Arif ÜNAL

DDOL, Veri Kimlik Doğrulaması sırasında DDA yöntemi kullanıldığı durumda kartın ihtiyaç duyduğu data(veri) listesidir. DDOL karttaki verilerde mevcut değilse Terminal ayrıca kullanılabilecek varsayılan bir DDOL listesini(Default Dynamic Data Authentication Data Object List) de saklayabilir. Terminal, istenen verileri biçimlendirmek için DOL işleme kurallarını kullanır ve sonra Dahili Kimlik Doğrulama komutunda(Internal Authenticate command. ) karta gönderir. DDOL, DDA(Dynamic Data Authentication)’yı uygulamak için, …

AUC(Uygulama Kullanım Kontrolü), uygulamayı coğrafi olarak veya belirli işlem türlerine göre sınırlayan kısıtlamaları belirtir . 9F07 Tagında yer alan 2 byte uzunluğunda bir veridir. Bu veri nesnesi mevcutsa, Terminal aşağıdaki kontrolleri yapacaktır: İşlem bir ATM’de gerçekleştiriliyorsa, “ATM’lerde Geçerli” bit değeri AUC içinde yer almalıdır.İşlem bir ATM’de yapılmıyorsa, ‘Valid at terminals other than ATMs’ bit değeri AUC içinde yer almalıdır. Eğer …

Multicurrency POS (Birden Fazla Para birimini Destekleyen POS), Türk Lirası haricinde Yabancı Para cinsinden(Dolar, Euro, Sterlin vs.) işlem yapabilen POS cihazlarına verilen isimdir. MultiCurrency versiyonu bulunan pos kullanımı gerçekleştiren üye iş yerleri üzerinden yurt dışı kartlar ile farklı para birimlerinde işlem yapma imkanı sağlanır. Genellikle multiCurrency POSlar yabancı kartların çok fazla kullanıldığı yerlerde kullanılır. (Örneğin; tatil beldeleri vs.) Bir POS’un …

Dijitalleşme hayatımızın her alanında olduğu gibi, ödeme sistemlerinde de büyük değişimi beraberinde getirdi. Dijitalleşmenin en büyük etkisi finansal dünyanın sanal hâle gelmesi dersek pek de yanlış bir ifade kullanmış olmayız. Ödeme sistemlerinde dijitalleşme dediğimizde bugün çeşitli siber ödeme seçeneklerinden mobil ödeme sistemlerine kadar, nesnelerin internetinden (IoT) çoklu kanal yönetimine kadar çok geniş bir yelpazeye yayılan çözümlerden bahsedebiliriz.Bundan 10 yıl öncesine …

POS üzerinden yapılan işlemlerde işlem slibinin basılması ve slip üzerindeki işlem tutarını kontrol etmek sanırım hepimiz için alışkanlık olmuş durumda. Bu nedenle POS üzerinden kartımızla gerçekleştirilen işlemde slibin basılmaması durumunda işlemin gerçekten gerçekleşip gerçekleşmediğini teyit etme ihtiyacı duyarız. Temassız işlemlerle beraber tüketicilerdeki bu alışkanlığın yavaş yavaş kırılmaya başladığını söyleyebiliriz. Bunun en önemli nedenlerini yapılan işlemin tutarının 250 TL altında olması …

Genellikle bankalar tarafından kart ile yapılan ‘İlk İşlem Tarihi’ bilgisi sistemde tutulur. İlk işlem tarihi bilgisi online provizyon sistemi tarafından otomatik olarak beslenir. Peki ilk işlem tarihi hangi durumlarda güncellenir? Öncelikle ilgili kart ile provizyon işleminin (örneğin;ATM Para Çekme veya POS Satış işlemi) yapılması gerekir. Otorizasyonda ilk işlem talebi geldiği anda İlk İşlem Tarihi bilgisi güncellenir. İlk İşlem Tarihi bilgisi …

ZWK, Zone Working Key ifadesinin kısaltmasından oluşur. ZWK, PIN’i şifreleyerek farklı finansal kurumlar arasında (pos bankası ile kart bankası arasında) güvenli olarak dolaşmasını sağlar.

KEK(Anahtar Şifreleme Anahtarı), DEK(Data Şifreleme Anahtarı) anahtarını şifrelemek ve şifrelenmiş DEK anahtarını çözmek için kullanılan bir şifreleme anahtarıdır.

TPK, Terminal Pin Key ifadelerinin kısaltmasından oluşur. TPK(Terminal PIN Anahtarı), yerel bir ağ içinde bir terminal ile terminal bankası (acquirer) arasında iletilmek üzere PIN’leri şifrelemek için kullanılan bir veri şifreleme anahtarıdır. Pos ve ATM’de TPK kullanımını aşağıdaki şekilde ifade edebiliriz: POS veya ATM üzerinden yapılan işlemlerde POS cihazı, PIN bilgisini TPK altında şifreleyerek doğrulama için gönderir. Aktarım işlemlerinde; TPK, TMK …

Bir bankanın POS cihazlarından ödeme şemalarının (Visa, MasterCard, Troy vb.) kartları ile işlem yapabilmesi için belli başlı test ve kontrol adımlarından geçmesi gerekmektedir. Visa ve MasterCard’ın bu konudaki test kartı ve test senaryosunu içeren test araçları bulunmaktadır. Bu test araçları aşağıda yer almaktadır: Visa ADVT(Visa Acquirer Device Validation Testing) (Temaslı İşlemler için)VpTT (Visa payWave Test Tool) (Temassız işlemler için)Mastercard M-TIP …