Что такое сервисный код платежной карты?

[Hacker]

Сервисный код - это трехзначное значение, закодированное на магнитной полосе на обратной стороне вашей кредитной и дебетовой карты. Типичные карты фактически имеют две копии этого служебного кода на магнитной полосе. Он присутствует как на дорожке 1, так и на дорожке 2 и в обоих случаях закодирован справа от даты истечения срока действия.

Сервисный код является отдельным от кода безопасности карты, и его не следует путать. Последнее - это значение CVC или CVV, которое вы вводите для проверки карты при совершении онлайн-покупки. Код безопасности карты фактически является случайным и используется для проверки того, что перед лицом, совершающим транзакцию, находится настоящая карта. С другой стороны, Сервисный код имеет конкретную, четко определенную структуру.

Каждый номер в сервисном коде имеет четко определенное значение, известное брендам карт и другим компонентам обменных сетей. Код услуги предназначен для того, чтобы сообщить торговым терминалам и эквайерным сетям об ограничениях использования, которые эмитент наложил на эту карту.

Конечно, вы не можете закодировать все возможные ограничения в этих трех числах, так что они вполне понятны. Но если вы можете прочитать код услуги с карты, как торговый терминал, вы имеете некоторое представление о том, для чего эмитент разрешает использовать карту.

Использование служебного кода
Первоначальное использование кода обслуживания карты - это ограничения на использование, упомянутые выше. В качестве примеров: эмитент может указать, предназначена ли карта для международного использования или только для внутреннего использования. И нужен ли ПИН-код для всех транзакций? Или, более тонко, требуется ли PIN-код, но только тогда, когда карта используется в терминале с PIN-клавиатурой?

Но помимо ограничений на использование, сервисный код карты также используется в качестве одного из входов для алгоритма CVC / CVV. На практике это наиболее важное использование этого поля сегодня. Обычно все транзакции по карте в Интернете проверяются с помощью CVC2 / CVC2 на обратной стороне карты.

Для этого код обслуживания карты является одним из значений, отправляемых в платежный HSM вместе с PAN и ключом шифрования. Эти значения используются для расчета CVC / CVV карты. Затем эмитент сравнивает рассчитанное значение со значением CVC / CVV, представленным продавцом. Если числа совпадают, карта действительна. В противном случае либо номер был введен неправильно, либо это номер украденной карты.

Таблица кодов
Вы можете расшифровать служебный код карты, используя следующую таблицу. Обратите внимание, что многие из них фактически Н / Д, а это означает, что вы не увидите все такие служебные коды в «дикой природе».

	Позиция 1	Позиция 2	Позиция 3
Стоимость	Обмен	Технология	Обработка авторизации	Разрешенные услуги	Требования к PIN-коду
0			Нормальный	Нет ограничений	Требуется PIN-код
1	Международный			Нет ограничений
2	Международный	Карта интегральной схемы	По эмитенту через Интернет	Только товары и услуги
3				Только банкомат	Требуется PIN-код
4			Эмитентом через Интернет, если не применяется явное двустороннее соглашение	Принимаем только наличные
5	Национальный			Только товары и услуги	Требуется PIN-код
6	Национальный	Карта интегральной схемы		Нет ограничений	Запрашивать PIN-код, если присутствует PED
7	Частный			Только товары и услуги	Запрашивать PIN-код, если присутствует PED
8
9	Контрольная работа

Эти сервисные коды должны быть одинаковыми для разных марок карт. Независимо от того, есть ли у вас карта Mastercard, Visa или другая, определение кода услуги должно быть одинаковым. Это верно независимо от того, используете ли вы предоплаченную, дебетовую или кредитную карту - все используют одни и те же определения.

Пример открытого цикла
Типичное значение для современной карты с разомкнутым контуром - 221. Если читать слева направо, это означает:

• 2 - Международный обмен, используйте IC (чип), где это возможно
• 2 - Связаться с эмитентом через Интернет
• 1 - Без ограничений

Эмитент-эмитент хочет, чтобы терминал использовал IC (чип), а не магнитную полосу, если терминал поддерживает чип (на данном этапе это должно быть нормой!). Авторизация должна выполняться онлайн, что разумно для дебетовых транзакций. И нет никаких особых ограничений, то есть карта является универсальной и не ограничивается, например, банкоматами.

 

[Brother]

Список сервисных кодов​

В следующей таблице приведены списки часто используемых сервисных кодов карты. Для каждого из них мы расшифровываем сервисный код, чтобы показать, что требуется от кода.

Сервисный код	Использование карты
121	Международная карта Magstripe Авторизация эмитентом онлайн Без ограничений на терминале
201	Международная чиповая карта Обычная процедура авторизации Без ограничений терминала
206	Терминал для обычной авторизации международной чиповой карты должен запрашивать PIN-код при наличии PIN-кода
220	Требуется международная чип-карта, авторизация эмитентом онлайн , PIN-код
221	Международная чип-карта Авторизация эмитентом онлайн
521	Национальный (только для внутреннего использования) Чип-карта Авторизация эмитентом онлайн
702	Только для частных товаров и услуг Запрашивает PIN-код при наличии PED

ISO/IEC 7813​

Согласно спецификации платежной карты ISO 7813, сервисный код является обязательным полем как в дорожке 1, так и в дорожке 2. Однако стандарт ISO /IEC не требует, чтобы сервисный код состоял из 3 цифр. Это поле может быть заполнено либо цифровым сервисным кодом, определенным выше, либо вместо него одним символом-заполнителем.

Для каждой дорожки на магнитной полосе указан свой символ-заполнитель.

• Заполнитель дорожки 1: ^ (символ курсора)
• Заполнитель дорожки 2: = (равно символу)

Если для этой карты не определен сервисный код, вместо него следует использовать символ-заполнитель.