EMVCo 认证测试实验室
Bureau Veritas ICTK
实施支付安全测试的认证测试实验室，覆盖 EMVCo、Visa、JCB、AMEX、Discover 与 KLSC 各项目。2001 年成立于韩国京畿道，2017 年由 Bureau Veritas(1828 年成立）收购。凭借约 20 年经验，提供面向卡片、移动设备、受理终端与 3-D Secure 的 Type Approval 测试。
与 Positive ONE 的关系
在使用 Positive ONE 提供的测试设备（KEOLABS、ICC 等）完成开发阶段的验证之后，由该认证测试实验室实施正式的符合性测试，是流程的“出口”。测试实验室负责实施测试并出具测试报告，最终的批准（Letter of Approval 等）由 EMVCo 或相应的 Payment System 视项目而定发放。开发现场与认证测试实验室使用同一系统的测试平台，可缩小测试条件的差异。
认证服务（4 个领域）
以下是 BV ICTK 提供的测试与认证服务（取自官方服务一览）。测试实验室的角色是实施测试并出具测试报告，批准（Letter of Approval 等）由 EMVCo 或相应的 Payment System 发放。
卡片（Card）
payment card certification接触与非接触支付卡的 Level 1、应用测试与耐久性测试。
- EMVCo Contact / Contactless Card Level 1
- EMVCo CCD / CPA
- VISA VIS / VCPS / Multi-Access / Prepaid
- VISA Biometric Sensor-on-Card / Performance
- JCB Contact Card Level 1
- AMEX Contact AEIPS / Contactless XPAY
- DISCOVER Contact / Contactless / Interoperability
- KLSC Contactless / Interoperability
- Card Durability (ISO 7816 & ISO 14443)
移动设备（Mobile）
mobile payment certification移动支付产品的一站式测试。可穿戴设备也按移动产品处理。
- EMVCo Mobile Level 1
- EMVCo CMP / PPSE
- VISA VMPA (Mobile Payment Application)
受理终端（Acceptance Device）
terminal certification支付受理终端（POS 等）的 Level 1/Level 2 测试，也包括各品牌的非接触终端测试。
- EMVCo Contact / Contactless Terminal Level 1
- EMVCo Contact / Contactless Terminal Level 2
- VISA Contactless Device
- AMEX Contactless Device
- DISCOVER Contactless Device
- KLSC Contactless Device
3-D Secure (3DS)
e-commerce fraud prevention用于电商防欺诈的 EMVCo 3-D Secure 测试。使用 Atomworks Testing Platform。事前符合性与符合性审查各约 5 天。
- 3DS Server (3DSS)
- Directory Server (DS)
- Access Control Server (ACS)
认证流程
从委托到取得认证（发放 LoA）的标准流程。
1
Request
委托
提出 Test Service（所需测试）、希望日程与测试方式（Type Approval/Consulting）。
2
Review
确认
由 ICTK 确认在该条件下能否实施，并安排合适的档期。
3
Contract
签约
出具报价 → 受理订单 → 开票。向 EMVCo 登记与签约（仅首次），并向 BV ICTK 提交 ICS。
4
Testing & Report
测试与报告
事前符合性测试（厂商在线自测，由 ICTK 验证结果）→ 符合性测试（将 ICS 提交 EMVCo 并获批后实施）。
5
Certification
认证
由 EMVCo 发放 LoA(Letter of Approval）。
常见问题
需要提交多少张样卡？
视测试范围而定。请在咨询时注明对象 Payment Scheme。
测试范围如何确定？
新产品原则上全量测试。衍生产品按变更部分确定范围（最终由 Payment Scheme 决定）。
Type Approval 与 Debug 有何区别？
Debug 可以调整与优化样品，但报告不能用于认证。Type Approval 中客户不参与测试，报告将提交给 Payment Scheme 用于认证。
终端 L2 测试使用哪些工具？
支持 Galitt、ICC Solutions、Fime 等多种工具。