Číslo platební karty - Payment card number

Číslo platební karty , číslo primárního účtu ( PAN ), nebo jednoduše číslo karty , je karta identifikátor naleznete na platebních kartách , jako jsou kreditní karty a debetní karty , stejně jako skladovat hodnotných karet , dárkových karet a jiných podobných karet. V některých situacích je číslo karty označováno jako číslo bankovní karty . Číslo karty je především identifikátorem karty a neidentifikuje přímo číslo bankovního účtu, ke kterému je karta spojena vydávajícím subjektem. Předpona čísla karty identifikuje vydavatele karty a následující číslice používá vydávající subjekt k identifikaci držitele karty jako zákazníka, který je pak vydávající entitou spojen s bankovními účty určenými zákazníkem . V případě karet typu s uloženou hodnotou se přidružení ke konkrétnímu zákazníkovi provede pouze v případě, že je možné znovu načíst předplacenou kartu. Čísla karet jsou přidělována v souladu s ISO/IEC 7812 . Číslo karty je obvykle nápadně vyraženo na přední straně platební karty a je zakódováno na magnetickém proužku a čipu, ale může být vytištěno na zadní straně karty.

Číslo platební karty se liší od obchodního identifikačního kódu (BIC/ISO 9362, normalizovaný kód - také známý jako obchodní identifikační kód, mezinárodní kód banky nebo SWIFT kód). Liší se také od Universal Payment Identification Code , dalšího identifikátoru bankovního účtu ve Spojených státech.

Struktura

Čísla platebních karet se skládají z 8 až 19 číslic. Prvních šest nebo osm číslic je identifikační číslo vydavatele (IIN), někdy označované také jako „ identifikační číslo banky (BIN)“. Zbývající čísla, kromě poslední číslice, jsou identifikační čísla jednotlivých účtů. Poslední číslice je Luhnova kontrolní číslice. IIN a PAN mají určitou úroveň vnitřní struktury a sdílejí společné schéma číslování stanovené normou ISO/IEC 7812. Části čísla jsou následující:

Identifikační číslo vydavatele (IIN)

Částečné IIN na kreditní kartě (tištěné i embosované)

Prvních šest nebo osm číslic čísla karty (včetně počáteční číslice MII) se označuje jako identifikační číslo vydavatele (IIN). Ty identifikují instituci vydávající kartu, která vydala kartu držiteli karty. Zbytek čísla přiděluje vydavatel karty. Číslo karty je délka je jeho počet číslic. Mnoho vydavatelů karet vytiskne na svou kartu celý IIN a číslo účtu.

Upozorňujeme, že za určitých okolností nemusí být identifikační číslo vydavatele (IIN) nebo identifikační číslo banky (BIN) licencováno přímo z vydávající sítě (například Mastercard nebo Visa). Získání čísla IIN/BIN může být nákladné, časově náročné a náročné na provozní zátěž interních regulačních týmů a týmů pro dodržování předpisů. Z tohoto důvodu mohou některé nové karetní programy používat „sponzora BIN“, v takovém případě je číslo IIN/BIN ve skutečnosti sublicencováno od subjektu regulovaného schématem. Toto je známé jako sponzorství BIN a je to oblíbený způsob, jak finanční instituce zrychlit přístup na trh.

Ve Spojených státech se IIN používají také v NCPDP žádostech lékáren k identifikaci zpracovatelů a jsou vytištěny na všech kartách pojištění lékárny. IIN jsou primární směrovací mechanismus pro deklarace v reálném čase.

ISO Registr vydavatele identifikačních čísel databáze je řízena americkou Bankers Association . ABA je registračním úřadem pro tento standard a odpovídá za přidělování IIN emitentům.

Online obchodníci mohou použít ověřování transakcí pomocí vyhledávání IIN. Pokud například IIN karty označuje banku v jedné zemi, zatímco fakturační adresa zákazníka je v jiné, může transakce vyžadovat další kontrolu.

Vydávající síť Rozsahy IIN Aktivní Délka Validace
American Express 34, 37 Ano 15 Luhnův algoritmus
Bankovní karta 5610, 560221–560225 Ne 16
Čína T-Union 31 Ano 19
China UnionPay 62 Ano 16–19
Diners Club enRoute Ano 15 Žádné ověření
Mezinárodní klub Diners 36 Ano 14–19 Luhnův algoritmus
Diners Club USA a Kanada 54 Ano 16
Objevte kartu 6011, 644-649, 65 Ano 16–19
622126–622925 (společná značka China UnionPay) Ano 16–19
UkrCard 60400100–60420099 Ano 16–19
RuPay 60, 65, 81, 82, 508 Ano 16
353, 356 (značka RuPay-JCB) Ano 16
InterPayment 636 Ano 16–19
InstaPayment 637–639 Ano 16
JCB 3528–3589 Ano 16–19
Laser 6304, 6706, 6771, 6709 Ne 16–19
Maestro UK 6759, 676770, 676774 Ano 12–19
Maestro 5018, 5020, 5038, 5893, 6304, 6759, 6761, 6762, 6763 Ano 12–19
Dankort 5019 Ano 16
4571 (značka Visa) Ano 16
Mir 2200–2204 Ano 16–19
NPS Pridnestrovie 6054740–6054744 Ano 16
Mastercard 2221–2720 Ano (od roku 2017) 16
51–55 Ano 16
Sólo 6334, 6767 Ne 16, 18, 19
Přepínač 4903, 4905, 4911, 4936, 564182, 633110, 6333, 6759 Ne 16, 18, 19
Troy 65, 9792 Ano 16
Vízum 4 Ano 13, 16
Visa Electron 4026, 417500, 4508, 4844, 4913, 4917 Ano 16
UATP 1 Ano 15
Elán 506099–506198, 650002–650027 Ano 16, 19 Neznámý
LankaPay 357111 Ano 16
UzCard 8600 Ano 16 Neznámý
Humo 9860 Ano 16 Neznámý

