HSM ve Kredi Kartı Güvenlik Keyleri
Key’lerin kullanım amacı kısaca:
Kart basımında kullanılanlar, PIN, CVV, CAVV doğrulamada kullanılanlar, PIN taşımada kullanılanlar ZPK, zone lar arası key taşımada kullanılanlar – ZMK gibi… bir çok key kullanılıyor.
Özetle, keyler mesajlarin, PIN bilgisinin yada PIN’i şifreleyen keylerin acik halde (clear olarak) zone’lar arasinda yada POS-Host arasında gidip gelmemesi icin kullanılmaktadırlar.
Bu keyleri birkaç grup altında toplayabiliriz. Host ve Diğer bankalar arasındakiler, Host ve POS ları arasındakiler, Kart basımda kullanılan keyler gibi.
CVC2 (Card Validation Code2) MasterCard, CVV2 (Card Verification Value2) VISA: Kartların arka yüzünde bulunan numaranın son 3 hanesidir. Ekstra bir güvenlik önlemidir. Moto yada Cnp ( card not present ) işlemler icin ekstra güvenlik sağlayan bir bilgidir.
İşlem anında bu bilgi de doğrulanarak ekstra bir güvenlik sağlanmış olur. Bu değerler kartların manyetik alanında ya da chip’inde yer almazlar. Yalnızca kartların arkasında fiziksel olarak basılıdırlar.
CVC (Card Validation Code) MasterCard, CVV (Card Verification Value) VISA: Kartların manyetik alanında bulunan ekstra bir güvenlik kodudur. Bir otorizasyon mesajında CVV yada CVC2 değeri gelmiş ise bu değer mutlaka doğrulanmalıdır.
ICVV (Integrated Chip Card Card Verification Value) VISA, Dynamic CVV (MasterCard): Chip üzerindeki güvenlik kodudur.