ARQC VS ARPC在EMV在线无联系卡支付。它是如何运作的？

Question

EMV非接触式卡支付有7个内核。有两个内核（Visa FDDA和Union Pay）只支持离线授权，通过非接触卡本身生成密码TC（如果批准）或AAC（如果拒绝）交易（不上线到发行银行） 。另一方面，其余五个内核（Visa，MasterCard，American Express，JCB和Discover）支持在线和离线交易授权。 在线交易授权的情况下，非接触式卡将生成ARQC并将通过POS和获取银行发送给发行银行。然后发行人银行将验证ARQC并生成自己的响应ARPC，其中包括发行银行的决定（批准或拒绝非接触式卡交易）。 我的问题是： EMV非接触式卡应该验证ARPC吗？如果是，那么卡应该留在POS的范围内等待发卡银行验证卡的ARQC然后生成发卡银行ARPC（这使得EMV非接触卡等待很长时间，我相信超过500毫秒） 如果不是，这是否意味着发行人银行只会在没有卡本身的情况下批准或拒绝交易？ （我还能得到它） 您的回答非常感谢，并提前感谢 Ossama

Answer 1

问：EMV非接触式卡应该验证ARPC吗？

A： 否。目前，没有任何卡计划可以验证发卡行对非接触式交易的ARPC回复。回复时非接触式卡可能不在非接触式终端阅读器范围内。

问：如果不是，这是否意味着发卡行只会在没有卡本身的情况下批准或拒绝交易？

A：发行人（和收单行）使用多个敏感数据源验证在线交易请求。

要传递获取者系统，它始终有效：

• POS终端数据，
• 交易数据，
• 所需的卡片数据等

在某些商业案例中，收购方可以在没有发行人的情况下批准此阶段的交易。

然后授权请求转发到颁发者系统，他们验证：

• 对于非接触式EMV卡 - EMV数据（包括ARQC）。
• 用于非接触式刷卡 - 动态创建的Track 2数据。
• 在线PIN码，符合预期。

所以，是的。无接触交易的最终决定将由POS终端无卡进行。但是，基于Acquirer / Issuer对敏感数据和商家业务案例的验证。

Answer 2

该卡不必等待来自发行人的响应并验证ARPC。仅基于响应代码，交易被批准。如果以下所有情况均属实，则要求出示该卡。

1. 非接触式读卡器支持发行人更新处理
2. ctq表示该卡支持发卡行更新处理
3. 发布者认证/更新数据作为回应。