第十讲 信用卡的未来

1. 第十讲 信用卡的未来

2. EMV迁移

4. EMV迁移的背景 • 磁条银行卡高欺诈风险 • 激烈的银行卡竞争

5. 部分作案手段： 手段一：封堵取款机出钞口 手段二：指导操作借机调包 手段三：紧急通知骗取转账 手段四：高科技窃卡号密码 手段五：设计吞卡假象行骗

6. Reason ：磁条支付卡在交易一开始就要刷卡。进行交易的磁卡读卡器和软件是单向的。卡的内容可以很容易地被读卡器读取后保留下来并复制到另一张卡上。 磁条卡技术缺陷

7. Solution IC卡嵌有微处理器，破解并复制十分困难，IC卡可存放密码算法和PKI证书，实现持卡人身份认证和数据传输加密，保证卡的使用安全，这是磁条卡所不能实现的功能。 EMV针对联机和脱机交易的特点，分别采 取了不同的安全策略，即采用了对称密钥和非对称密钥算法，确保交易每一个环节的高安全性和不可否认性。 应用芯片卡技术 EMV

8. Advantages of EMV • Less fraud • Standardized • Lower costs • platform

10. What is EMV

11. E Europay MarsterCard M V Visa

12. EMVCo

13. EMV“指EMVCo发布的IC卡规范 • EMV标准是由国际三大银行卡组织--Europay(已被万事达收购）、MasterCard和共同发起制定的银行卡从磁条卡向智能IC卡转移的技术标准，是基于IC卡的金融支付标准，目前已成为公认的全球统一标准。其目的是在金融IC卡支付系统中建立卡片和终端接口的统一标准，使得在此体系下所有的卡片和终端能够互通互用，并且该技术的采用将大大提高银行卡支付的安全性，减少欺诈行为。 • 05年1月JCB作为第三个成员加入到EMV™

14. About EMVCo • 1994年， Europay、MasterCard和Visa联合开发全球支付规范，1999年2月，三个组织决定组建一个专门的机构——EMV有限公司，旨在管理、维护和推动EMV规范的广泛应用，同时也为了确保单一终端与卡使用的批准过程是建立在允许符合EMV规范的全部过程，有EMV96版、 EMV2000版。 • EMV2000标准是国际上金融IC卡借记/贷记应用的统一技术标准，由国际三大银行卡组织联合制定，标准的主要内容包括借贷记应用交易流程、借记/贷记应用规范和安全认证机制等。 • 2006年1月4日EMVCo颁布“通用支付应用”规范（CPA），旨在统一目前存在的不同EMV执行标准，以降低发卡成本，缩短新产品进入市场的时间；此举被视为“标准的标准化”，最终将加速EMV迁移的推进。

15. Level 1 Level 2

16. EMV迁移？？？

18. 一、提高安全性 二、降低通讯与交易处理成本 三、多功能应用

19. 整 体 发 展 情 况

21. 国际卡组织的 EMV 倡导 • VISA 和万事达作为 EMV 标准制定者，在推行 EMV 标准方面最为积极。风险转移政策和 IC 卡的优惠交易费用政策是其推动 EMV 迁移的主要措施。 • 风险转移政策——就是将伪卡损失的责任转移到没有迁移的一方，如果发卡方、收单行都已经 EMV 化、或者都未 EMV 化，欺诈风险仍然由发卡行承担；如果其中一方符合 EMV ，而另一方不符合 EMV 标准，将由非 EMV 的一方完全承受损失。 • 优惠交易费用政策 ——在亚太地区从 2003 年 1 月开始，对于交易中已经 EMV 化的一方，信息转接费率上给予 10 个基点即千分之一的优惠，作为对收单机构更新设备和发卡机构发行符合 EMV 标准智能卡的补贴（目前该政策只适用区域内交易，跨区域交易还不能享受该政策）。 • 其他一些辅助措施，如经济处罚、设立 EMV 迁移基金等。

23. EMV迁移的动力何在？ • 第一、EMV迁移最主要的动力来自于两大卡组织所制定之责任条款的变化。 • 依照两大卡组织制定的规则，在其要求的迁移期限后，交易欺诈责任将逐步转向非EMV兼容的一方（包括收单与发卡方），各地区有着不同的时间。 • 第二、采纳EMV后欺诈可能向其他国家转移也是主要动因。

24. 发卡行实施EMV方案的市场考虑： • 1、实施EMV方案可以避免处于竞争劣势。 • 如果其他竞争对手都已经向EMV迁移完毕，那么你只能采取“跟风”策略；如果其他竞争对手都没有迁移，这时EMV迁移可以成为银行业务的亮点。 • 2、基于EMV标准加强金融机构风险管理。 • EMV标准除了加强防止卡片被伪造的保护之外，还通过灵活管理基于芯片的脱机交易限额，实现对持卡人信用状况的限制。 • 3、降低通信费用 • 4、可以添加其他应用。能够添加额外的应用是一个能使信用卡业务变得更加盈利和吸引持卡人的手段。

