頭6桁固定＋0000確定だろ
で後6桁生成すればいいだけ
加えて今発行されてるものは更新期限みんな同じなわけだ
セキュリティコードいらないサイトなんかじゃ楽勝じゃん