Аутентификация CDA на MasterCard

В команде First Generate AC вы отправили байт P1 = "40", пытаясь завершить транзакцию с помощью криптограммы TC. Но карта решила заставить вас выйти в интернет с помощью криптограммы ARQC. В ответе карты тег 0x9F27 указывает на тип криптограммы и значение криптограммы ARQC в теге 0x9F26.

- TLVs:  # EMV, Tag + Length + Value (TLV) series
 - x77:  # EMV, Template, Response Message Format 2
    tag: "77"
    len: "29" #   // 41
  - val:  # Template, Response Message Format 2.
   - x9F27:  # EMV, Cryptogram Information Data (CID)
      tag: "9F27"
      len: "01" #   // 1
      val: "80" # Cryptogram Information Data (CID).
      # 10______ - bits 8-7, ARQC
      # _____000 - bits 3-1 (Reason/Advice/Referral Code), No information given
   - x9F36:  # EMV, Application Transaction Counter (ATC)
      tag: "9F36"
      len: "02" #   // 2
      val: "005C" # Application Transaction Counter (ATC).  // 92
   - x9F26:  # EMV, Cryptogram, Application
      tag: "9F26"
      len: "08" #   // 8
      val: "AE7D66E45015D5A4" # Cryptogram, Application.
   - x9F10:  # EMV, Issuer Application Data (IAD)
      tag: "9F10"
      len: "12" #   // 18
      val: "0210A000002A0800010200000000000000FF" # Issuer Application Data (IAD).

Вы пытаетесь выполнить внешнюю аутентификацию без использования правильных данных аутентификации издателя (тег 0x91). В реальном мире ваш терминал должен подключиться к сети с хоста авторизации. В тестовой среде вы можете сами рассчитать значение этого тега (если знаете алгоритмы и некоторые данные карты, ключи, необходимые для расчета ARPC). Кроме того, как было замечено ранее, вы забыли указать длину Lc байта в команде APDU.

Это может быть случай, когда проверка криптограммы ARQC в режиме онлайн невозможна (терминалы с поддержкой офлайн, разрыв связи и т. д.). В этом случае ваш терминал должен выполнить Вторую генерацию AC, повторно запросив завершение транзакции с помощью криптограммы TC и используя Код ответа авторизации (тег 0x8A), специфичный для завершения транзакции в автономном режиме.

Также имейте в виду, что существует 4 режима CDA, которые могут поддерживаться ядрами терминала EMV и вашим приложением.

Пожалуйста, следуйте потокам транзакций, определенным в спецификациях EMV, представленных на сайте EMVCo.

Вы просите карту сначала сгенерировать TC. Карта управляет рисками и возвращает вас обратно с ARQC. ARQC должен быть проверен эмитентом, поэтому вы отправляете ARQC со всеми необходимыми данными эмитенту. Если терминал способен отправлять данные на хост { Эмитент проверяет ARQC и генерирует ARPC — тег 91 (при генерации используется ARC — тег 8A). ARPC отправляется обратно на терминал. Терминал должен выполнить внешнюю аутентификацию ( 91 [len] [data] 81 [len] [date] ). Это должно дать вам либо 9000, либо 6300. Если это 9000, вы просите карту сгенерировать TC во втором поколении AC.
} иначе, если терминал не может подключиться к сети, а TAC и IAC по умолчанию разрешают автономный режим, { вы просите карту сгенерировать TC в AC второго поколения } иначе, если терминал не может подключиться к сети, а TAC и IAC По умолчанию автономный режим не разрешен, { вы просите карту сгенерировать AAC в AC второго поколения } Транзакция завершается.

Надеюсь, это прояснит

MasterCard не поддерживает команду EXTERNAL AUTHENTICATE в фазе USER. Вот почему ответ карты 6D00 («Код инструкции не поддерживается или недействителен»). Вы должны выполнить второе создание AC с данными аутентификации эмитента.

6D00 означает «Код инструкции не поддерживается или недействителен».

77 29 9F 27 01 80 Когда информационная дата криптограммы равна 80, это означает, что 4-й бит включен. правильный ? что означает, что это не ARQC, а «требуется уведомление». Может причина в этом?

Вместо того, чтобы публиковать необработанный шестнадцатеричный дамп, было бы лучше, если бы вы могли разделить сообщение на компоненты.

Стандарты EMV охватывают это в Части 3: http://emvco.com/specifications.aspx?id= 223

проверьте список CVM (я думаю, тег 8E находится в записи 2 1), возвращенный картой. http://www.openscdp.org/scripts/tutorial/emv/cardholderverification.html

И это должно сказать вам, каковы минимальные ограничения и какие режимы CVM использует карта.

Кроме того, попробуйте несколько разных тестовых карт — мне удобно попробовать несколько разных карт при тестировании моего кода.