MULTOS
منصة بطاقات ذكية عالية الأمان تدعم تعدد التطبيقات، صممتها البنوك للبنوك. وبآلة افتراضية على الشريحة ومخطط أمني بالمفتاح العام، تجعل تطبيقات متعددة تتعايش بأمان على الجهاز نفسه. وهي ليست معدات اختبار، بل منصة بطاقة في جهة الاختبار (DUT).
ما هو MULTOS
تقنية أمنية للبطاقات الذكية والأجهزة المتصلة. وتُنفَّذ على شريحة تحمل MULTOS تطبيقاتٌ متنوعة كالدفع والمصادقة والهوية الرقمية والولاء والتحكم بالدخول، ثم تُنشر في البطاقات والأجهزة القابلة للارتداء ومختلف الأجهزة المتصلة. وفي مجال الدفع تُعدّ، على أساس التعايش الآمن لتطبيقات متعددة، الأساس الوحيد عالي الأمان ومتعدد التطبيقات الذي صممته البنوك.
| البند | المحتوى |
|---|---|
| التصنيف | نظام تشغيل البطاقات الذكية (منصة البطاقة) |
| الذاكرة | حتى 160k |
| التشفير | RSA / ECC / 3DES / AES / SHA-1 / SHA-2 |
| الاعتماد الأمني | Common Criteria EAL6+ High (والآلة الافتراضية EAL7) |
| البروتوكولات المدعومة | ISO 7816 / ISO 14443 Type A / Type B |
| السجل | أكثر من 25 عامًا في مجال البطاقات الذكية الآمنة |
| الشكل | البطاقات / أساور المعصم السلبية / الوسوم اللاتلامسية / الأجهزة اللاتلامسية النشطة |
البنية
يتكوّن MULTOS من تقنيتين: آلة افتراضية على الشريحة تشغّل التطبيقات، ومخطط MULTOS الأمني الذي يحمي الشريحة وشفرة التطبيق وبياناته.
| العنصر | المحتوى |
|---|---|
| لغة التطوير | C وJava (أو لغة التجميع منخفضة المستوى) |
| صيغة التنفيذ | تُترجَم إلى شفرة MEL (MULTOS Executable Language) البايتية وتشغّلها الآلة الافتراضية |
| الفحص أثناء التنفيذ | ترفض الآلة الافتراضية التعليمات غير الصحيحة والوصول غير المشروع إلى الذاكرة وتوقف تنفيذ التطبيق |
| عزل التطبيقات | لا يمكن لتطبيق أن يصل إلى بيانات تطبيق آخر على البطاقة نفسها |
| التوافق | بفضل الآلة الافتراضية المعيارية ومجموعة الدوال الأولية المعيارية، تتوافق التطبيقات بنسبة 100% بين منتجات MULTOS وMULTOS step/one من موردين مختلفين |
| ضمان الجودة | تخضع كل المنتجات لـ Type Approval في مطابقة المواصفات وأمن التنفيذ |
طريقة التحميل الآمن عبر ALU
تتميز البنية الأمنية في MULTOS بأنه يمكن تحميل التطبيقات والبيانات بأمان حتى في بيئة غير آمنة. وهي طريقة مناسبة للإصدار الفوري والدفع المحمول والتحديث بعد الإصدار.
| الخطوات | المحتوى |
|---|---|
| 1 | يحمل كل جهاز زوج مفاتيح RSA خاصًا به. وتولّده Key Management Authority (KMA) وتصدّق عليه، ويُحمَّل بأمان عند تفعيل الجهاز |
| 2 | باستخدام المفتاح العام، تشفّر برمجياتُ إعداد البيانات وحدةَ Application Load Unit (ALU) في بيئة آمنة كمكاتب التخصيص |
| 3 | تتضمن ALU شفرةَ التطبيق وبيانات التخصيص |
| 4 | لا يستطيع فك تشفير ALU إلا جهاز MULTOS المستهدف |
| 5 | ولأن معالجة التشفير تكتمل كلها داخل الجهاز، فلا حاجة إلى جهاز تشفير خارجي ولا إلى قناة آمنة |
ولأنها طريقة بالمفتاح العام، فلا تستلزم مشاركة مفاتيح متماثلة. ويستطيع المُصدِر إدارة دورة الحياة كاملةً، مما يقوّي إدارة سلسلة التوريد ويخفض إجمالي كلفة الملكية.
الدعم في مدفوعات EMV
يقدم حلول EMV لشبكات الدفع الرئيسية (Mastercard وVisa وAmerican Express وDiscover وJCB) في التلامسي واللاتلامسي والواجهة المزدوجة جميعًا.
| التطبيق | المحتوى |
|---|---|
| MICA | Mastercard Integrated Card Application. يدعم Mastercard Pre-Authorised وCAP (Chip Authentication Programme) وAA4C (Advanced Authentication For Chip). وبالاقتران مع منصة تدعم اللاتلامسي، يدعم PayPass وقدرات النقل الجماعي |
| VSDC for MULTOS | مطابق لأحدث مواصفات VIS. ويدعم Visa payWave في البطاقات اللاتلامسية وذات الواجهة المزدوجة |
| MULTOS step/one | لنشر سريع لبرنامج EMV باستخدام SDA (التحقق الساكن من البيانات). نقطة انطلاق منخفضة الكلفة |
العلامات المحلية والتطبيقات الإضافية
يمكن تحميل تطبيقات دفع محلية خاصة إلى جانب التطبيقات الجاهزة للعلامات الدولية. وتتحقق كذلك قدرات مثل مشاركة PIN بين كل التطبيقات.
