迈向 100% 卡片个人化品质检查 ― 从离线检查到在线品质检查
EMV 卡具有分为芯片、磁条与压印的复杂数据结构，个人化工序中容易混入错误。传统的“批次首尾＋抽样”离线品质检查无法保证全数。本文梳理在个人化设备中嵌入品质检查模块的在线验证这一思路。
要点
- 典型错误：磁条编码质量／磁条、芯片与非接触之间的数据错位／DES 密钥错误／格式不良／制造文件编制失误／芯片损坏
- 传统的离线品质检查是批次首尾加随机抽样。即使能发现错位，其他数据错误与损坏的芯片仍可能被漏检
- 在线品质检查由个人化设备内的品质检查测试模块，在个人化后立即自动验证。全数、实时，且几乎不增加工序时间（芯片验证仅需数秒，可与其他工序并行）
- 验证范围：磁条数据的 ISO 规则及其与芯片的相关性，通过 ATR 启动与 APDU 验证芯片数据的 EMV 与品牌规则、标签值与密钥，压印与磁条／芯片的核对，直至卡基确认
- 效果：全数检查、降低补发成本、24 小时运行、无需品质检查人员、减少人工介入以提升机密性，以及审计记录
为什么需要验证发卡数据
EMV 卡远比磁条卡复杂，若为双界面则难度更高。需要验证的内容涵盖磁条与芯片（接触与非接触）的数据一致性、对品牌规范的遵循、按发卡方与卡片种类区分的标签值、加密密钥、压印与印刷，直至卡基（卡片材料）。一旦出货了错误的卡片，除补发成本外，还会损害发卡方的声誉。
传统离线品质检查的局限
以目前常见的方法，无法做到 100% 的品质检查。检查批次的首尾，中间随机抽样。由操作员用离线的卡片个人化测试工具手动检查成品卡片，因此品质检查工序耗时，且人工介入会增加工序失误与安全风险。此外还有局限：接触芯片仅能确认 ATR 是否存活，无法确认双界面卡片接触侧与非接触侧的数据是否一致。
在线品质检查这一解法
最新的做法，是将卡片个人化验证集成到工序本身。嵌入个人化设备的品质检查测试模块，在个人化后立即自动验证。磁条方面，除读取 3 条磁道外，还确认 ISO 规则、与芯片的相关性，以及磁条 ICVV 与芯片 ICVV 的差异（防欺诈要求）。芯片方面，在 ATR 启动后发送 APDU，验证 EMV 与品牌应用规则、标签值与密钥的正确性。压印可与磁条、芯片的姓名与有效期核对，无需目视与手工作业。若再加入卡基参考数据，还能一并验证批次使用了正确的卡基。这些测试数秒即可完成，并与其他个人化处理同时进行，因此不会增加整体工序时间。
可获得的效果
通过实时的全数检查，可立即发现并纠正错误，减少补发的时间与成本。24 小时运行、无需额外品质检查人员，提升生产效率与投资回报；人工介入减少也改善了数据安全。验证测试报告包含测试内容与不合格处的说明，既可用于向发卡方客户确认结果，也可作为审计记录。
Positive ONE 的建议
在线品质检查的核心是 Barnes 的卡片个人化验证引擎（CPT 系列）。若采用离线运行，可从 CPT 3000v3 ＋ 60H 批量读卡器（最多 60 张的无人批量品质检查）起步，在追求量产效率的阶段再转向在线集成——我们会配合中心与发卡方的生产体制，提出分阶段导入方案。发卡数据本身的生成与密钥管理，由 Barnes P3（数据准备方案）负责。