Giao dịch thanh toán với thẻ EMV

Một phần của tài liệu Một số giải pháp hạn chế rủi ro trong thanh toán thẻ (Trang 80)

Mạng thanh toán

Thiết bị đọc

Ngân hàng thanh toán

Trung tâm điều hành hệ

thống thanh toán Ngân hàng phát hành

Gói tin thanh toán

Tạo một yêu cầu xác thực từ gói tin thanh toán, có bao gồm mã hóa ứng dụng

Yêu cầu xác thực

Gửi yêu cầu xác thực trực tiếp đến ngân hàng phát hành thích hợp

Yêu cầu xác thực

Kiểm tra xem chủ thẻ có đủ tiền trong tài khoản hay không

Kiểm tra xem thẻ có phải là thẻ thật hay không

Chấp nhận hay từ chối giao dịch, tạo phản hồi xác thực, bao gồm dữ liệu xác thực của ngân hàng phát hành

Bổ sung những kịch bản của ngân hàng phát hành nếu thấy cần thiết

Phản hồi xác thực + Dữ liệu xác thực + Những script của Issuer Phản xồi xác thực +

Dữ liệu xác thực + Những script của Issuer

Tương tự như xử lý thực hiện với thẻ từ, quan sát gói tin thanh toán được gửi cho NHTT chứa những thông tin bổ sung được thiết bị đọc tập hợp từ xử lý giao dịch thẻ. Sau khi nhận thông tin này NHPH có thể đánh giá tốt hơn việc thẻ có phải là thẻ thật hay thẻ giả, khi mã hóa ứng dụng được thẻ đưa ra là "mới‖ cho những giao dịch mới. Phản hồi xác thực được IH gửi lại cho phép thiết bị đọc và thẻ từ chối hoặc chấp nhận giao dịch, theo chỉ dẫn được NHPH truyền tới. Từ đây, NHPH phải tự xác thực thẻ, do đó sự tin cậy của thẻ là quyết định cuối cùng cho giao dịch thẻ EMV hiện tại xuất phát từ IH thật.

Điều quan trọng là phản hồi xác thực có thể cũng chứa một dãy những lệnh được thiết bị đọc truyền đến thẻ, tập lệnh này do NHPH yêu cầu. Đây là chức năng xử lý kịch bản của NHPH, qua đó NHPH có thể cập nhật những tham số của ứng dụng thẻ trong ICC khi nó vẫn còn hoạt động, sau khi đã cá thể hóa. Để thực hiện việc xử lý những kịch bản của NHPH, việc xác thực của NHPH phải thành công, do đó thẻ có thể được tin tưởng rằng NHPH chính thống gửi dãy những lệnh này qua thiết bị đọc tại điểm chấp nhận dịch vụ.

Một phần của tài liệu Một số giải pháp hạn chế rủi ro trong thanh toán thẻ (Trang 80)