AIP

Summary

O AIP (Application Interchange Profile), é um campo de dados definido pelo standard EMV que indica ao terminal POS quais são as funcionalidades de segurança e autenticação suportadas pelo cartão bancário.

Como funciona?

Quando um cartão EMV é introduzido num POS, existe uma troca inicial de informação entre os dois dispositivos.

Durante essa comunicação:

  1. O POS lê os dados da aplicação EMV armazenados no chip.
  2. O cartão disponibiliza o seu AIP.
  3. O POS interpreta os indicadores presentes no AIP.
  4. Com base nesses indicadores, o POS identifica as funcionalidades suportadas pelo cartão e determina quais os mecanismos que pode utilizar.

O AIP tem normalmente 2 bytes (16 bits).

Cada bit representa uma determinada funcionalidade ou capacidade da aplicação EMV.

Para que serve?

O AIP permite ao terminal identificar, entre outras capacidades, se o cartão suporta:

  • SDA (Static Data Authentication): autenticação de dados estáticos.
  • DDA (Dynamic Data Authentication): autenticação dinâmica.
  • CDA (Combined Dynamic Data Authentication): autenticação dinâmica combinada com geração do criptograma.
  • Cardholder Verification: mecanismos de verificação do titular, como PIN.
  • Terminal Risk Management: funcionalidades relacionadas com a gestão de risco no terminal.
  • Issuer Authentication: autenticação do emissor.
  • CVM (Cardholder Verification Method): utilização de métodos de verificação do titular, conforme o perfil EMV aplicável.