Approved Scanning Vendor är benämningen på företag godkända att genomföra nätverksskanning enligt PCI DSS.

ASV godkänns av PCI Security Standards Council genom test och certifiering. En certifiering gäller i ett år.

Reservation av belopp på ett korts konto eller kredit i samband med betalning. På exempelvis ett bankkort blir beloppet låst, vilket minskar det disponibla beloppet på kontot. Normalt görs auktorisationen elektroniskt, men kan även göras per telefon.

Att fastställa äkthet, styrka identitet, t ex att en person är den hon uppger sig att vara. Detta kan göras genom något personen har (kontokort, ID-kort, certifikat), något personen vet (PIN-kod, lösenord, namnteckning) eller något personen “är” (fingeravtryck). För kortbetalning används som bekant kontokort tillsammans med PIN-kod eller namnteckning/ID-kort. Se även meddelandeautentisering.

Address Verification System. System som låter säljföretag matcha leveransadress med kortinnehavarens adress vid beställning av varor över internet, telefon eller brev.

Kort där betalningar och uttag dras automatiskt från tillhörande bankkonto. Engelska debit card (Obs! Det engelska begreppet bank card kan vara bankkort, men även kreditkort utgivna av en bank).

Babs and Cekab Approval. Samarbete mellan Babs och Cekab för certifiering av EMV-terminaler i Sverige.

Lojalitetskort som används vid betalning för att ge bonuspoäng, som i sin tur kan användas till olika förmåner som rabatter etc.

En speciell sista siffra som beräknats fram från föregående siffror. De flesta kortnummer har checksiffra, vilket gör det möjligt att kontrollera att rätt nummer angivits vid manuell registrering. Kontrollen är inte 100-procentig, men tillräcklig för enkla inmatningsfel.

För kortnummer beräknas checksiffran med så kallad Luhn-algoritm, även kallad Luhn-formel, 10-Modul eller Modulo-10. Det är samma formel som används för checksiffran i svenska personnummer.

Kort med en eller flera integrerade kretsar, t ex EMV-kort, telefonkort och SIM-kort för mobiltelefoner.

3-4 siffror på kortets baksida som anges i samband med köp över internet för att bekräfta att kunden har det fysiska kortet och inte bara har kommit över kortnummer och giltighetstid. Enligt PCI DSS får koden inte lagras någonstans, inte ens krypterad.

Varumärke för danska bankkort. Se www.dankort.dk.

Kort där betalningar och uttag dras automatiskt från tillhörande konto. Kontot är vanligtvis hos en bank och kortet kallas då även bankkort. Engelska debit card.

Derived Unique Key Per Transaktion. Metod som automatiskt genererar en unik nyckel för varje transaktion. DUKPT ingår i ANSI X9.24 del 1.

Electronic Funds Transfer. Internationell förkortning för alla typer av elektronisk betalning och överföring av pengar.

EMV är en förkortning av Europay/MasterCard/Visa och är en standard för kortbetalning med chip istället för magnetremsa.

Huvudsyftet med EMV är att minska kortbedrägerier med kopierade kort, så kallad skimming. Magnetremsan på ett kort kan enkelt läsas och skrivas. Ett chip är däremot som en liten dator skyddad från direkt läsning och kopiering. Istället sker en säker dialog mellan betalterminal och chip. Informationen som förs över från chip till terminal och vidare till inlösare och kortutgivare är tillräcklig för att verifiera att kortet är äkta, men inte tillräcklig för att kunna skapa en kopia av kortet.

Algoritm som beräknar en checksumma (hash) som kan användas för att detektera modifieringar i transporterad data.

Host Security Module. Hårdvara för kryptografiska beräkningar och lagring av nycklar. Används bland annat för MAC-beräkningar och omkryptering av PIN-block vid zonväxling.

International Forecourt Standards Forum - ett europeiskt forum av internationella oljeföretag med syfte att ta fram standarder för interoperabilitet mellan teknisk utrustning som används på bensinstationer.

Initial Key Serial Number. KSN för IK, alltså första nyckelidentiteten för en DUKPT-nyckelsekvens.

Företag som tar emot transaktioner dygnet runt och sammanställer detta till inlösare (eller annan insamlare) en gång per dygn, vanligtvis nattetid.

Key Check Value. Kontrollvärde för kryptografiska nycklar. Används för att kontrollera att två parter använder samma nyckel utan att avslöja vilken nyckeln är.

Allmän benämning för alla kort som kan användas för betalning. Kontokort indelas i debetkort (bankkort), betalkort och kreditkort.

Privatperson eller företag som har kort från en kortutgivare, t ex Handelsbanken eller American Express. Kortinnehavaren har rätt att använda kortet för betalning, kontantuttag med mera, men juridiskt sett ägs kortet av kortutgivaren.

Kort för betalning där kortinnehavaren handlar på kredit och betalar tillbaka hela eller en del av skulden regelbundet.

Se lojalitetskort.

Message Authentication Code. Checksumma som beräknas med hemlig krypteringsnyckel och används för meddelandeautentisering. Kallas även elektroniskt sigill eller elektronisk signatur.

Magnetremsan sitter på kortets baksida och innehåller tre spår med information. Spåren innehåller bland annat namn, kortnummer och giltighetstid. I Sverige används spår 2 för betalning medan man i exempelvis Norge använder både spår 2 och 3.

Kontroll av att ett mottaget meddelande är autentiskt, dvs ej förvanskat på vägen. Detta kan göras med MAC (elektroniskt sigill, elektronisk signatur).

Payment Application Data Security Standard är baserad på Visas PABP och ger krav för hur man utvecklar säkra betalapplikationer. Kraven gäller applikationer som säljs, distribueras eller licensieras till tredje part.

Standarden förvaltas av PCI Security Standards Council.

Primary Account Number (kortnummer) präglat på kortet och del av spårinformationen på magnetremsan.

PIN Entry Device - där kunden anger sin PIN-kod. Även kallad PIN-pad eller kundenhet. Brukar ofta kombineras med kortläsare för att förenkla för kund och kassör.

Personal Identification Number. Vanligtvis 4-siffrig kod som anges i samband med köp eller kontantuttag.

Den enhet där kunden anger sin PIN-kod. Även kallad PED eller kundenhet. Brukar ofta kombineras med kortläsare för att förenkla för kund och kassör.

Point Of Sale, dvs där försäljning och betalning sker, exempelvis en butikskassa eller hotellreception.

Payment Service Provider. Företag som tillhandahåller tjänster för elektroniska betalningar genom kopplingar till olika inlösare och insamlare.

Transaktion som ångrar en tidigare gjord transaktion.

Sales Application Card Interface. Den del av en kassa som interagerar med en iPOS-terminal och eventuellt även förmedlar terminalens transaktioner till insamlare och förmedlar PPL-filer från PPL-server till terminalen.

Tresiffrig kod i magnetspåren som beskriver vissa av kortets egenskaper, bland annat om kortet har EMV-chip, om kortet kräver PIN-kod, om kontantuttag är tillåtet, om betalning är tillåtet och om auktorisation måste ske online.

Olaglig kopiering av ett kontokorts magnetremsa.

Standard POS Device Handler - Transaktionsprotokoll för direktkopplade terminaler mot BASE24 som används av bland annat Babs och Cekab.

Secure Sockets Layer. Protokoll för säker, krypterad överföring av information på internet och andra IP-baserade nätverk.

Terminal Management System. Administrativt system för konfiguration av fristående och integrerade betalterminaler.

Varumärke från Visa Europe för pan-europeiska debetkort med chip och PIN. Se www.vpay.com.