第 1 页
VIP 系统概述
生效日期:2023年10月15日
第 2 页
© 2021–2023 Visa。版权所有。
保密、知识产权和免责声明通知(“通知”)
机密性。本文件以及其中包含或附属于本文件的任何信息、数据、表示、材料、建议、附件、附录或词汇表(统称为“资料”)均属维萨公司专有且保密。本资料仅在您作为维萨公司的客户和/或潜在客户和/或参与维萨支付系统的参与者时提供给您。您同意对资料保密,并同意不为任何其他目的使用或披露资料,除非是在该等角色下。通过接受资料,您同意仅在遵守(i)适用于维萨章程文件(ii)适用于维萨核心规则及维萨产品与服务规则、维萨支付系统运营规则—俄罗斯、维萨国际旅行支票运营规则、V·PAY核心规则及V·PAY产品与服务规则和维萨补充要求(如适用)(iii)对于维萨网络处理器,在维萨处存档并已执行且有效的维萨网络协议信函(iv)对于其他第三方,包括适用的保密条款的现行参与协议、与维萨达成的关于资料披露和使用的另一项非披露协议以及限制您使用和披露资料的其他保密协议。资料仅供贵组织内部根据需要了解以便于贵组织参与此处描述的产品、服务和/或计划和/或维萨支付系统。
请注意,本材料可能构成美国联邦证券法下的内幕信息,并且在知悉内幕信息的情况下购买或出售Visa公司证券,将违反适用的美国联邦证券法。
知识产权。本材料受版权保护。未经威士卡特尔公司事先书面许可,不得以任何方式全部或部分复制、翻版、发表、分发或披露本材料或其中任何部分,包括向第三方。威士卡特尔公司拥有本材料中包含的所有商标、标识、商号和服务标记(无论注册与否)。未归属于威士卡特尔公司的第三方商标为各自所有者的财产,仅用于识别目的,并不一定意味着产品认可或与威士卡特尔公司有联系。
免责声明。此处所载材料仅供参考,按“原样”提供,“所有已知和未知的错误”。此处所载材料不作为操作、营销、法律、监管、技术、税务、财务或其他建议的信息来源。根据适用法律,Visa明确地否认有关此处所载材料的一切明示或暗示的担保,包括但不限于任何关于适销性、特定用途的适用性和不侵权(包括但不限于侵犯第三方知识产权)的默示担保。Visa对于此处所载材料或其中所引用信息或材料的完整性、准确性、真实性、有用性、时效性、可靠性或适当性不做任何保证、陈述、保证或承诺。Visa对于您使用此处所载材料的内容概不负责,无论是否涉及任何种类的错误。本通知中或此处所载材料中的任何内容均不得视为排除或限制依法无法排除或限制的责任。
本文件中的材料仅供您参考。 请根据您的特定业务需求以及适用的法律和监管要求,对本文件中的材料进行独立评估。
第 3 页
本文件中的材料不作为投资或法律建议,阅读者和接收者应寻求专业人士的意见。
此处提供的材料可能包含当前处于开发和部署过程中的产品、服务或程序的描述,应被视为完全部署的产品、服务或程序潜在功能的代表。此类产品、服务或程序的最终版本可能不包含在此类材料中所描述的所有功能。如果突出显示了未来可能的功能,则 Visa 不保证该功能是否可用以及它是否会以任何特定方式提供给市场。在产品、服务或程序(如有)可供使用时,参与这些产品、服务或程序可能会受到 Visa 的条款和条件的约束。
本材料可能包含技术不准确之处或排版错误。 可能会定期对材料进行更改。 将在新版本中包含这些更改。 万事达卡可自行决定对其产品、服务或计划(以下简称“产品”)进行任何时间的改进或变更。 万事达卡可随时根据其自行决定,修改、替换或召回本协议中的材料,而无需事先通知任何一方。
本文件“其他通知”部分或其中所载材料中可能包含有关附加免责声明和/或通知。
与签证规则的关系。本材料是对签证规则的补充。如果本材料、此处引用的任何文件或有关本材料的任何通信与签证规则有任何冲突,应以签证规则为准。
定义。本规则未作其他定义的专有名词,其含义应参照《Visa 核心规则》及《Visa 产品与服务规则》中的定义。
在本通知中,“您”或“您的”是指:(i)以任何方式使用材料的人,(ii)您的组织,以及/或者 (iii)您或您的组织的赞助商。
“Visa” 指的是与您就本协议项下主题事项达成协议的相关 Visa 实体,该实体仅限于以下任何一家 Visa 实体及其当前或前任附属公司、员工、继任者或受让人:
加拿大签证公司;
巴西维萨投资有限公司;
维萨欧洲有限公司;
国际信用卡组织;
西班牙国际支付服务公司,S.R.L.U.;
美国签证公司,
第 4 页
维萨世界有限公司;或
l 任何上述实体的附属公司或附属公司的另一家签证机构。
以下是翻译结果:
请按照指示操作。
请注意,此信息不适用于英国。
如果您对Visa的产品、服务、程序或功能有任何疑问,请联系您的Visa代表。
第 5 页
第 2 章 系统事务处理
第 6 页
第 3 章 • 系统服务
第 8 页
第4章 • 收购方和发行方的责任
第 10 页
第 1 章系统基础
VisaNet 简介
VisaNet 是 Visa 的金融交易处理网络,支持在 Visa 地区的发卡行和收单行之间路由交易。VisaNet 由网络硬件、软件和通信组件以及客户端区域系统和网络组成。
Visa有六个区域:
AP
CEMEA
LAC
我 会
欧洲地区
美国
CA 和美国公司都是遵守威士特许文件和个别地区章程的法人实体。AP、CEMEA、LAC 和 VE 不是从 Visa Inc. 分离出来的独立法人,但遵守威士特许文件和区域章程。
第 11 页
根据地区,VisaNet 支持:
使用 Visa 卡进行购买、现金、账单支付以及医疗保健费用支付交易,包括接触式卡。
定期付款或已部分或全部批准的预付交易。
使用主要差旅卡进行购买。
Visa 和 Plus ATM 交易,如可获得支持购买产品,例如邮票、升降机票和优惠券。
支持区域持卡人奖励计划的交易。
使用自有品牌卡或专有卡进行购买和现金交易。
(签证网的基本授权、清算和结算服务流程处理[上文]交易。)
基本服务定义
签证定义基本服务如下:
授权是指在购买完成或资金支付之前批准或拒绝销售交易。 发卡机构(或代表其行事的第三方处理商)或 Visa 网络在代表发卡机构行事时,会进行授权。
清算 是从 接收方 收集交易 并将其传递给 发行方 以供借记卡持有人账户入账的过程。
Settlement 是通过 VisaNet 清算网络进行交易并计算客户的净财务状况以及交换资金。
VisaNet 作为双或单条消息交易授权、清算并完成交易。
发卡机构将双重信息交易发送两次,首先只包含授权决策所需的信息,然后是用于清算和结算的额外信息。通常情况下,Visa 网络在线进行授权,离线进行清算和结算。
发起方仅需一次发送包含授权、清算与结算信息的单条消息,即可完成授权交易(也称为全财务交易)。此类交易通常在线上进行,而结算则在离线时进行。
VisaNet 还可以使用在线延时清算处理单条消息事务:
VisaNet 在线授权交易,并在稍后离线清算和结算。
当最终购买金额在授权时未知,例如酒店或汽车租赁机构提交的交易时,商户和收购者可以使用延后结清。
第 12 页
签证产品
本节描述了本书所引用的产品。 (Visa 提供了此手册未描述的其他产品,以及诸如自动取款机或芯片卡之类的平台产品) 。
并非所有产品在所有地区都有售。
平台是系统组件,包括硬件、软件程序、系统表和基础设施。 平台为产品(如经典Visa)或产品计划(如 Visa 和 Plus 国际自动取款机计划)提供支持。
Visa 提供了可以访问持卡人信贷额度以及支票或储蓄账户的产品:
消费者信贷产品——Visa 提供了购买商品和服务的方式。服务电子商务和在 POS 或 ATM 使用信用卡。Visa 的消费者信贷产品包括:
Visa 传统信用卡
Visa 金卡
Visa 白金卡
Visa Signature 信用卡。
Visa Signature 优选卡
Visa 无限卡
Smart Visa
联合品牌卡与客户忠诚度卡
Visa 保险箱