25. 应付风险转移

26. 收单行实施EMV方案的市场考虑 • 国际组织为了鼓励收单机构进行EMV 迁移，对实施EMV迁移的收单机构返还国际交易清算额的0.1%;

27. EMV迁移方式 • 1、收单行部分迁移。 • 2、收单行、转接机构部分迁移。 • 3、完全迁移。

28. 低欺诈率的国家迁移动力比较缺乏 EMV投资的回收期更长 全球范围 高欺诈率的国家较积极 迁移的进展来自于多方面的因素

29. 五大国际卡组织除大莱外都已宣布向IC卡迁移 • 截止June 2005全球EMV卡已达329 million。 • EMV 终端增至3.9 million 。 • 该数字与 December 2004 相比分别增长 25% and 26%.

30. EMV全球迁移状况

31. 西欧走在EMV迁移的前列。英国、法国等欧洲国家在2005年1月就进行了风险责任转移，是EMV迁移的先行国家。西欧走在EMV迁移的前列。英国、法国等欧洲国家在2005年1月就进行了风险责任转移，是EMV迁移的先行国家。 亚太各国因地制宜，各有不同。日本、马来西亚、韩国与台湾地区实施的是整体迁移，其中日本把密码作为必须的验证手段。中国、印度与卡支付体系完善的澳大利亚与新西兰进展缓慢。 除南非与沙特阿拉伯，南亚、中东与非洲国家进展缓慢 全球最大的支付卡市场北美的进展缓慢。 在拉美，巴西、墨西哥的EMV迁移将在中短期取得稳定增长，其他一些国家尚在在进行芯片银行卡试点。 各国EMV的现状 到目前为止，除了英国、台湾地区、南非等少数风险较大的国家及地区制定了全面的迁移计划外，多数国家在 EMV 迁移上都是选择成本最小化的局部迁移，主要是逐步实现受理机具 EMV 化，对发卡系统的改造相对比较谨慎。

32. 欧洲各国EMV迁移综合实施进程由快到慢的排序，依次为：英国、法国、德国、意大利、西班牙。欧洲各国EMV迁移综合实施进程由快到慢的排序，依次为：英国、法国、德国、意大利、西班牙。 • 一般为收单业务迁移快于发卡业务迁移，或收单业务和发卡业务同步改造。 • 欧洲各国由于数据保护立法等因素，发卡行、收单行对于持卡人交易信息的掌握和询问明显不足，不利于防范和控制磁条卡所产生的欺诈风险，故对推广芯片卡和EMV迁移较为积极。 • 西班牙目前国内发行的卡只限于国内使用。作为旅游大国，面对大量的外卡交易，截止目前，仅计划和实施了收单业务迁移，并无发卡业务迁移规划。 • 土耳其EMV迁移的动力是多应用，各发卡行借此进行市场促销，竞争发卡的市场份额。

33. 欧洲各国间对于EMV芯片卡交易方式的取向也有所不同。欧洲各国间对于EMV芯片卡交易方式的取向也有所不同。 • 英国、德国、意大利、西班牙等国倾向于EMV芯片卡的联机交易，他们一般通过参数将芯片卡脱机交易限额控制得很低，以在联机交易过程中由主机实时掌握交易信息。 • 法国则倾向于EMV芯片卡的脱机交易，以谋求提高交易处理效率。

34. 可见，英国高欺诈率的推动，使该国在迁移行动中处于领先地位。可见，英国高欺诈率的推动，使该国在迁移行动中处于领先地位。 • 但是，这种欺诈又开始向周边国家转移，法国2004年跨国欺诈增长了50%就是明证。 • 因此，欧洲国家迁移行动的动机虽然各不相同，但是最终在共同防治银行卡欺诈方面，将大幅推动欧洲各国及世界各国进行深入的EMV迁移。 • 虽然从整体来看，欧洲的EMV迁移主要目的是减少磁条卡带来的信用卡欺诈损失，但是，也有几个国家在试图开发多功能的EMV卡片。最成功的应是比利时的Banksys 在1996年发行的Proton，现在有900万的持有者，全国10万以上的商户接受该卡片。 • 另外一个是德国的GeldShaft，虽然计划将其囊括在国内的借记卡中，但由于德国人更喜欢使用现金，GeldShaft并没有取得成功。

