RID, ISO / IEC 7816-5’e göre yapılandırılmış ve iki bölümden oluşan AID değerinin bir parçasıdır:
- RID, ISO / IEC 7816-5’e göre atanan ve uygulama sağlayıcısına özel olan bir değer
- Farklı sağlayıcıları veya ürünleri tanımlamak için kullanılan, uygulama sağlayıcı tarafından Proprietary Application Identifier Extension (PIX) olarak bilinen, isteğe bağlı bir alandır.
AID’nin yapısı
Çipli kart üzerindeki her ödeme uygulaması, AID (Application Identifier) adı verilen bir kimlikle tanımlanır. AID iki bölümden oluşur. İlk 5 byte RID’dir ve uygulamayı sağlayan kuruluşu (örneğin kart şemasını) gösterir. Devamındaki PIX bölümü ise o kuruluşun farklı ürünlerini birbirinden ayırır.
Örnek RID değerleri
- A000000003: Visa
- A000000004: Mastercard
- A000000025: American Express
- A000000152: Discover
- A000000672: Troy
Örneğin Visa kredi/debit uygulamasının AID değeri A0000000031010’dur. Buradaki A000000003 kısmı RID, 1010 kısmı ise PIX’tir.
Terminal RID’yi nasıl kullanır?
Kart terminale takıldığında terminal, kartta bulunan uygulamaları kendi desteklediği AID listesiyle karşılaştırır. Bu işleme uygulama seçimi denir. Terminal ayrıca RID bilgisini kullanarak, kart şemasına ait açık anahtarları (CA public key) seçer. Bu anahtarlar, kartın offline doğrulamasında kullanılır.
RID’ler nasıl atanır?
RID değerleri, ISO/IEC 7816-5 standardı kapsamında yetkili bir kayıt kuruluşu tarafından atanır. Böylece dünyadaki her uygulama sağlayıcının tekil bir kimliği olur ve farklı kuruluşların uygulamaları birbirine karışmaz.
