01
EMV协议概述
EMVCo组织介绍 · EMV标准体系 · 交易流程全景图 · 与磁条卡区别
基础全景
02
卡片物理层与电气特性
接触式触点定义 · 非接触射频接口 · 卡片状态机 · ATR/ATS解析
物理层射频
03
应用选择与PPSE
PPSE目录结构 · 应用选择流程 · DF名称与AID · 部分/全部应用选择
应用PPSE
04
交易初始化与GPO
SELECT命令 · GET PROCESSING OPTIONS · AIP/AFL解析 · PDOL与终端数据
GPO初始化
05
数据认证（SDA/DDA/CDA）
静态/动态/组合数据认证 · CA公钥证书链验证
认证SDADDA
06
脱机数据认证（ODA）深度分析
SDA签名验证 · DDA动态签名 · CDA组合认证 · 密钥派生
ODA签名
07
应用密文生成与AC
TC/ARQC/AAC · 密文生成算法 · ARQC验证 · 交易风险分析
密文AC
08
持卡人验证方法（CVM）
CVM列表解析 · 在线/脱机PIN · 签名验证 · 规则与优先级
CVMPIN
09
终端风险管理
交易限额检查 · 频次检查 · 随机交易选择 · TAC解析
风控TAC
10
内核与接口
EMV内核架构 · 终端与内核交互 · 内核状态机 · 事件驱动模型
架构状态机
11
TLV数据格式
BER-TLV编码 · Tag/Length/Value · 构造型与原始型 · DOL定义
TLV编码
12
CDOL与PDOL深度解析
处理对象数据列表 · 终端数据列表 · 数据对象映射 · 自定义DOL
DOL数据对象
13
交易流程状态机
离线/在线状态机 · 异常处理 · 状态迁移条件
状态机流程
14
脚本处理与卡片管理
脚本命令类型 · 加密与MAC · 脚本处理流程 · 卡片锁定/解锁
脚本卡片管理
15
非接触式交易（qVSDC/qPBOC）
非接触流程 · 交易限额 · 快速支付 · 磁条模式
非接触qVSDC
16
Tokenization与支付标记化
Token生成 · 域管理 · Token与PAN映射 · 交易流程
Token标记化
17
密钥管理体系
主密钥派生 · 会话密钥生成 · 加密/MAC密钥 · 分散算法
密钥派生
18
加密算法在EMV中的应用
3DES/AES/RSA/SM2/SM4 · 签名/哈希算法 · 国密支持
算法国密
19
交易日志与审计
日志格式 · 存储策略 · 审计追踪 · 异常交易记录
日志审计
20
性能优化与调试
交易时间优化 · APDU通信优化 · 调试工具 · 问题排查
优化调试
21
安全攻击与防护
重放/中间人/侧信道/故障注入 · 防护措施
攻击防护
22
EMV与PCI DSS合规
PCI DSS要求 · EMV合规认证 · 安全评估 · 检查清单
合规PCI
23
多应用环境与GP
GlobalPlatform规范 · 安全域 · 卡片内容管理 · 应用生命周期
GP多应用
24
测试与认证工具
EMV Level 1/2测试 · Visa/MasterCard工具 · 模拟器 · 测试用例
测试认证
25
实际案例分析
交易抓包分析 · 异常诊断 · 日志分析 · 问题复现与修复
实战案例
26
EMV迁移与演进
EMV 2.0/3.0 · 下一代支付标准 · 移动支付 · 生物识别
演进移动支付
27
国密算法在金融IC卡中的应用
SM2/SM3/SM4标准 · 国密证书体系 · 国密EMV改造 · 合规
国密金融IC
28
开源EMV实现分析
OpenEMV · jCardSim · EMVLib源码分析 · 自定义实现
开源源码
29
高级逆向技术
固件逆向 · 硬件安全模块分析 · 协议模糊测试 · 漏洞挖掘
逆向漏洞
30
综合实战项目
搭建EMV交易模拟器 · 完整流程实现 · 安全评估报告 · 总结展望
项目综合