消费者借记产品——Visa 消费者借记产品允许消费者在不携带现金、支票或信用卡的情况下购买商品和服务。Visa 借记卡包括:
Visa 传统信用卡
Visa 电子卡
签证旗标
Visa 金卡
Visa 白金卡
V PAY
Interlink
更多
第 13 页
商业解决方案——Visa 商业解决方案使企业能够购买商品和服务,并跟踪支出。Visa 商务卡为年收入不超过 2500 万美元、员工人数少于 100 人的小企业提供服务。Visa 商业支付卡包括:
签证 商务签证
企业签证
签证购买
Visa Fleet
商务套件产品——Visa 有帮助企业家开展业务的支付产品。Visa 商务卡包括:
商务信用卡
Visa 商务支票卡
智能商务信用卡
Visa 商务信贷卡
借记卡和预付卡——Visa 的消费借记和预付产品使消费者无需携带现金、支票或信用卡即可购买商品和服务。 Visa 借记卡和预付卡包括:
Visa 付薪卡
签证医疗报销卡
礼品卡
Visa Buxx
现金提取卡——除了 VisaNet 之外,Visa 还运营着一个针对 Visa ATM 和 Plus 的自动取款机平台,使 Visa 卡持有人能够在全国范围内获得现金和账户信息。Visa 还经营着 Visa 基于个人识别号码 (PIN) 的 POS 网络 Interlink,使客户能够在商家处使用借记卡进行购物和取现。
第 14 页
比较签证产品
比较签证产品
签证网络组件
VisaNet 的主要组件包括:
VICS 是 一种 自然语言理解 系统。
Visa 网络连接方法:DEX 和 EAS
Acquirers 和 Issuers,包括处理中心
维萨 网络通信网络
第 15 页
维州
VICS 是签证数据处理中心。它包含处理 VisaNet 交易的系统,并作为 VisaNet 电信设施的控制点。
签证网连接方法
签证提供连接 VisaNet 的方法。 连接方法在 VICs 和处理中心主机计算机之间提供接口。 连接方法使客户端能够连接到 BASE I 和 BASE II 双消息系统、SMS 或所有三个系统。 连接方法包括:
EAS
EAS 位于参与端点站点。服务器执行授权路由、文件编排、交付服务以及连接 VisaNet 的安全连接。
EAS 的模块化接口适应前端系统,并集成标准、现成的组件,客户和处理器可以扩展以满足服务需求。
DEx
DEX 为客户提供了一个安全、可扩展的连接,用于处理 VisaNet 的消息传递和文件交付服务。
去中心化交易所 有三个组成部分:
DEX 使用两个电路和两个载体来保证可用性;两者都配置为处理 100% 的预期端点交易量。如果一个电路出现问题,DEX 将流量切换到另一个电路或载体上,而不会降低服务等级或中断处理流程。
VMG 接收并路由所有卡和交易类型授权。 VisaNet 将非 Visa 交易路由到发卡机构或网关进行处理。 端点必须只支持一种消息格式; VisaNet 在需要时提供消息转换。
OFD 服务处理报告和文件交付,包括通过 ACH 数据、BASE II 数据以及各种短信报告和原始数据进行交付。OFD 服务向 Visa 应用程序和其他 DEX 端点发送批量文件。端点可以将专有支付相关数据传输到另一个 DEX 端点,也可以传输到 Visa 核心和非核心应用程序,例如 BASE II、SMS、VROL 和 VAU。
美国地区的客户通过DEX连接。其他Visa区域的客户通过DEX或EAS连接。
客户选择接收报告、原始数据和路由文件的方式。选项因地区而异。
第 16 页
处理中心
处理中心,或处理器,是由发卡机构或收单机构运营或指定的数据处理设施。
处理中心为支持商户和商业位置并维护持卡人数据和计费系统的 信用卡 处理系统提供主机。
每个与 VisaNet 通信的处理中心都连接到两个 VICS。这些中心连接到最近或首选的 VICS。如果一个 VICS 遭遇系统中断,VisaNet 自动将客户的交易路由到备用的 VICS,以确保服务连续性。
VICS 与其它 VICS 连接。这些连接使处理中心能够通过多个 VICS 相互沟通。(通过 VICS,处理中心也可以访问其他卡片程序的网络)。
签证网通信流
VisaNet 一年 365 天,每天 24 小时运行。
VisaNet 支持 VisaNet 连接方法。
VisaNet 通过连接方法支持 V.I.P. 线路到 VIC。
VICS 互相支持。
VisaNet 确保其连接具有多个备份。网络中从一点到另一点的连接通常不是固定的连接;相反,VisaNet 在传输时选择最佳路径。自动绕过故障线路。
第 17 页
VIP 系统概述
维萨 网络系统
VICS 交易系统负责授权、清算和结算:
V.I.P.,包括仅授权访问和全服务。
二进制码 BES
VSS
签证 网络系统 和 交易处理
维萨 网络集成支付系统 (V.I.P.)
V.I.P. 是 用于 在 Visa 网络中处理授权请求和金融交易的主要交易路由(交换)系统。
VIP 有一个系统支持DMP或仅授权(客户在第一条消息中请求交易授权,在第二条消息中发送清算信息),另一个系统支持SMP或全服务(处理包含授权和清算信息的交换卡事务)。 分别进行结算。
第 18 页
基础系统一
VIP 是一种处理仅限授权请求的在线系统。 授权请求消息是 DMP 中首先发送的消息; 基础 II 清算消息是第二个消息。
基础 1 支持在线和离线功能,以及 基础 1 文件,包括内部系统表和 MCF。
基础 1 在线功能 - 支持 DMP 并包括路由、持卡人和卡片验证、STIP、CVV 验证、PIN 验证和文件维护。 基础 1 到短信的桥梁使基础 1 客户端能够与短信客户端通信并访问外部网络的短信网关。
基础I离线功能包括报告生成签证CRB。 基础I报告包括授权、账户屏幕授权文件(ASAF)、建议文件和POS报告。
单消息系统 (SMS)
短信处理包含授权和清算信息的全财务交易。由于一个消息既包含授权也包含清算,因此这被称为SMP。短信还支持DMP(参与者首先提交授权请求,然后在金融请求消息中进行清算和结算),与BASE I通信并访问外部网络以完成处理。只有短信执行SMP。
从全服务到仅授权客户的桥梁允许全服务客户与仅授权客户进行通信并访问仅授权网关。
SMS 支持在线和离线功能,以及 SMS 内部系统表控制访问和处理。SMS 支持针对美国区域客户的 MCF。
全服务在线功能 - 实时处理持卡人交易和异常,支持授权和全财务交易,并向使用 DMP 的客户发送 BASE II 交易。
短信会话结算总金额、执行活动报告,并将活动数据传递给 VisaNet,后者支持短信交易的结算和资金转账处理。VisaNet 在 MS 事务处理后进行结算和资金转账。VSS 进行结算并通过建议和报告提供结果。
BASE I 和 SMS 使用 由客户提供的持卡人数据和参数来执行在线处理。它们与离线系统互动,包括 BASE II 和异常处理系统。
短信处理 Visa、Plus、Interlink 等卡交易。
短信支持POS交易,用于:
签证。
Visa 电子卡。
第 19 页
Interlink 和 Visa Interlink。
尽管持卡人可以使用 互连卡 在 ATM 上购买邮票、电话卡和其他类似商品,但贵宾将其视为 一种仅限于销售点 的交易。互连是一种仅限于销售点 的卡片产品。
一些非签证产品。
短信支持POS交易,用于:
签证。
Visa 电子卡。
Interlink 和 Visa Interlink。
尽管持卡人可以使用 互连卡 在 ATM 上购买邮票、电话卡和其他类似商品,但贵宾将其视为 一种仅限于销售点 的交易。互连是一种仅限于销售点 的卡片产品。
一些非签证产品。
短信支持以下交易:
签证。
Visa 电子卡。
Plus ATMs.
一些非签证产品。
短信支持 加法器 的替代媒体交易,可以在自动取款机上用代金券或票据代替现金进行交易。美国自动取款机发行商支持替代媒体交易。
短信支持以下交易:
签证。
Visa 电子卡。
Plus ATMs.
