MULTOS
यह बैंकों द्वारा बैंकों के लिए अभिकल्पित, बहु-अनुप्रयोग समर्थित और उच्च सुरक्षा वाला स्मार्ट कार्ड प्लेटफ़ॉर्म है। ऑन-चिप वर्चुअल मशीन और सार्वजनिक कुंजी आधारित सुरक्षा योजना से, एक ही उपकरण पर अनेक अनुप्रयोग सुरक्षित रूप से साथ रहते हैं। यह परीक्षण उपकरण नहीं, बल्कि परखे जाने वाले पक्ष (DUT) का कार्ड प्लेटफ़ॉर्म है।
MULTOS क्या है
यह स्मार्ट कार्ड और जुड़े उपकरणों हेतु सुरक्षा तकनीक है। भुगतान, प्रमाणन, डिजिटल पहचान, सदस्यता और पहुँच नियंत्रण जैसे विविध अनुप्रयोग MULTOS वाली चिप पर लागू होते हैं और कार्डों, पहनने योग्य उपकरणों तथा विविध जुड़े उपकरणों तक पहुँचते हैं। भुगतान के क्षेत्र में, अनेक अनुप्रयोगों के सुरक्षित सहअस्तित्व को आधार मानते हुए, इसे बैंकों द्वारा अभिकल्पित एकमात्र उच्च सुरक्षा वाला बहु-अनुप्रयोग आधार के रूप में देखा जाता है।
| मद | सामग्री |
|---|---|
| वर्गीकरण | स्मार्ट कार्ड ऑपरेटिंग सिस्टम (कार्ड प्लेटफ़ॉर्म) |
| स्मृति | अधिकतम 160k |
| कूटलेखन | RSA / ECC / 3DES / AES / SHA-1 / SHA-2 |
| सुरक्षा प्रमाणन | Common Criteria EAL6+ High (वर्चुअल मशीन EAL7) |
| समर्थित प्रोटोकॉल | ISO 7816 / ISO 14443 Type A / Type B |
| अनुभव | सुरक्षित स्मार्ट कार्ड के क्षेत्र में 25 वर्षों से अधिक |
| रूप | कार्ड / निष्क्रिय कलाई-पट्टी / संपर्करहित टैग / सक्रिय संपर्करहित उपकरण |
वास्तुशिल्प
MULTOS दो तकनीकों से बना है: अनुप्रयोग चलाने वाली ऑन-चिप वर्चुअल मशीन और चिप, अनुप्रयोग कोड तथा अनुप्रयोग डेटा की रक्षा करने वाली MULTOS सुरक्षा योजना।
| घटक | सामग्री |
|---|---|
| विकास की भाषा | C और Java (अथवा निम्न स्तर की असेंबली भाषा) |
| चलाने का रूप | MEL (MULTOS Executable Language) बाइट कोड में संकलित होकर, वर्चुअल मशीन द्वारा चलाया जाता है |
| चलते समय जाँच | अमान्य निर्देश और स्मृति तक पहुँच वर्चुअल मशीन अस्वीकार कर देती है और अनुप्रयोग का चलना रोक देती है |
| अनुप्रयोगों का पृथक्करण | कोई अनुप्रयोग उसी कार्ड पर स्थित अन्य अनुप्रयोग के डेटा तक नहीं पहुँच सकता |
| संगतता | मानक वर्चुअल मशीन और मानक आधारभूत फलनों के कारण, भिन्न आपूर्तिकर्ताओं के MULTOS तथा MULTOS step/one उत्पादों के बीच अनुप्रयोग 100% संगत रहते हैं |
| गुणवत्ता आश्वासन | सभी उत्पाद विनिर्देश अनुरूपता और कार्यान्वयन सुरक्षा का Type Approval प्राप्त करते हैं |
ALU द्वारा सुरक्षित लोडिंग पद्धति
MULTOS की सुरक्षा वास्तुशिल्प की विशेषता यह है कि असुरक्षित वातावरण में भी अनुप्रयोग और डेटा सुरक्षित रूप से लोड किए जा सकते हैं। यह पद्धति तत्काल जारी करने, मोबाइल भुगतान और जारी करने के बाद के अद्यतन के लिए उपयुक्त है।
| चरण | सामग्री |
|---|---|
| 1 | हर उपकरण अपनी विशिष्ट RSA कुंजी युग्म रखता है। इसे Key Management Authority (KMA) बनाती और प्रमाणित करती है तथा उपकरण सक्रिय करते समय सुरक्षित रूप से लोड किया जाता है |
