EMV Smart Karte

Magnetband gegen EMV Smart Card Transaktion

Die Zahlungskarte mit magnetischen Streifen wird am Anfang der Transaktion eingelesen. Nach dem Einlesen wird der Inhalt des codierten Magnetbands, inklusiv Kontonummer und Name des Karteninhabers, Name, Ausstellungs- und Verfallsdatum, in Form von Schlüsselanschägen, oder vom Seriendatenstrom an einen integrierten MSR Ableser geschickt.

Das Ablesen der magnetischen Daten von der Kreditkarte ist einfach. Der Ableser der magnetischen Karte und die Software in die gleiche Richtung ausgelegt. Der Inhalt der Karte kann sehr leicht vom Kartenableser identifiziert werden und deswegen potentiell kann er auch abgezogen und auf eine falsche Karte kopiert werden. Solange die Karte sich in Händen des Missbrauchers befindet, besteht immer Risiko für weitere Missbrauchtransaktionen.

Die SMART Karte beinhaltet ein geprägtes halbleitendes Gerät, in dem vor der Kartenausgabe die Information über den Karteninhaber einprogrammiert worden ist. Diese Daten sind durch ein äusserst sicheres Kodierungssystem beschützt. Es ist sehr schwierig für den Missbraucher die SMART Karte nachzumachen.

Wenn man die SMART Karte für die Zahlung für Waren oder Dienstleistungen benützt, setzt man sie in ein SMART Kartenableser (wo sie während der Transaktion bleibt). Die Einzelheiten der Karte können dann von diesem Gerät abgelesen werden, inklusiv Kartennummer und Verfallsdatum.

Eine EMV Transaktion benötigt Befehle und Datenübertragung in zwei Richtungen zwischen der Karte und dem Ableser durch dem EMV Level 2 angepasste Softwareapplikation. Die Daten auf dem Chip können während dieser Transaktion geändert werden. Die Karte kann die Information sowohl über die Transaktiongeschichte, als auch über die Minimumlimite der verschiedenen Händler speichern. Die Karte kann auch deaktiviert werden, um die Benutzung im Fall des Diebstahls zu sperren.

Wenn die Karte eine PIN Nummer enthält, wird eine Meldung zum PIN Pad geschickt mit Anfrage der PIN Nummer. Die PIN Nummer wird von dem Karteninhaber eingegeben und gesichert zurück zu der Karte geschickt zum Vergleich mit den PIN Daten, die auf der SMART Karte gespeichert sind.

Die Karte wird auf Kopien oder Änderungen seit ihrer Ausstellung geprüft. Die Applikation auf der Karte wird auf die Gültigkeit in der Kartenverarbeitungssystem geprüft. Letztendlich kontrolliert das System das Terminalrisiko Management und die vom System aufgestellten Minimumlimite anhand von Ergebnissen einer zufälligen Transaktionswahl.

Nachdem die obigen Kontrollen durchgeführt worden sind, folgt ein Vorschlag über die weiteren entweder on-line oder eine off-line Aktionen. Wenn die Karte mit einer on-line Aktion weitersetzt, wird durch die Kundensoftware eine kodierte Meldung geschickt, um eine autorisierende Meldung von der entsprechenden Bank zu erhalten, diese Antwort wird dann weiter an die Karte gegeben.