什么是EMV认证
EMV认证是由国际三大银行卡组织–Europay(欧陆卡,已被万事达收购)、MasterCard(万事达卡)和Visa(维萨)共同发起制定的银行卡从磁条卡向智能IC卡转移的技术标准,是基于IC卡的金融支付标准,目前已成为公认的全球统一标准。其目的是在金融IC卡支付系统中建立卡片和终端接口的统一标准,使得在此体系下所有的卡片和终端能够互通互用,并且该技术的采用将大大提高银行卡支付的安全性,减少欺诈行为。目前正式发布的版本有EMV96和EMV2000。
EMV2000标准是国际上金融IC卡借记/贷记应用的统一技术标准,由国际三大银行卡组织联合制定,标准的主要内容包括借贷记应用交易流程、借记/贷记应用规范和安全认证机制等。
EMV认证的内容
EMV Level 1 认证规范
1、受理卡片的插入而不引起机械部分的损坏。
2、提供电源和时钟而不引起电器部分的损坏。
3、确定支持的协议并与卡片进行通信。
4、正确地下载卡片以利再用卡片
EMV Level 2认证规范
1、定义卡片借记卡信用卡交易的应用需求。
2、定义卡片与终端间应用处理规范卡片与终端的应用软件通常是可访问的。
3、终端的应用软件可读取卡片应用列表。
4、定义卡片持有者校验方法,比如密码验证。
各方应对EMV认证的措施
1、发卡机构应发行EMV标准的卡
2、POS 终端生产商应提供:
①新的或升级设备(有EMV认证的)
②兼容EMV的密码键盘
③升级POS应用软件
④EMVCo组织认证
3、发卡行与收单行应升级主机系统以支持:
①传送和处理每种交易所增加的数据域。
②增强的加密技术。
③应能满足EMVCo组织的测试要求。