Site
Web

..\Estandar EMVPlataformas MicrosoftPlataformas OpenSourceFPGA ElectronicaMoviles & Sistemas Empotrados

You are here: >

Implementación EMV Entidad Bancaria

El flujo de datos hacia y desde una tarjeta con chip se cifra de manera que no puede ser interceptada o manipulada en tránsito por terceros no autorizados. Hay tres métodos de autenticación que pueden ser utilizados por las partes que procesan las transacciones de tarjetas con chip: con datos estáticos SDA (Static Data Authentication), de forma dinámica DDA (Dynamic Data Authentication) y combinada CDA(Combined Data Authentication).

SDA utiliza la infraestructura de clave pública (PKI) para verificar que el contenido de una tarjeta con chip sea original, una debilidad de la SDA es que no pueden identificar la falsificación de tarjetas EMV que tengan todos los datos de de la tarjeta original copiados en la tarjeta falsificada.

Igual que SDA, DDA verifica el contenido de los elementos de las tarjeta EMV y además también detecta si la tarjeta EMV ha sido copiada y/o falsificado al forzar a la tarjeta a responder correctamente a una prueba específica. Las tarjetas DDA requieren un procesador criptográfico adicional y por lo tanto son más caras.

CDA es el tipo más avanzado y seguro de autenticación. CDA es similar a DDA con la funcionalidad adicional de que la verificación de la autenticidad se realiza mediante el uso de un criptograma. Como las tarjetas de CDA son más caros que las tarjetas DDA y proporcionan un nivel de seguridad que excede los requisitos de la mayoría de las aplicaciones pocos emisores han optado por implementar esta tecnología.

Visa, MasterCard y American Express exigen sus emisores utilizar como mínimo SDA para las transacciones EMV, sin embargo en todos aquellos terminales que aceptan transacciones fuere de línea es recomendable usar DDA.

Introducción EMV

Este temario corresponde a una introducción para la implementación del sistema EMV y sus componentes.

√ Introducción a las tarjetas inteligentes – 1 hora 30 minutos

Qué son las tarjetas inteligentes y cómo funcionan.

Tipos de tarjetas ISO7816 especificaciones.

Definición de tarjeta inteligente y chip

Tipos de Sistemas Operativos.

Dentro de una tarjeta inteligente

Modelos de tarjetas inteligentes.

Ejemplos de utilización de tarjetas inteligentes.

Rol de los terminales.

Por que las tarjetas inteligentes son el futuro

√ Antecedentes, estándares y aplicaciones EMV – 1 hora

Antecedentes EMV

Plataformas abiertas y cerradas

Especificaciones relacionadas con EMV

El futuro de las especificaciones EMV

Tecnologías

√ Implementación EMV – 1 hora y 30 Minutos

Objetivos empresariales

Objetivos del mercado

Cuestiones comunes

Soluciones beneficiosas

Pasos del plan de proyecto EMV

SDA, DDA, Mensajería.

EMV y Pin 2 hora y 30 Minutos

Visión General criptografía Simétrica – Asimétrica- Clave Pública.

Utilización actual del pin y en el futuro.

PIN Online y Offline

Servicios de Gestión de PIN EMV

Pre personalización y personalización de tarjetas.

√ Flujo de la transacción EMV (Primera parte) – 1 hora 30 minutos

Visión de una transacción con banda magnética

Presentación de una transacción EMV

Fases de una transacción EMV

Comparativa en los flujos de transacción

Interacción tarjeta-Terminal durante una transacción EMV

Visión Global del proceso punta a punta para autorización EMV.

Visión factores propios EMV y de su tecnología.

Gestión de claves & PIN

Esta capacitación técnica es el conocimiento apropiado para iniciar los procesos de implantación del estandar EMV.

√ Gestión de claves y PIN

Flujo de una transacción EMV.

Seguridad Criptográfica.

Infraestructura requerida para claves y certificados.

Datos necesarios en la generación de claves y certificados.

Políticas y procedimientos para la generación de claves y certificados.

Utilización de las vlaves durante el ciclo de vida de la tarjeta.

Gestión de procesos & Claves.

EMV & el PIN.

Pruebas de Certificación

Infraestructura de pruebas.

Definición de un plan de pruebas.

Alcance plan de pruebas.

Documentación de las pruebas.

Tipos de pruebas.

Test sobre scripts, test de comandos.

Herramientas de pruebas.

Herramienta de prueba para Advantis, Multos, M-Chip.

Simuladores para Advantis, Multos, M-Chip.

Simuladores de generación de transacciones.

Analizadores de datos.

Sistemas gráficadores de Sistemas de Ficheros

Sistema de Generación de Estructuras de Ficheros Advantis.

Procesos de pruebas.