一些非签证产品。
查看 全服务 自动取款机 在线消息处理规范。
发卡机构可以提供全服务或仅授权,BASE II 全服务,处理交易。发卡机构可以为不同的 Visa 产品使用不同的处理方法。
离线短信功能——处理结算和资金转账请求,并提供结算和活动报告。(短信客户还可以接收 VIP 系统报告。) 离线系统支持 Visa 和 Plus 清算交易,VisaNet 在 SMS 客户机和 BASE II 客户机之间发送。
短信访问方法使用 VIP ISO 消息格式并遵守其使用规则。
V.I.P. 系统 基础I 处理规范 描述了与基础I 交易和处理相关的短信方面。
第 20 页
BASE II 系统
BASE II 是一个国际电子批量交易清算系统,可促进发卡行与收单行之间的数据交换并计算互换费。
BASE II 执行 DMP 的第二部分。通过授权连接或全服务连接,客户提交由 V.I.P. 通过 VisaNet 连接发送到 BASE II 的授权消息。一个连接到 V.I.P. 的桥梁允许 BASE II 中心与全服务中心之间的交换。
BASE II 将消息数据传递给 VSS,VSS 与发行方和收购方结算。
授权和处理器仅使用授权和BASE II 可以处理交易或对不同类型的交易使用不同的处理方法。
示例
发卡机构可使用V.I.P.授权方式和BASE II方式开展POS业务,使用V.I.P.全能服务模式开展ATM业务。
签证网络结算服务 (VSS)
VisaNet 通过单独的系统为 SMS 和 BASE II 处理交换交易。SMS 和 BASE II 执行自己的清算功能。清算就是从客户或处理器收集交易并将其发送给其他客户或处理器。清算包括估值、计算费用和收费。一旦系统完成了交易的清算,它们就准备好结算了。
第 21 页
结算 是计算并确定 Visa 网络交易中客户的净财务状况以及资金交换。
VSS 将短信和 BASE II 结算功能合并为一项服务。VisaNet 通过标准报告向客户和处理商发送来自 SMS 和 BASE II 的结算信息。VSS 在定义财务关系、选择报告和报告目的地以及建立资金转账点方面提供了灵活性。
VSS 过程
公共成员接口 (CMI) 和 接口方法
公共成员接口(CMI)允许客户和中心使用一条通信线路来发送和接收BASE I 和SMS 消息。VisaNet 连接或站点连接到V.I.P. 在VisaNet交换中心(VICs)处的CMI上。
第 22 页
VIP 系统概述
客户通过客户在线存储库 (CORE) 在系统表中为他们的站点设置处理和路由参数。 客户联系 Visa 代表以建立或更改 CORE 设置。
CMI 接受所有消息格式。CMI 的功能包括基本编辑和路由。
使用CMI时,包括使用BASE Ⅰ和SMS的BASE Ⅰ中心可以发送BASE Ⅰ消息。包括使用SMS和BASE Ⅰ的SMS中心可以发送SMS消息。当消息指定网络时,CMI根据请求源、处理请求和处理网络来选择系统。
除了CMI,还有其他接口方法可用于客户端和处理器。 这些允许用户与一个V.I.P.组件通信——基础I或SMS。
处理参数
用户主要通过选择选项、设定限制和参数来控制处理。V.I.P.根据用户选择的参数执行大多数功能。大多数 V.I.P. 服务都提供实现和操作的选项。
一些服务允许用户通过发出或获得标识符或卡片计划帐户范围来选择选项。其他选项适用于由处理中心处理的消息。额外的选项使每个站点能够处理某些交易类型。V.I.P. 还使加拿大和美国地区的发卡机构能够在卡片账户级别链接激励和奖励计划与消费者信用卡产品。
VIP 保留路由和处理规则,这些规则适用于获取/发行标识符、处理中心和站点。 VIP 在系统表(或系统全局变量或系统文件)中存储参数。通常,多个获取和发布标识符指向一个中心。
VIP 会记录:
发行者到账号
发行者和购买者向中心
中心到VICs
中心到网络节点
用户向 Visa 报告账户号码范围或中心指定的变化。
第 23 页
系统消息
客户与 V.I.P. 之间的信息通过基本类型 (BASE) 和单个消息系统 (SMS) 消息进行交换。这些是国际标准化组织 (ISO) 8583 消息的 Visa 变体,这是一种用于金融消息的标准格式。消息包括:
位图,用于指定消息中的数据字段。
消息类型标识符。
Fields VisaNet 所需的功能。
V.I.P. 为所有POS机和ATM的双消息和单消息交易分配一个事务标识符(TID),包括预授权、加号交易以及费用收取和资金支出信息。
VIP 检查消息的有效性并对其进行编辑。 CMI 进行消息格式转换。
维护消息完整性——正确性和完整性——对于 V.I.P. 处理至关重要。 消息完整性确保参与者遵守 Visa 处理规则,并根据 Visa 核心规则和 Visa 产品和服务规则对消息或交易采取行动。例如,V.I.P. 通过评估消息来保持消息完整性:
重复项
序列
一致性
VIP 识别了用于维护消息完整性的关键数据跟踪元素:
获取机构ID
CAID
卡接受终端识别
NID
原始数据元素(包括原始消息类型标识符)
RRN
系统跟踪审计编号
TID
在 VIP 文档中,强制性是指客户的要求,意味着字段必须存在且包含特定值。 条件指在指定条件下适用的客户需求。 虽然 VIP 在某些情况下会强制执行编辑并拒绝交易以应对某些强制要求违规行为,但 VIP 并不会强制所有强制或条件字段和值进行编辑。
签证强烈建议客户及其处理商遵守强制性字段要求。不这样做可能导致客户面临更大的风险或增加处理成本,并可能导致
第 24 页
在接触金融纠纷、合规索赔、较高的拒绝率以及优惠兑换率被取消资格的情况下,Visa 建议客户不要使用 V.I.P. 来拒绝未遵守强制性或条件性要求的交易。
参与者跟踪进入和离开的消息。
第 25 页
第 2 章 系统事务处理
本章描述交易流程、VIP 消息格式和结构,以及 VIP 消息处理,包括 STIP 和路由。它还描述了管理系统表和数据库,以及报告。
交易流程
根据交易复杂性和使用的处理服务,发卡行与商户之间的购买交易流程各不相同。
第 26 页
签证网基本流程图
-
卡片详情会在自动取款机、销售点终端或电子商务交易中读取。持卡人也可以使用近场通信技术 启动销售点终端交易(卡片无需物理接触即可向终端传输持卡人数据)。如果需要的话,终端会提示持卡人输入密码。
-
商家创建授权或财务请求消息并将其发送给 接收者。 请求包括交易类型、商家名称、加密PIN码和交易金额。
-
收款方记录请求,但不包含个人识别号码信息,并转发消息给 Visa 网络。
V.I.P. 准备并记录交易,如果需要的话进行货币转换,并将消息路由到发行方。 V.I.P. 根据卡号和其他交易字段值以及发卡行和收单行选择的路由选项来决定路由。 根据发卡行和 Visa 对于在可用和不可用情况下由发卡行处理的选项,V.I.P. 可能会将交易路由到 STIP 而不是发卡行以供处理。
-
发卡机构或 STIP 验证个人识别号码,检查交易金额是否与账户可用余额或可购买额度相符,并检查每日活动限额和其他控制。发卡机构会记录交易明细,并对已批准的交易挂起资金或减少持卡人账户中的可用余额,以反映交易金额。发卡机构根据这些编辑的结果创建授权或财务响应消息并发送到 Visa 网络。
-
V.I.P. 处理消息响应,记录该消息,并将响应转发给购买者。
-
收款人记录财务响应并将其转发给商人以完成交易。收款人确保成功发送响应。如果持卡人在早些时候没有输入PIN,则需要持卡人的签名。
第 27 页
消息处理
当 VIP 收到消息时,它会执行:
消息验证与准备
消息路由
STIP,按要求
响应处理和日志记录
消息验证与准备
V.I.P. 检查收到的消息的格式和内容,并在交易中匹配消息。
消息格式
发卡机构和收单机构根据维萨标准格式化消息。 维萨根据 ISO 8583 要求基于维萨优先 (V.I.P.) 消息格式和内容。
授权和全服务客户支持 VIP 消息格式。VIP 格式使客户能够使用两个处理系统进行交易,并提供增强的处理功能。
消息结构
VIP 消息包含位图,因此只传输所需的数据。
消息结构
消息头 消息类型标识符 标签 数据字段
消息头 - 包含消息标识符、路由信息、处理控制代码和标志。
消息类型标识符——指定消息类和功能类别。例如, 0100 表示授权请求。所有消息都包含 消息类型标识符 。
第 28 页
位图(一个或多个)——指定消息中包含哪些数据字段。除了主位图之外,消息还可以包括第二和第三位图。映射包含 64 位字段,对应于消息位图中的可能字段数。
数据字段 - 包含处理消息所需的信息。
信息匹配
V.I.P. 交易通常由一对消息组成:请求消息后面跟响应消息。V.I.P. 比较关键数据字段中的信息以匹配事务内的消息。构成事务的消息称为消息集。
V.I.P. 消息匹配允许参与者、发行者和 V.I.P. 将消息关联起来,并控制实时账户记账和结算累积更新。对于持卡人交易,处理器必须仅使用相关事务集中的消息。V.I.P. 使用消息匹配来防止事务内的无效消息并确保事务完整性。
验证与准备要求
消息必须符合VIP消息类型的规范。此外,处理站必须使用VIP格式规格。
消息必须符合 V.I.P. 消息格式规范。如果不符,V.I.P. 会将它们退回到发件人那里,并用拒绝代码说明拒绝的原因。
