Payment card number

A payment card number, primary account number (PAN), or simply a card number, is the card identifier found on payment cards, such as credit cards and debit cards, as well as stored-value cards, gift cards and other similar cards. In some situations the card number is referred to as a bank card number. The card number is primarily a card identifier and may not directly identify the bank account number(s) to which the card is/are linked by the issuing entity. The card number prefix identifies the issuer of the card, and the digits that follow are used by the issuing entity to identify the cardholder as a customer and which is then associated by the issuing entity with the customer's designated bank accounts. In the case of stored-value type cards, the association with a particular customer is only made if the prepaid card is reloadable. Card numbers are allocated in accordance with ISO/IEC 7812. The card number is typically embossed on the front of a payment card, and is encoded on the magnetic stripe and chip, but may also be imprinted on the back of the card.

The payment card number differs from the Business Identifier Code (BIC/ISO 9362, a normalized code—also known as Business Identifier Code, Bank International Code or SWIFT code). It also differs from Universal Payment Identification Code, another identifier for a bank account in the United States.

Payment card numbers are composed of 8 to 19 digits,^[1] The leading six or eight digits are the issuer identification number (IIN) sometimes referred to as the bank identification number (BIN).^[2]:33[3] The remaining numbers, except the last digit, are the individual account identification number. The last digit is the Luhn check digit. IINs and PANs have a certain level of internal structure and share a common numbering scheme set by ISO/IEC 7812. The parts of the number are as follows:

• a six or eight-digit Issuer Identification Number (IIN),^[a] the first digit of which is the major industry identifier (MII)
• a variable length (up to 12 digits) individual account identifier
• a single check digit calculated using the Luhn algorithm^[5]

تُعرف الأرقام الستة أو الثمانية الأولى من رقم البطاقة (بما في ذلك رقم MII الأولي) برقم تعريف المُصدر (IIN). يُحدد هذا الرقم المؤسسة المُصدرة للبطاقة لحاملها. أما باقي الرقم، فيُخصصه مُصدر البطاقة. ويُشير طول رقم البطاقة إلى عدد أرقامه. وتقوم العديد من جهات إصدار البطاقات بطباعة رقم تعريف المُصدر (IIN) ورقم الحساب كاملين على البطاقة.

في بعض الحالات، قد لا يتم ترخيص رقم تعريف المُصدر (IIN) أو رقم تعريف البنك (BIN) مباشرةً من شبكة الإصدار (مثل ماستركارد أو فيزا ). قد يكون الحصول على رقم BIN/IIN مكلفًا ويستغرق وقتًا طويلاً، ويفرض أعباءً تشغيلية كبيرة على فرق الامتثال والتنظيم الداخلية. لهذا السبب، قد تستخدم بعض برامج البطاقات الجديدة "راعي BIN"، وفي هذه الحالة يتم ترخيص رقم IIN/BIN من الباطن من جهة خاضعة لتنظيم البرنامج. يُعرف هذا برعاية BIN، وهو أسلوب شائع للمؤسسات المالية لتسريع الوصول إلى السوق. ^{[ 6 ]}

في الولايات المتحدة، تُستخدم أرقام تعريف الصيدليات (IINs) أيضًا في مطالبات برنامج NCPDP لتحديد جهات المعالجة، وتُطبع على جميع بطاقات التأمين الصحي للصيدليات. وتُعدّ أرقام تعريف الصيدليات (IINs) آلية التوجيه الأساسية للمطالبات الفورية.

تتولى جمعية المصرفيين الأمريكيين إدارة قاعدة بيانات سجل أرقام تعريف الجهات المصدرة التابعة لمنظمة المعايير الدولية (ISO) . وتُعد جمعية المصرفيين الأمريكيين هيئة التسجيل لهذا المعيار، وهي المسؤولة عن تخصيص أرقام تعريف الجهات المصدرة.

قد يستخدم التجار الإلكترونيون عمليات البحث عن رقم تعريف المعرف المصرفي الدولي (IIN) للمساعدة في التحقق من صحة المعاملات. على سبيل المثال، إذا كان رقم تعريف المعرف المصرفي الدولي (IIN) الخاص ببطاقة ما يشير إلى بنك في بلد ما، بينما عنوان الفوترة الخاص بالعميل في بلد آخر، فقد تتطلب المعاملة مزيدًا من التدقيق.

في 8 نوفمبر 2004، أبرمت ماستركارد وداينرز كلوب تحالفًا. تبدأ أرقام بطاقات داينرز كلوب الصادرة في كندا والولايات المتحدة بالرقمين 54 أو 55، وتُعامل معاملة بطاقات ماستركارد عالميًا. أما البطاقات الدولية فتستخدم البادئة 36، وتُعامل معاملة بطاقات ماستركارد في كندا والولايات المتحدة، بينما تُعامل معاملة بطاقات داينرز كلوب في باقي أنحاء العالم. لا يشير موقع داينرز كلوب الدولي الإلكتروني إلى الأرقام القديمة التي تبدأ بالبادئة 38، ويُفترض أنها أُعيد إصدارها بالبادئة 55 أو 36. اعتبارًا من 16 أكتوبر 2009، أصبحت بطاقات داينرز كلوب التي تبدأ بالأرقام 30 أو 36 أو 38 أو 39 تُعالج بواسطة ديسكوفر كارد. ^{[ 21 ]}

في 3 نوفمبر 2014، أعلنت ماستركارد عن إطلاق سلسلة جديدة من أرقام تعريف البنوك (BIN) تبدأ بالرقم "2" (222100–272099). وسيتم التعامل مع أرقام تعريف البنوك من السلسلة "2" بنفس طريقة التعامل مع أرقام تعريف البنوك من السلسلة "51–55" الحالية. وقد تم تفعيلها في 14 أكتوبر 2016.

