Sto cercando di capire i diversi tasti relativi a EMV che sono condivisi tra una banca che emette carte EMV e uno schema di carte, come Visa o MasterCard.
Capisco che la banca generi in genere una coppia di chiavi RSA e chieda allo schema di certificare la chiave pubblica. Il risultato è un certificato di chiave pubblica dell'emittente. Quali altre chiavi potrebbero essere scambiate tra le due parti?
Ho sentito che in alcuni casi, la banca chiederà allo schema di generare altre chiavi principali di emittente (per la generazione di crittogrammi dell'applicazione e la crittografia degli script / chiavi MACing), piuttosto che farlo da soli. È vero? Ci sono altre chiavi scambiate per elaborazione stand-in, per esempio, o per la gestione di transazioni dall'estero?
Apprezzo che possano esserci alcune differenze tra i diversi schemi, ma spero che ci sia abbastanza terreno comune su cui formulare una risposta.