MULTOS
Ini platform kartu pintar berkeamanan tinggi dan mendukung multi-aplikasi, yang dirancang perbankan untuk perbankan. Berkat mesin virtual on-chip dan skema keamanan berbasis kunci publik, beberapa aplikasi dapat hidup berdampingan secara aman pada satu perangkat. Ia bukan perangkat uji, melainkan platform kartu di sisi yang diuji (DUT).
Apa itu MULTOS
Ini teknologi keamanan untuk kartu pintar dan perangkat terhubung. Beragam aplikasi — pembayaran, otentikasi, identitas digital, loyalitas, dan kontrol akses — diterapkan pada chip bermuatan MULTOS, lalu digelar ke kartu, perangkat pakai, dan berbagai perangkat terhubung. Di bidang pembayaran, dengan prasyarat beberapa aplikasi hidup berdampingan secara aman, ia diposisikan sebagai satu-satunya fondasi multi-aplikasi berkeamanan tinggi yang dirancang perbankan.
| Item | Isi |
|---|---|
| Klasifikasi | Sistem operasi kartu pintar (platform kartu) |
| Memori | Maksimum 160k |
| Kriptografi | RSA / ECC / 3DES / AES / SHA-1 / SHA-2 |
| Sertifikasi keamanan | Common Criteria EAL6+ High (mesin virtualnya EAL7) |
| Protokol yang didukung | ISO 7816 / ISO 14443 Type A / Type B |
| Rekam jejak | Lebih dari 25 tahun di bidang kartu pintar aman |
| Bentuk | Kartu / gelang tangan pasif / tag nirsentuh / perangkat nirsentuh aktif |
Arsitektur
MULTOS tersusun dari dua teknologi: mesin virtual on-chip yang menjalankan aplikasi, dan skema keamanan MULTOS yang melindungi chip, kode aplikasi, serta data aplikasi.
| Unsur | Isi |
|---|---|
| Bahasa pengembangan | C dan Java (atau bahasa rakitan tingkat rendah) |
| Bentuk eksekusi | Dikompilasi menjadi bytecode MEL (MULTOS Executable Language), lalu dijalankan mesin virtual |
| Pemeriksaan saat berjalan | Mesin virtual menolak instruksi dan akses memori yang tidak sah, lalu menghentikan jalannya aplikasi |
| Pemisahan aplikasi | Sebuah aplikasi tidak mungkin mengakses data aplikasi lain pada kartu yang sama |
| Kompatibilitas | Berkat mesin virtual baku dan kumpulan fungsi primitif baku, aplikasi kompatibel 100% antarproduk MULTOS dan MULTOS step/one dari vendor yang berbeda |
| Penjaminan mutu | Seluruh produk menjalani Type Approval atas kesesuaian spesifikasi dan keamanan implementasinya |
Metode pemuatan aman lewat ALU
Arsitektur keamanan MULTOS berciri dapat memuat aplikasi dan data secara aman bahkan di lingkungan yang tidak aman. Metode ini cocok untuk penerbitan seketika, pembayaran seluler, dan pembaruan setelah penerbitan.
| Langkah | Isi |
|---|---|
| 1 | Tiap perangkat memegang pasangan kunci RSA miliknya sendiri. Key Management Authority (KMA) membuat dan mengesahkannya, lalu memuatnya secara aman saat perangkat diaktifkan |
| 2 | Dengan kunci publik, perangkat lunak penyiapan data mengenkripsi Application Load Unit (ALU) di lingkungan aman seperti biro personalisasi |
| 3 | ALU memuat kode aplikasi dan data personalisasi |
| 4 | Hanya perangkat MULTOS sasaran yang dapat mendekripsi ALU |
| 5 | Karena seluruh pemrosesan kriptografi selesai di dalam perangkat, tidak diperlukan perangkat kriptografi eksternal maupun kanal aman |
Karena memakai metode kunci publik, berbagi kunci simetris tidak diperlukan. Penerbit dapat mengelola seluruh siklus hidupnya, sehingga pengelolaan rantai pasok menguat dan total biaya kepemilikan menurun.
Dukungan dalam pembayaran EMV
Untuk kontak, nirsentuh, maupun antarmuka ganda, ia menyediakan solusi EMV bagi jaringan pembayaran utama (Mastercard, Visa, American Express, Discover, dan JCB).
| Aplikasi | Isi |
|---|---|
| MICA | Mastercard Integrated Card Application. Mendukung Mastercard Pre-Authorised, CAP (Chip Authentication Programme), dan AA4C (Advanced Authentication For Chip). Bila dipadukan dengan platform yang mendukung nirsentuh, ia mendukung PayPass dan fungsi transportasi massal |
| VSDC for MULTOS | Mematuhi spesifikasi VIS terbaru. Mendukung Visa payWave pada kartu nirsentuh dan kartu antarmuka ganda |
| MULTOS step/one | Untuk penggelaran cepat program EMV yang memakai SDA (otentikasi data statis). Titik awal penerapan berbiaya rendah |
Merek domestik dan aplikasi tambahan
Bersama aplikasi jadi dari merek internasional, Anda dapat memuat aplikasi pembayaran khas dalam negeri. Fungsi seperti berbagi PIN di seluruh aplikasi pun dapat diwujudkan.
