Công ty luật Minh Khuê www.luatminhkhue.vn
9.1. Mục đích
CHÚ THÍCH Để cung cấp một mô tả đầy đủ hơn về xử lý giao dịch với ứng dụng CPA, phần này cung cấp một cái nhìn tổng quan về chức năng được cung cấp bởi các thiết bị đầu cuối EMV. CPA không đòi hỏi bất kỳ sự thay đổi chức năng thiết bị đầu cuối EMV.
Các chức năng Ràng buộc Xử lý được thực hiện bởi thiết bị đầu cuối sử dụng dữ liệu từ các thiết bị đầu cuối và các thẻ. Chức năng này bao gồm kiểm tra trên các phiên bản ứng dụng, ngày hiệu lực và ngày hết hạn, và các điều kiện tại các điểm giao dịch.
Ràng buộc Xử lý được mô tả chi tiết trong Điều 10.4 của EMV Quyển 3, và Điều 6.3.3 của EMV Quyển 4 và Điều 5 của TCVN 11198-7.
9.2. Trình tự thực hiện
9.2.1. Quy trình xử lý có liên quan trước đóĐọc dữ liệu ứng dụng Đọc dữ liệu ứng dụng
Thiết bị đầu cuối sử dụng lệnh READ RECORD để có được dữ liệu ứng dụng trong các giao dịch. Những thông tin này bao gồm các mã quốc gia, phiên bản ứng dụng, ngày hết hạn, ngày có hiệu lực áp dụng.
9.2.2. Quy trình xử lý có liên quan tiếp theoPhân tích Hành động Thiết bị đầu cuối Phân tích Hành động Thiết bị đầu cuối
Trong suốt quá trình Phân tích Hành động Thiết bị đầu cuối, thiết bị đầu cuối kiểm tra mã hành động bên phát hành (IAC) và Mã hành động thiết bị đầu cuối (TAC) để xác định giao dịch được sắp đặt, hoặc yêu cầu các dịch vụ không được cho phép đối với các ứng dụng.
9.3. Dữ liệu thẻ
Dữ liệu thẻ được sử dụng trong Ràng buộc Xử lý được liệt kê và mô tả trong Bảng 12. Mô tả chi tiết về dữ liệu và cách sử dụng xem tại Điều 7, TCVN 11198-8.
Bảng 12 - Ràng buộc Quy trình xử lý - Dữ liệu thẻ
Dữ liệu Mô tả Bản mẫu Tag
Ngày ứng dụng kích hoạt Ngày ứng dụng bắt đầu được đưa vào sử
dụng ‘5F25’
Ngày ứng dụng hết hạn Ngày ứng dụng không còn trong thời gian sử
dụng nữa '5F24'
Kiểm soát Lượng dùng ứng dụng (AUC)
Chỉ ra bất kỳ hạn chế đã được quy định bởi nhà cung cấp dịch vụ trong việc cho phép sử dụng ứng dụng thẻ. Sử dụng trong Kiểm soát Lượng dùng Ứng dụng kiểm tra bởi các thiết bị đầu cuối
'9F07'
Số phiên bản ứng dụng Cho phép biết số phiên bản ứng dụng thẻ. Các thiết bị đầu cuối có thể kiểm tra và xác định phiên bản ứng dụng trong các hệ thống thanh toán.
‘9F08’
Mã vùng Các phần tử dữ liệu EMV cho biết xác định các nước phát hành thẻ. Sử dụng trong kiểm tra thiết bị đầu cuối.
‘5F28’
9.4. Dữ liệu thiết bị đầu cuối
Dữ liệu Thiết bị đầu cuối sử dụng trong ràng buộc Quy trình xử lý được liệt kê và mô tả trong Bảng 13.
Mô tả chi tiết về dữ liệu và sử dụng xem tại Điều 7, TCVN 11198-8.
Bảng 13 - Ràng buộc Quy trình xử lý - Dữ liệu thiết bị đầu cuối
Dữ liệu Mô tả Bản mẫu Nhãn
Số phiên bản ứng dụng Chỉ ra phiên bản ứng dụng trong các thiết bị (adsbygoogle = window.adsbygoogle || []).push({});
đầu cuối. Đặc biệt là các hệ thống thanh toán '9F08'
Công ty luật Minh Khuê www.luatminhkhue.vn
Dữ liệu Mô tả Bản mẫu Nhãn
Mã vùng thiết bị đầu cuối Chỉ ra vùng thiết bị đầu cuối được xác định. Sử
dụng trong việc kiểm tra thiết bị đầu cuối ‘9F1A’ Kết quả xác minh thiết bị
đầu cuối (TVR) Một loạt các chỉ số được sử dụng để ghi lại các kết quả của quy trình xử lý hành động ẩn từ thiết bị đầu cuối, bao gồm các kết quả của các Hạn mức xử lý kiểm tra thiết bị đầu cuối
‘95’
Ngày giao dịch Thời gian địa phương trong thiết bị đầu cuối khi giao dịch đang diễn ra. Được sử dụng bởi các thiết bị đầu cuối để kiểm tra ngày có hiệu lực và ngày hết hạn
'9A'
Kiểu giao dịch Cho biết các loại giao dịch. (Được biểu diễn bằng hai chữ số đầu tiên của mã Quy trình xử lý, theo quy định của hệ thống thanh toán). Sử dụng trong kiểm soát kiểm tra bởi các thiết bị đầu cuối
'9C'
9.5. Quy trình xử lý
Các thẻ không xử lý trong khi các chức năng Ràng buộc Xử lý. Các thiết bị đầu cuối sử dụng dữ liệu từ thẻ để kiểm tra xem các ứng dụng có thể được sử dụng cho các giao dịch, và chỉ ra điều kiện lỗi có thể có từ kết quả xác minh thiết bị đầu cuối (TVR).
