http://emv.smart-upstart.de/api.php?action=feedcontributions&feedformat=atom&user=KnightEMV-Kartentest - Benutzerbeiträge [de]2026-10-03T21:55:32ZBenutzerbeiträgeMediaWiki 1.32.2http://emv.smart-upstart.de/index.php?title=CVM_Liste&diff=390CVM Liste2020-01-20T07:07:35Z<p>Knight: PIN im Chip bedeutet nicht, dass die Karte auch offline funktioniert. Bsp.: Curve</p>
<hr />
<div>=== Begriffserklärung ===<br />
<br />
CVM: Cardholder Verification Method ("Kartenbesitzerüberprüfungsmethode")<br />
<br />
CVM Liste: Eine Liste mit Regeln zur Überprüfung des Kartenbesitzers, die nacheinander abgearbeitet werden. Die Abarbeitung endet mit dem ersten "Treffer". Wurden alle Regeln erfolglos abgearbeitet, wird die Zahlung abgelehnt.<br />
=== Aufbau und Beispiel einer CVM-Liste ===<br />
<br />
Eine CVM Liste ist eine Liste aus Einträgen mit je drei Elementen. Jeder Eintrag enthält:<br />
# Was ist der nächste Schritt, wenn die aktuelle Regel nicht angewendet werden kann?<br />
# Welche Art der Autorisierung soll angewendet werden<br />
# Unter welchen Bedingungen soll diese Regel angewendet werden<br />
<br />
Als Beispiel dient hier ein Auszug aus der CVM-Liste der [[Advanzia Mastercard Gold|Advanzia]]:<br />
# Apply succeeding CV rule if this rule is unsuccessful: Enciphered PIN verified online - If unattended cash<br />
# Apply succeeding CV rule if this rule is unsuccessful: Signature (paper) - If terminal supports the CVM<br />
# Apply succeeding CV rule if this rule is unsuccessful: Enciphered PIN verified online - If terminal supports the CVM<br />
# Apply succeeding CV rule if this rule is unsuccessful: Enciphered PIN verification performed by ICC - If terminal supports the<br />
<br />
Die Prüfung beginnt immer mit Eintrag 1. Zum Verstehen ist es hilfreich, die Elemente rückwärts zu lesen - also erst die Bedingung, dann was zu tun ist und zuletzt wie es weitergeht.<br />
<br />
Regel 1 der Advanzia:<br />
* Unter welcher Bedingung ist diese Regel gültig: "If unattended cash" => Geldautomat<br />
* was ist zu tun, wenn die Karte in einem Geldautomaten steckt: "Enciphered PIN verified online" => Verschlüsselte Online-PIN<br />
* wie geht es weiter, wenn die Karte nicht in einem Geldautomaten steckt? "Apply succeeding CV rule" => Weiter mit Regel 2<br />
<br />
Regel 2 der Advanzia:<br />
* Unter welcher Bedingung ist diese Regel gültig: "If terminal supports the CVM" => Generische Bedingung - wenn das Terminal die Regel unterstützt, wird sie angewendet<br />
* was ist zu tun, wenn das Terminal die Regel kann: "Signature (paper)" => Unterschrift auf Bon<br />
* wie geht es weiter, wenn Unterschrift nicht unterstützt wird (z.B. Kassenautomat im Schwimmbad)? "Apply succeeding CV rule" => Weiter mit Regel 3<br />
<br />
Regel 3 der Advanzia:<br />
* Unter welcher Bedingung ist diese Regel gültig: "If terminal supports the CVM" => Generische Bedingung - wenn das Terminal die Regel unterstützt, wird sie angewendet<br />
* was ist zu tun, wenn das Terminal die Regel kann: "Enciphered PIN verified online" => Verschlüsselte PIN Überprüfung Online (d.h. mit Datenverbindung zur Bank)<br />
* wie geht es weiter, wenn Online-PIN nicht unterstützt wird (z.B. Bezahlautomat ohne Online-Anbindung)? "Apply succeeding CV rule" => Weiter mit Regel 4<br />
<br />
Regel 4 der Advanzia:<br />
* Unter welcher Bedingung ist diese Regel gültig: "If terminal supports the CVM" => Generische Bedingung - wenn das Terminal die Regel unterstützt, wird sie angewendet<br />
* was ist zu tun, wenn das Terminal die Regel kann: "Enciphered PIN verification performed by ICC" => Verschlüsselte PIN Überprüfung Offline<br />
* wie geht es weiter, wenn Offline-PIN nicht unterstützt wird (z.B. Mauthäuschen an italienischer Autobahn )? "Apply succeeding CV rule" => Weiter mit Regel 5<br />
<br />
Usw...<br />
<br />
Die letzte CVM hat als Folgeaktion immer "Fail cardholder verification", d.h. wenn die CVM Liste durch ist, und nichts gepasst hat, wird die Zahlung abgelehnt.<br />
<br />
=== Generische Kartenbezeichnungen ===<br />
* Offline-PIN: die Karte hat irgendwo in ihrer CVM-Liste "PIN verification performed by ICC" - kann also offline die PIN prüfen<br />
* Sign-first/PIN-first: hier ist relevant, ob die erste generische Regel ("If terminal supports the CVM") Signature (Sign-first) oder PIN (PIN-first) ist<br />
<br />
=== Auslesen der CVM-Liste einer Karte ===<br />
<br />
Die CVM-Liste einer Karte kann mit Programm [http://pannetrat.com/Cardpeek/ Cardpeek] ausgelesen werden. Dazu benötigt man einen Chipkartenleser wie z.B. den REINER SCT cyberJack. Es gibt in den bekannten Onlineshops auch erheblich günstigere Leser für ca. 10€ (Suchbegriff: SmartCard Reader).<br />
Eine bebilderte Anleitung zum Auslesen per Cardpeek gibt es im [https://forum.smart-upstart.de/viewtopic.php?f=5&t=64 im Forum].</div>Knight