| Wilayah | Aplikasi |
|---|---|
| Jepang | JBA |
| Kanada | Interac |
| Arab Saudi | SPAN |
| Korea Selatan | K-Cash / TMoney |
| Taiwan | FISC |
| Prancis | B0’ / Moneo |
| Brasil | Banricompras |
Ia juga cocok untuk keperluan transportasi massal, yaitu menyatukan aplikasi transportasi dan aplikasi pembayaran EMV pada satu kartu nirsentuh atau antarmuka ganda. Selain itu, aplikasi tambahan seperti loyalitas, kupon, penyimpanan data aman, dan perkakas perbankan daring juga dapat digelar pada kartu yang sama.
Bentuk kartu lainnya
| Bentuk | Isi |
|---|---|
| Kartu CVV dinamis | Memuat kode keamanan dinamis pada kartu, sehingga pencegahan penipuan pada transaksi e-dagang dan CNP diperkuat |
| Kartu otentikasi biometrik | Menyimpan templat biometrik pada kartu dan mencocokkannya satu lawan satu tanpa koneksi basis data. Ini metode match-on-card, yang menuntaskan pencocokan di dalam kartu |
| Bahan | Mendukung mulai dari bahan berkelanjutan seperti plastik daur ulang dan kayu, hingga kartu logam |
| Perangkat nirsentuh | Gelang tangan pasif, tag nirsentuh, dan perangkat pembayaran nirsentuh aktif |
Penempatan pada situs ini
Sebagian besar produk pada situs ini adalah perangkat uji yang melakukan verifikasi, sedangkan MULTOS adalah platform kartu di sisi yang diuji (DUT). Ia berada pada “sumbu lain” yang sama dengan kernel EMV milik Alcinéo.
| Sumbu | Vendor terkait | Peran |
|---|---|---|
| Perangkat penguji | KEOLABS/ICC Solutions/Barnes/B2 | Menguji kartu dan terminal |
| Runtime tertanam | Alcinéo | Kernel EMV yang ditanam di sisi terminal |
| Platform kartu | MULTOS (halaman ini) | Sistem operasi di sisi kartu |
| Laboratorium sertifikasi | Bureau Veritas ICTK | Melaksanakan pengujian dan menyusun laporan pengujian |
Perpaduan dengan Barnes P3
Barnes P3 — dalam konfigurasi penerbitan seketika (Instant Issuance) memakai produk itu, kartu MULTOS dipakai sebagai platform di sisi kartu. Karena metode ALU memungkinkan pemuatan bahkan di lingkungan yang tidak aman, ia cocok untuk penerbitan di cabang dan gerai. Barnes Smart Solutions adalah anggota MULTOS Consortium.
| Unsur | Peran |
|---|---|
| Barnes P3 | Mengelola dan membuat kunci kriptografi serta data EMV secara aman |
| Pencetak kartu | Menuliskan nama, nomor, dan data chip yang aman ke kartu |
| MULTOS Kartu | Platform kartu EMV |
Untuk memverifikasi DUT ini
Bila Anda hendak memverifikasi kartu MULTOS itu sendiri atau aplikasi yang dimuat di atasnya, silakan pertimbangkan produk berikut sesuai tahap prosesnya.
| Hal yang ingin diverifikasi | Produk terkait |
|---|---|
| Ketepatan data penerbitan dan personalisasi | Barnes CPT 3000v3/CPT 3000v3CL |
| Perilaku aplikasi sendiri dan multi-aplikasi | Barnes CAT 3000v3 (pengembangan skrip Tcl) |
| Pemeriksaan awal sebelum pengajuan ke merek | Modul uji sertifikasi Barnes |
| Karakteristik RF dan kesesuaian protokol (nirsentuh) | ProxiLAB Quest/ProxiSPY Quest |
| Analisis protokol kontak | ContactLAB/SPY 3000 |
| Perolehan sertifikasi (laboratorium uji) | Bureau Veritas ICTK |
Hal yang perlu dipastikan
Halaman ini adalah gambaran umum platform kartu berdasarkan informasi publik produsen (multos.com). Mengenai pengadaan kartu MULTOS, chip yang didukung, pengembangan aplikasi, syarat lisensi, dan pengoperasian KMA, kami akan memandu satu per satu setelah menanyakan keperluan Anda. Adapun MULTOS dijalankan dengan model konsorsium, yang diikuti antara lain oleh Mastercard, Discover, Infineon, STMicroelectronics, Thales, IDEMIA, G+D, Entrust, Fiserv, FIS, dan Barnes Smart Solutions. Untuk rinciannya silakan lihat multos.com.