8. listopadu 2004 vytvořily MasterCard a Diners Club alianci. Karty Diners Club vydávané v Kanadě a USA začínají na 54 nebo 55 a jsou celosvětově považovány za karty MasterCard. Mezinárodní karty používají předponu 36 a v Kanadě a ve Spojených státech jsou považovány za karty MasterCard, jinde jsou však považovány za karty Diners Club. Web Diners Club International neodkazuje na stará čísla 38 předpon a lze předpokládat, že budou znovu vydána pod předponou 55 nebo 36 IIN. S účinností od 16. října 2009 byly karty Diners Club začínající čísly 30, 36, 38 nebo 39 zpracovány kartou Discover.

3. listopadu 2014 společnost MasterCard oznámila, že zavádí novou řadu řad BIN, které začínají na „2“ (222100–272099). BINy řady „2“ budou zpracovány stejně jako dnes BINy řady „51–55“. Aktivovali se 14. října 2016.

23. července 2014 byla v Ruské federaci založena JSC NSPK. Akciová společnost National System of Payment Cards (NSPK) je provozovatelem národního platebního systému Mir . Hlavními iniciativami NSPK je vytvoření infrastruktury národního platebního systému a vydání národní platební karty Mir .

S účinností od 1. října 2006 začal Discover používat celou předponu 65, nejen 650. Také, podobně jako u dohody MasterCard/Diners, jsou karty China UnionPay nyní považovány za karty Discover a přijímány v síti Discover.

Zatímco drtivá většina rozsahů účtů Visa popisuje 16místná čísla karet, stále existuje několik rozsahů účtů (čtyřicet k 11. prosinci 2013) věnovaných 13místným PAN a několika účtům (439 k 11. prosinci 2013), kde může emitent smíchejte 13 a 16místná čísla karet. Značka Visa VPay může specifikovat délky PAN od 13 do 19 číslic, takže nyní jsou k vidění čísla karet více než 16 číslic.

Switch byl v polovině roku 2007 přejmenován na Maestro. V roce 2011 byl britský domácí Maestro (dříve Switch) sladěn se standardním mezinárodním návrhem Maestro se zachováním několika pravidel specifických pro ostatní země.

Certifikace EMV vyžaduje přijetí 19místné karty Visa (ADVT 6.1.1 Test Case 2) a Discover Card (E2E Test Plan v1.3, Test Case 06).

Kanadské číslování bankovní karty

Čísla bankovních karet vydaná kanadskými bankami se také řídí vzorem pro jejich systémy:

Vydávající síť Rozsahy Délka
Debetní karta Canadian Imperial Bank of Commerce Advantage 4506 ( debetní karty Interac a Visa ) 16 číslic
Klientská karta Royal Bank of Canada 45 16 číslic
Přístupová karta TD Canada Trust 4724 ( debetní karty Interac a Visa ) 16 číslic
Scotiabank Scotia Card 4536 16 číslic
Karta BMO ABM 500, 5510 16 číslic
Kanadská karta HSBC Bank 56 16 číslic

Bezpečnostní opatření

Aby se snížilo riziko podvodu s kreditní kartou , používají se různé techniky, které zabraňují šíření čísel bankovních karet. Tyto zahrnují:

  • Šifrování zachovávající formát : ve kterém je číslo účtu nahrazeno silně šifrovanou verzí, která zachovává formát dat karty včetně necitlivých částí pole, jako je prvních šest a poslední čtyři číslice. To umožňuje ochranu datového pole beze změny platebních IT systémů a aplikací. Běžné použití je pro ochranu údajů o kartě od bodu zachycení v zabezpečené čtečce až po hostitele zpracování plateb end-to-end, aby se snížilo riziko kompromitace dat v systémech, jako je Point of Sale (POS). Šifrování zachovávající formát AES-FF1 je definováno ve specifikaci NIST SP800-38G.
  • Zkrácení PAN : ve kterém jsou na účtenkách zobrazeny nebo vytištěny pouze některé číslice na kartě. Standard PCI DSS velí, že pouze prvních šest a poslední čtyři číslice PAN lze vytisknout na potvrzení nebo zobrazit v jiných případech, než kde obchodní potřeba vyžaduje úplné PAN. Federální zákon USA ( FACTA ) umožňuje pouze zobrazení posledních 5 číslic. Aby byly splněny jak požadavky PCI DSS, tak federální zákony USA, jsou obecně uvedeny pouze poslední čtyři číslice, které jednotlivci umožňují identifikovat použitou kartu.
  • Tokenizace : ve kterém je místo skutečného čísla účtu vytištěno, uloženo nebo přeneseno umělé číslo účtu (token).

Reference