Подлимитные операции по подписи вместо пина (EMV)

[TSprinter]

Как бы так реализовать операции до определенного лимита по подписи?
Т.е. например до 1000 по подписи но при этом Online Auth а выше уже по пину и если валюта отличается то тоже по пину.
Жуть конечно но у некоторых участников рынка примерно похожее сделано...

[Иван Федотов]

TSprinter, отдельно проконсультировался с начальником отдела обработки информации ,который уверил меня в моём мнении
в логике терминала TAC формируется (и сравниваются CVM-листы) до ввода суммы.
Есть конъюнктивный лимит по отправке долимитной авторизации в онлайн. Но "заставить" терминал динамически формировать CVM исходя из конъюнктивных лимитов способов не вижу.

[TSprinter]

Ага Вы смотрите именно в нужном направлении. :-) Способ как сделать я знаю но он стоит доработки на хосте.
А вот можно ли использовать лимиты в самом CVM листе для таких настроек я пока не уверен.

[BAT]

Как бы так реализовать операции до определенного лимита по подписи?

Если этот вопрос ставится эмитентом, то на карте надо прописать CVM лист типа, например,
8E 18 00 01 86 A0 00 00 00 42 01 5E 06 44 03 41 03 42 03 5E 03 1F 03
Валюта приложения - рубли
Конечно, если при этом надо отделить ТСП от ПВН, то придется ввести дополнительные условия.
Тут до 1000 рублей проверка осуществляется по подписи, выше – по пину, если он поддерживается терминалом. Как при этом будет выполняться сама операция – в online или offline будет зависеть от настроек терминала.

Со стороны эквайра решать поставленную задачу бесполезно – терминал не может требовать определенных методов проверки картхолдера. Он может только отказаться от поддержки каких-то методов. Но при этом Terminal Capabilities никак не связаны с суммой транзакции.

[BAT]

"Потерял" пару байт. Точее будет
8E 16 00 01 86 A0 00 00 00 00 42 01 5E 06 44 03 41 03 42 03 5E 03 1F 03

[TSprinter]

5E 06

Здесь 5E06 привязано к лимиту указанному ранее?
А где сам лимит и что за значения: 8E 16 00 01 86 A0 00 00 00 00
Остальное понятно...

[BAT]

5E06 - использовать подпись, если сумма меньше Х.
000186A0 - это и есть Х. Значение задается в двочном виде. Если перевести в десятичный, то это 100000 - сумма в копейках, то ест 1000 руб

[TSprinter]

Супер, спасибо большое!
Попробуем персонализировать карту и пихнуть в Collis с таким наворотом...

[TSprinter]

Collis скушал карту.
Наш терминал тоже :-)
Пойду пробовать в чужих терминалах.

[BAT]

TSprinter,
Если не скушают, то крупно рискуют. Если EMV ядро не соответствует стандарту EMVCo, то вендор и сертификата Level2 лишиться может.
Будут прецеденты, пишите, "наедем" на вендора вместе. Отступные поделим :-)

[TSprinter]

Вобщем нашел 1 странный случай.
Карта имеет CVM лист как описано ниже - т.е. 5Е06 до 1000 рублей.
Имеем точку банка Мастер-Банк номер: 71839505
Терминал имеет следующие "капабилити": E0F0C8 - т.е. все включая CDA.
Я делаю в нем операцию на сумму 1800 рублей и получаю заапрувленную операцию по 5E06 - это как понять?
TVR = 0000008000 т.е. PIN ByPass нет :-)

[BAT]

Надо видеть
- полный CVM лист карты (8E)
- CVM results (9F34) этой операции

[TSprinter]

Вы мне не верите :-)))

CVM List (8E) 00 01 86 A0 00 00 00 00 42 01 5E 06 44 03 41 03 42 03 5E 03 1F 03
CVR (9F34) 5E 06 00

[BAT]

Если экспонента валюты равна 2 (что наверняка, конечно), то начинают терзать смутные сомненья насчет корректной работы этого софта.