| 2 | सार्वजनिक कुंजी का उपयोग करके, वैयक्तिकरण ब्यूरो जैसे सुरक्षित वातावरण में डेटा तैयारी सॉफ़्टवेयर, Application Load Unit (ALU) को कूटबद्ध करता है |
| 3 | ALU में अनुप्रयोग का कोड और वैयक्तिकरण डेटा शामिल होते हैं |
| 4 | केवल लक्षित MULTOS उपकरण ही ALU का विकोडन कर सकता है |
| 5 | कूट संसाधन पूरी तरह उपकरण के भीतर ही पूरा होता है, इसलिए बाहरी कूट उपकरण अथवा सुरक्षित चैनल की आवश्यकता नहीं |
सार्वजनिक कुंजी पद्धति होने के कारण सममित कुंजी साझा करने की आवश्यकता नहीं। जारीकर्ता पूरे जीवनचक्र का प्रबंधन कर सकता है, जिससे आपूर्ति शृंखला का प्रबंधन मज़बूत होता है और कुल स्वामित्व लागत घटती है।
EMV भुगतान में समर्थन
संपर्क, संपर्करहित और दोहरा इंटरफ़ेस — तीनों में, प्रमुख भुगतान नेटवर्कों (Mastercard, Visa, American Express, Discover और JCB) हेतु EMV समाधान देता है।
| अनुप्रयोग | सामग्री |
|---|---|
| MICA | Mastercard Integrated Card Application। Mastercard Pre-Authorised, CAP (Chip Authentication Programme) और AA4C (Advanced Authentication For Chip) समर्थित। संपर्करहित समर्थित प्लेटफ़ॉर्म के साथ जोड़ने पर PayPass और सामूहिक परिवहन की क्षमताओं का समर्थन करता है |
| VSDC for MULTOS | नवीनतम VIS विनिर्देश के अनुरूप। संपर्करहित और दोहरे इंटरफ़ेस वाले कार्डों में Visa payWave समर्थित |
| MULTOS step/one | SDA (स्थिर डेटा प्रमाणन) वाले EMV कार्यक्रम के त्वरित विस्तार हेतु। कम लागत वाला आरंभ बिंदु |
घरेलू ब्रांड और अतिरिक्त अनुप्रयोग
अंतरराष्ट्रीय ब्रांडों के तैयार अनुप्रयोगों के साथ-साथ, देश के अपने भुगतान अनुप्रयोग भी लगाए जा सकते हैं। सभी अनुप्रयोगों में PIN साझा करने जैसी क्षमताएँ भी संभव होती हैं।
| क्षेत्र | अनुप्रयोग |
|---|---|
| जापान | JBA |
| कनाडा | Interac |
| सऊदी अरब | SPAN |
| कोरिया | K-Cash / TMoney |
| ताइवान | FISC |
| फ़्रांस | B0’ / Moneo |
| ब्राज़ील | Banricompras |
परिवहन अनुप्रयोग और EMV भुगतान अनुप्रयोग को एक ही संपर्करहित अथवा दोहरे इंटरफ़ेस वाले कार्ड में साथ रखने वाले सामूहिक परिवहन उपयोग के लिए भी यह उपयुक्त है। इनके अतिरिक्त सदस्यता, कूपन, सुरक्षित डेटा संचय और ऑनलाइन बैंकिंग उपकरण जैसे अतिरिक्त अनुप्रयोग भी उसी कार्ड पर लगाए जा सकते हैं।
अन्य कार्ड रूप
| रूप | सामग्री |
|---|---|
| गतिशील CVV कार्ड | कार्ड पर गतिशील सुरक्षा कोड रखकर, ई-कॉमर्स और CNP लेनदेन में धोखाधड़ी-रोधी उपाय मज़बूत करता है |
| बायोमेट्रिक प्रमाणन कार्ड | बायोमेट्रिक साँचा कार्ड पर ही रखता है और डेटाबेस से जुड़े बिना एक-से-एक मिलान करता है। मिलान कार्ड के भीतर ही पूरा करने वाली match-on-card पद्धति |
