Barnes P3
حل متكامل لإعداد بيانات الإصدار (Data Preparation). ويمكن جعل العملية داخلية من توليد بيانات إصدار EMV إلى التخصيص، مع إبقاء مفاتيح التشفير تحت إدارتكم بنسبة 100%. وتتولى تطويره وصيانته الشركة الشقيقة Barnes Smart Solutions، ويعتمده حول العالم موزّعون وبنوك ومُصدِرون ومصنّعون ومكاتب.
مشكلة الاختبار التي يحلّها
يُعِدّ Barnes P3 على نحو متصل من توليد بيانات إصدار EMV إلى مدخلات التخصيص. ويمكن جعل عملية إعداد بيانات الإصدار (DP) داخلية مع إبقاء مفاتيح التشفير تحت إدارتكم.
نطاق الدعم
يغطي من إعداد بيانات الإصدار (Data Preparation) إلى الإصدار الفوري، مع إبقاء المفاتيح تحت إدارتكم.
| وجهة النظر | نطاق التغطية |
|---|---|
| العمليات المستهدفة | توليد بيانات إصدار EMV / إخراج ملف مدخلات التخصيص |
| إدارة المفاتيح | إدارة مفاتيح التشفير بنسبة 100% داخليًا (اتصال TLS مع HSM وTR-31 Key Block) |
| المدخلات | ملف الشريط الممغنط (الحروف البارزة) القائم |
| المخرجات | بيانات تخصيص لـ MULTOS وGlobalPlatform وللبطاقات الخاصة أحادية التطبيق أو متعددته |
| شكل الإصدار | الإصدار بالدفعات / الإصدار الفوري (Instant Issuance) / إعادة الإصدار عند الطلب |
| التكوين | ① الإصدار الداخلي من طرف إلى طرف ② إعداد البيانات داخليًا والتصنيع في مكتب خارجي |
| الواجهة | التلامسي (ISO 7816) والشريط الممغنط |
الطرفيات والبيئات المدعومة
يُتوقع استخدامه في عملية إعداد بيانات الإصدار (DP). ونتحقق من طريقة إدارة المفاتيح وصيغة المخرجات عند إعداد عرض السعر.
المزايا الرئيسية
| إدارة المفاتيح داخليًا | التحكم بمفاتيح التشفير داخل الشركة بنسبة 100%. والاتصال بـ HSM (وحدة أمن العتاد) اتصال آمن عبر TLS |
|---|---|
| دعم Key Block | استنادًا إلى PCI PIN Security Requirements 18-3، تُدار المفاتيح المتماثلة المشفَّرة ببنية Key Block (TR-31: تشفير AES مع CMAC). فتُضمن سرية المفتاح نفسه وبياناته الوصفية وسلامتهما |
| المدخلات والمخرجات | يولّد المفاتيح ومعاملات EMV من ملف الشريط الممغنط (الحروف البارزة) القائم. وصيغتا ملف المدخلات والمخرجات (المُثرى بـ EMV) قابلتان للضبط بسهولة. ومخرجات مرنة تدعم تخصيص بطاقات MULTOS وGlobalPlatform والبطاقات الخاصة أحادية التطبيق أو متعددته |
| شكل الإصدار | يدعم الإصدار الفوري (Instant Issuance) وإعادة الإصدار عند الطلب. وبتوليد مفاتيح RSA والتخزين المؤقت، يُحافَظ على اتفاقية الخدمة نفسها حتى بعد الانتقال من بطاقات SDA إلى DDA |
| تكوينان | ① تكوين من طرف إلى طرف (الإصدار داخليًا: بالدفعات والفوري) ② إعداد البيانات داخليًا وتصنيع البطاقات في مكتب خارجي (التخصيص خارجيًا). وفي كلتيهما لا يتخلى المُصدِر عن المفتاح الرئيس |
التطبيقات المدعومة
| العلامات الدولية | Amex (AEIPS / ExpressPay) /Discover (D-PAS / ZIP) /JCB (J/Smart / J/Speedy) /Mastercard (M/Chip Lite / 2 Select / 4 / Flex / Advance / PayPass) /Visa (VSDC “SDA/DDA” / qVSDC / MSD / VMPA / payWave) /UnionPay (PBOC) |
|---|---|
| الإقليمية والمشتركة | SAMA MADA (السعودية) وCPA |
| تطبيقات EMV المعتمدة | Mastercard CAP (Chip Authentication Program) /Visa DPA (Dynamic Passcode Authentication) |
بيئة التشغيل
| أنظمة التشغيل المدعومة | Windows Server 2022 / 2019 / 2016 Standard/2012 R2 x64 Standard/Windows 11 Pro/Windows 10 Pro x64 (21H2) |
|---|---|
| الحد الأدنى من العتاد | معالج 1GHz / ذاكرة 256MB / قرص 20GB / Ethernet 10-1000MB / دقة 1024×768 |
تكوين الإصدار الفوري (Instant Issuance)
تكوين يُصدِر بطاقة EMV في الفرع أو عند المنضدة فورًا. يتولى P3 إعداد البيانات الآمن، وتتولى طابعة البطاقات التخصيص.
| العنصر | الدور |
|---|---|
| P3 | إدارة مفاتيح التشفير وبيانات EMV وتوليدها بأمان |
| طابعة البطاقات | تكتب في البطاقة الاسم والرقم وبيانات الشريحة الآمنة |
| بطاقة MULTOS | منصة بطاقات EMV (CC EAL6+ High؛ الآلة الافتراضية EAL7). وبطريقة ALU يمكن التحميل حتى في بيئة غير آمنة |
| أثر التنفيذ | المحتوى |
|---|---|
| التسليم الفوري | إصدار البطاقة في دقائق وتقليل زمن الانتظار |
| تبسيط اللوجستيات | خفض تكلفة البريد وترتيبات التوصيل |
| ارتفاع معدل التفعيل | لإمكان الاستخدام فور التسلّم، يرتفع معدل التفعيل |
Barnes Smart Solutions عضو في MULTOS Consortium منذ 2018.MULTOS استُخدم في مجال البطاقات الذكية الآمنة على مدى 25 عامًا، وشُحن منه أكثر من 2.5 مليار بطاقة إجمالًا. ويمكنه التكامل كذلك مع أنظمة إدارة البطاقات (CMS) وأجهزة التخصيص القائمة.
غرض التنفيذ
- إطلاق اختبار إصدار البطاقات وضبط الجودة عند تطوير جديد
- الاختبار الارتدادي بعد تغيير التكوين أو التحديث
- فحص الشمولية في المرحلة السابقة للحصول على الاعتماد
العلاقة بالاعتماد
منتج لإعداد بيانات الإصدار، وليس غرضه الاختبار أو الحصول على اعتماد. ويمكن استخدام MULTOS (Common Criteria EAL6+ High؛ والآلة الافتراضية EAL7) منصةً في جهة البطاقة. وإن لزم اعتماد العلامة، نرشدكم إلى خدمة الاعتماد العرضية.