Menuju kendali mutu personalisasi kartu 100% ― dari pemeriksaan luring ke kendali mutu dalam lini
Kartu EMV memiliki struktur data rumit yang terbagi ke chip, pita magnetik, dan huruf timbul, sehingga proses personalisasi menyisakan banyak celah bagi kesalahan. Kendali mutu luring model lama dengan “awal dan akhir lot ditambah sampel acak” tidak dapat menjamin keseluruhan. Kami menata pemikiran tentang verifikasi dalam lini, yaitu menanam modul kendali mutu ke dalam mesin personalisasi.
Poin utama
- Kesalahan yang khas: mutu pengodean pita magnetik / data tertukar antara pita magnetik, chip, dan bagian nirsentuh / kunci DES salah / format cacat / kekeliruan saat membuat berkas produksi / chip rusak
- Kendali mutu luring model lama hanya memeriksa kartu pertama dan terakhir dalam lot ditambah sampel acak. Meski data tertukar bisa terdeteksi, kesalahan data lain dan chip rusak masih bisa lolos
- Kendali mutu dalam lini memakai modul uji di dalam mesin personalisasi untuk memverifikasi otomatis tepat setelah personalisasi. Pemeriksaan berlangsung menyeluruh dan waktu nyata, nyaris tanpa menambah waktu proses (verifikasi chip hanya beberapa detik dan berjalan paralel dengan proses lain)
- Cakupan verifikasi: aturan ISO pada data pita magnetik dan korelasinya dengan chip; verifikasi data chip terhadap aturan EMV dan merek, nilai tag, serta kunci melalui pengaktifan ATR dan pengiriman APDU; pencocokan huruf timbul dengan pita magnetik dan chip; hingga konfirmasi bahan kartu
- Manfaat: pemeriksaan menyeluruh, penghematan biaya penerbitan ulang, operasi 24 jam, tanpa perlu petugas kendali mutu, kerahasiaan meningkat karena campur tangan manusia berkurang, dan tersedianya jejak audit
Mengapa verifikasi data penerbitan diperlukan
Kartu EMV jauh lebih rumit daripada kartu magnetik, dan tingkat kesulitannya makin naik pada kartu antarmuka ganda. Hal yang harus diverifikasi sangat beragam: keselarasan data antara pita magnetik dan chip (kontak maupun nirsentuh), kepatuhan pada spesifikasi merek, nilai tag menurut penerbit dan jenis kartu, kunci kriptografi, huruf timbul dan cetakan, hingga bahan kartu. Mengirimkan kartu yang salah tidak hanya menimbulkan biaya penerbitan ulang, tetapi juga merusak reputasi penerbit.
Batas kendali mutu luring model lama
Dengan cara yang lazim sekarang, kendali mutu 100% tidak mungkin dilakukan. Hanya kartu pertama dan terakhir dalam lot yang diperiksa, sisanya diambil sampel acak. Karena operator harus memeriksa kartu jadi secara manual dengan perkakas uji personalisasi luring, proses kendali mutu memakan waktu sekaligus menambah risiko kesalahan proses dan keamanan akibat campur tangan manusia. Ada pula batasan lain: untuk chip kontak hanya sampai memastikan ATR hidup, dan kecocokan data kontak dengan nirsentuh pada kartu antarmuka ganda tidak dapat diperiksa.
Jawabannya: kendali mutu dalam lini
Pendekatan terkini adalah mengintegrasikan verifikasi personalisasi kartu ke dalam prosesnya sendiri. Modul uji kendali mutu yang tertanam di mesin personalisasi memverifikasi secara otomatis tepat setelah personalisasi. Untuk pita magnetik, selain membaca ketiga trek, ia juga memeriksa aturan ISO, korelasi dengan chip, serta perbedaan antara ICVV pada pita magnetik dan ICVV pada chip (persyaratan antipenipuan). Untuk chip, setelah ATR diaktifkan ia mengirim APDU guna memverifikasi aturan EMV dan aplikasi merek, nilai tag, serta keabsahan kunci. Huruf timbul dapat dicocokkan dengan nama dan masa berlaku pada pita magnetik dan chip, sehingga pemeriksaan visual dan kerja manual tidak lagi diperlukan. Jika ditambahkan data rujukan bahan kartu, kesesuaian bahan yang dipakai pada lot pun dapat diverifikasi sekaligus. Pengujian ini selesai dalam hitungan detik dan berjalan bersamaan dengan proses personalisasi lain, sehingga waktu keseluruhan proses tidak bertambah.
Manfaat yang diperoleh
Pemeriksaan menyeluruh secara waktu nyata memungkinkan kesalahan langsung terdeteksi dan diperbaiki, sehingga menghemat waktu dan biaya penerbitan ulang. Operasi 24 jam tanpa tambahan petugas kendali mutu meningkatkan efisiensi produksi dan ROI, sementara berkurangnya campur tangan manusia juga memperbaiki keamanan data. Laporan hasil verifikasi memuat isi pengujian dan penjelasan bagian yang tidak lulus, sehingga dapat dipakai baik untuk mengonfirmasi hasil kepada klien penerbit maupun sebagai jejak audit.
Usulan dari Positive ONE
Inti dari kendali mutu dalam lini adalah mesin verifikasi personalisasi kartu dari Barnes (lini CPT). Untuk operasi luring, Anda dapat memulai dari CPT 3000v3 ditambah pembaca lot 60H (kendali mutu lot hingga 60 kartu tanpa penjagaan), lalu beralih ke integrasi inline ketika efisiensi produksi massal dibutuhkan. Kami mengusulkan penerapan bertahap yang disesuaikan dengan sistem produksi biro dan penerbit. Pembuatan data penerbitan itu sendiri dan pengelolaan kuncinya ditangani Barnes P3 (solusi penyiapan data).