| सामग्री | पुनर्चक्रित प्लास्टिक और लकड़ी जैसी टिकाऊ सामग्री से लेकर धातु कार्ड तक समर्थित |
| संपर्करहित उपकरण | निष्क्रिय कलाई-पट्टी, संपर्करहित टैग और सक्रिय संपर्करहित भुगतान उपकरण |
इस साइट में स्थिति
इस साइट पर प्रस्तुत अधिकांश उत्पाद परीक्षण करने वाले उपकरण हैं, किंतु MULTOS परखे जाने वाले पक्ष (DUT) का कार्ड प्लेटफ़ॉर्म है। यह Alcinéo के EMV कर्नेल की तरह ही एक “अलग अक्ष” पर आता है।
| अक्ष | संबंधित आपूर्तिकर्ता | भूमिका |
|---|---|---|
| परीक्षण उपकरण | KEOLABS/ICC Solutions/Barnes/B2 | कार्ड और टर्मिनल को परखता है |
| एम्बेडेड रनटाइम | Alcinéo | टर्मिनल पक्ष में समाहित होने वाला EMV कर्नेल |
| कार्ड प्लेटफ़ॉर्म | MULTOS (यह पृष्ठ) | कार्ड पक्ष का ऑपरेटिंग सिस्टम |
| प्रमाणन प्रयोगशाला | Bureau Veritas ICTK | परीक्षण करता है और परीक्षण रिपोर्ट तैयार करता है |
Barnes P3 के साथ संयोजन
Barnes P3 से बनने वाले तत्काल जारी करने (Instant Issuance) के विन्यास में, कार्ड पक्ष के प्लेटफ़ॉर्म के रूप में MULTOS कार्ड उपयोग होता है। ALU पद्धति के कारण असुरक्षित वातावरण में भी लोड किया जा सकता है, इसलिए यह शाखा और काउंटर पर जारी करने हेतु उपयुक्त है। Barnes Smart Solutions, MULTOS Consortium की सदस्य है।
| घटक | भूमिका |
|---|---|
| Barnes P3 | कूट कुंजियों और EMV डेटा का सुरक्षित प्रबंधन और निर्माण |
| कार्ड प्रिंटर | नाम, संख्या और सुरक्षित चिप डेटा कार्ड में लिखता है |
| MULTOS कार्ड | EMV कार्ड प्लेटफ़ॉर्म |
इस DUT को परखने के लिए
MULTOS कार्ड स्वयं अथवा उस पर लगे अनुप्रयोगों को परखना हो, तो प्रक्रिया के अनुसार निम्नलिखित उत्पादों पर विचार करें।
| जो आप परखना चाहते हैं | संबंधित उत्पाद |
|---|---|
| जारी करने के डेटा और वैयक्तिकरण की शुद्धता | Barnes CPT 3000v3/CPT 3000v3CL |
| अपने अनुप्रयोग और बहु-अनुप्रयोग का व्यवहार | Barnes CAT 3000v3 (Tcl स्क्रिप्ट विकास) |
| ब्रांड को प्रस्तुत करने से पहले पूर्व-परीक्षण | Barnes प्रमाणन परीक्षण मॉड्यूल |
| RF विशेषताएँ और प्रोटोकॉल अनुरूपता (संपर्करहित) | ProxiLAB Quest/ProxiSPY Quest |
| संपर्क प्रोटोकॉल का विश्लेषण | ContactLAB/SPY 3000 |
| प्रमाणन प्राप्ति (परीक्षण प्रयोगशाला) | Bureau Veritas ICTK |
जाँची जाने वाली बातें
यह पृष्ठ निर्माता की सार्वजनिक जानकारी (multos.com) पर आधारित कार्ड प्लेटफ़ॉर्म का सार है। MULTOS कार्ड की खरीद, समर्थित चिप, अनुप्रयोग विकास, लाइसेंस की शर्तें और KMA के संचालन के विषय में, आपका उपयोग जानकर अलग से मार्गदर्शन करते हैं। साथ ही MULTOS कंसोर्टियम पद्धति से संचालित होता है, जिसमें Mastercard, Discover, Infineon, STMicroelectronics, Thales, IDEMIA, G+D, Entrust, Fiserv, FIS और Barnes Smart Solutions आदि भाग लेते हैं। विवरण के लिए multos.com देखें।