Pangunahing site ng Positive ONE GroupSa pangunahing site
FILFilipino
Platform ng card · MULTOS Consortium

MULTOS

Ito ay platform ng smart card na may mataas na seguridad at sumusuporta sa maraming aplikasyon, na dinisenyo ng mga bangko para sa mga bangko. Sa pamamagitan ng on-chip na virtual machine at ng skema ng seguridad na batay sa pampublikong susi ay ligtas na magkakasamang naroon ang maraming aplikasyon sa iisang kagamitan. Hindi ito kagamitan sa pagsubok, kundi platform ng card sa panig ng sinusubok (DUT).

Tagapaghatid MULTOS Consortium Pamantayan ISO/IEC 7816 · ISO/IEC 14443 A · ISO/IEC 14443 B Operating system ng card / platform ng card

Ano ang MULTOS

Ito ay teknolohiya ng seguridad para sa smart card at para sa mga kagamitang nakakonekta. Ang iba't ibang aplikasyon — pagbabayad, pagpapatunay, digital na pagkakakilanlan, loyalty, at kontrol ng akses — ay ipinapatupad sa chip na may MULTOS, at inilulunsad sa card, sa kagamitang isinusuot, at sa iba't ibang kagamitang nakakonekta. Sa larangan ng pagbabayad, sa pag-aakalang ligtas na magkakasama ang maraming aplikasyon, itinuturing itong tanging pundasyong may mataas na seguridad at maraming aplikasyon na dinisenyo ng mga bangko.

Ano ang MULTOS
AytemNilalaman
KlasipikasyonOperating system ng smart card (platform ng card)
MemoryaHanggang 160k
KriptograpiyaRSA / ECC / 3DES / AES / SHA-1 / SHA-2
Sertipikasyon sa seguridadCommon Criteria EAL6+ High (EAL7 para sa virtual machine)
Sinusuportahang protocolISO 7816 / ISO 14443 Type A / Type B
RekordMahigit 25 taon sa larangan ng ligtas na smart card
AnyoCard / passive na pulseras / contactless na tag / aktibong contactless na kagamitan

Arkitektura

Binubuo ang MULTOS ng dalawang teknolohiya: ang on-chip na virtual machine na nagpapatakbo ng aplikasyon, at ang skema ng seguridad ng MULTOS na nagsasanggalang sa chip, sa kodigo ng aplikasyon, at sa datos nito.

Arkitektura
SangkapNilalaman
Wika ng pagpapaunladC at Java (o ang mababang antas na wikang assembly)
Anyo ng pagpapatakboKino-compile sa bytecode na MEL (MULTOS Executable Language), at pinapatakbo ng virtual machine
Pagsuri habang tumatakboTinatanggihan ng virtual machine ang hindi wastong utos at akses sa memorya, at ihinihinto ang pagtakbo ng aplikasyon
Paghihiwalay ng aplikasyonHindi maaaring makapasok ang isang aplikasyon sa datos ng ibang aplikasyon sa iisang card
PagkakatugmaSa pamamagitan ng pamantayang virtual machine at ng pamantayang pangkat ng primitibong tungkulin ay 100% na tugma ang aplikasyon sa pagitan ng produktong MULTOS at MULTOS step/one mula sa magkaibang vendor
Pagtiyak ng kalidadDumaraan ang lahat ng produkto sa Type Approval para sa pagsunod sa detalye at para sa seguridad ng pagpapatupad

Ligtas na paraan ng pagkarga sa pamamagitan ng ALU

Ang katangian ng arkitektura ng seguridad ng MULTOS ay ang kakayahang ligtas na maikarga ang aplikasyon at ang datos kahit sa kapaligirang hindi ligtas. Angkop ang paraang ito sa agarang pag-isyu, sa mobile na pagbabayad, at sa pag-update matapos ang pag-isyu.

Ligtas na paraan ng pagkarga sa pamamagitan ng ALU
HakbangNilalaman
1Ang bawat kagamitan ay may sariling pares ng RSA key. Ang Key Management Authority (KMA) ang lumilikha at nagpapatunay nito, at ligtas itong ikinakarga sa oras ng pagpapagana ng kagamitan
2Gamit ang pampublikong susi ay sinusulit ng software ng paghahanda ng datos ang Application Load Unit (ALU) sa ligtas na kapaligiran tulad ng personalization bureau
3Naglalaman ang ALU ng kodigo ng aplikasyon at ng datos ng personalization
4Ang kagamitang MULTOS na pinatutungkulan lamang ang makakapagbukas ng ALU
5Dahil natatapos sa loob mismo ng kagamitan ang lahat ng pagproseso ng kriptograpiya ay hindi kailangan ang panlabas na kagamitang kriptograpiko o ang ligtas na channel

Dahil paraang batay ito sa pampublikong susi ay hindi kailangan ang pagbabahagi ng simetrikong susi. Mapamamahalaan ng issuer ang buong siklo ng buhay, kaya tumitibay ang pamamahala ng supply chain at bumababa ang kabuuang gastos ng pagmamay-ari.

Suporta sa pagbabayad na EMV

Sa contact, contactless, at dual interface ay nagbibigay ito ng solusyong EMV para sa mga pangunahing payment network (Mastercard, Visa, American Express, Discover, at JCB).