تأسست شركة "إن إس بي كيه" المساهمة في روسيا الاتحادية بتاريخ 23 يوليو/تموز 2014. وتُعدّ "إن إس بي كيه" الشركة المشغّلة لنظام الدفع الوطني "مير". وتتمثل مبادراتها الرئيسية في إنشاء بنية تحتية لنظام الدفع الوطني وإصدار بطاقة الدفع الوطنية "مير".

اعتبارًا من 1 أكتوبر 2006، بدأت شركة ديسكوفر باستخدام البادئة 65 بأكملها، وليس فقط 650. أيضًا، على غرار اتفاقية ماستركارد/داينرز، تُعامل بطاقات تشاينا يونيون باي الآن كبطاقات ديسكوفر ويتم قبولها على شبكة ديسكوفر.

بينما تُشير الغالبية العظمى من نطاقات حسابات فيزا إلى أرقام بطاقات مكونة من 16 رقمًا، لا تزال هناك بعض نطاقات الحسابات (أربعون نطاقًا حتى 11 ديسمبر 2013) مخصصة لأرقام حسابات مكونة من 13 رقمًا، والعديد من نطاقات الحسابات الأخرى (439 نطاقًا حتى 11 ديسمبر 2013) حيث يُمكن للجهة المُصدرة دمج أرقام البطاقات المكونة من 13 و16 رقمًا. يُمكن لعلامة VPay التجارية التابعة لفيزا تحديد أطوال أرقام الحسابات من 13 إلى 19 رقمًا، ولذلك تُشاهد الآن أرقام بطاقات تتكون من أكثر من 16 رقمًا.

تمت إعادة تسمية Switch باسم Maestro في منتصف عام 2007. ^{[ 22 ]} في عام 2011، تم مواءمة Maestro المحلي في المملكة المتحدة (المعروف سابقًا باسم Switch) مع عرض Maestro الدولي القياسي مع الاحتفاظ ببعض القواعد الخاصة بكل بلد.

يتطلب الحصول على شهادة EMV قبول بطاقة Visa مكونة من 19 رقمًا (ADVT 6.1.1 Test Case 2) وبطاقة Discover (E2E Test Plan v1.3, Test Case 06).

للحد من مخاطر الاحتيال ببطاقات الائتمان ، تُستخدم تقنيات متنوعة لمنع نشر أرقام البطاقات المصرفية. وتشمل هذه التقنيات ما يلي:

• التشفير الحافظ للتنسيق : يتم فيه استبدال رقم الحساب بنسخة مشفرة تشفيرًا قويًا تحافظ على تنسيق بيانات البطاقة، بما في ذلك الأجزاء غير الحساسة من الحقل، مثل الأرقام الستة الأولى والأربعة الأخيرة. يتيح ذلك حماية حقول البيانات دون تغيير أنظمة وتطبيقات تكنولوجيا المعلومات الخاصة بالدفع. يُستخدم هذا النوع من التشفير عادةً لحماية بيانات البطاقة من لحظة إدخالها في قارئ آمن وحتى وصولها إلى خادم معالجة الدفع، وذلك للحد من مخاطر اختراق البيانات في أنظمة مثل نقاط البيع. تم تعريف تشفير AES-FF1 الحافظ للتنسيق في مواصفات NIST SP800-38G.
• اقتطاع رقم الحساب الأساسي (PAN) : هو عملية يتم فيها عرض أو طباعة بعض أرقام البطاقة فقط على الإيصالات. ينص معيار PCI DSS على أنه لا يجوز طباعة أو عرض سوى الأرقام الستة الأولى والأربعة الأخيرة من رقم الحساب الأساسي (PAN) على الإيصالات، إلا في الحالات التي تتطلب فيها حاجة العمل عرض رقم الحساب الأساسي (PAN) كاملاً. يسمح القانون الفيدرالي الأمريكي ( FACTA ) بعرض الأرقام الخمسة الأخيرة فقط. وللامتثال لمتطلبات كل من معيار PCI DSS والقانون الفيدرالي الأمريكي، يتم عادةً عرض الأرقام الأربعة الأخيرة فقط في أماكن أخرى لتمكين المستخدم من تحديد البطاقة المستخدمة.
• التشفير الرمزي : حيث يتم طباعة رقم حساب اصطناعي (رمز) أو تخزينه أو إرساله بدلاً من رقم الحساب الحقيقي.