Öncelikle manyetik işlemle Fallback işlemin ayrımını yapmakta fayda var. Manyetik işlem; kartın üzerinde yer alan manyetik şeridin okutulmasıyla yapılan işlemdir. Bu işlemlerde chip bilgisi okutulmadığı için işlemin güvenlik düzeyi düşüktür. Fallback işlem; Chip okuma özelliği olan bir POS üzerinden chipli bir kart ile işlem yapılması durumunda kartın chipinin herhangi bir nedenden okunamamasından dolayı (Kartın chipinin bozulması, kartın POS cihazına yanlış …

Ödeme sistemlerinin sağlıklı ve stabil işleyebilmesi için kullanılan belli başlı standartlar bulunmaktadır. Bu standartlardan biri de ISO20022’dir. Peki ISO 20022 nedir ve ne amaçla ortaya çıkmıştır? 2009 yılında tüm finansal hizmetler için geliştirilen XML formatında, birçok kurum tarafından kabul görmüş, tüm standartlarda olduğu gibi sistemler arası ortak bir haberleşme dili oluşturmak amacıyla ortaya çıkan, uluslararası ve açık bir “finansal mesajlaşma” standardıdır. …

ISO / TC 68; bankacılık, menkul kıymetler ve diğer finansal hizmetler alanlarını kapsayan uluslararası standartlar geliştirmek ve sürdürmekle görevli, Cenevre, İsviçre’deki Uluslararası Standartlar Örgütü bünyesinde oluşturulmuş teknik bir komitedir. Komite üç alt komite halinde düzenlenmiştir: SC2 (Bilgi Güvenliği), SC8 (Referans Veriler) ve SC9 (Bilgi Değişimi). TC 68’in alt komiteleri, danışma grupları ve çalışma grupları aracılığıyla amacı: Değişen iş ihtiyaçlarını, yeniliği …

Bir işlemi benzersiz bir şekilde tanımlamaya yardımcı olmak için üçüncü taraf sistem tarafından (ATM ya da POS) atanan numaradır. 000001 ile 999999 aralığında üretilir. Provizyon işleminde her mesajın yeni bir STAN’ı olmalıdır, tekrarlar orijinal mesajla aynı STAN’ı kullanır. Provizyon mesajında STAN bilgisi hangi alanda gönderilmektedir? ISO 8583 standartlarına göre STAN bilgisi DE 11—SYSTEMS TRACE AUDIT NUMBER alanında gönderilir. Mesaj kim tarafından …

Letter Of Aprroval, onaylama, bir şeyi doğrulamak veya yapılacak bazı eylemler için danışmak anlamına gelir. Onay mektubu, bir düzenleme makamı veya organı tarafından birinin talep ettiği bir faaliyete devam etmesi için yazılı bir onaydır. Bu nedenle; bu mektup bir sertifika veya tescil görevi görebilir.  Ödeme sistemlerinde Letter Of Approval ne amaçla kullanılıyor bunu biraz açalım. Mastercard/Visa tarafından verilecek ek bir sertifikasyon/ fonksiyon için …

ISO / IEC 7812 standardı, temel olarak kartın Numaralandırma sistemi, başvuru ve kayıt prosedürlerini anlatan bir standarttır. Fiziksel veya dijital formda görünen kimlik kartları, bir çok kişiyi tanımlamak için bir çok endüstrideki işletmelerin operasyonlarının ayrılmaz bir parçasıdır. Kimlik kartlarının numaralandırılması için ortak uluslararası sistem ve yayıncı kimlik numaralarının (IIN) başvuru ve kayıt prosedürleri ISO / IEC 7812 standardı ile belirlenmiştir. …

EMV işlemlerde 9F12 tagında gönderilen, 1-16 karakter uzunluğunda alfanümerik olan, opsiyonel bir alandır. Kart üzerinde tutulan bir bilgidir. ReadCardData’da dönülen bir veridir. ‘Tercih edilen uygulama adı’ olarak Türkçe’ye çevrilebilir. AID(Application Identifier) alanında kart uygulamasını nitelemek için ek bir ad sağlayabilen isteğe bağlı bir veri öğesidir.  Bir kart ilişkilendirmesine ait bir ticari markaya karşılık gelen aynı Uygulama Etiketi için, belirli bir …

Ödeme sistemlerinde bir işlemin sonucu F39 alanında gönderilir. F39 değeri, işlemin Onay/Red durumunu gösteren koddur. Alfanümerik 2 hanelidir. Onaylandığında genellikle 00 değeri gönderilir. (çok fazla kullanılmasa da bazı işlemlerde (örneğin Pin Change) 85 gönderildiği de görülebilir) Reddedildiğinde Red Neden Kodu gönderilir. İşlemin onay alıp almadığı bu alandan kontrol edilir. İşlem onaylanmışsa F39 değeri:00, F38 değeri: xxxxxx 6 haneli nümerik bir değer …

F53 – PIN Encryption Control Information. PIN Şifreleme Kontrol Bilgisi. Online PIN datası mevcut olduğunda, DUKPT bilgilerinin Field 63, Tag 01’de yer aldığı durumlar dışında F53 değerinin gönderilmesi zorunludur. F53 değeri aşağıdaki bileşenlerden oluşur: Position Açıklama Açıklama 1-2 Anahtar Tip Tanımlayıcı 01 – TPK02 – ZPK 3-4 Anahtar tanımlayıcı 0 – 32 5-16 Gelecekte kullanım için rezerve edilmiştir 000000000000

EMV’de veriler Tag-Length-Value şeklinde tutulmakta ve Kart, Pos ve otorizasyon sistemi arasında veriler Tag-Lengyh-Value formatında taşınmaktadır. Tag-Length-Value ifadeleri kısaca TLV olarak ifade edilmektedir. Tag :Veri tipinin ne olduğu (Ör: Application Label, Application Identifier)Length :Verinin uzunluğuValue :Verinin içeriği Peki Tag değerleri nedir ve ne anlama gelmektedir? Tagler farklı uzunluk ve yapıdadır. Aşağıda EMV’de yer alan tüm Tag ve Açıklamalarını görebilirsiniz. Tag …