ARQC VS ARPC在EMV在線無聯系卡支付。它是如何工作的？

Question

EMV非接觸式卡支付有7個內核。 有兩個內核（Visa FDDA和Union Pay）只支持離線授權，通過非接觸卡本身生成密碼TC（如果批准）或AAC（如果拒絕）交易（不上線到發行銀行） 。 另一方面，其余五個內核（Visa，MasterCard，American Express，JCB和Discover）支持在線和離線交易授權。 在線交易授權的情況下，非接觸式卡將生成ARQC並將通過POS和獲取銀行發送給發行銀行。 然后發行人銀行將驗證ARQC並生成自己的響應ARPC，其中包括發行銀行的決定（批准或拒絕非接觸式卡交易）。 我的問題是：EMV非接觸式卡應該驗證ARPC嗎？ 如果是，那么卡應該保持在POS的范圍內等待發卡銀行驗證卡的ARQC然后生成發卡銀行ARPC（這使得EMV非接觸卡等待很長時間，我相信超過500ms）如果不是，這是否意味着發行人銀行只會在沒有卡本身的情況下批准或拒絕交易？ （我仍然可以得到它）你的回答非常感謝，並提前感謝Ossama

Answer 1

問：EMV非接觸式卡應該驗證ARPC嗎？

答： 不可以在此刻無卡方案的驗證可以從發行人的非接觸式交易ARPC答復。 回復時非接觸式卡可能出於非接觸式終端閱讀器的范圍。

問：如果不是，這是否意味着發行人銀行將僅在沒有卡本身的情況下批准或拒絕交易？

答：發行人（和收單機構）使用多個敏感數據源驗證在線交易請求。

要通過Acquirer系統，它總是被驗證：

• POS終端數據，
• 交易數據，
• 所需的卡數據等

在某些商業案例中，收購方可以在沒有發行人的情況下批准此階段的交易。

然后授權請求轉發給Issuer系統 ，他們驗證：

• 適用於非接觸式EMV卡 - EMV數據（包括ARQC）。
• 對於非接觸式刷卡 - 動態創建的Track 2數據。
• 在線PIN碼，符合預期。

所以，是的。 非接觸式交易的最終決定將由POS終端無卡進行。 但是，基於Acquirer / Issuer對敏感數據和商家業務案例的驗證。

Answer 2

該卡不必等待來自發行者的響應並驗證ARPC。 僅基於響應代碼，交易被批准。 如果以下所有情況均屬實，則要求出示該卡。

1. 非接觸式讀卡器支持發行者更新處理
2. ctq表示該卡支持發行者更新處理
3. 發送者認證/更新數據作為響應。