| المنطقة | التطبيق |
|---|---|
| اليابان | JBA |
| كندا | Interac |
| السعودية | SPAN |
| كوريا | K-Cash / TMoney |
| تايوان | FISC |
| فرنسا | B0’ / Moneo |
| البرازيل | Banricompras |
ويناسب كذلك استخدام النقل الجماعي الذي يجمع تطبيق النقل وتطبيق دفع EMV في بطاقة لاتلامسية أو ذات واجهة مزدوجة واحدة. كما يمكن نشر تطبيقات إضافية على البطاقة نفسها مثل الولاء والقسائم وحفظ البيانات الآمن وأدوات الخدمات المصرفية عبر الإنترنت.
أشكال البطاقات الأخرى
| الشكل | المحتوى |
|---|---|
| بطاقة CVV الديناميكي | تحمل رمز أمان ديناميكيًا على البطاقة، فتقوّي مكافحة الاحتيال في معاملات التجارة الإلكترونية وCNP |
| بطاقة المصادقة الحيوية | تحفظ القالب الحيوي على البطاقة وتطابق واحدًا بواحد دون الاتصال بقاعدة بيانات. طريقة match-on-card التي تكمل المطابقة داخل البطاقة |
| المادة | من المواد المستدامة كالبلاستيك المعاد تدويره والخشب إلى البطاقات المعدنية |
| الأجهزة اللاتلامسية | أساور المعصم السلبية والوسوم اللاتلامسية وأجهزة الدفع اللاتلامسية النشطة |
الموقع في هذا الموقع
أكثر المنتجات المعروضة في هذا الموقع معداتُ اختبار تجري الفحص، أما MULTOS فهو منصة بطاقة في الجهة المختبَرة (DUT). وهو يقع على «محور آخر» مثل نواة EMV من Alcinéo.
| المحور | المورِّد المعني | الدور |
|---|---|---|
| جهاز اختبار | KEOLABS/ICC Solutions/Barnes/B2 | يختبر البطاقات والطرفيات |
| بيئة تشغيل مدمجة | Alcinéo | نواة EMV التي تُضمَّن في جهة الطرفية |
| منصة البطاقة | MULTOS (هذه الصفحة) | نظام تشغيل جهة البطاقة |
| مختبر الاعتماد | Bureau Veritas ICTK | يجري الاختبار ويعدّ تقرير الاختبار |
الاقتران مع Barnes P3
Barnes P3 في تكوين الإصدار الفوري (Instant Issuance)، تُستخدم بطاقة MULTOS منصةً في جهة البطاقة. ولأن طريقة ALU تتيح التحميل حتى في بيئة غير آمنة، فهي مناسبة للإصدار في الفروع وعند المنضدة. وBarnes Smart Solutions عضو في MULTOS Consortium.
| العنصر | الدور |
|---|---|
| Barnes P3 | إدارة مفاتيح التشفير وبيانات EMV وتوليدها بأمان |
| طابعة البطاقات | تكتب في البطاقة الاسم والرقم وبيانات الشريحة الآمنة |
| بطاقة MULTOS | منصة بطاقات EMV |
لاختبار هذا الـ DUT
لاختبار بطاقة MULTOS ذاتها أو التطبيقات المحمَّلة عليها، ادرسوا المنتجات التالية بحسب المرحلة.
| ما تريد اختباره | المنتجات المعنية |
|---|---|
| صحة بيانات الإصدار والتخصيص | Barnes CPT 3000v3/CPT 3000v3CL |
| سلوك التطبيقات الخاصة وتعدد التطبيقات | Barnes CAT 3000v3 (تطوير نصوص Tcl) |
| الاختبار المسبق قبل التقديم إلى العلامة | وحدات اختبار الاعتماد من Barnes |
| خصائص الترددات الراديوية ومطابقة البروتوكول (لاتلامسي) | ProxiLAB Quest/ProxiSPY Quest |
| تحليل البروتوكول التلامسي | ContactLAB/SPY 3000 |
| الحصول على الاعتماد (مختبر الاختبار) | Bureau Veritas ICTK |
بنود التحقق
هذه الصفحة عرض موجز لمنصة البطاقة مبني على معلومات المصنّع المنشورة (multos.com). أما شراء بطاقات MULTOS والشرائح المدعومة وتطوير التطبيقات وشروط الترخيص وتشغيل KMA، فنرشدكم إليها على حدة بعد معرفة استخدامكم. وتجدر الإشارة إلى أن MULTOS يُدار بأسلوب الكونسورتيوم، ويشارك فيه Mastercard وDiscover وInfineon وSTMicroelectronics وThales وIDEMIA وG+D وEntrust وFiserv وFIS وBarnes Smart Solutions وغيرهم. وللتفاصيل راجعوا multos.com.