개발자들의 쉬운 접근을 위한 데이터 분석을 통한 EMV 이해

프롤로그

1. 서언

2. EMV 거래 이해를 위한 선행지식
2.1 | 데이터 엘리먼트 포맷(Data Element Format)
2.2 | IC Card에 대한 간단한 설명
2.3 | ATR(Answer To Reset)
2.4 | 카드와의 통신 프로토콜
2.5 | 커맨드 구조
2.5.1 C-APDU
2.5.2 R-APDU
2.6 | 파일 구조(File Structure)
2.7 | 파일 참조(File Referencing)
2.7.1 Name에 의한 참조
2.7.2 SFI에 의한 참조
2.8 | Application Selection
2.8.1 PSE(Payment System Environment) 사용하기(Using the PSE)
2.8.2 AID List 사용하기(Using a List of AIDs)
2.9 | SDA(Static Data Authentication)
2.10 | DDA(Dynamic Data Authentication)
2.11 | CDA(Combined DDA/Application Cryptogram Generation)
2.12 | PIN 암호화 및 증명(PIN Encipherment and Verication)
2.13 | DOL 사용 규칙(Rules for Using a Data Object List)
2.13.1 PDOL(Processing Options Data Object List)
2.13.2 CDOL1, CDOL2(Card Risk Management Data Object List)
2.13.3 TDOL(Transaction Certicate Data Object List)
2.13.4 DDOL(Dynamic Data Authentication Data Object List)
2.14 | Initiate Application Processing
2.14.1 GET PROCESSING OPTIONS RESPONSE Format 1
2.14.2 GET PROCESSING OPTIONS RESPONSE Format 2
2.15 | Read Application Data
2.16 | Ofine Data Authentication
2.17 | Processing Restrictions
2.17.1 Application Version Number
2.17.2 Application Usage Control
2.17.3 Application Effective/Expiration Dates Checking
2.18 | Cardholder Verication Method(CVM)
2.18.1 Ofine PIN 처리과정
2.18.2 Online PIN 처리과정
2.18.3 Signature 처리과정
2.19 | Terminal Risk Management(TRM)
2.19.1 Floor limit checking
2.19.2 Random transaction selection
2.19.3 Velocity checking
2.20 | Terminal Action Analysis(TAA)
2.21 | Card Action Analysis
2.22 | Online Processing
2.23 | Issuer-to-Card Script Processing
2.24 | Completion TLV Data Objects 룰(Rules for BER-TLV Data Objects)

3. EMV 거래데이터 분석
3.1 | Application Selection 데이터 분석
3.2 | Initiate Application 데이터 분석
3.3 | Read Record 데이터 분석
3.4 | Ofine Data Authentication 데이터 분석
3.5 | Cardholder Verication Method 데이터 분석
3.6 | Terminal Risk Management 데이터 분석
3.7 | Terminal Action Analysis 데이터 분석
3.8 | Issuer Script 데이터 분석

4. 부록
4.1 | PSE Selection with CUP
4.2 | PSE Selection with Visa
4.3 | AID List Selection with Mastercard
4.4 | SDA
4.5 | DDA
4.6 | CDA
4.7 | Plaintext PIN
4.8 | Enciphered PIN
4.9 | Online Enciphered PIN
4.10 | Terminal Action Analysis
4.11 | Issuer Script