EMV规范学习与研究（八）——终端风险管理

终端风险管理是终端为保护收单行、发卡行及支付系统免受欺诈的风险管理。它通过对IC 发起的大金额交易进行周期性的联机发卡行授权验证来防止那些在脱机情况下可能无法检测到的危险。

终端风险管理的结果就是对TVR 相应的位进行设置。

执行顺序：

终端风险管理可以在读应用数据执行之后，第一个生成应用密文命令（GENERATEAC）执行之前的任何时间执行。

如果应用交互特征中的“支持终端风险管理位”设置为1，就执行终端风险管理。没有联机能力的终端不需要执行随机交易选择。

 

终端风险管理包括：

1、最低限额：最近相同的应用PAN交易额之和与最低限额比较，TVR中的交易最低限额标志位。

2、随机交易选择：随机决定交易是否联机（终端随机数、最低限额、偏置随机选择的阈值，随机选择目标的百分比，偏置随机选择的最大目标百分比）。

3、频度检查：是否超过连续脱机交易次数，通过GETDATA从卡片取出当前ATC计数器和上次联机时ATC，两个ATC相减得到连续脱机次数，并与下、上限比较。

频度检测的目的是允许发卡行要求在经过一定数量的连续脱机交易后(连续脱机交易下限)的交易都联机进行。

在终端风险管理的结束后，终端将把 TSI 中的“已经执行风险管理”位设置为1。