Barnes P3
Penyelesaian siap pakai untuk penyediaan data pengeluaran (Data Preparation). Anda boleh membawa ke dalam syarikat daripada penjanaan data pengeluaran EMV hinggalah pemperibadiannya, sambil mengawal 100% kunci kriptografi sendiri. Barnes Smart Solutions, syarikat sekutu, mengendalikan pembangunan dan penyelenggaraannya, dan produk ini digunakan oleh penjual semula, bank, pengeluar, pembuat, serta biro di seluruh dunia.
Isu ujian yang diselesaikan
Barnes P3 menyediakan secara bersepadu daripada penjanaan data pengeluaran EMV hinggalah input untuk pemperibadian. Anda boleh membawa proses penyediaan data pengeluaran (DP) ke dalam syarikat sambil kekal mengawal kunci kriptografi.
Skop sokongan
Meliputi daripada penyediaan data pengeluaran (Data Preparation) hinggalah pengeluaran serta-merta, sambil kunci kekal di bawah kawalan anda sendiri.
| Sudut pandangan | Liputan |
|---|---|
| Proses sasaran | Penjanaan data pengeluaran EMV / pengeluaran fail input untuk pemperibadian |
| Pengurusan kunci | Mengawal 100% kunci kriptografi sendiri (komunikasi TLS dengan HSM dan TR-31 Key Block) |
| Input | Fail jalur magnetik (huruf timbul) yang sedia ada |
| Output | Data pemperibadian untuk MULTOS, GlobalPlatform, serta kad aplikasi tunggal mahupun berbilang aplikasi sendiri |
| Bentuk pengeluaran | Pengeluaran lot / pengeluaran serta-merta (Instant Issuance) / pengeluaran semula atas permintaan |
| Konfigurasi | ① Pengeluaran hujung ke hujung dalam syarikat ② penyediaan data dalam syarikat lalu pengeluaran di biro luar |
| Antara muka | Sentuh (ISO 7816) dan jalur magnetik |
Terminal dan persekitaran yang disokong
Diperuntukkan bagi penggunaan dalam proses penyediaan data pengeluaran (DP). Kaedah pengurusan kunci dan format outputnya kami pastikan semasa sebut harga.
Kelebihan utama
| Kawalan kunci sendiri | Mengawal 100% kunci kriptografi dalam syarikat. Komunikasi dengan HSM (modul keselamatan perkakasan) diamankan melalui TLS |
|---|---|
| Sokongan Key Block | Menurut PCI PIN Security Requirements 18-3, kunci simetri tersulit diurus dalam struktur Key Block (TR-31: penyulitan AES ditambah CMAC), jadi kerahsiaan dan keutuhan kunci itu sendiri mahupun metadatanya terjamin |
| Input dan output | Menjana kunci dan parameter EMV daripada fail jalur magnetik (huruf timbul) yang sedia ada. Format fail input dan output (yang telah diperkaya EMV) mudah ditetapkan. Outputnya luwes, menyokong pemperibadian kad MULTOS, GlobalPlatform, serta kad aplikasi tunggal mahupun berbilang aplikasi sendiri |
| Bentuk pengeluaran | Menyokong pengeluaran serta-merta (Instant Issuance) dan pengeluaran semula atas permintaan. Berkat penjanaan kunci RSA yang disertai penyinggahan, tahap SLA kekal terpelihara walaupun selepas beralih daripada kad SDA kepada DDA |
| Dua konfigurasi | ① Konfigurasi hujung ke hujung (pengeluaran dalam syarikat: lot dan serta-merta) ② penyediaan data dalam syarikat lalu pembuatan kad di biro luar (pemperibadian luaran). Pada kedua-duanya, pengeluar tidak perlu melepaskan kunci induknya |
Aplikasi yang disokong
| Jenama antarabangsa | Amex (AEIPS / ExpressPay) /Discover (D-PAS / ZIP) /JCB (J/Smart / J/Speedy) /Mastercard (M/Chip Lite / 2 Select / 4 / Flex / Advance / PayPass) /Visa (VSDC “SDA/DDA” / qVSDC / MSD / VMPA / payWave) /UnionPay (PBOC) |
|---|---|
| Serantau dan umum | SAMA MADA (Arab Saudi) dan CPA |
| Aplikasi bersijil EMV | Mastercard CAP (Chip Authentication Program) /Visa DPA (Dynamic Passcode Authentication) |
Persekitaran operasi
| Sistem pengendalian yang disokong | Windows Server 2022 / 2019 / 2016 Standard/2012 R2 x64 Standard/Windows 11 Pro/Windows 10 Pro x64 (21H2) |
|---|---|
| Perkakasan minimum | CPU 1GHz / RAM 256MB / HDD 20GB / Ethernet 10-1000MB / resolusi 1024×768 |
Konfigurasi pengeluaran serta-merta (Instant Issuance)
Ini konfigurasi untuk mengeluarkan kad EMV terus di cawangan atau kaunter. P3 mengendalikan penyediaan data secara selamat, manakala pencetak kad melakukan pemperibadiannya.
| Unsur | Peranan |
|---|---|
| P3 | Mengurus dan menjana kunci kriptografi serta data EMV secara selamat |
| Pencetak kad | Menulis nama, nombor, dan data cip yang selamat ke kad |
| Kad MULTOS | Platform kad EMV (CC EAL6+ High dan mesin maya EAL7). Berkat kaedah ALU, pemuatan dimungkinkan walaupun dalam persekitaran yang tidak selamat |
| Manfaat pelaksanaan | Kandungan |
|---|---|
| Penyediaan serta-merta | Mengeluarkan kad dalam beberapa minit jadi masa menunggu berkurang |
| Pemudahan logistik | Mengurangkan kos pos dan pengurusan penghantaran |
| Peningkatan kadar pengaktifan | Oleh sebab boleh digunakan sebaik sahaja diterima, kadar pengaktifannya meningkat |
Barnes Smart Solutions ialah ahli MULTOS Consortium sejak 2018.MULTOS telah digunakan selama 25 tahun dalam bidang kad pintar selamat, dengan lebih 2,5 bilion kad dihantar. Ia juga boleh bersambung dengan sistem pengurusan kad (CMS) dan peranti pemperibadian yang sedia ada.
Tujuan semasa pelaksanaan
- Memulakan ujian pengeluaran kad dan kawalan mutu bagi pembangunan baharu
- Regresi selepas perubahan konfigurasi atau kemas kini
- Semakan liputan pada peringkat sebelum memperoleh pensijilan
Hubungan dengan pensijilan
Ini produk untuk penyediaan data pengeluaran, dan bukan bertujuan bagi ujian mahupun perolehan pensijilan. Untuk platform di sebelah kad, anda boleh menggunakan MULTOS (Common Criteria EAL6+ High, dengan mesin maya EAL7). Jika anda memerlukan pensijilan jenama, kami akan memandu ke perkhidmatan pensijilan merentas lapisan.