私は EMV カードで作業しており、新しいタスクは Magstripe データとチップ データを比較することです。私が読んだように。Mag と chip で共通するデータは、PAN、カード所有者名、有効期限です。ここで私は次のような混乱があります:-
PANのような単一のデータが複数の場所に存在します。 -
Mag Track1
に存在 Mag Track2
に存在 5A EMV Tag
に存在 EMV Tag 57 [トラック 2 相当データ] に存在。
または有効期限
Mag Track1 と Track2
に存在 57 [トラック 2 相当データ] EMV Tag に存在。
5f24 emv タグに存在します。
同じデータが複数の場所に存在するのはなぜですか? そして、Magとチップで正確に共通するべきデータとEMVチップでのその場所はどうですか？
Mag データを Chip 内の TAG 値の下に保持して、それらの値のみを比較できるようにすることの重要性を教えてくれる人はいますか..??
私の悪い英語でごめんなさい。ご不明な点がございましたら、お尋ねください。
これは「フォールバック」として知られています。何らかの理由でチップ データを読み取ることができない場合 (カードが破損している、またはデバイスに問題がある場合)、トラック 2 データにフォールバックします。
トラック 2 のサービス コードは、これがチップ対応カードであるかどうかを示し、その後、取得者/発行者に送信される認証要求を調整します。その後、トランザクションを受け入れるか拒否するかは、発行者の決定です (トラック 2 データへのフォールバックは安全性がはるかに低いことを念頭に置いてください)。
要約すると、それらにアクセスできる場合は、チップ上の値を常に信頼してください。必要な場合にのみトラック 2 データにフォールバックします。
同じデータが複数の場所に存在するのはなぜですか?
EMV 規格は、最初は磁気ストライプ カードのみをサポートすることから始まり、その後、スマート カードやチップ カードを処理できるように拡張され、最近では、タップ アンド ゴーの非接触型スマート カードをサポートするように拡張されました。
各拡張機能は通常、以前のバージョンのカードとの何らかの下位互換性を維持するように設計されています (そのため、スマート カード リーダーには通常、上記の「フォールバック」ケースをサポートする組み込みの磁気ストライプ リーダーもあります)。ただし、スマートカードにはある程度の整合性と機密性を提供できる暗号プロセッサが組み込まれているため、磁気ストライプ データは基本的にスマートカード データよりも安全性/信頼性が低くなります。
タグ 57 データの CVV 値は、磁気ストライプ トラック 2 でエンコードされた CVV 値とは異なる必要があります。これは、不正行為の軽減に役立ちます。