V.I.P. 执行编辑并添加处理元素。V.I.P. 还执行客户或Visa指定的功能,例如:
消息增强
芯片认证
PIN 验证
PIN 翻译
CVV、CVV2、iCVV 和 dCVV 验证
CAVV 验证
货币兑换
报销计划筛选
一旦 VIP 验证了消息,它们就可以进行路由。
第 29 页
消息路由基础
路由是在 VisaNet 和发卡机构和收单机构之间发送消息,并将消息转发给 V.I.P. STIP 以代表发卡机构进行授权。
路由消息
为了路由消息,V.I.P.使用系统表和消息头中的客户端提供的信息、消息类型标识符和数据字段。V.I.P.比较消息信息与发行和获取标识符、帐户范围前缀以及系统表中的中心信息,包括:
账号号码
卡类型
源地址
目的地地址
签证公司负责路由请求到目的地。 集成商不需要确定目的地,因为 VIP 根据帐户号路由请求。
在某些情况下,V.I.P. 会使用除账号外的其他数据来确定路由。例如,在短信交易中,V.I.P. 还会使用网络标识字段中的值。
在某些情况下,V.I.P. 会使用除账号外的其他数据来确定路由。对于短信交易,V.I.P. 还会使用网络ID字段中的值。
IT 凭证保留交易的关键字段信息,直到发行人或 STIP 发送响应。它使用以下方法匹配请求和响应,并识别重复或冗余的请求:
字段32—收购机构标识代码
字段37 - 检索参考号
字段 41——卡接受终端标识
字段 42——卡接受者识别码
字段 63.1 - 网络识别码
发行者指定应通过哪个发行人中心接收请求:
将发行标识符与发证机构中心关联,或
为多个中心指定并明确交易类型 VisaNet 路由到他们。
路由表
V.I.P. 为 收款人 提供路由表服务。 路由表、VID 表或账户范围表 是 批处理数据文件,列出了 卡片前缀、前缀长度 和 账户号码长度 。
第 30 页
它们包含发行者与账户号码、 发行者与获取中心、 中心与虚拟智能卡以及中心与站点的关系记录。 它们帮助 VIP 和获取者做出授权路由决策。
路由文件如下:
ATM 路由
合并路由
链接与签证路线
POS路由中的PIN
签证路线
POS 银行扣款设备路由
Visa ACQ/ISS 标识表中的条目包含识别卡范围或投资组合所需的数字(最多可达 12 位)。 表中的条目可以是帐户范围前缀(例如,412345),或者为 Plus 专有程序而设置的更长的号码(例如,504667214)。
客户通过在帐户编号范围、交易类型和中心站之间建立关系来控制路由。BASE I 和 SMS 会根据以下信息进行交易路由:
路由和转接号
NID
卡类型
账号号码
账户范围
中心
站
用户对优先路由和PIN处理的偏好
注意:
签证卡BIN路由表包括发行机构国家代码。
Visa 要求 Visa 和加号 接收者使用路由表。美国地区的 Visa POS 接收者必须使用 POS 信用卡设备路由表。参见 Visa 核心规则和 Visa 产品与服务规则。客户联系 Visa 代表获取表格。
内部路由服务
除了基本路由之外,Visa 还为客户提供可选服务,允许他们针对具有特定特征的交易指定替代路由。大多数都是可选的。
示例
第 31 页
发卡机构可以为路由某些交易指定替代路径。他们可以对自动取款机交易与销售点终端交易进行不同的路由;对包含个人识别号码 (PIN) 的交易与不包含 PIN 的交易进行不同的路由;对异常交易与授权及财务交易进行不同的路由。
此外,V.I.P. 可以根据客户的要求使用代理处理程序 (STIP) 代表发行人进行交易:
当发行人无法使用或响应较慢时,STIP 使用发行者定义的活动限制来批准或拒绝交易。
积极授权容量管理 (PACM) 服务通过使用发卡人限制和称为转接阈值的动态限制来路由交易。STIP 通过比较交易量与发卡人能力来确定这一点。
非 VisaNet 目的地门户
如果目的地是在 VisaNet 之外的系统或网络,V.I.P. 使用网关服务来重新格式化并发送消息。BASE I 和 SMS 与外部系统和网络有连接或网关。网关服务通过网关路由交易,并使用相同的连接返回给客户的消息。
见 VIP 系统服务。
替身处理 (STIP)
当发行者无法处理时,V.I.P.充当备用处理器。在备份处理期间,V.I.P.代表发行者授权或拒绝交易。这被称为代理处理(STIP)。
发卡机构规定了 VIP 使用的 STIP 参数。 visa 卡发卡机构可以在 VICs 上保留持卡人数据,并选择限制 STIP 可以批准的交易。根据 visa 规则处理的其他卡计划可以根据发卡机构的意愿获得 STIP。
V.I.P. 将交易路由到发行人或 STIP 以供批准,这取决于:
当交易被处理时,发行者的可用性。
发行者指定的处理参数。
签证要求的交易类型条件。
如果账户和交易条件要求发行者,而不是STIP,做出最终授权决定,STIP 将请求转发给发行者,如果他们可用的话;如果他们不可用,STIP 按照发行者的参数处理交易。
V.I.P. 通常为 STIP 行动的发行人创建建议。 发行人有恢复建议的选择。
贵宾店为全服务客户提供30天的建议,只授权客户的建议保存15天;发行人必须在这些时间内检索建议。
第 32 页
Visa为发卡机构提供可选的、由发卡机构或STIP路由服务:
PACM 服务 - 根据美元限额和消息流量量将授权请求路由到发行人或 STIP。
发卡机构STIP参数中包含 Visa Advanced Authorization (VAA) 风险评分阈值。
替身处理 (STIP)
STIP:
允许发行人预定义活动计数和金额限制,以及在处理 STIP 期间使用的 VAA 风险分数阈值。
它使发卡机构能够在发卡机构不可用的情况下为持卡人提供高水平的服务,同时控制风险。
当发行者不可用时,STIP 不能转发交易;相反,它会为收购者生成响应。
在STIP处理期间,V.I.P.执行以下操作:
检查 CVV、iCVV、CAVV、dCVV 和 PIN 有效期以及账户屏幕授权文件 (ASAF)。
验证账户号码符合卢恩模 10 算法。
检查持卡人的消费、活动和交易金额。
检查ASAF中是否存在积极账户限额(例如,对VIP账户的慷慨限额)或消极账户控制(例如,卡提取)。
检查PIN码并监控输入PIN码的尝试。
检查 VAA 风险分数阈值。
响应处理
V.I.P. 在转发给收单处理中心之前,会先对来自发卡机构中心的响应进行处理。V.I.P.:
检查回复的格式和内容。
添加代码以指示响应来自发行人而不是 STIP。
如果存在,则从消息中删除 CVV 或 iCVV 校验结果代码。
STIP 过程中的响应包含代码,用于指定响应来源。 代码指示了为什么对 STIP 请求进行处理。
第 33 页
当 VIP 向发卡中心发送请求时,它会保留消息副本并等待 Visa 核心规则和 Visa 产品和服务规则规定的允许时间以获取响应。 如果在此期间内没有收到发卡机构的回复,则 VIP 将丢弃该信息,并不向收购者发送响应。
ATR 确保发卡机构或 STIP 及时对 Visa 卡交易授权请求和撤销进行响应,以及针对其他卡片交易。发卡机构可以选择加入 ATR。
使用ATR时,当V.I.P. 向发卡中心发送请求时,会保存消息副本并设置定时器。如果发卡处理中心在指定的秒数内没有响应,V.I.P. 将重新路由请求到STIP。
在 VIP 验证消息来源后,它会记录请求。VIP 在用于准备报告、研究问题和执行计费功能的系统日志中记录请求和响应消息以及某些系统处理信息。
附加系统功能
除了消息处理外,V.I.P. 还执行其他功能来支持客户、V.I.P. 和 VisaNet。
管理网络
VIP 支持网络管理消息,用于控制中心访问系统。它们使中心能够:
登录系统,注销系统。
回复测试信息。
监控响应时间和连接性。
请求建议,如果需要的话,可以加速建议的传递。
VIP 生成行政消息以警告中心站系统出现异常。 行政信息需要得到中心人员的关注,他们应该将其路由到控制台或终端进行立即审查。
第 34 页
管理系统表
VIP 保留有关客户和 Visa 确立的路由和处理规则的记录,这些规则适用于发行/获取/路由标识符、处理中心和站点。 VIP 在系统表中存储参数。
签证维持系统表。BASE I 和 SMS 用于处理这些表。表格包含:
系统参数
发行/获取/路由标识符列表
卡号范围
中心选择处理参数
客户选择的处理参数,例如发卡机构为 STIP 指定的参数。
特定交换机参数,如处理的消息类型(基础 I、短消息或两者)
管理系统数据库
客户向V.I.P.提供持卡人和商家信息以供使用。 客户添加、更改或删除这些信息,以反映业务变更。
客户向 Visa 报告账户号码范围或处理中心指定的变化。这对于正确路由消息至关重要。客户可以更新他们维护的文件并从这些文件中的记录中请求数据。根据客户选择的服务,V.I.P. 还可以在交易时自动更新数据库文件中的信息。
系统数据库包括:
CDB
MCF
发卡机构中心可以使用在线消息、Visa OFD 选项(可选)更新 CDB 文件,这些选项适用于连接至 VisaNet 的客户,他们使用的是 DEX、VROL 或批量更新。
发行者也可以要求紧急更新。
发卡机构和收单机构可以使用在线文件更新消息为个人更新或提交批量文件来更新MCF。
发行者与他们的账户经理协调批量更新。
持卡人数据库文件
