أسئلة تطوير تطبيق EMV [مغلق]

Question

مغلق.هذا السؤال يحتاج إلى المزيد ركز.لا يقبل حاليا الإجابات.

---

هل ترغب في تحسين هذا السؤال؟ قم بتحديث السؤال بحيث يركز على مشكلة واحدة فقط تحرير هذا المنصب.

مغلق منذ 4 سنوات.

أنا جديد على EMV، ولدي حاليًا مشروع طارئ لتطوير تطبيق EMV، يمكن لأي شخص مساعدتي في الإجابة على الأسئلة التالية:

1. ما هو نواة تطبيق EMV L2؟هل واجهة برمجة التطبيقات (API) أم مجرد تطبيق EMV قابل للتنفيذ؟

2. أثناء معاملة دفع EMV، ما نوع معلومات البيانات (الرسالة) التي يجب التقاطها من بطاقة Chip&Pin حتى يمكن إرسالها إلى جهة إصدار البطاقة المصرفية للحصول على التفويض.ما هي مواصفات ISO التي يجب أن تنطبق عليها بيانات معاملات الدفع.

3. ما هو نوع الاتصال بين محطة EMV والمستحوذ؟IP أو المنفذ التسلسلي؟

4. هل توجد أدوات اختبار لتطوير تطبيقات EMV؟مثل محاكاة المضيف المستحوذ.

5.كم من الوقت سيستغرق تطوير تطبيق EMV؟

Answer 1

1] ما هو نواة تطبيق EMV L2؟هل واجهة برمجة التطبيقات (API) أم مجرد تطبيق EMV قابل للتنفيذ؟

إنها واجهة برمجة التطبيقات (API) أكثر من كونها تطبيقًا.هذا عبارة عن برنامج يستخدم الأجهزة الأساسية للتواصل مع بطاقة EMV الخاصة بك، وسيدير ​​جميع بروتوكولات مستوى تطبيق EMV (APDUs).إذا كنت تقوم بالتطوير لمحطة دفع معينة، فسيتعين عليك الاتصال بالشركة المصنعة لشراء النواة الخاصة بها (على سبيل المثال:إنجينيكو، فيريفون).إذا كنت تقوم بتطوير حل للكمبيوتر الشخصي، فيمكنك شراء بعض النواة العامة (على سبيل المثال: إمفكس).ربما لا ترغب في كتابة النواة الخاصة بك، هذه المدونة يقدر تكلفة القيام بذلك:

توصي EMV بأخذ حوالي 18 شهرًا لتطوير واعتماد نواة جهة الاتصال.[...] ما بين 200000 و400000 يورو هي قيمة عادية.

2] أثناء معاملة دفع EMV، ما نوع معلومات البيانات (الرسالة) التي يجب التقاطها من بطاقة Chip&Pin حتى يمكن إرسالها إلى جهة إصدار البطاقة المصرفية للحصول على التفويض.ما هي مواصفات ISO التي يجب أن تنطبق عليها بيانات معاملات الدفع.

وثائق بروتوكول EMV متاحة للجمهور على EMVco.com.بطاقة EMV عبارة عن بطاقة شريحة، مما يعني أنك لا تلتقط معلومات من البطاقة لإرسالها لاحقًا إلى البنك الذي تتعامل معه (المستحوذ).باختصار، ستوفر بطاقتك خصائصها لتطبيقك، وتتطلب مجموعة متغيرة من المعلمات (على سبيل المثال:المبلغ والتاريخ والإكرامية وما إلى ذلك).سيرد تطبيقك بالمعلومات المطلوبة وستقرر البطاقة في النهاية ما إذا كانت تقبل المعاملة دون الاتصال بالإنترنت، أو تقبلها عبر الإنترنت (بعد التحقق من صحتها من قبل جهة الإصدار)، أو ترفضها.

3] ما هو نوع الاتصال بين محطة EMV والمستحوذ؟IP أو المنفذ التسلسلي؟

بين المحطة الطرفية والمستحوذ، يتم الاتصال عبر الطلب الهاتفي في معظم الأوقات (60% من التجار في الولايات المتحدة)في عام 2012)، أو اتصال IP.

4] هل توجد أدوات اختبار لتطوير تطبيقات EMV؟مثل محاكاة المضيف المستحوذ.

حفنة.ستحتاج إلى جهاز محاكاة لجهة إصدار البطاقة (Visa، Mastercard، وما إلى ذلك)، ومستحوذ (بنك)، ومحاكي يعتمد على الجهة المستحوذة التي تعمل معها (في كندا، يمكن أن يكون Base24).ستحتاج بعد ذلك إلى أدوات لاستكشاف مشكلات الاتصال وإصلاحها بين التطبيق الخاص بك وبطاقة EMV (على سبيل المثال: SmartSpy)، وفي النهاية أدوات التحضير للحصول على الشهادة (على سبيل المثال:من حلول المحكمة الجنائية الدولية, ، أو فيم)

5] كم من الوقت سيستغرق تطوير تطبيق EMV؟

كثيراً.حيث أعمل، استغرق الأمر أكثر من عام بقليل لفريق مكون من 6 مطورين يتمتعون بخبرة قوية في معاملات EMV وتطبيقات الدفع لكتابة طلب دفع جديد من الصفر لمحطة Ingenico وتجهيزه للحصول على الاعتماد.أحد الأجزاء الأكثر إيلامًا هو النجاح في اختبارات الشهادات.إن استهداف بيئة الكمبيوتر الشخصي قد يجعل عملية التطوير أسهل (تصحيح الأخطاء بشكل أسهل، والمزيد من الموارد والوثائق عبر الإنترنت، وما إلى ذلك)، ولكن عدم وجود مهارات وخبرة داخلية سيؤدي إلى زيادة التكلفة بشكل كبير

Answer 2

يمكنني أن أضيف على الأقل إلى إجابة @ Nicolas-Riousset للحصول على زوجين.

1) أنا لسوء الحظ ليس لديك أي شيء يجب إضافته هنا.

2) يجد الإجابة المواصفات المتعلقة بتطبيق المحطة الطرفية و CVM وأعتقد أن المحطة والبطاقة بالإضافة إلى أي متطلبات محددة معالجات.

3) IP نعم، ولكن هناك بروتوكولات ثابتة وأكثر استخدام SSL هذه الأيام. أعتقد حتى أن رقم الطلب الهاتفي قد انخفض بشكل كبير لأن تلك "الطلب الهاتفي" هاجرت إلى الإنترنت مقرها ولكني لا أقود محطات نقاط البيع لتكون قادرا على تأكيد ذلك بالتأكيد.

4) يمكن لمنصة محاكاة واحدة أن تحقق الكثير من هذا مثل الحصول على قاعدة BASE24 والبريد والناكس، SmartVista ليس صغيرا تحت أخذ. لدينا محاكاة Visa & MasterCard In-House بالإضافة إلى عدد قليل من الآخرين وستكون التأشيرة و MasterCard خياري الأخير لمتابعة ما هو أقل فائدة للمطرفة المضيفة. قائمتي القصيرة من تلك التي يجب أن ننظر إليها يمكن أن تفعل الاستحواذ والمصدر ومحاكاة المعالج كل شيء على محطة عمل واحدة ستكون ما يلي، كل ما لديهم Quirks بهم.

• أسرع النظافة
• ACI في Worldwide "Asset"
• clear2pay lexcel (تم شراؤها مؤخرا بواسطة FIS)

5) بناء على التعقيد، الفروق الدقيقة، تراكم المواهب، إلخ على EMV أعتقد أن السنة تبدو معقولة إن لم يكن أطول.