Платежное приложение - EMV

Могу я сказать, что вы пытаетесь создать кошелек NFC на Android и пытаетесь протестировать его на симуляторе от MasterCard?

Не все можно вынуть из карты, а то все начали бы клонировать и рынок наводнили бы фальшивыми картами :)

Безопасность транзакции EMV защищена криптограммой. Каждая транзакция содержит другую криптограмму с использованием ключа. Отметьте это и это .

But there is some data I don't receive through the terminal simulator like the Issuer Master Key for generating the Application Cryptogram.

вы можете читать только некоторые данные с карты, например, записи, персонализированные в AFL, конфиденциальная информация, такая как ключ криптограммы, никогда не может быть прочитана с карты.

Real Process is like:-

1 - Карта сгенерирует криптограмму с использованием своего ключа AC и отправит криптограмму на HOST для проверки,

2 - Хост вычисляет криптограмму со своим ключом, и он будет успешным, если обе криптограммы совпадают.

как вы сказали, что используете свою действующую дебетовую карту, на самом деле почти невозможно угадать, какой ключ AC находится в ней.

Надеюсь, это поможет.

Мастер-ключи эмитента генерируются и хранятся в HSM хоста эмитента. Каждая выпущенная карта загружается ключами, полученными из мастер-ключей эмитента. Следовательно, у каждой карты есть свои производные ключи. Поскольку ключи используются для расчета криптограммы приложения, а AC должен быть доверенным, ключи НИКОГДА нельзя прочитать (если это возможно, безопасность EMV нарушена). По этой причине Эмитент НЕ будет передавать Мастер Ключи Эмитента кому-либо, а будет храниться только в HSM!