遭遇CHIP-and- PIN，想了一下，不知道对不对

czbchn

在香港，买了一张万事达 cash passport（ http://www.cashpassport.com )，说明书上写着CHIP+PIN PROTECTED，没明白什么回事，于是去惠康买东西试一试。

交易的时候，收银员插卡，输入金额，然后跟我说我的卡有密码，就拿起POS机交给我。如果我用长城国际卡，这笔交易就打单了，但现在要输入密码，输入完了显示验证通过，放回POS机底座。交易成功打单。

认真想了一下，我觉得我想明白了。

这个密码不是如银联卡一样传输到发卡行认证的，发卡行自始没有验证密码，这个密码是芯片验证的。一个相似的例子就是中移动的手机卡，我们买卡的时候，卡背后有一个PUK码，其实大家都不知道有什么用，但是早年的用户是知道的，这个PUK是在PIN锁定时解锁的。

PIN为何物？就是sim卡密码。打开android，进入设置后找到“安全性”，里面有个“sim卡锁设定”，在里面可以开启sim卡pin。当开启sim卡pin后，开机后立即让你输入pin，通过了手机才搜索网络并注册。这个注册相当于银行刷卡，服务器会确认sim卡是否正确，如果是挂失卡就拒绝服务，否则就提供服务。GSM系统和万事达都是欧洲那边的，所以思路应该一样。

银行信用卡验证密码，我还未遇到过v/m卡刷卡时联机验证密码的，但现在的pin码，应该是为打开芯片的交易能力。

娃他爹

你以前没碰到过？

czbchn

娃他爹 发表于 2015-9-2 21:06
你以前没碰到过？

长城国际卡未遇到交易需要输入密码

娃他爹

czbchn 发表于 2015-9-2 21:10
长城国际卡未遇到交易需要输入密码

很早以前就有了，chip and pin，在欧洲比较常见

http://www.plycd.com/thread-26715-1-1.html

晶蓝清淡

相当于USBKEY的设备密码

IC卡在交易的时候，需要POS机把交易信息传给IC芯片，由IC芯片进行加密运算后给出一个加密的结果再传给发卡行。

这个PIN 就是保存在IC中的一个验证方式，如果PIN不对的话，IC根本不会接受POS的交易信息