读取EMV卡公共数据

Question

假设我想阅读 EMV 卡的public元素。 我将列出一些我认为涉及的步骤。

1. First, select application
   In order to select application we must: 
   (1) find out AID  of application using PSE (if present)
   (2) Try existing AID list.

现在，假设我使用上述两种方法之一成功选择了应用程序。

我的问题是：我必须采取哪些进一步步骤来阅读public元素 EMV卡？更准确地说：我是否需要提供带有 PDOL 的卡并获得 AIP 和 AFL （http://www.openscdp.org/scripts/tutorial/emv/initiateapplicationprocess.html） 使用 GET PROCESSING OPTIONS 并then读出记录？

或者像我最初提到的那样选择应用程序后，我可以直接继续进行类似的操作（读出记录）： 来源链接？

Answer 1

支付系统的 EMV 规范可在 http://www.emvco.com/ 上公开获取。这些规范包含符合 EMV 标准的支付终端如何从卡读取数据的详细流程和流程，因此您可以简单地实现这些规范的相关部分。

总而言之，您通常会如何获取存储在卡上的静态数据：

1. 找到应用程序（如您所示）。
2. 通过 AID 选择应用程序。
3. 使用READ RECORD命令读取数据文件（通常前几个文件的前几条记录包含感兴趣的数据）。在我到目前为止尝试过的卡上，不需要首先发出 GET PROCESSING OPTIONS 命令，但您只能通过发出 GPO 命令并评估卡发送的 AFL 来获取与交易相关的实际文件/记录列表。但您仍然可以使用暴力方法来查找与您相关的记录。
4. 使用 GET DATA 命令读取数据元素（当然您需要知道您要查找的数据元素）。

Answer 2

只是为了补充米歇尔的出色答案：-

• 在选择支付应用程序的 AID 之前，您无需选择 PSE 或 PPSE，但这样做后您应该会获得卡上存在的支付应用程序列表。如果您愿意，可以安全地跳过此步骤。
• GET DATA 确实可以读取 Nicolas Riousset 提到的数据以及来自 Visa 和 MasterCard 的大量专有数据。您需要 Visa 或 MC 规范才能了解专有数据的这些标签。
• GPO 读取 AFL 和 AIP 不是必需的，但如果您不使用它，则需要使用暴力并检查所有 SFI 和记录。 AFL不是更容易吗？ PDOL 不需要向卡提供真实数据 - 只需向卡请求的标签提供请求长度的“00”字节值。

Answer 3

只剩下一个可用的录音程序了 www.emvstudio.org