CDB 存在于 VIC,其中包含由 Visa 和发卡机构维护的文件。CDB 包含 STIP 用于授权交易并验证帐户、地址、PIN 码和限额的持卡人信息。
第 35 页
虽然发卡机构负责创建和维护多个CDB文件,但Visa负责这些文件及其V.I.P.系统的完整性。
CDB 包含:
活动文件 - 这个签证生成的文件包含 VisaNet 批准的交易的累计数量和金额,可以包括积累总额的发行人批准的交易以及 STIP 累计的连续无效 PIN 输入尝试次数。
AVF - 这个由发卡机构创建并维护的文件包含持卡人的账单地址数据。
授权文件 (ASAF) - 这个由发卡机构创建并维护的文件包含正面和负面操作代码以及为列出的持卡人帐户提供的特殊指示;例如,它可能会指出必须拒绝交易。 Visa 网络使用该文件来创建卡片风险类别。参见 V.I.P. 系统服务。
某些签证服务,如自动中央数据库 (Auto-CDB) 服务,在 ASAF 中添加或更新记录以确保其包含在信用黑名单中。
PIN 验证文件 - 可选的 PVS 使用此由发行者创建并维护的文件。它包含 Visa 的 PVV 和 PVKI,供使用 Visa 的 PIN 验证方法的发卡机构使用。参见 V.I.P. 系统服务。
签证停止付款服务(VSPS)—— VSPS 包含针对定期支付交易的止付指令。参见 V.I.P. 系统服务。
CMF - 包含离线 VIN 发送到 CDB 的 MMP 记录。MMP 允许加拿大和美国地区的发卡机构在卡片级别链接激励和奖励计划与持卡人卡片产品。每个记录包括 卡号、产品类型 和 程序 ID。
商户中央文件 (MCF)
MCF 由 收款方 创建 和 维护。 可选 的 MCFS 在 收款方 想要 VIP 插入更多授权请求信息(例如,当他们无法提供 MCC)时使用 MCF 中的数据。 当 VIP 接收到请求时,MCF 中的信息会覆盖掉 请求中 所有的信息。 MCF 包括:
Visa 和 万事达卡交易的商家名称、城市、国家代码和类别代码。
Mastercard交易中的邮政编码。
美国运通卡和发现卡交易的终端标识。
报告
V.I.P. 报告组件通过订阅生成多种报告。它们记录了 V.I.P. 处理活动,并包括有关帐户屏幕授权文件 (ASAF) 和建议文件的信息。V.I.P. 还会产生 PoS 和降级交易报告,为收单人提供逐笔和汇总信息。
第 36 页
发卡机构和收单机构可以订阅特定格式的数据报告。客户可以对其进行格式化,以定制和分析数据。
报告
V.I.P. 的授权组件生成报告。
APRs
CDB
CPS
Visa POS(仅限国际)
它们可以通过订阅提供给短信用户。 贷款利率报告和POS报告以原始数据格式提供。
短信报告和原始数据
短信生成报告。
交易详情
异常详细信息
维护
Reconciliation
错误
短信参与者可以接收有关客户交易活动的原始数据记录,这些记录包括处理日。
结算报告
客户可以收到结算报告。
VSS
国际空间站 (ISS)
我 是 网络上 的 翻译官。
账单
签证每月评估对 V.I.P. 处理收取的费用和收费。V.I.P. 会生成打印出来的发票,其中包含访问系统、路由和处理消息、维护文件以及创建报告的成本明细。根据客户的请求,V.I.P. 可以为个人发行/获取/路由标识符或处理中心准备发票。
第 37 页
第 3 章 系统服务
V.I.P. 提供超出其基本功能的服务。一些服务对客户或特定签证区域内的客户来说是必须的,但大多数都是可选的。客户可以随时订阅可选的 V.I.P. 服务。
每个地区的服务注册不同。在实施服务之前,每个客户必须测试其系统,并且在许多情况下,与 Visa 进行测试以实现服务。Visa 代表可以解释区域要求和服务注册的具体细节。
第 38 页
服务功能组
按功能群提供服务
第 39 页
账户验证服务
AVS
建议检索服务 - 基础 1
建议检索服务-SMS
自动取款机格式转换服务
CVV 服务
CVV2 服务
CAVV 验证服务
CPS/ATM
CPS/POS
dCVV 服务
DKE 服务
多货币服务
PVS
PACM 服务
V.I.P. STIP 批准服务
VPS
自动加油机状态检查服务
签证现金回馈服务
路由服务定义
请参阅“VIP 系统服务”获取完整描述。
自动取款机/销售点 分支路由服务
自动取款机/销售点分割路由服务使 处理 Visa、Visa 电子和 加油卡 的发卡机构能够 分离交易类型 并接受或路由到或从多个连接。
自动取款机/销售点账户类型拆分路由——为处理自动取款机交易的发卡机构提供自动取款机/销售点账户类型拆分路由选项。销售点选项仅支持在亚太地区发行的发卡机构进行销售点和多用途卡片交易。发卡机构可以指定 Visa 网络路由
第 40 页
VIP 系统概述
在自动取款机上使用多用途卡进行交易时,根据持卡人选择的账户或在销售点 (POS) 上使用多用途卡进行交易时,根据持卡人选择的账户。 发行人可以指定多达三个连接:一个用于存款账户、一个用于信贷账户以及一个用于通用和未指定的账户。
备选路由——通过备选路由选项,发卡行和收单行可以指定一个或两个备选处理器来处理异常和其他后台交易。备选路由仅适用于短信用户。备选处理中心可以连接到短信服务或异常处理系统。
发行人可以单独或结合使用这些选项。
网关服务
BASE I 和 SMS 都有连接到其他系统和网络的网关。网关服务使发卡机构能够通过与 Visa 交易相同的 VisaNet 访问方法获得非 Visa 品牌交易的授权。有了网关服务,发卡机构和商户可以路由终端流量到 VisaNet,然后 VisaNet 将非 Visa 品牌交易路由到响应的网络。该服务还允许发卡机构使用其 VisaNet 连接接收来自其他网络或服务的请求。
PIN 信用卡 网上支付网关服务 (PDGS)
美国地区的商家可以接受 使用 具有国家或区域借记 POS 标识 的借记卡 或 网银 付款。 商家会 将这些卡片(通过个人识别号码)发起并完成 的交易 发送给 Visa 系统。 SMS 会 将这些交易 通过 Visa 借记网关 转发到直接借记 POS 网络,以便交付给发行方。
路由选项为商家提供了灵活访问借记POS网络的方式,这些网络将交易路由到发卡机构。
PDGS 还支持 EBT。EBT 是一项由联邦与州政府合作开展的全国性计划,该计划使用银行卡提供电子福利,这些福利是由政府资助的。EBT 的主要功能是通过电子方式提供食品券和现金援助。
PIN/No-PIN 分流路由服务
PIN/无PIN 分流路由服务允许发卡机构 将需要PIN验证的交易与不需要的交易分开,并将这些交易路由到多个发卡机构处理中心。它提供:
PIN路由选项 用于将带PIN码的POS金融交易路由到SMS,以及将其他交易路由到BASE I。
备选路由选项,用于分离原始交易和异常交易。
第 41 页
发行人可以单独或结合使用这些选项。
优先路由服务
优先路由服务根据短信接入商的处理顺序偏好,确定授权、财务和撤销请求的目的地。
短信收单行会为卡计划分配处理优先级。通过设置首选处理路径,收单行可以选择 Visa 网络应该如何处理符合多个计划要求的交易。
签证最短在线路径 (VSOP) 服务
VSOP 服务允许非美国发卡机构通过 VisaNet 发起 Visa 和万事达卡产品购买和现金交易授权请求。 这样就无需在发送给发卡机构之前,先将万事达卡请求路由到 Banknet(万事达卡处理网络)。
只有在发卡机构可以授权万事达卡交易时,VSOP 才能运行; 否则,V.I.P. 通过网关服务将交易路由到万事达卡。
路由服务可用性
路由服务可用性
第 42 页
风险管理服务定义
本节描述了 VIP 欺诈风险降低服务。
卡恢复公告 (CRB) 服务
CRB 服务 是一个国际风险控制服务,创建包含报告丢失、被盗或被滥用的卡号的 卡片恢复文件。它还帮助控制美国以外地区低于地板限额的交易欺诈行为。
CRB 服务保护持卡人免受丢失或被盗信用卡的欺诈使用。它支持发卡机构、收单机构、商户和持卡人的争议权利。
发卡机构可以在账户屏幕授权文件 (ASAF) 中列出 Visa 账户号码,以便在指定的取款文件中显示。发卡机构可以选择在一个或多个单独的 CRB 区域列出一个帐户,或者在单个区域加上多个组区域。Visa 收购者指定了哪些区域取款文件发送到哪些商户位置以及他们希望将其发送给自己还是他们的处理中心。
欺诈报告系统 (FRS)
FRS 是一项 VIP 服务,可帮助客户报告、跟踪并分析欺诈交易。 FRs 整合了欺诈信息,帮助客户发现欺诈模式并减少损失。
风险管理服务可用性
风险管理服务可用性
第 43 页
签证安全电子交易 (VSEC) 服务定义
本节描述了通过 VIP 提供的 VSEC 服务。
Visa 安全电子商贸 (VSEC) 与 Visa Secure
VSEC 提供了在互联网和其他公共网络上发送交易的安全性。Visa 网络验证在线购买时持卡人的身份。3D 安全(3D Secure)是一种认证技术;Visa 安全(以前称为“通过 Visa 认证”(Verified by Visa))是一项可用于持卡人身份验证的服务。
Visa Secure让持卡人在网上购物时控制卡片使用,并为消费者和商家提供额外的安全保障。
签证安全使电子商务支付交易中的各方能够传输保密的付款数据,并验证买家是否为账户的授权用户。签证安全是一个全球性的计划,支持磁条签证卡和维萨商务卡。
