尽管接受在线处理的结果，但是第二卡动作分析拒绝交易

Question

在第二张卡片行动分析期间，ICC可以通过接受或拒绝来请求终端完成交易。并且，此请求可能与在线处理的结果不同。

我在EMV中发现，这种卡风险管理的细节，如ICC内的算法，都超出了EMV规范的范围。

我想知道一些示例场景，其中在线处理结果是ACCEPTING但卡风险管理结果是DECLINING。

那么，有人可以建议我如何获得有关这些算法的信息？还有其他规格吗？先感谢您！

Answer 1

尽管发行人可以自由使用他们选择的任何算法，但您通常看到的算法是Triple DES。下载并阅读EMVCo Book 2安全和密钥管理规范。

• 使用8字节分组密码读取A1.2.1 MAC算法
• 对于ARQC，请阅读8.1.2以生成ARPC。

卡拒绝离线批准的交易的示例案例是

• 当卡需要颁发者身份验证且未收到ARPC时，
• ARPC验证失败，
• 发行者脚本模板71，已收到并且更新失败。

除非使用EMV CPS应用程序，否则请参阅相应的付款方案规范。