ISO 8583 消息中的 ARQC PDOL 和 ICC 数据

Question

我已经通过满足ICC要求的PDOL成功生成了ARQC。 ARQC 需要以下 PDOL 标签。

9F66 TTQ
9F02 Amount Authorised
5F2A Transaction Currency Code
9A Transaction Date
9F37 Unpredictable Number

从ICC返回的AID

06 01 11 03 A00000 0F83000000000000000000006975A844

密码版本号如上 17 (11 Hex)

我的问题是，当我通过 ISO8583 主机到主机连接将交易提交给收单银行进行授权时，在 ICC 相关数据元素中，我是只填充 PDOL 和响应标签所需的 EMV 标签，还是提交所有 ICC 标签包括例如根据 PDOL 不需要的“终端验证结果”？

基于 CVN 17，验证密码的必填字段是

9F02 Amount
9F37 Unpredictable Number
9F36 ATC
9F10 CVR

Answer 1

不幸的是，您应该向收单方提出这个问题。 通常是您填充您拥有的所有数据，特别是因为其中一些可能用于风险管理而不是密码计算。 强制性数据元素列表通常比纯粹生成密码所需的要长。 第二件事是您的应用程序不应解释专有数据元素，如发行方应用程序数据，除非您需要（请记住，还有其他卡应用程序规范，您可能无法在接受端区分它们）。 旁注 - AID 不是 IAD，9F10 不是 CVR。

Answer 2

同意 Michal 的评论。

收单方需要更多的 EMV 标签才能将它们传输到发卡方并识别正确的卡配置文件并最终验证密码。 EMV 数据列表的小细节和这些 EMV 值在 ISO 8583 消息中传输的位置可能有所不同。 请参阅您的收单机构 ISO 8583 规范。

您可以在 EMV 规范第 4 册“授权请求”文章中看到收单方接口所需的 EMV 标签和其他字段的简短摘要。

请记住，非接触式卡（例如您的 Visa PayWave）可能需要根据卡品牌规范传输自己的特定标签。

Answer 3

用最简单的术语来说，您的卡在这里所做的是根据 CDOL 中的元素生成密码（元素、其顺序和大小将在每个 CVN 的支付方案文档中提及） 。 因此，在发行方端，它应该获得相同的元素来验证密码（并可选择生成响应密码）。