V.I.P. 使用 CAVV 验证服务在授权期间验证身份验证结果。
VSEC 服务可用性
VSEC 服务可用性
芯片卡服务定义
本节描述通过 VIP 提供的芯片卡服务。
第 44 页
无接触式付款服务 (Visa Contactless Payment Service)
非接触式支付系统允许持卡人在靠近一个非接触式读卡器时发起交易。非接触式芯片和非接触式POS终端使用射频技术进行通信。由于卡片不会接触到终端,商家可以在收费站和交通站等快节奏的环境中更快地为客户提供服务。
RF 卡与终端接口技术是 Visa 附近的支付倡议的一部分,它包括不需要卡片和终端之间物理接触的 CP 接口技术。
Visa 客户均可使用 VCPS。
签证智能借记智能信贷(VSDC)服务
VSDC 将借记卡和信用卡功能整合到芯片卡中,利用芯片卡上的微芯片。 VSDC 支持 Visa、Visa Electron 和 Plus 卡产品。
VSDC 基线产品,芯片卡,目前提供磁条产品的借记和信贷功能;它还具有使发卡机构能够定制产品以适应市场策略和客户需求的功能。发卡机构可以通过 VCPS 配置无接触式芯片交易的 VSDC 卡。
每当持卡人在芯片就绪终端使用VSDC 卡时,卡片与终端之间的交互提供了增强的交易安全性和功能。根据发卡机构选择的功能,卡片和终端之间的交互会产生类似于磁条卡执行的支付交易。然而,借助VSDC,卡片和终端之间的交互提供了可选的风险控制功能。发卡机构可以在卡片个性化期间激活这些功能
当他们把账户信息写入芯片的时候。
芯片卡服务可用性
芯片卡服务可用性
第 45 页
授权数据库服务定义
本节描述了客户可以使用的服务来更新两个主要 VIP 数据库中的信息。
自动持卡人数据库更新 (Auto-CDB) 服务
自动CDB允许贵宾在授权响应消息中发行方返回取款响应时更新CDB中的账户屏幕授权文件(ASAF)。
自动 CDB 可以通过提高 V.I.P. 用于 STIP 的持卡人信息的准确性来帮助发卡机构防止问题账户造成的损失。
商户中央文件服务 (MCFS)
MCFS 从由发起方创建和维护的数据库 MCF 提供信息。
MCF 是一个VIC居民文件,用于存储授权和撤销请求信息,因为设备限制,这些信息没有由终端在POS提供。
在 MCFS 在 VIP 向发行人或 STIP 发送请求之前,从 MCF 中添加信息(如果有的话)。
授权数据库服务可用性
授权数据库服务可用性
第 46 页
授权服务定义
本节描述了 VIP 授权服务。
账户验证服务
账户验证服务允许商家请求账户号码验证,作为估计购买金额的初步检查。
通过授权请求消息,商家可以请求:
仅用于账户验证,进行初步估计购买金额检查。
账户验证和授权,请求在POS交易时进行授权。
该服务取代了检查CRB的过程。商家不再使用CRB提货文件,而是与他们的收单机构联系以发起账户验证请求。
地址验证服务 (AVS)
AVS 是一项在线签证服务,它允许商家通过验证持卡人的账单地址来减少针对非面对面交易的欺诈损失。
商家可以使用 Visa、Mastercard、American Express 和 Discover 的 AVS。
建议检索服务
建议检索服务允许发行人从建议文件中检索(或恢复)其代理处理建议数据。 V.I.P为全服务客户存储建议30天,并为客户授权仅存储建议15天。 发行人必须在这些时间段内检索建议。
自动取款机格式转换服务
自动取款机格式转换服务使Visa和Visa Electron 短信发行商(包括与Plus品牌合作的发行商)能够接收来自双消息获取器的合格ATM交易,作为完整的金融信息。
无论 Visa 网络如何获取这些交易,Visa 的借记卡发卡机构可将带有加号标记的专有卡片的 ATM 交易作为完整的金融消息发送给短信发行商。
第 47 页
卡验证值 (CVV) 服务
CVV 服务是一项针对信用卡欺诈损失的风险控制服务,可保护客户免受伪造 Visa 卡的侵害。CVV 服务允许发卡机构通过验证磁条上的 CVV 或芯片磁条图像上的 iCVV 来检测无效卡片。
CVV 或 iCVV 是由 Visa 设立的 TDES 算法根据 MSD 计算的独特值。 在发卡机构和收单机构参与该服务并传输 MSD 时,发卡机构或发卡机构可以计算 CVV 或 iCVV。
卡验证值服务 (CVV2)
CVV2 服务是一种用于降低卡内交易损失以及在拉美地区某些情况下,有卡可用时欺诈性损失的卡片验证工具。
根据 视 频 核 心 规 则 和 视 频 产 品 及 服 务 规 则,发卡机构在信用卡背面印上 3 位 数字 安 全 码(CVV2)。客户使用 CVV2 来验证交易期间是否 出 现 了 真 正 的 视 频 卡。CVV2 是通过一种 安 全 加 密 过 程 计 算出来的,该过 程 只有 发卡机构和 视 频 才 懂 。
卡持卡人身份验证值 (CAVV) 验证服务
CAVV 验证服务验证发卡行在 Visa Secure(原名 Verified by Visa (VbV))授权消息中提交的 CAVV 与 VisaNet 的 ACS 或发卡行的 ACS 在身份验证期间生成的 CAVV 匹配。
CAVV 是 Visa 安全交易过程中发卡机构生成并发送给商户的加密值。
Visa 通过 Visa 安全提供 CAVV 验证服务,以增强使用 Visa 卡进行在线购买的安全性和完整性。它允许发卡机构为持卡人注册该服务,并在参与商家的位置发生在线购买时验证持卡人为卡片账户的所有者。
自定义付款服务 (CPS) / 自动取款机
CPS/ATM 是一个激励计划,提供准确的结算信息,确保及时交付清算记录,并通过提高交易完整性和生命周期控制来减少异常处理。
第 48 页
CPS/ATM 是一套交易处理要求,帮助客户降低欺诈和异常项目处理成本。它支持国际取款机交易,并为市场提供定制化的费率激励计划。
自定义付款服务 (CPS) / POS
CPS/POS 是一系列专门针对 POS 交易的商户端定制化支付服务。CPS/POS 支持商户流程并减少欺诈损失和运营成本。CPS/POS 通过降低运营成本、改善风险管理技术以及增加卡使用量来提高客户盈利能力。
用法。
参与者可以通过BASE I 和 BASE II 作为双消息处理CPS/POS交易。
动态卡片验证值 (dCVV) 服务
dCVV 是用于非接触式交易 的卡片验证方案。磁条上的dCVV数据位于第一轨、第二轨,或两者兼有;在芯片卡上,则位于芯片的 第一等效数据字段、第二等效数据字段,或两者兼有。每次发起非接触式交易时都会生成dCVV;发起者将在发送给收购者的MSD中插入值,替换其他CVV数据并覆盖存在的CVV2。
dCVV 服务为可选;Visa 认为其为 CVV 服务的附加项;因此,在参与 dCVV 服务之前,客户必须先参加 CVV 服务。dCVV 处理选项与 CVV 服务类似。虽然 dCVV 服务使用不同于 CVV 和 iCVV 处理的算法,但无需新密钥即可参与。
动态密钥交换 (DKE) 服务
DKE 服务 是一项可选的服务,允许短信客户端使用在线消息与 VisaNet 更改DES 加密密钥。
多货币服务
多货币服务支持在选定的国际货币中进行授权、清算和结算处理。 短信多货币服务参与者可以参与CPS,让客户定义消息金额字段的小数位数,而不是依赖于汇率表的小数单位值。
第 49 页
个人识别号码验证服务 (PIN Verification Service, PVS)
PVS 提供 Visa 和 Plus ATM 交易、Visa POS、Visa Electron POS、Interlink POS 交易和 VSDC 交易的全职或代理验证。
在发卡机构选择的情况下,V.I.P. 可以随时或当中心不可用时为发卡机构验证PIN。 当 VIP 验证 PIN 时,它会拦截包含 PIN 的授权请求、验证 PIN 并将请求传递给发卡机构或 VIP STIP 进行授权。
积极授权容量管理 (PACM) 服务
PACM帮助发行人最大化授权和全金融消息处理能力。它每60秒监测一次发行人的交易量。当授权和财务请求信息的容量超过发行人的处理能力时,PACM将低风险交易路由到STIP进行下一分钟的处理。在发行人能够处理所有交易之前,它会继续平衡容量与能力。
STIP 服务使用 发行人 定义的参数和活动(支出)限制,当发行人不可用或优化身份验证选项时。虚拟认证代理 (VAA) 服务集成提供了一种有效的方法来管理 STIP 交易的风险。代替处理活动限制允许发行人控制在 STIP 中累积的持卡人支出。活动限制确定每天可以批准的 STIP 交易数量和总金额以及购买和现金交易的最大单笔交易额。
签证停止付款服务 (VSPS)
签证停止付款服务(VSPS)允许发卡机构阻止未经授权的付款从持卡人的账户中扣除,比如取消了定期付款。
参与发行者会在持卡人数据库中的 账户文件夹 中放置 停止 指令,直接通过 0302 消息发送,或者通过 VSPS 渠道。如果收单行提交交易,V.I.P.会检查数据库,如果有与账户匹配的停止指令,则代表发卡行拒绝该笔交易。
VPSH 可帮助全球客户防范未经授权的付款、遵守国家支付规定并监控结果。
自动加油机 (AFD) 状态检查服务
ADF 状态检查请求 是 一种授权,用于一个货币单位(例如一美元)。
第 50 页