35. 德国现有借记卡8500万张，信用卡2400万张，其中芯片卡占比约为10%。德国的EMV迁移动力不同于英国、法国，欺诈率较低，在全国200多亿欧元的交易额中欺诈金额只占到300多万。德国现有借记卡8500万张，信用卡2400万张，其中芯片卡占比约为10%。德国的EMV迁移动力不同于英国、法国，欺诈率较低，在全国200多亿欧元的交易额中欺诈金额只占到300多万。 EMV迁移在德国的进展情况较差，只有16.5%的银行卡和0.8%EFTPOS实现了升级，而ATM机则没有任何的进展。负责监督EMV迁移的组织没能够说服商家进行EMV迁移的重要性。而很多客户则宁愿选择承担额外的责任而不是对设备进行升级。 • 比利时和法国有着类似的经历，有着负责监督EMV迁移的Banksys和已经使用近十年的芯片卡系统(Bancontact/ MisterCash)。 • 比利时几乎所有的信用卡在EMVco所设的最后的期限到来之前都完成了迁移，不过有两种不同的路径。其一是Maestro cards，约占借记卡的4%，由于用于跨境交易，迅速实现了其升级过程。 • 其二是仅在国内使用的借记卡Bancontact，他们的迁移是在ATM完成升级之后进行的。

36. 在过去的几年中意大利的信用卡普及率的取得了巨大的进展，意大利的银行业带来了巨大的收益，这一趋势可能持续到2007年。而意大利的银行则努力实现顺利地向EMV迁移，以确保这一收益。在过去的几年中意大利的信用卡普及率的取得了巨大的进展，意大利的银行业带来了巨大的收益，这一趋势可能持续到2007年。而意大利的银行则努力实现顺利地向EMV迁移，以确保这一收益。 • 在2003年，Italian Banking Association (ABI) 确定了意大利的EMV迁移计划。从2003年7月份开始，到2007年底完成全部的迁移项目。其中，2005年底的目标是实现20%的卡片和30%的ATM和EFTPOS的升级。2006年底的目标是升级60%的卡片、ATM终端设备和65%的EFTPOS。 • 由于西班牙国内信用卡欺诈犯罪水平十分低，2003年又降低0.03%,这些削弱了对于EMV的需求，只是在一些信用卡欺诈发生率较高的领域升级了EMV终端设备，以减少损失。尽管Visa和MasterCard为欧洲的责任迁移设置的最后期限为2005年一月，但是和意大利一样，西班牙仅把国内的EMV迁移最后期限设在2008年。西班牙目前国内发行的卡只限于国内使用。作为旅游大国，面对大量的外卡交易，截止目前，仅计划和实施了收单业务迁移，并无发卡业务迁移规划。

37. 在EMV迁移上，全球最大的支付卡市场北美的进展落后于欧洲。但是加拿大比美国迅速。在EMV迁移上，全球最大的支付卡市场北美的进展落后于欧洲。但是加拿大比美国迅速。 在加拿大，威萨将2010年定为完全实现芯片化的最后期限。万事达则由成员银行自行制定时间表。美国市场由于欺诈带来的损失较少，高额的迁移成本成为重要的阻碍因素。 2005年北美智能卡控制单元的出货量将达到1.32亿，未来5年将以27.7%的速度增长。拉美市场的年增率将高达59.1%，2005年该地区出货量将达到1.364亿。非接触支付是美国智能卡市场增长的动力，加拿大市场将得益于EMV迁移的推动。

38. EMV在亚洲、拉美、非洲

39. 亚太EMV概况 时间大限 2006年1月1日

41. 时间：2005年底 中国台湾——实现全面EMV迁移 韩国——所有银行卡将更换为符合EMV标准的芯片卡 日本——所有银行将实施EMV迁移计划， 香港、新加坡、澳大利亚、新西兰——已经进行了试点或部分启动了迁移 卡塔尔、巴林、沙特——银行将在芯片卡发行之前实现处理系统与POS终端的EMV升级 亚太区的其它国家/地区（包括中国）——都在进行EMV迁移评估或准备。 亚太各国进度

42. 亚太改造成本 伪卡欺诈风险高 亚洲 欧洲 VISA 制定了鼓励 IC 卡的优惠交易费用政策 IC卡应用的普及率低 EMV迁移投资巨大

43. 亚太EMV成果 每100美元盗刷金额仅为3美分，降至5年来最低点。 目前亚太区的数据低于全球平均盗刷水平0.07% 马来西亚支付卡盗刷情况已得到基本控制

44. 日本 韩国 台湾

45. EMV in Latin America

47. 2004 Watershed Change 拉美最大的国家巴西走在迁移的前列，成为这一地区最为成熟和自然过渡的市场，约80%的终端可以受理EMV银行卡。

48. Reason Fraud Cost !拉美国家卡欺诈损失率平均为0.4%，比美国高出5倍， International Banks Role Reducing Cost Relative Concentration卡流通也达到一定的规模，自2001年以来新发行信用卡2500万，借记卡增长了30%，

49. EMV in Brazil 200479million in addition The end of 2004 Total 359million 2006年1月是责任转移期限。目前巴西国家银行120万张万事达信用卡有50万已经升级，380万张Visa卡有30万升级。该行是第一个在同一张智能卡中提供万事达借记卡与信用卡双功能的金融机构。

50. EMVinMexico 2003: 发行EMV card , 2005： the FIMPE project. 2007：将所有的银行卡升级 2008：收单行计划安装50万 台符合EMV规范的终端设备。