Suporta sa pagbabayad na EMV
AplikasyonNilalaman
MICAMastercard Integrated Card Application. Sumusuporta sa Mastercard Pre-Authorised, sa CAP (Chip Authentication Programme), at sa AA4C (Advanced Authentication For Chip). Kapag ipinares sa platform na sumusuporta sa contactless ay sumusuporta ito sa PayPass at sa tungkulin para sa pampublikong transportasyon
VSDC for MULTOSSumusunod sa pinakabagong detalye ng VIS. Sumusuporta sa Visa payWave sa contactless at dual interface na card
MULTOS step/onePara sa mabilis na paglulunsad ng programang EMV na gumagamit ng SDA (static data authentication). Mababang gastos na panimula ng pagpapatupad

Domestikong brand at karagdagang aplikasyon

Kasama ng handa nang aplikasyon ng pandaigdigang brand ay maikakarga rin ang natatanging aplikasyon ng pagbabayad sa loob ng bansa. Naisasakatuparan din ang tungkulin tulad ng pagbabahagi ng PIN sa lahat ng aplikasyon.

Domestikong brand at karagdagang aplikasyon
RehiyonAplikasyon
HaponJBA
CanadaInterac
Saudi ArabiaSPAN
KoreaK-Cash / TMoney
TaiwanFISC
PransiyaB0’ / Moneo
BrazilBanricompras

Angkop din ito sa gamit para sa pampublikong transportasyon, kung saan magkasamang naroon ang aplikasyon ng transportasyon at ang aplikasyon ng pagbabayad na EMV sa iisang contactless o dual interface na card. Bukod dito ay maililunsad din sa iisang card ang karagdagang aplikasyon tulad ng loyalty, kupon, ligtas na pag-iimbak ng datos, at kasangkapan ng online na pagbabangko.

Iba pang anyo ng card

Iba pang anyo ng card
AnyoNilalaman
Card na may dinamikong CVVNaglalagay ng dinamikong kodigo ng seguridad sa card, kaya tumitibay ang pananggalang laban sa pandaraya sa e-commerce at sa transaksyong CNP
Card na may biometrikong pagpapatunayIniingatan ang biometrikong template sa card at ipinapares ito nang isa-sa-isa nang walang koneksyon sa database. Ito ay paraang match-on-card na tinatapos ang pagpapares sa loob mismo ng card
MateryalSumusuporta mula sa napapanatiling materyal tulad ng ni-recycle na plastik at kahoy, hanggang sa metal na card
Contactless na kagamitanPassive na pulseras, contactless na tag, at aktibong contactless na kagamitan ng pagbabayad

Kalagayan sa site na ito

Karamihan sa mga produktong tinatalakay sa site na ito ay kagamitan sa pagsubok, ngunit ang MULTOS ay platform ng card sa panig na sinusubok (DUT). Nasa parehong “ibang aksis” ito tulad ng EMV kernel ng Alcinéo.

Kalagayan sa site na ito
AksisKaukulang vendorPapel
Kagamitan sa pagsubokKEOLABS/ICC Solutions/Barnes/B2Sumusubok sa card at terminal
Embedded runtimeAlcinéoEMV kernel na ibinabaon sa panig ng terminal
Platform ng cardMULTOS (ang pahinang ito)Operating system sa panig ng card
Laboratoryo ng sertipikasyonBureau Veritas ICTKNagsasagawa ng pagsubok at naghahanda ng ulat ng pagsubok

Pagpapares sa Barnes P3

Barnes P3 — sa konpigurasyon ng agarang pag-isyu (Instant Issuance) na gumagamit nito, ang card na MULTOS ang ginagamit bilang platform sa panig ng card. Dahil naikakarga ito kahit sa kapaligirang hindi ligtas sa pamamagitan ng paraang ALU ay angkop ito sa pag-isyu sa sangay at sa kaunteran. Ang Barnes Smart Solutions ay miyembro ng MULTOS Consortium.

Pagpapares sa Barnes P3
SangkapPapel
Barnes P3Ligtas na pinamamahalaan at nililikha ang susing kriptograpiko at ang datos ng EMV
Card printerIsinusulat sa card ang pangalan, numero, at ligtas na datos ng chip
Card na MULTOSPlatform ng EMV card

Upang subukin ang DUT na ito

Kung susubukin ninyo ang mismong card na MULTOS o ang aplikasyong nakakarga rito, mangyaring isaalang-alang ang mga sumusunod na produkto ayon sa proseso.

Upang subukin ang DUT na ito
Bagay na nais subukinKaukulang produkto
Kawastuhan ng datos ng pag-isyu at ng personalizationBarnes CPT 3000v3/CPT 3000v3CL
Asal ng sariling aplikasyon at ng maraming aplikasyonBarnes CAT 3000v3 (pagbuo ng script na Tcl)
Paunang pagsusuri bago ang pagsusumite sa brandModyul ng pagsubok sa sertipikasyon ng Barnes
Katangiang RF at pagsunod sa protocol (contactless)ProxiLAB Quest/ProxiSPY Quest
Analisis ng contact na protocolContactLAB/SPY 3000
Pagkuha ng sertipikasyon (test laboratory)Bureau Veritas ICTK

Mga bagay na tinitiyak

Ang pahinang ito ay pangkalahatang paglalarawan ng platform ng card batay sa pampublikong impormasyon ng gumagawa (multos.com). Tungkol sa pagbili ng card na MULTOS, sa sinusuportahang chip, sa pagbuo ng aplikasyon, sa kondisyon ng lisensya, at sa operasyon ng KMA ay isa-isa naming gagabayan kayo matapos itanong ang inyong gamit. Bukod dito, pinapatakbo ang MULTOS sa anyong konsorsyo, at kabilang dito ang Mastercard, Discover, Infineon, STMicroelectronics, Thales, IDEMIA, G+D, Entrust, Fiserv, FIS, at Barnes Smart Solutions. Para sa detalye ay sumangguni sa multos.com.