Barnes P3
जारी करने के डेटा की तैयारी (Data Preparation) का पूर्ण समाधान। कूट कुंजियाँ 100% अपने ही नियंत्रण में रखते हुए, EMV जारी करने के डेटा के निर्माण से वैयक्तिकरण तक को संस्था के भीतर लाया जा सकता है। इसका विकास और अनुरक्षण सहयोगी कंपनी Barnes Smart Solutions सँभालती है, और विश्वभर के पुनर्विक्रेता, बैंक, जारीकर्ता, निर्माता तथा ब्यूरो इसे अपनाते हैं।
हल किया जाने वाला परीक्षण प्रश्न
Barnes P3, EMV जारी करने के डेटा के निर्माण से वैयक्तिकरण की प्रविष्टि तक की तैयारी एक साथ करता है। कूट कुंजियाँ अपने ही नियंत्रण में रखते हुए, जारी करने के डेटा की तैयारी (DP) की प्रक्रिया संस्था के भीतर लाई जा सकती है।
समर्थित दायरा
जारी करने के डेटा की तैयारी (Data Preparation) से तत्काल जारी करने तक को, कुंजियाँ अपने ही नियंत्रण में रखते हुए समेटता है।
| दृष्टिकोण | कवरेज |
|---|---|
| लक्षित प्रक्रियाएँ | EMV जारी करने के डेटा का निर्माण / वैयक्तिकरण की प्रविष्टि फ़ाइल का निर्गत |
| कुंजी प्रबंधन | कूट कुंजियाँ 100% अपने नियंत्रण में (HSM से TLS संचार तथा TR-31 Key Block) |
| प्रविष्टि | मौजूदा मैग्नेटिक स्ट्राइप (उभरे अक्षर) फ़ाइल |
| निर्गत | MULTOS, GlobalPlatform तथा अपने एकल या बहु-अनुप्रयोग कार्डों हेतु वैयक्तिकरण डेटा |
| जारी करने का रूप | बैच जारी करना / तत्काल जारी करना (Instant Issuance) / माँग पर पुनः जारी करना |
| विन्यास | ① संस्था के भीतर उससे-अंत तक जारी करना ② संस्था के भीतर डेटा तैयारी और बाहरी ब्यूरो में निर्माण |
| इंटरफ़ेस | संपर्क (ISO 7816) और मैग्नेटिक स्ट्राइप |
समर्थित टर्मिनल और वातावरण
जारी करने के डेटा की तैयारी (DP) की प्रक्रिया में उपयोग की अपेक्षा है। कुंजी प्रबंधन की पद्धति और निर्गत का प्रारूप अनुमान के समय जाँचते हैं।
मुख्य विशेषताएँ
| कुंजियों का अपना प्रबंधन | कूट कुंजियाँ 100% संस्था के भीतर नियंत्रित होती हैं। HSM (हार्डवेयर सुरक्षा मॉड्यूल) से TLS द्वारा सुरक्षित संचार |
|---|---|
| Key Block समर्थन | PCI PIN Security Requirements 18-3 के आधार पर, कूटबद्ध सममित कुंजियाँ Key Block संरचना (TR-31: AES कूटलेखन और CMAC) में प्रबंधित होती हैं। कुंजी स्वयं और उसके मेटाडेटा की गोपनीयता तथा अखंडता सुनिश्चित होती है |
| प्रविष्टि और निर्गत | मौजूदा मैग्नेटिक स्ट्राइप (उभरे अक्षर) फ़ाइल से कुंजियाँ और EMV पैरामीटर बनाता है। प्रविष्टि और निर्गत (EMV से समृद्ध) फ़ाइलों के प्रारूप सरलता से निर्धारित किए जा सकते हैं। MULTOS, GlobalPlatform तथा अपने एकल या बहु-अनुप्रयोग कार्डों के वैयक्तिकरण का समर्थन करने वाला लचीला निर्गत |
| जारी करने का रूप | तत्काल जारी करने (Instant Issuance) और माँग पर पुनः जारी करने का समर्थन। RSA कुंजी निर्माण तथा कैशिंग के कारण, SDA से DDA कार्ड पर जाने के बाद भी वही SLA बना रहता है |
