Barnes P3
발급 데이터 준비(Data Preparation)의 턴키 솔루션입니다. 암호 키를 100% 자사 관리하면서 EMV 발급 데이터의 생성부터 퍼스널라이제이션까지를 내재화할 수 있습니다. 관계사 Barnes Smart Solutions가 개발·유지보수를 담당하며, 전 세계의 리셀러·은행·발급자·제조사·뷰로에 채택되어 있습니다.
해결하는 검증 과제
Barnes P3는 EMV 발급 데이터의 생성부터 퍼스널라이제이션 입력까지를 일관되게 준비합니다. 암호 키를 자사 관리 아래 둔 채로 발급 데이터 준비(DP) 공정을 내재화할 수 있습니다.
지원 범위
발급 데이터 준비(Data Preparation)부터 즉시 발급까지를, 키를 자사 관리 아래 둔 채로 커버합니다.
| 관점 | 커버 범위 |
|---|---|
| 대상 공정 | EMV 발급 데이터 생성 / 퍼스널라이제이션 입력 파일 출력 |
| 키 관리 | 암호 키를 100% 자사 관리(HSM과 TLS 통신·TR-31 Key Block) |
| 입력 | 기존의 마그네틱 스트라이프(엠보스) 파일 |
| 출력 | MULTOS / GlobalPlatform / 독자 싱글·멀티 애플리케이션용 퍼스널라이즈 데이터 |
| 발급 형태 | 배치 발급 / 즉시 발급(Instant Issuance) / 온디맨드 재발급 |
| 구성 | ① 사내 엔드투엔드 발급 ② 사내 데이터 준비+외부 뷰로 제조 |
| 인터페이스 | 접촉(ISO 7816)·마그네틱 스트라이프 |
지원 단말·환경
발급 데이터 준비(DP) 공정에서의 사용을 상정합니다. 키 관리 방식과 출력 형식은 견적 시 확인합니다.
주요 특징
| 키의 자사 관리 | 암호 키를 100% 사내에서 제어합니다. HSM(하드웨어 보안 모듈)과는 TLS로 보안 통신합니다 |
|---|---|
| 키 블록 지원 | PCI PIN Security Requirements 18-3에 근거하여, 암호화 대칭키를 Key Block 구조(TR-31: AES 암호화+CMAC)로 관리합니다. 키 본체와 메타데이터의 기밀성·완전성을 보증합니다 |
| 입출력 | 기존의 마그네틱 스트라이프(엠보스) 파일에서 키와 EMV 파라미터를 생성합니다. 입력·출력(EMV 인리치) 파일 형식은 손쉽게 설정할 수 있습니다. MULTOS·GlobalPlatform·독자 싱글/멀티 애플리케이션 카드의 퍼스널라이즈에 대응하는 유연한 출력을 제공합니다 |
| 발급 형태 | 즉시 발급(Instant Issuance)·온디맨드 재발급에 대응합니다. RSA 키 생성+캐싱을 통해 SDA→DDA 카드 이행 후에도 같은 SLA를 유지합니다 |
| 두 가지 구성 | ① 엔드투엔드 구성(사내 발급: 배치+즉시 발급) / ② 사내 데이터 준비+외부 뷰로에서의 카드 제조(외부 퍼스널라이즈). 어느 쪽이든 발급자가 마스터 키를 놓지 않습니다 |
지원 애플리케이션
| 국제 브랜드 | Amex (AEIPS / ExpressPay) /Discover (D-PAS / ZIP) /JCB (J/Smart / J/Speedy) /Mastercard (M/Chip Lite / 2 Select / 4 / Flex / Advance / PayPass) /Visa (VSDC “SDA/DDA” / qVSDC / MSD / VMPA / payWave) /UnionPay (PBOC) |
|---|---|
| 지역·공통 | SAMA MADA(사우디아라비아) / CPA |
| EMV 인증 애플리케이션 | Mastercard CAP (Chip Authentication Program) /Visa DPA (Dynamic Passcode Authentication) |
동작 환경
| 지원 OS | Windows Server 2022 / 2019 / 2016 Standard/2012 R2 x64 Standard/Windows 11 Pro/Windows 10 Pro x64 (21H2) |
|---|---|
| 최소 하드웨어 | CPU 1GHz / RAM 256MB / HDD 20GB / 10-1000MB Ethernet / 해상도 1024×768 |
즉시 발급(Instant Issuance) 구성
지점·창구에서 그 자리에서 EMV 카드를 발급하는 구성입니다. P3가 안전한 데이터 준비를 담당하고, 카드 프린터가 퍼스널라이제이션을 수행합니다.
| 요소 | 역할 |
|---|---|
| P3 | 암호 키와 EMV 데이터를 안전하게 관리·생성 |
| 카드 프린터 | 성명·번호·보안 칩 데이터를 카드에 기록 |
| MULTOS 카드 | EMV 카드 플랫폼(CC EAL6+ High / 가상 머신 EAL7)입니다. ALU 방식으로 안전하지 않은 환경에서도 로드할 수 있습니다 |
| 도입 효과 | 내용 |
|---|---|
| 즉시 제공 | 수 분 만에 카드를 발급하여 대기 시간을 줄입니다 |
| 물류의 간소화 | 우송 비용과 배송 수배를 줄입니다 |
| 가동률의 향상 | 수령 직후부터 이용할 수 있으므로 활성화율이 향상됩니다 |
Barnes Smart Solutions는 2018년부터 MULTOS Consortium의 멤버입니다.MULTOS는 25년에 걸쳐 보안 스마트카드 분야에서 사용되어, 누계 25억 매 이상이 출하되었습니다. 기존의 카드 관리 시스템(CMS)이나 퍼스널라이제이션 기기와도 연계할 수 있습니다.
도입 용도
- 신규 개발 시 카드 발급·QC 검증 착수
- 구성 변경·업데이트 후의 회귀 시험
- 인증 취득을 위한 전 단계의 망라 확인
인증과의 관계
발급 데이터 준비 제품이며, 시험·인증 취득을 목적으로 하는 것이 아닙니다. 카드 측의 플랫폼에는 MULTOS(Common Criteria EAL6+ High, 가상 머신은 EAL7)를 사용할 수 있습니다. 브랜드 인증이 필요하신 경우 전 계층의 인증 서비스를 안내해 드립니다.
