PVK (Pin Doğrulama Anahtarı); Hsm üzerinde tutulan, Pin oluşturma ve doğrulama işlemlerinde kullanılan, bu nedenle Pin’in doğruluğunu teyit etmek için kullanılan key bilgisidir.
Paylaşılan networkte, PVK; TMK altında ya da ZMK altında şifrelenir; lokal networkte, LMK çiftlerinden birinin altında şifrelenir.
Lokal ve Paylaşımlı Networkte Keylerin tutulma hiyerarşisi aşağıda yer almaktadır:
PVK ile PIN nasıl doğrulanır?
PVK, PIN’in kendisini saklamadan PIN’i doğrulamaya imkân veren bir anahtardır. Kart basım aşamasında, kart numarası ve PIN kullanılarak PVK ile bir doğrulama değeri (PVV) hesaplanır. İşlem sırasında kart sahibinin girdiği PIN ile aynı hesaplama tekrarlanır. İki değer eşleşirse PIN doğru kabul edilir.
Farklı PIN doğrulama yöntemleri
Bankalar PIN doğrulamada farklı yöntemler kullanabilir:
- PVV yöntemi: Visa tarafından tanımlanan, 4 haneli bir doğrulama değerinin hesaplandığı yöntemdir.
- IBM 3624 yöntemi: PIN ile kart numarasından türetilen değer arasındaki farkın (offset) saklandığı yöntemdir.
Her iki yöntemde de PIN’in kendisi saklanmaz ve doğrulama HSM içinde yapılır.
PVK değiştirilirse ne olur?
PVK değiştirildiğinde, eski anahtarla hesaplanmış PVV değerleri yeni anahtarla doğrulanamaz. Bu nedenle bankalar PVK değişikliklerinde PVKI (PIN Verification Key Index) değerini kullanarak hangi kartın hangi anahtarla doğrulanacağını ayırt eder.
Yeni yazılardan haberdar olun
Ödeme sistemleri, kart işlemleri ve fintek üzerine yeni rehberler yayınlandığında e-posta ile bildirelim. Reklam yok, dilediğiniz an ayrılabilirsiniz.
