2 марта, вторник 13:15
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

ПО Инпас

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • ПО Инпас

    Здравствуйте

    Тестирую терминальный софт и ПО Инпас. Возникли несколько вопросов, помогите.
    1. Установил CVM limit для торговых точек. Настроил терминал на прием магнитки и чипа. Установил terminal capabilities для карточного продукта:
    60B0C0 - если сумма ниже лимита
    6040С0 - если сумма превышает лимит.
    и terminal capabilities для терминала 60F0С0
    Если сумма ниже лимита то транзакция должна пройти по signature и проверкой offline pin. Но транзакция проходит в онлайн с обязательным вводом пина. Tag 9F33 - 6040C0
    Если сумма превышает лимит то транзакция проходит по онлайну с введением пинкода. В этом случае работает правильно
    Здесь является не доработка софта?

    2. Можно ли для Terminal Offline pin master key вбить Terminal pin master key? Будет ли работать. Если нет то какие ключи нужно сгенерировать на хосте (процессинг Compass +).

    Спасибо.

  • #2
    Там еще есть Terminal Floor Limit (9F1B).
    Ну и CVM List карты должен поддерживать такие методы верификации кардхолдера. Если карта не поддерживает offline pin, то никакие настройки терминала не заставят ее сделать это.

    Комментарий


    • #3
      CVM list -е прописана поддержка оффлайн пина, но счетчики на количество неверных ввода пина не сброшены.
      То вопрос таков. не должна ли карта обслужиться хотя бы по подписи если сумма ниже лимита и когда для продукта прописана следующее условие 60B0C0 (signature. plaintex and enciphered pin offline auth.)

      Комментарий


      • #4
        Сообщение от Jama Посмотреть сообщение
        CVM list -е прописана поддержка оффлайн пина, но счетчики на количество неверных ввода пина не сброшены.
        Что значит "счетчики на количество неверных ввода пина не сброшены"? Если PIN Try Counter (9F17) равен 0, то офлайн ПИН работать не будет.

        Сообщение от Jama Посмотреть сообщение
        То вопрос таков. не должна ли карта обслужиться хотя бы по подписи если сумма ниже лимита и когда для продукта прописана следующее условие 60B0C0 (signature. plaintex and enciphered pin offline auth.)
        Чтобы ответить на ваш вопрос, надо знать, какой TVR терминал посылает карте в CDOL-1 и какой сертификат/криптограмму запрашивает у карты при инициализации команды GENAC-1. И каким сертификатом/криптограммой карта отвечает терминалу.
        В принципе, карта никому ничего не должна, так как терминал через TRM реализует политику безопасности эквайрера (и, частично, эмитента), а карта через CRM реализует политику безопасности эмитента.
        Последний раз редактировалось mandobass; 06.04.2013, 16:43.

        Комментарий


        • #5
          Сообщение от Jama Посмотреть сообщение
          Установил CVM limit для торговых точек
          Вообще говоря, под CVM лимитом обычно понимается сумма, ниже которой проверка кардхолдера не производится (точнее, используется метод NoCVM), а выше которой проверка осуществляется на основании CVM листа КАРТЫ. Что такое CVM лимит в терминале для контактных карт, да ещё позволяющий задавать Terminal Capabilities ниже этого значения - это что-то за пределами EMV спецификаций, скорее всего, какая-то специальная реализация наподобие VLP. Чтобы точно сказать, какой метод должен быть использован в том или ином случае, помимо терминальных настроек необходим CVM лист карты (а лучше лог обмена терминала с картой). По одним терминальным настройкам судить о поведении софта не получится.

          По вопросу 2 - а почему нет? Полагаю, можно даже и не вбивать, а просто указать ту ячейку пинпада, куда уже вбит ключ для онлайн пина. Попробуйте.

          Комментарий

          Обработка...
          X