XÁC THỰC CỦA NHPH VÀ XỬ LÝ TRỰC TUYẾN

Một phần của tài liệu Một số giải pháp hạn chế rủi ro trong thanh toán thẻ (Trang 155)

Khi xử lý giao dịch EMV, NHPH có thể gửi một gói tin yêu cầu xác thực (1100) cho NHTT ít nhất là bởi vì một trong những lý do sau:

- Thiết bị đọc là một loại ―chỉ xác thực trực tuyến‖, loại này luôn luôn yêu cầu sự xác thực của NHPH.

- Người phục vụ tạo rõ ràng gói tin yêu cầu xác thực, khi có một số nghi ngờ về chủ thẻ tại điểm chấp nhận dịch vụ.

- Giai đoạn quản lý rủi ro của thiết bị đọc đã chọn giao dịch hiện tại ngẫu nhiên để xác thực. Thiết bị đọc có thể đạt được những quyết định theo kỹ thuật kiểm tra nhanh, kỹ thuật này đã phát hiện ra một số lớn những giao dịch đã được thực hiện ngoại tuyến.

- Thiết bị đọc yêu cầu xác thực trực tuyến theo giai đoạn phân tích hoạt động của thiết bị đọc, khi TVR được so sánh với Mã hoạt động trực tuyến của thiết bị đọc/NHPH. Thiết bị đọc đưa ra lệnh GENERATE AC thứ nhất có tham số điều khiển liên quan (P1) đặt là ARQC. Thẻ phân tích đề xuất của thiết bị đọc theo thủ tục quản lý rủi ro thẻ của nó, thủ tục này phản ánh sự bảo mật và những chính sách sẵn có của NHPH, và chấp thuận xác thực trực tuyến bởi NHPH.

- Thiết bị đọc yêu cầu hoàn toàn ngoại tuyến qua phân tích hoạt động của thiết bị đọc. Thiết bị đọc gửi lệnh GENERATE AC thứ nhất với tham số điều khiển liên quan (P1) cài đặt cho TC. Thẻ phân tích đề xuất của thiết bị đọc theo thủ tục quản lý rủi ro thẻ của nó và giảm mức quyết định được thiết bị đọc đề xuất từ TC đến ARQC.

Bất cứ khi nào thẻ trả lời với một ARQC trong Dữ liệu thông tin mã hóa, thiết bị đọc khởi động chức năng xử lý trực tuyến. Điều này có nghĩa là thẻ và thiết bị đọc đánh giá giao dịch hiện tại ngoài những giới hạn rủi ro cho một giao dịch hoàn toàn ngoại tuyến, như định nghĩa của NHPH, hệ thống thanh toán, và NHTT. Do đó, NHPH được yêu cầu phân tích giao dịch EMV thực tế tại điểm chấp nhận dịch vụ, dựa trên thông tin mà nó nhận được từ thiết bị đọc và thông tin tài khoản nó lưu trong IH kết nối với thẻ. Việc này bảo đảm rằng NHPH có thể xem xét những điều kiện giao dịch và có thể chấp nhận hay từ chối thanh toán thẻ.

Một phần của tài liệu Một số giải pháp hạn chế rủi ro trong thanh toán thẻ (Trang 155)