当状态检查请求获得批准时,发卡机构商户将获得 与 Visa 规则中指定的限额相符 的授权争议保护。
发行者可以以部分批准的形式对 AF D 状态检查请求做出响应。
所有其他商家必须使用一个 价值为零 的账户验证消息来验证客户账户状态。
签证现金回馈服务
VisaNet 现金返还服务 是 Visa Flag 和 Visa Electron 产品发行方、收单行和商户可选的国内服务。现金返还是指持卡人在 PoS 消费时,由银行账户支付给消费者的现金。
客户必须在参加服务之前完成测试。这些地区的国家/地区设定最高退款金额。
授权服务可用性
授权服务可用性
第 51 页
授权服务可用性
额外的服务定义
本节描述了通过 V.I.P. 可用的额外服务。
退款减少服务 (CRS)
C RS:
通过消除不必要的异常项来降低客户的成本。
提高异常交易的准确性和及时性。
自动柜员机 (ATM) 或互连交易不适用于信用卡及维萨电子卡 (Visa Electron) 的销售点终端交易。
自动取款机处理集成
希望对所有 ATM 交易进行格式化和处理,而不区分 Visa 和 Plus ATM 交易 的 SMS 参与者可以通过更改字段编码来实现。
第 52 页
额外服务可用性
额外服务可用性
第 53 页
第4章
收购方与发行方的责任
本章描述了连接到V.I.P.的客户端的责任和选择。
客户必须首先建立处理中心。 中心必须履行发卡机构和收单机构的责任。
建立处理中心
发卡机构和收单机构必须建立或指定专门从事处理业务的 专业中心 或者 第三方处理中心 。 中心 必须具备为商户提供支持服务、为持卡人提供支持服务,或者两者都提供的系统。 支持服务包括与商户网站、持卡人以及VIC的V.I.P.进行沟通。
第 54 页
网络电台
VisaNet 可以根据交易量和业务需求,为一个处理中心配置多个物理网络站点,以便:
处理大量的交通流量。
单独处理BASE I 和SMS流量。
为多个收购者业务地点提供服务。
一些例子
客户可以在一个处理中心操作多个内部站点。
发行者可以运行一个内部中心,用多个站点处理购买交易,并与另一个中心签订合同,以处理带有个人识别号码 (PIN) 的自动取款机交易。
收购者可以赞助一个拥有多家商店的商户中心,并运营一个内部中心,为其他商户及其自己的业务地点提供服务。
客户可以在不同的中心操作多个内部站点。
消息支持
处理中心必须能够生成并接收它所执行的卡片处理的V.I.P.消息。它们必须访问VIP,更新VIC系统文件,并提供完整的消息支持。
消息支持包括:
生成所需函数的消息类型。
接收适用的消息。
当POS无法提供时,为V.I.P.请求提供所需的数据。 收款处理中心可以使用MCFS来提供它。
管理与交易相关的消息。这对贵宾处理至关重要。收单行和发卡银行必须避免重复记账,并准确计算结算总额。
支持使用的可选服务或功能。
提供停机时间和恢复措施。
V.I.P. 消息格式为客户端和处理器提供了增强的处理能力。Visa 要求连接到 V.I.P 的中心使用 V.I.P 格式。
第 55 页
测试
在使用V.I.P之前,签证测试中心会测试其处理能力。 在测试期间,这些中心发送并接收测试信息。 签证监控交易以确保这些中心能够处理。
正确地翻译以下内容。
网络管理
处理中心必须能够控制并支持:
中心系统状态。当 中心授权系统 停止运行时,他们必须从签证网签退。如果 中心有前端处理器 ,并且它们停止运行,他们也必须从签证网签退。
测试信息。
建议 恢复模式。
其他与网络相关的功能。
短信对账与结算
V.I.P. 可以为全服务客户生成结算截止日期的对账建议。中心应累计结算总额,交易处理的毛额价值。如果中心为多个机构进行处理,则他们应该能够将结算总额分配给这些机构。
中心应查找并解决结算差错。签证公司认为 V.I.P. 总额有效,除非被中心推翻。中心可以使用活动报告来追踪交易并解决差错。
如果客户想要短信处理:
参与多个网络的参与者必须决定是否使用优先路由服务。为了使用它,他们必须为 VIP 设置网络处理优先级列表。
他们必须决定作为结算实体还是指定一个。结算实体是为资金转账建立账户的清算机构。结算实体可以在短信用于结算的转帐代理或联邦储备银行电汇系统中访问的金融机构开设账户。
作为结算实体,为其他机构或大商户提供资金支持时,发卡行负责分配转账总额。Visa 网络会为控制和财务报告提供各级别的结算报告,但只会按照结算实体级别进行资金划转。
他们必须确定 VisaNet 结算报告的级别。
第 56 页
收单处理中心要求
适用于实施贵宾处理程序的采购方处理中心的要求如下:
POS 连接和流程
PIN 安全性
响应程序
MCF 管理
后续程序和处理
其他职责
POS 连接与流程
处理中心必须在它们与收单机构的POS机之间建立通信。中心安装电子终端,或为仅需要授权处理的商户网站提供电话授权服务。
第 57 页
设置通信设施包括:
建立并维护商户网络、自动取款机网络或两者。Visa 对大多数基本 I 级和所有短信收单中心都有此要求。
收单中心负责提供和维护:
POS 设备。
网络通信设施。
商家运营流程。
支持 POS 与 POS 之间的请求和响应消息。
为商户网站和分支机构安排电话服务和支持授权。Visa 要求在没有电子终端的情况下为商户提供基本一级收单中心,或将其作为网络服务备份。发卡机构可以选择从外部实体那里获得这项服务。
当发起方提供电话授权服务时,他们负责授权员工可以:
接听电话,处理交易审批请求。
为进入他们的处理系统中的请求做准备。
建立一个系统,接受并响应POS网络、ATM网络或两者都有的请求,或者建立一个内部授权中心。
此外,收购者必须通过商户协议确定使用POS程序:
接受信用卡的规则和参数,如商户楼限制(发卡机构设定的金额上限[受维萨规则规定的最大值约束],以确定是否需要 VIP 授权来完成交易)。
处理费用和商家折扣。
授权程序 为正常处理以及当中心无法连接到贵宾室或发生故障时。
金融纠纷、退货退款争议处理流程。
商户结算流程。
发卡机构必须为处理商户协议中规定的交易提供商户培训。
PIN 安全
处理使用个人识别号码 (PIN) 进行交易的收单中心必须在 POS 和 ATM 位置以及其自身系统之间提供网络安全性。 中心必须遵守对维萨进行请求时的维萨个人识别号码安全规则。
请参阅 《支付技术标准手册》 中有关 PIN 的最终规定。
第 58 页
回应程序
发卡行必须将贵宾响应转换为响应消息或终端在POS或ATM上的显示。 该中心转换响应时,不得改变发卡行响应的意义。
收购方中心必须制定处理发行人非例行答复的程序,例如部分批准。
商户中央文件管理
使用 MCFS 的收购方中心必须制定政策和程序来维护 VICs 中的 MCF 记录。这包括为确保数据准确性而建立的控制措施以及向 VICs 传达更新的程序。
后续程序与处理
发卡机构必须制定超时值政策。他们必须给发卡中心留出足够的时间来响应,但也必须对终端和自动取款机的超时请求做出反应。如果对请求的响应超时:
基础I级的获取中心必须发送请求的重复。
短信接入中心必须撤销这些交易,并用新的关键数据发送请求。 接入中心必须支持撤销消息。
BASE I 中心使用反转来取消先前批准的交易。
短信中心使用反转来取消客户交易并处理超时请求。他们还必须接收来自短信的反转建议。当短信无法向获得者发送批准响应时,短信会生成反转建议。在这种情况下,短信为发行人生成反转请求,并为获得者生成反转建议。
发卡行必须制定处理金融纠纷、金融响应纠纷以及商品退货、ATM 损坏和其他后台纠正措施的政策和程序。发卡行还必须遵守销售草稿原件和副本的要求。
此外,如果 BASE I 收款中心支持这些产品,则必须通过 BASE II 批量交易记录来支持 Visa 和 Plus 交易。
短信接入中心也必须支持通过短信在线消息处理金融纠纷、金融回复纠纷、调整和复制请求。
第 59 页
其他职责
收单中心通常负责处理贵宾卡的其他任务,包括:
处理 基础架构 1 处理后的 商家 存款。
维护商户账户。
管理发卡方到商户结算。
发行处理中心要求
适用于实施贵宾处理程序的发行人处理中心的要求如下:
交易授权
CDB 管理
PIN 安全性
协调与签证相关的事宜。
响应程序
后续程序和处理
其他职责
交易授权
发卡机构应为正常和非工作时间处理进行授权决策,指定使用STIP的参数,并保留持卡人记录。
授权处理通常涉及计算机授权系统,其中包含提供持卡人账户可用购买额和账户余额总额的文件。
发行机构中心必须保存记录:
持卡人的信用额度。
账户余额。
第 60 页
卡限制。
卡状态,例如:
迷失
被偷了
欺诈行为
接机
发卡机构必须在 STIP 用于处理的 VICS 系统中维护持卡人记录。
卡持卡人数据库管理
如果发行者中心使用STIP,他们必须在VICs上维护他们的CDB文件。 这些程序包括建立控制措施以确保持卡人状态和数据的准确性,并且有方法向VICs传达更新。(请参阅《V.I.P.系统服务》,其中描述了自动CDB服务,该服务允许V.I.P.在授权响应消息中发出取款响应代码时更新包含在CDB中的帐户屏幕授权文件(ASAF))。
PIN 安全
发卡机构处理中心负责生成和验证个人识别号码(PIN),并制定使用PIN的规则。Visa发卡机构可以选择使用PVS来满足这一要求。