Các điều sau đây mô tả chi tiết thiết bị đầu cuối sử dụng dữ liệu từ thẻ.
9.5.1. Số phiên bản Ứng dụng
Thiết bị đầu cuối so sánh các phiên bản ứng dụng từ thẻ đối với phiên bản ứng dụng trong các thiết bị đầu cuối để xem nếu chúng giống nhau. Nếu khác nhau thiết bị đầu cuối thiết lập một bit TVR để báo cho người phát hành các phiên bản có trùng khớp nhau hay không.
9.5.2. Kiểm soát Lượng dùng Ứng dụng
Trong suốt quá trình Kiểm soát Lượng dùng Ứng dụng, thiết bị đầu cuối kiểm tra một loạt điều kiện ở điểm giao dịch đối với thiết bị đầu cuối để xác định quy trình xử lý có nên tiếp tục hay không.
Nếu các Kiểm soát Lượng dùng Ứng dụng (AUC) và Mã Nước bên Phát hành nhận được từ thẻ trong suốt quá trình đọc dữ liệu ứng dụng, thiết bị đầu cuối kiểm tra cho phép Hạn mức ứng dụng:
Kiểm tra trong nước và quốc tế
Các thiết bị đầu cuối sẽ xác định liệu các giao dịch trong nước và quốc tế (Dựa trên mã vùng), và sau đó kiểm tra xem thẻ được sử dụng cho các loại giao dịch trong vùng của thiết bị đầu cuối.
CHÚ THÍCH Việc kiểm tra này được thực hiện bởi các thiết bị đầu cuối để bổ sung bất kỳ kiểm tra trong nước và quốc tế cái mà có thể được thực hiện bởi các ứng dụng như một phần của Quy trình xử lý ứng dụng hoặc quản lý rủi ro thẻ.
Kiểm tra máy ATM
Nếu thiết bị đầu cuối là một máy ATM, việc kiểm tra được thực hiện trên thẻ có được phép sử dụng ở máy ATM. Nếu thiết bị đầu cuối không phải là máy ATM, nó kiểm tra thẻ được cho phép sử dụng thiết bị đầu cuối xác định không thuộc về máy ATM
Nếu bất kỳ việc kiểm tra trên được thực hiện bởi các thiết bị đầu cuối không thành công, các thiết bị đầu cuối chỉ ra rằng ‘dịch vụ được yêu cầu không được phép cho thẻ’ trong TVR.
Mã Kiểm soát Lượng dùng Ứng dụng được mô tả trong EMV Quyển 3, Điều C2.
9.5.3. Ngày kích hoạt ứng dụng
Thiết bị đầu cuối thực hiện kiểm tra ngày kích hoạt Dữ liệu thẻ ứng dụng.
Việc này đảm bảo ứng dụng đang hoạt động bằng cách xác định ngày có hiệu lực từ thẻ đang còn ít hơn hay bằng với ngày giao dịch (thiết bị đầu cuối địa phương).
Nếu ngày ứng dụng hiệu lực lớn hơn ngày giao dịch, các thiết bị đầu cuối chỉ ra rằng trong TVR, ứng dụng chưa hết hạn. (adsbygoogle = window.adsbygoogle || []).push({});
9.5.4. Ngày hết hạn ứng dụng
Công ty luật Minh Khuê www.luatminhkhue.vn
Kiểm tra ngày hết hạn ứng dụng là bắt buộc.
Các thiết bị đầu cuối xác nhận rằng ứng dụng chưa hết hạn bằng cách đảm bảo rằng ngày hết hạn ứng dụng từ thẻ phải lớn hơn hoặc bằng ngày giao dịch.
Nếu ngày hết hạn ứng dụng ít hơn ngày giao dịch, thiết bị đầu cuối xác định trong kết quả xác minh thiết bị đầu cuối TVR đã bị hết hạn.