Uploaded by Rogerio Rodrigues

Chip Transactions Mastercard

advertisement
Academy On The Web
Por favor, aguarde! Já iremos começar.
•
Se possível, um fone de ouvido deve ser utilizado.
•
Feche todos os outros programas ou aplicativos "pesados" que você não precise durante o
curso.
•
Verifique se a janela do curso está aberta em duplicidade em seu computador.
©2016 Mastercard. Proprietary and Confidential.
Recomendações para melhorar a performance do áudio :
Primeiro acesso a ferramenta Adobe devem configurar o áudio da Adobe: Clique em “Meeting” (guia superior) e clique
em “Audio Configuration Assistant”. Em seguida, clique em "Avançar" para concluir a configuração.
1
on the web
CHIP Implementation Process
©2016 Mastercard. Proprietary and Confidential.
Davi de Souza
2
CHIP Implementation Process - O que é?
O Chip Implementation Process guia o emissor
pelas etapas necessárias para ser apto em
processar transações com chip EMV pelo
sistema mastercard dentro das normas e
padrões, garantindo qualidade, segurança e
interoperabilidade.
©2016 Mastercard. Proprietary and Confidential.
M/Chip Requirements For Contact and Contactless Manual
3
CHIP Implementation Process - Readiness
•
•
•
•
•
•
•
CPRW – Chip Project Request Workbook
(form 1158)
Scope Form – Definição do Escopo
Chip LoA – Carta de aprovação do
produto Chip
PA – Profile Advisor
Simulador Mastercard – (MAS/MDFS)
MRT – Mastercard Request Tool
ISTP – Issuer Self-Test Platform
CSTT – Crypto Self-Test Tool
©2016 Mastercard. Proprietary and Confidential.
•
4
CHIP Implementation Process - Etapas
Card Design
PKI – Public Key Infrastructure
CPV – Cart Personalization Certification
NIV – Network Interface Validation
Production Setup
ETED –End to End Testing
©2016 Mastercard. Proprietary and Confidential.
•
•
•
•
•
•
5
CHIP Implementation Process - Card Design
O Cartão deve estar dentro das especificações da mastercard, quando
for produzida pela embossadora
As especificações estão regularmente sujeitas a mudanças, e antes de
produzir o cartão devem ser verificadas as especificações. O modelo do
cartão deve passar pelo processo de aprovação pela equipe de
Franquia.
©2016 Mastercard. Proprietary and Confidential.
Card Design Standards em Mastercard Connect > TRC
6
CHIP Implementation Process - PKI
Para a solução EMV é necessário o certificado da mastercard para permitir
que qualquer terminal autentique o chip durante uma transação.
O emissor carrega os certificados assinados pela mastercard nos cartões.
O certificado consiste nos dados do emissor (detalhes do BIN e a chave
pública do emissor) criptografado e assinado pela chave privada da
mastercard.
O processo requer o uso da ferramenta MRT e que os custodiantes trabalhem
em conjunto com a equipe de Key Management da mastercard
(emv_pki@mastercard.com) para a geração do certificado.
Public Key Infrastructure (PKI) Member Request Tool User Guide
©2016 Mastercard. Proprietary and Confidential.
Public Key Infrastructure (PKI) Certification Authority Interface specification
7
CHIP Implementation Process - CPV
O CPV garante que os produtos personalizados com a marca Mastercard
cumprem os requisitos mínimos de qualidade e interoperabilidade
especificados pela Mastercard.
A certificação é realizada por um Service Provider. Terceiro, certificado pela
mastercard para avaliar e certificar o produto avaliando o perfil do chip
gerado pelo profile advisor e com um cartão teste feito pela embossadora
No final do processo um relatório CPV é emitido, assinado pelo Service
Provider e pela mastercard.
©2016 Mastercard. Proprietary and Confidential.
Card Personalization Validation Manual
8
CHIP Implementation Process - NIV
O Network Interface Validation é o processo em que o host de autorização
do emissor é testado e avaliado para garantir que pode processar
mensagens ISO 8583, com a presença de todos os data elementos
requeridos para suportar a tecnologia EMV.
©2016 Mastercard. Proprietary and Confidential.
Também é avaliado se o host processa o ARQC e se é apto para responder
o ARPC na resposta de autorização. Testes de interoperabilidade também
são realizados.
9
CHIP Implementation Process - NIV cont.
Os testes são executado no Simulador da mastercard (MAS/MDFS).
As tabelas de testes são definidas pelo especialista da mastercard de
acordo com o escopo do projeto no qual é avaliado os produtos, o host, e
região no qual o emissor planeja atuar.
No final uma carta de aprovação TAN (Transaction Acknowledgement
Notice) é emitida.
©2016 Mastercard. Proprietary and Confidential.
Tabelas de testes em Mastercard Connect > TRC
10
CHIP Implementation Process - Production Setup
A etapa de Production setup consiste em habilitar o serviço de validação do
criptograma do chip no sistema de Stand-in da Mastercard.
É preciso que o emissor envie a chave IMK para a mastercard pela
ferramenta CSTT para o time de Key Management (KMS).
©2016 Mastercard. Proprietary and Confidential.
A Configuração é feita por Account Range (BIN) e pode ser segregada por
key set.
11
CHIP Implementation Process - ETED
O End to End test é a fase final do processo de implementação.
No ETED um teste no ambiente de produção é coordenado com a Service
Provider, no qual amostras do cartão é enviado para o laboratório deles, e
transações no ambiente de produção são executados, em coordenação
com o especialista da mastercard.
©2016 Mastercard. Proprietary and Confidential.
No final uma carta é emitida pelo provider, indicado que os testes foram
concluídos com Êxito.
12
CHIP Implementation Process - SELF-ETED
O Self-ETED é uma opção para o emissor executar os testes por si mesmo.
A ferramenta está disponível em Mastercard Connect > ISTP (Issuer SelfTesting Platform) e a documentação sobre o processo e ferramenta no
Mastercard Connect > TRC.
Alguns Service Providers fornecem suporte para realizar testes com o ISTP.
©2016 Mastercard. Proprietary and Confidential.
Suporte mastercard (Global) - issuer_self_testing_platform@mastercard.com.
13
CHIP Implementation Process - Processo resumido
CPV
Kick-off
Formulários
PKI
NIV
Production Setup
OBS service
ETED
©2016 Mastercard. Proprietary and Confidential.
Card Design
Implementation
Plan sign-off
14
©2016 Mastercard. Proprietary and Confidential.
Perguntas?
15
©2016 Mastercard. Proprietary and Confidential.
Obrigado!
16
Download