EMV芯片卡交易流程与数据解析指南

约 3800 字 | EMV/PBOC 支付规范 | 2026-07

什么是 EMV？

EMV 是全球芯片卡支付的互操作标准，由 Europay、Mastercard 和 Visa 三大卡组织联合制定，现由 EMVCo 维护。在中国，银联基于 EMV 标准制定了 PBOC（中国金融集成电路卡）规范。市面上每张带芯片的银行卡——无论借记卡还是信用卡——都遵循 EMV/PBOC 协议。

对于智能卡工程师而言，理解 EMV 交易流程不仅是支付行业的入门课，也是理解"智能卡 + 终端 + 后台"三位一体协同工作的最佳范例。本文重点讲脱机数据认证（Offline Data Authentication）——这是 EMV 安全体系中对工程师最有技术含量的部分。

EMV 交易流程全景

一次完整的接触式 EMV 交易经历以下步骤：

深入：脱机数据认证（SDA / DDA / CDA）

SDA — 静态数据认证

SDA 只验证静态应用数据的签名，不防止卡片复制。流程：

1. 终端从卡片读取发卡行公钥证书（Tag 90）和签名的静态应用数据 SSAD（Tag 93）
2. 用 CA 公钥（预置在终端）验证发卡行公钥证书 → 获得发卡行公钥
3. 用发卡行公钥验证 SSAD 签名 → 确认数据未被篡改

SDA 的致命弱点：攻击者可以复制一张卡的完整静态数据（含签名）到另一张卡上，终端无法区分。因此 PBOC 3.0 已经不推荐借记卡单独使用 SDA。

DDA — 动态数据认证

DDA 通过挑战-响应机制验证卡片持有私钥：

1. 终端生成随机数，发 INTERNAL AUTHENTICATE 给卡片
2. 卡片用 ICC 私钥对"随机数 + 卡片数据"签名，返回签名值
3. 终端用卡片 ICC 公钥（从 ICC 公钥证书 Tag 9F46 中还原）验签

因为私钥不能从一张卡复制到另一张卡（安全芯片保护），所以 DDA 能有效防止伪卡。

CDA — 复合动态数据认证

CDA 是 DDA 的增强版：将 DDA 的签名操作与 GENERATE AC（生成应用密文）合并。卡片在生成 ARQC 的同时完成动态签名。这样做的好处是：连 ARQC 也被签名保护了——防止中间人篡改交易数据。

CDA 是 EMV 4.0+ 和 PBOC 3.0 推荐的最强脱机认证方式。

核心数据对象速查

实战：解析一条 GPO 响应

以 PBOC 借记卡为例：

# GPO 命令
80 A8 00 00 02 83 00 00

# GPO 响应
77 0E 82 02 58 00 94 08 18 01 02 01 20 01 02 01 90 00

用 TLV 解析器拆解：

77 0E  → 响应模板，长度 14 字节
  82 02 58 00    → AIP = 0x5800
    0x5800 = 0101 1000 0000 0000
      bit 15 = 1 → SDA 支持
      bit 14 = 0 → DDA 不支持
      bit 13 = 1 → 持卡人验证支持
      bit 12 = 1 → 终端风险管理
      bit 8  = 1 → CDA 不支持
  94 08 18 01 02 01 20 01 02 01 → AFL
    条目1: 18 01 02 01 → SFI=0x18/8=3, 记录1~2, 脱机认证需1条
    条目2: 20 01 02 01 → SFI=0x20/8=4, 记录1~2, 脱机认证需1条

PBOC vs EMV：中国版的差异