PDOL 足以在线处理答案

【问题标题】：PDOL enough for online processingPDOL 足以在线处理
【发布时间】：2020-01-09 16:53:56
【问题描述】：

我已通过满足 ICC (VISA) 要求的 PDOL 要求成功生成 ARQC。我想通过在线 PIN 验证强制所有交易，无论下限、PIN 尝试限制等。

我还需要执行另一个生成 AC 命令还是以下内容足以提交在线处理？

Response Message Template Format 2 [77]:
    Application Interchange Profile (AIP) [82]:
        Data (Binary):  20 00
        Bit flags set:
        1Bxb8: 0 - RFU
        1Bxb7: 0 - Off-line SDA is not supported
        1Bxb6: 1 - Off-line DDA is supported
        1Bxb5: 0 - Cardholder verification is not supported
        1Bxb4: 0 - Terminal risk management not required
        1Bxb3: 0 - Issuer Authentication not supported
        1Bxb2: 0 - RFU
        1Bxb1: 0 - CDA not supported
        2Bxb8: 0 - MSD not supported (Contactless value)
        2Bxb7: 0 - RFU
        2Bxb6: 0 - RFU
        2Bxb5: 0 - RFU
        2Bxb4: 0 - RFU
        2Bxb3: 0 - RFU
        2Bxb2: 0 - RFU
        2Bxb1: 0 - RFU
    Application File Locator (AFL) [94]:
        Data (Binary):  10 02 02 00 10 05 06 00 10 03 03 00
    Track 2 Equivalent Data [57]:
        Data (Binary):  pp pp pp pp pp pp pp pp D2 20 72 26 00 00 00 03 43 00 0F
    Cardholder Name [5F20]:
        Data (Binary):  20 2F
        Data (ASCII):    /
    Issuer Application Data (IAD) [9F10]:
        Data (Binary):  06 01 11 03 A0 00 00 0F 83 00 00 00 00 00 00 00 00 00 00 E0 68 76 3A
    Application Cryptogram (AC) [9F26]:
        Data (Binary):  FB 61 6D 9B 3F FC 00 7E
    Cryptogram Information Data (CID) [9F27]:
        Data (Binary):  80
    Application Transaction Counter (ATC) [9F36]:
        Data (Binary):  cc cc
    Card Transaction Qualifiers (CTQ) [9F6C]:
        Data (Binary):  3E 40
        Bit flags set:
        1Bxb8: 0 - Online PIN not Required
        1Bxb7: 0 - Signature Not Required
        1Bxb6: 1 - Go Online if Offline Data Authentication Fails and Reader is online capable.
        1Bxb5: 1 - Switch Interface if Offline Data Authentication fails and Reader supports VIS.
        1Bxb4: 1 - Go Online if Application Expired
        1Bxb3: 1 - Switch Interface for Cash Transactions
        1Bxb2: 1 - Switch Interface for Cashback Transactions
        1Bxb1: 0 - RFU
        2Bxb8: 0 - Consumer Device CVM not Performed
        2Bxb7: 1 - Card supports Issuer Update Processing at the POS
        2Bxb6: 0 - RFU
        2Bxb5: 0 - RFU
        2Bxb4: 0 - RFU
        2Bxb3: 0 - RFU
        2Bxb2: 0 - RFU
        2Bxb1: 0 - RFU
    Customer Exclusive Data (CED) [9F7C]:
        Data (Binary):  00 00 00 00
    Form Factor Indicator (qVSDC) [9F6E]:
        Data (Binary):  20 70 00 00

【问题讨论】：

您是否尝试将终端上的以下 CVM 非接触限制设置为零？这应该强制 CVM（但您是否特别关注在线 PIN？签名或 CDCVM 呢。如果发行人不支持在线 PIN 怎么办）
对于这个解决方案，我想强制每笔交易进行在线PIN验证，南非的大多数发行人都支持在线PIN。我会将 CVM 设置为零并尝试以这种方式强制它。
如果这不是当地的监管要求，请参阅支付方案指南。此外，您还应该考虑在您所在地区以外发行的卡。以后的期望和经验不应该冲突。

标签： contactless-smartcard emv tlv

【解决方案1】：

根据提供的回复 CTQ 标签 0x9F6C，卡不需要在线 PIN、签名或 CDCVM。卡申请已过期，需要在线获得最终授权/批准。

要强制卡为所有交易请求在线 PIN，您可以将下限设置为零，并从终端交易限定符 (TTQ) 标签 0x9F66 中排除所有其他 CVM。取决于您的终端配置偏好以支持签名或 CDCVM。

【讨论】：