DE55 以 BER-TLV(Tag-Length-Value)格式承载芯片交易数据,一个个标签(Tag)拼在一起。最关键的几个:
| Tag | 含义 |
|---|---|
9F26 | 应用密文 ARQC/TC/AAC |
9F27 | 密文信息数据 CID |
9F36 | 应用交易计数器 ATC |
95 | 终端验证结果 TVR |
9F34 | CVM 结果 |
82 | 应用交互特征 AIP |
本站解析工具已经能把 DE55 逐 Tag 解出来,并对 TVR(95)、AIP(82)、CID(9F27)、CVM(9F34)做逐位翻译。下面我们讲这些位背后的逻辑。
卡片用只有卡和发卡行知道的密钥,对交易关键数据(金额、货币、不可预知数、ATC、TVR 等)做加密运算,生成 ARQC。发卡行用同样密钥重算校验——对得上才可能批准。因为含 ATC(每笔递增)和随机数,每笔密文都不同,无法重放。
进阶内容包含:TVR 逐位含义与「为什么被强制联机」、CVM 列表如何决定验证方式(PIN/签名/免验)、脱机数据认证 SDA/DDA/CDA、发卡行脚本 71/72,以及一个真实报文的完整 DE55 拆解实战。
订阅功能即将上线 · 敬请期待