2004-01-06   分类: 参考资料

EMV简介

EMV标准是由威萨、万事达以及EuroPay(2002年7月已被万事达兼并成为其欧洲分部)共同形成的关于智能卡及读卡终端用于银行卡支付的规范,着眼于取代磁条卡,实现全球范围的跨国界、跨厂商、跨金融机构的互操作,并提供一卡多功能应用的基础。EMV建立在ISO7816系列标准基础之上,定义了智能卡及终端之间的通讯规范、卡以及持卡人的授权方法以及卡与终端的风险管理框架,从技术上分为两个层次,设备供应商必须取得这两个层次的测试及认可。

  • EMV Level1:定义卡及读卡终端的硬件规范,包括物理和机电特性、逻辑接口以及通讯协议
  • EMV Level2:定义各种支付应用的软件规范,包括应用的识别与选择、数据结构、命令以及安全要求等
  • EMV规范由三家卡组织于1999年成立的股份公司EMVCo进行管理和开发,1996年推出的EMV96版本3.11将于2004年3月终止,并采用2000年推出的EMV2000版本4.0,2002年底又发布了补充规范,支持非接触式卡及终端。在处理流程上,EMV命令和数据的传输是双向的,芯片中保存的数据在交易过程中将发生变化,一旦报失,可以及时地冻结。持卡人通过键盘输入密码,经过一系列的验证确定交易在线或离线进行。

    在标准的推广方面,卡组织与各国家地区共同制定迁移计划,首先针对智能卡基础雄厚以及信用卡欺诈率较高的地区。欧洲的大部分国家、日本、巴西、南非等国家已经采纳EMV,亚洲的马来西亚与台湾地区也已加入EMV计划。卡组织也采取了相应的措施与实施期限以促进迁移计划的推进,在欧洲,收单行与商家必须在2005年前支持EMV,否则信用卡责任条款的更改将使他们承受更高的交易与欺诈风险。但是,从全球范围来看,EMV迁移计划普遍有推迟的迹象,监管机构、金融机构以及商家之间还没有形成一致的利益推动力,或者因为信用卡的欺诈损失没有超出银行无法承受的程度,或者因为迁移带来的巨大升级成本压力以及利益预期的未知。

    发表评论

    名字

    电邮

    网址

    (必填)