| दो विन्यास | ① उससे-अंत तक का विन्यास (संस्था के भीतर जारी करना: बैच और तत्काल) ② संस्था के भीतर डेटा तैयारी और बाहरी ब्यूरो में कार्ड निर्माण (बाहर वैयक्तिकरण)। दोनों में जारीकर्ता मुख्य कुंजी अपने हाथ से नहीं छोड़ता |
समर्थित अनुप्रयोग
| अंतरराष्ट्रीय ब्रांड | Amex (AEIPS / ExpressPay) /Discover (D-PAS / ZIP) /JCB (J/Smart / J/Speedy) /Mastercard (M/Chip Lite / 2 Select / 4 / Flex / Advance / PayPass) /Visa (VSDC “SDA/DDA” / qVSDC / MSD / VMPA / payWave) /UnionPay (PBOC) |
|---|---|
| क्षेत्रीय और साझा | SAMA MADA (सऊदी अरब) और CPA |
| EMV प्रमाणित अनुप्रयोग | Mastercard CAP (Chip Authentication Program) /Visa DPA (Dynamic Passcode Authentication) |
चलने का वातावरण
| समर्थित ऑपरेटिंग सिस्टम | Windows Server 2022 / 2019 / 2016 Standard/2012 R2 x64 Standard/Windows 11 Pro/Windows 10 Pro x64 (21H2) |
|---|---|
| न्यूनतम हार्डवेयर | CPU 1GHz / RAM 256MB / HDD 20GB / 10-1000MB Ethernet / विभेदन 1024×768 |
तत्काल जारी करने (Instant Issuance) का विन्यास
यह शाखा अथवा काउंटर पर उसी समय EMV कार्ड जारी करने वाला विन्यास है। P3 सुरक्षित डेटा तैयारी सँभालता है और कार्ड प्रिंटर वैयक्तिकरण करता है।
| घटक | भूमिका |
|---|---|
| P3 | कूट कुंजियों और EMV डेटा का सुरक्षित प्रबंधन और निर्माण |
| कार्ड प्रिंटर | नाम, संख्या और सुरक्षित चिप डेटा कार्ड में लिखता है |
| MULTOS कार्ड | EMV कार्ड प्लेटफ़ॉर्म (CC EAL6+ High; वर्चुअल मशीन EAL7)। ALU पद्धति के कारण असुरक्षित वातावरण में भी लोड करना संभव |
| कार्यान्वयन का लाभ | सामग्री |
|---|---|
| तत्काल उपलब्धता | कुछ ही मिनटों में कार्ड जारी होता है और प्रतीक्षा का समय घटता है |
| रसद का सरलीकरण | डाक की लागत और वितरण की व्यवस्था घटती है |
| उपयोग दर में वृद्धि | प्राप्त होते ही उपयोग संभव होने के कारण, सक्रियण की दर बढ़ती है |
Barnes Smart Solutions, 2018 से MULTOS Consortium की सदस्य है।MULTOS 25 वर्षों से सुरक्षित स्मार्ट कार्ड के क्षेत्र में प्रयुक्त हो रहा है और कुल मिलाकर 2.5 अरब से अधिक कार्ड भेजे जा चुके हैं। यह मौजूदा कार्ड प्रबंधन प्रणालियों (CMS) और वैयक्तिकरण उपकरणों से भी जुड़ सकता है।
कार्यान्वयन का उपयोग
- नए विकास में कार्ड जारी करने और गुणवत्ता नियंत्रण परीक्षण का आरंभ
- विन्यास बदलने या अद्यतन के बाद प्रतिगमन
- प्रमाणन प्राप्ति से पहले व्यापकता की जाँच
प्रमाणन से संबंध
यह जारी करने के डेटा की तैयारी का उत्पाद है; इसका उद्देश्य परीक्षण अथवा प्रमाणन प्राप्त करना नहीं है। कार्ड पक्ष के प्लेटफ़ॉर्म के रूप में MULTOS (Common Criteria EAL6+ High; वर्चुअल मशीन EAL7) उपयोग किया जा सकता है। ब्रांड प्रमाणन आवश्यक हो, तो सभी परतों में फैली प्रमाणन सेवा की ओर मार्गदर्शन करते हैं।