Хост обновляет ATC после успешной транзакции, а счетчик на ICC и в БД хоста в этот момент одинаков.
Но должен ли хост увеличивать/обновлять ATC в собственной базе данных после неудачной транзакции (например, после транзакции с неверным PIN-кодом), потому что счетчик на ICC увеличивается? Или хост не должен после этого менять АТС.
Я не нашел ответа ни в одной книге EMV.
Одной из важных целей транзакции emv является остановка транзакций воспроизведения. Подлинность транзакции проверяется с помощью криптограммы запроса авторизации, а ATC является компонентом ее генерации и, очевидно, ее проверки.
Теперь чип увеличивает ATC каждый раз, когда вы отправляете команду «Получить параметры обработки». Поэтому, когда вы получаете транзакцию онлайн, ожидается, что ATC для транзакции всегда выше, чем последняя ATC, которую вы имеете у эмитента. Если он такой же или ниже, чем тот, что хранится у эмитента для карты, транзакция, вероятно, является повторной.
Хост-система должна обновлять свою внутреннюю дорожку ATC чипа каждый раз, когда она уверена, что она получила аутентичный ARQC от чипа, на новое значение, полученное от чипа.
Помните, что ATC от чипа всегда является правильным значением, поэтому, если вы, как хост, получили сообщение с неожиданным значением ATC, вы можете быть уверены, что оно пришло от чипа, даже если фактическая транзакция не удалась по какой-либо другой причине (т.е. средства), вы всегда должны обновлять значение отслеживания хоста до значения, полученного с карты.
ATC отражает количество транзакций, инициированных (через вызов GET PROCESSING OPTIONS) для чипа за все время его жизни, а не количество успешных транзакций.