请参阅 《支付技术标准手册》 中关于个人识别号码 (PIN) 的最终规定。
与签证协调
发卡机构或发卡机构必须向Visa提供V.I.P.用于其持卡人的处理参数,包括确定:
路由请求。
在维萨特卡点验证个人识别码 (PIN)、卡片验证码 (CVC)、iCVC 和 dCVC。
STIP 授权决定。
发卡机构必须制定程序,以便在要求或参数发生变化时通知 Visa。
第 61 页
回应程序
发卡机构必须在合理的时间内对请求做出响应。区域会设置 ATR 时间限制。每个区域和卡片计划的时间限制不同。
如果发卡机构在 ATM 限额内未对请求或撤销做出回应,V.I.P. 将其路由到 STIP。STIP 收到后会做出授权决定。如果短信发卡行在 ATM 限额内未对短信收单行生成的通知做出回应,STIP 会代表发卡行回复,并存储通知以供恢复。
后续程序与处理
发卡机构必须接收并处理客户的重复交易、二次提交或两者兼有,以及接收并处理撤销。
发卡机构还必须根据其处理的卡片产品,提供:
支持交易和撤销建议。STIP、SMS 和 BASE II 可以生成建议。
支持调整和退货。
金融爭議程序及對金融爭議訊息的支持。
支持 金融 应答式 纠纷。
其他程序特有的功能。
基础发行者中心通过 BASE II 或外部系统来处理此类功能。
短信服务提供者必须确保其正确追踪并处理与客户交易有关的信息。虽然短信会检查交易的一致性,但发行中心负责验证接收到的消息。例如,如果在最初购买几天后发生退货,短信无法将调整信息与原始请求进行比较。发行中心必须实施此检查。
发卡机构必须对持卡人要求复制或提供争议销售草稿副本的要求做出回应。
BASE I 中心必须通过 BASE II 或外部系统来处理这些请求。
短信中心必须支持 短信抄送请求消息。
第 62 页
其他职责
发行处理中心还负责:
信用卡使用规则、收费和费用。
Visa 交易中验证 CVV 或 iCVV 的方法。发卡机构可选择使用 CVV 服务。
Visa 交易中用于验证 dCVV 的方法,如果有的话。发卡机构可以使用 dCVV 服务来执行此操作。
Visa 交易中验证 CAVV 的方法,如果有的话。签证签发方可以使用 CAVV 服务来执行此操作。
向持卡人账户记账并准备持卡人发票。
报告丢失或被盗卡,以及其它诈骗控制方法。
验证MOTO 和航空公司的地址。发卡机构可以使用AVS 来满足这一要求。(请参阅贵宾系统服务中的这些可选服务)。
发卡机构可能会根据发卡机构的要求承担任务,例如发行卡片(包括PVVs、CVVs或iCVVs),发行PIN码,或发布通过BASE II 结算的交易。
第 63 页
附录A
交易类型
VIP交易类型
持卡人通常在 ATM 或 PoS 机上发起交易;商户、收单机构和发卡机构会发起其他类型的交易。系统生成交易,而发卡行和收单行后端处理则会发起其他交易。
第 65 页
网络管理事务
网络管理请求/响应 X X
持卡人交易
流程图和描述说明了持卡人发起的POS交易和自动取款机交易的流程。
流程图和描述说明了持卡人发起的POS交易流程。流程图和描述说明了持卡人发起的ATM交易流程。
预授权——商户位置,如加油站,在交易时不知道购买金额。预授权包括初始请求消息后跟完成消息。商家必须在两小时内完成交易。
如果商家在两小时内未提交完成消息,V.I.P.会生成预授权撤销并将其发送给发卡行。V.I.P.为收单方生成 0420 撤销建议。
第 66 页
如果:
VisaNet 在收到相应批准预授权请求消息后的两个(2)小时内收到预授权完成消息。
完成消息中的金额不得超过发行者批准的金额。
对于在加拿大和美国地区的万事达卡预授权交易,发卡机构必须在预授权消息发送后一小时内收到完成消息。
授权或验证请求——商户使用此功能来申请授权或验证账户或地址信息。
预付卡激活请求——商家和发卡机构提交此信息以激活预付卡。
预付卡充值请求——商家和发卡机构向激活的预付卡中充值。
预付费激活与加载请求——商家和发卡机构在一条消息中提交此信息以激活卡片并为其添加价值。
自动取款机现金支付——持卡人使用此功能从自动取款机提取现金。
手动现金提取 - 信用卡持卡人可以在面对面的情况下使用此服务(也称为手动现金)来获取现金。它可用于Visa POS和Visa 电子货币。
购买 - 包括基本购买交易和:
现金返还购物 - 允许持卡人在获得商品或服务的同时,获得现金。
准现金——持卡人使用它购买可直接兑换为现金的商品,如游戏筹码和汇款。适用于维萨POS机和维萨电子卡。
* 交易方式: * 钥匙输入购买——持卡人和商户在终端无法读取磁条时使用此方式发起符合 Visa 规则的 Visa POS 交易。
购买地址验证 - Visa商户,如直接营销公司和航空公司,在购买请求中使用此功能来验证持卡人的地址。
定期付款 - 按照持卡人与商家之间的协议,按周期支付商品和服务费用,如水电费。首次交易可以在 CP、CNP 或 MOTO/EC 环境中进行。 商家会自动发起后续或定期交易,而无需事先通知持卡人或在场。
增量授权——某些商家,如酒店和汽车租赁公司,会发起这种授权,其中包含估计金额,与最终交易金额可能有很大差异。可能需要额外或增量授权,或者一个授权撤销。
部分授权 - VisaNet 支持多货币处理预付卡作为BASE I 双消息和SMS 单消息交易的部分授权。
第 67 页
美国账单支付——支持一次性付款、定期付款以及分期付款,为美国地区的消费者和商业卡持卡人提供缴纳账单的服务。
非接触式 —— 智能卡使用无线技术(如无线电或红外线)向读卡器传输持卡人数据。
自动认证——仅限美国地区,医疗保健自动认证交易适用于符合美国国税局规定的 FSA 或 HRA 购买资格。
推迟清算购买——当商家,如酒店或汽车租赁公司,在授权时不知道购买金额时使用。它可能是在授权请求之前进行的。用于传达推迟清算信息的消息称为推迟清算建议。
低于地板限额购买——当交易金额低于地板限额时,发卡行会使用这个。商户地板限额是由发卡机构(受 规则 的限制)设定的,以确定交易是否需要 VIP 认证才能完成。由于发行商不需要对低于地板限额的交易进行认证,因此如果这些交易符合条件,VIP 或者发行商不能拒绝它们。仅适用于 Visa POS ,不适用于 Visa Electron 。
商品退货——允许商家为退货的商品提供全额或部分退款。
余额查询——允许持卡人在自动取款机、离线销售点终端以及销售点进行账户余额查询。
地址验证——Visa 的商家,如直接营销公司和航空公司,在提交购买交易之前使用它来验证持卡人的地址。
商户授权交易
医疗资格——允许医疗服务提供者确定持卡人的医疗保险是否有效。这些仅限美国地区的 0100 授权请求和 0110 响应是非财务信息交易,适用于基本 I、SMS POS 和互连网。
系统生成交易
完全或部分撤销——自动柜员机、收购方主机系统或 V.I.P. 可以发起这些交易,以撤销已批准的授权、预授权或由于系统故障或超时而未完成的金融交易。金融交易包括现金支出、购买(所有变体)和商品信贷。(系统不能撤销推迟清算的购买和低于地板限额的购买)。
现金支出调整——自动取款机供应商使用此系统生成的交易(借方或贷方)来调整由于自动取款机错误分发或完成较晚而导致的现金支出。
第 68 页
异常事务
客户使用事务来纠正发生在交易点或参与者处理过程中的错误。
调整——为了纠正错误,如POS机出现余额不足的情况,收购者会创建调整交易。这些调整可以是借方或贷方。
善意扣款(仅互连网)——如果发行方同意接受根据互连网规则无法处理的金融交易,互连网收单行会使用这一调整变体,通常是因为特定期限已过。
金融纠纷——发卡机构在持卡人对交易提出异议、持卡人声称退货但未收到退款的情况下产生争议,或者发卡机构本身对其交易提出异议或从收单机构收到不可撤销的借记调整时会产生金融纠纷。
撤销金融争议——发行者创建撤销以取消错误发送的金融争议。
金融响应争议 - 收款方在能够驳斥财务纠纷的有效性时创建了金融响应争议。
与费用相关的交易
与费用相关的交易不需要授权,也不能被拒绝。
费用收取——客户使用此功能来收取杂费。
资金划拨——客户用此功能支付杂费。
对账交易
客户可以使用可选的对账建议来接收 Visa 结算截止日期的通知。该通知表明结算日已结束,不会再为该结算日进行任何交易结算。
文件维护交易
发行者使用文件维护交易来更新或查询 CDB 文件,例如账户屏幕授权文件 (ASAF)、AVF 或个人识别码验证文件。
获取者使用文件维护事务来更新或查询系统文件,如MCF。
第 69 页
VIP 系统概述
行政事务
运营人员使用管理信息来请求或在发卡行和收单行之间传递信息。
自由文本消息——提供或请求一般信息。
复制请求消息 - 处理文档请求。 ATM 和互连交易不使用这些。
在线欺诈报告——报告、跟踪并分析欺诈交易。
网络管理事务
客户使用网络管理事务来:
登录——通知 VisaNet 客户可以发送和接收消息。
签退——通知签证网络客户不可用。
恢复登录 - 通过登录到建议恢复模式来请求发送建议消息。
恢复签名——表示客户不希望接收进一步的建议信息,并从建议恢复模式中退出。
和解请求 - 请求结算截止日期通知。
回声测试 - 客户和VIP使用这些来确认客户主机系统与 VisaNet 之间的通信链路是否可用。
动态密钥交换——客户端和 VIP 可以选择性地使用它来在线更新工作密钥。