒绝非接触式卡交易）。 我的问题是：EMV非接触式卡应该验证ARPC吗？ 如果是，那么卡应该保持在POS的范围内等待发卡银行验证卡的ARQC然后生成发卡银行ARPC（这使得EMV非接触卡等待很长时间，我相信超过500ms）如果不是，这是否意味着发行人银行只会在没有卡本身的情况下批准或拒绝交易？ （我仍然可以得到它）你的回答非常感谢，并提前感谢Ossama

Answer 1

问：EMV非接触式卡应该验证ARPC吗？

答： 不可以在此刻无卡方案的验证可以从发行人的非接触式交易ARPC答复。 回复时非接触式卡可能出于非接触式终端阅读器的范围。

问：如果不是，这是否意味着发行人银行将仅在没有卡本身的情况下批准或拒绝交易？

答：发行人（和收单机构）使用多个敏感数据源验证在线交易请求。

要通过Acquirer系统，它总是被验证：

• POS终端数据，
• 交易数据，
• 所需的卡数据等

在某些商业案例中，收购方可以在没有发行人的情况下批准此阶段的交易。

然后授权请求转发给Issuer系统 ，他们验证：

• 适用于非接触式EMV卡 - EMV数据（包括ARQC）。
• 对于非接触式刷卡 - 动态创建的Track 2数据。
• 在线PIN码，符合预期。

所以，是的。 非接触式交易的最终决定将由POS终端无卡进行。 但是，基于Acquirer / Issuer对敏感数据和商家业务案例的验证。

Answer 2

该卡不必等待来自发行者的响应并验证ARPC。 仅基于响应代码，交易被批准。 如果以下所有情况均属实，则要求出示该卡。

1. 非接触式读卡器支持发行者更新处理
2. ctq表示该卡支持发行者更新处理
3. 发送者认证/更新数据作为响应。