邁向 100% 卡片個人化品質檢驗 ― 從離線檢查到線上品質檢驗
EMV 卡具有分為晶片、磁條與壓印的複雜資料結構，個人化工序中容易混入錯誤。傳統的“批次首尾＋抽樣”離線品質檢驗無法保證全數。本文梳理在個人化裝置中嵌入品質檢驗模組的線上驗證這一思路。
要點
- 典型錯誤：磁條編碼質量／磁條、晶片與非接觸之間的資料錯位／DES 金鑰錯誤／格式不良／製造檔案編制失誤／晶片損壞
- 傳統的離線品質檢驗是批次首尾加隨機抽樣。即使能發現錯位，其他資料錯誤與損壞的晶片仍可能被漏檢
- 線上品質檢驗由個人化裝置內的品質檢驗測試模組，在個人化後立即自動驗證。全數、實時，且幾乎不增加工序時間（晶片驗證僅需數秒，可與其他工序並行）
- 驗證範圍：磁條資料的 ISO 規則及其與晶片的相關性，透過 ATR 啟動與 APDU 驗證晶片資料的 EMV 與品牌規則、標籤值與金鑰，壓印與磁條／晶片的核對，直至卡基確認
- 效果：全數檢查、降低補發成本、24 小時執行、無需品質檢驗人員、減少人工介入以提升機密性，以及審計記錄
為什麼需要驗證發卡資料
EMV 卡遠比磁條卡複雜，若為雙介面則難度更高。需要驗證的內容涵蓋磁條與晶片（接觸與非接觸）的資料一致性、對品牌規範的遵循、按發卡方與卡片種類區分的標籤值、加密金鑰、壓印與印刷，直至卡基（卡片材料）。一旦出貨了錯誤的卡片，除補發成本外，還會損害發卡方的聲譽。
傳統離線品質檢驗的侷限
以目前常見的方法，無法做到 100% 的品質檢驗。檢查批次的首尾，中間隨機抽樣。由操作員用離線的卡片個人化測試工具手動檢查成品卡片，因此品質檢驗工序耗時，且人工介入會增加工序失誤與安全風險。此外還有侷限：接觸晶片僅能確認 ATR 是否存活，無法確認雙介面卡片接觸側與非接觸側的資料是否一致。
線上品質檢驗這一解法
最新的做法，是將卡片個人化驗證整合到工序本身。嵌入個人化裝置的品質檢驗測試模組，在個人化後立即自動驗證。磁條方面，除讀取 3 條磁軌外，還確認 ISO 規則、與晶片的相關性，以及磁條 ICVV 與晶片 ICVV 的差異（防欺詐要求）。晶片方面，在 ATR 啟動後傳送 APDU，驗證 EMV 與品牌應用規則、標籤值與金鑰的正確性。壓印可與磁條、晶片的姓名與有效期核對，無需目視與手工作業。若再加入卡基參考資料，還能一併驗證批次使用了正確的卡基。這些測試數秒即可完成，並與其他個人化處理同時進行，因此不會增加整體工序時間。
可獲得的效果
透過實時的全數檢查，可立即發現並糾正錯誤，減少補發的時間與成本。24 小時執行、無需額外品質檢驗人員，提升生產效率與投資回報；人工介入減少也改善了資料安全。驗證測試報告包含測試內容與不合格處的說明，既可用於向發卡方客戶確認結果，也可作為審計記錄。
Positive ONE 的建議
線上品質檢驗的核心是 Barnes 的卡片個人化驗證引擎（CPT 系列）。若採用離線執行，可從 CPT 3000v3 ＋ 60H 批次讀卡機（最多 60 張的無人批次品質檢驗）起步，在追求量產效率的階段再轉向線上整合——我們會配合中心與發卡方的生產體制，提出分階段匯入方案。發卡資料本身的生成與金鑰管理，由 Barnes P3（資料準備方案）負責。