驗證層次 · 發卡
發卡與個人化驗證
本層驗證的是所發行的 EMV 卡本身。在正式認證與量產發卡之前,確認晶片與磁條的個人化資料、卡片設定檔案以及對支付品牌規範的符合性。其物件與驗證終端側的 L3 不同。
職責範圍:所發行的卡片與個人化資料終端整合的 L3 面向“終端、核心、主機”,而本層是由發卡機構、卡片製造商、個人化中心與測試室負責的、卡片側的符合性確認。
本層驗證什麼
確認所發行的 EMV 卡是否按發卡方設定檔案與品牌規範完成個人化。物件不是終端側(L3),而是寫入卡片的資料本身。在正式認證與量產發卡之前,核對 IC 晶片與磁條的發卡資料。
PVT 與 CPV 的區別
本層的工具主要用於兩個目的。
| 目的 | 內容 | 對應產品 |
|---|---|---|
| PVT (Personalization Validation) | 發卡資料是否符合發卡方設定檔案。核對 SDA/DDA/CDA、證書鏈與金鑰 | CPT 3000v3 |
| CPV (Card Product Validation) | 對各品牌正式要求的符合性。提交前的事前驗證(pre-certification) | 認證測試模組 |
按介面區分的產品
根據物件卡片的介面,從 CPT 系列中選擇。
| 物件 | 產品 |
|---|---|
| 接觸卡的發卡資料驗證 | CPT 3000v3 |
| 接觸、非接觸與雙介面 | CPT 3000v3CL |
| 移動/SWP | CPT 3000v3ML |
| 自定義指令碼與複雜的多應用驗證 | CAT 3000v3 |
CAT 3000v3 在 CPT 的驗證功能之上,增加了基於 Tcl 的指令碼開發環境,可處理自定義 APDU 序列、Java Card 小程式與異常測試。
主要使用者
主要使用者不是終端廠商,而是參與發卡的組織。
- 銀行與發卡機構(Issuer)
- 卡片製造商
- 個人化中心
- 測試室與認證測試室
與終端整合(L3)的區別
同樣是“認證”,物件與使用者卻不同。終端、核心與收單主機的整合測試屬於 L3 的範圍,由ICC Solutions 等的 L3 測試環境負責。本層是發行卡片側的符合性確認,混淆二者會導致選型失誤。另外,Barnes 的認證測試模組也包含 EMVCo L3 部分,故在 L3 一側也作為相關產品列出。
與正式認證的關係
本層的工具,目的是在正式認證與量產發卡之前發現不一致。用與品牌認證測試同一系統的詳細測試進行事前驗證(pre-certification),減少提交後的返工。但事前驗證透過,並不保證正式認證也能透過。
