トランザクションが失敗した場合、ホストはATC（Application Transaction Counter）（EMVタグ9F36）を増やす必要がありますか？

Question

ホストは成功トランザクションの後にATCを更新し、ICCとホストDBのカウンタはこの時点で同じです。

しかし、ICCのカウンタが増加しているため、ホストは成功していないトランザクション（たとえば、PINが正しくないトランザクションの後）の後で、独自のデータベースのATCを増やす必要がありますか？ またはホストは、その後にATCを変更しないでください。

EMVの本には答えが見つかりませんでした。

Answer 1

emvトランザクションの大きな目的の1つは、再生トランザクションを停止することです。トランザクションの真正性は、認証要求暗号を使用して検証され、ATCはその世代の構成要素であり、明らかにその検証に含まれます。

チップでは、処理オプションの取得ごとにATCがインクリメントされます。したがって、取引をオンラインで受け取ると、トランザクションのATCは、発行者が最後に取得したATCよりも常に高いと予想されます。それがカードの発行者に保管されているものと同じかそれより低い場合、おそらくトランザクションはリプレイです。