EMV在线非接触式卡支付中的ARQC VS ARPC。它是如何工作的？

Question

EMV非接触式卡支付有7个内核。有两个内核（Visa FDDA 和银联）仅支持离线授权，通过非接触式卡本身生成密码 TC（在批准的情况下）或 AAC（在拒绝的情况下）交易（无需上网到发卡行） 。另一方面，其余五个内核（Visa、MasterCard、American Express、JCB 和 Discover）支持线上和线下交易授权。如果是在线交易授权，非接触式卡将生成 ARQC 并通过 POS 和收单行发送至发卡行。然后发卡银行将验证 ARQC 并生成自己的响应 ARPC，其中将包括发卡银行的决定（批准或拒绝非接触式卡交易）。我的问题是：EMV 非接触式卡是否应该验证 ARPC？如果是，那么卡应该停留在POS的范围内等待发卡银行验证卡的ARQC，然后生成发卡银行ARPC（这使得EMV非接触式卡等待很长时间，我相信比500ms）如果不是，这是否意味着发卡行将批准或拒绝仅使用 POS 而无需卡本身的交易？（我仍然可以得到它）非常感谢您的回答并提前感谢奥萨马

Answer 1

问：EMV 非接触式卡是否需要验证 ARPC？

答： 不可以。目前，没有任何卡计划可以验证发卡机构针对非接触式交易的 ARPC 回复。非接触式卡在回复时可能超出非接触式终端读卡器范围。

问：如果否，是否意味着发卡银行将批准或拒绝仅使用 POS 而无需使用卡本身的交易？

答：发行方（和收单方）使用多个敏感数据源验证在线交易请求。

为了通过收单机构系统，它总是经过验证：

• POS 终端数据，
• 交易数据，
• 所需的卡数据等

在某些业务案例中，收单方可能会在没有发行方的情况下批准此阶段的交易。

然后授权请求转发到发行者系统，他们验证：

• 对于非接触式 EMV 卡 - EMV 数据（包括 ARQC）。
• 对于非接触式刷卡 - 动态创建的 Track 2 数据。
• 在线 PIN 码，如预期。

所以，是的。非接触式交易的最终决定将由无卡 POS 终端做出。但是，基于敏感数据和商户业务案例的收单方/发行方验证。