MULTOS
Ini platform kad pintar berkeselamatan tinggi dan menyokong berbilang aplikasi, yang direka oleh pihak bank untuk pihak bank. Berkat mesin maya atas cip dan skema keselamatan berasaskan kunci awam, beberapa aplikasi boleh wujud bersama secara selamat pada satu peranti. Ia bukan peralatan ujian, sebaliknya platform kad di sebelah yang diuji (DUT).
Apakah itu MULTOS
Ini teknologi keselamatan untuk kad pintar dan peranti bersambung. Pelbagai aplikasi — pembayaran, pengesahan, identiti digital, kesetiaan, dan kawalan akses — dilaksanakan pada cip bermuatan MULTOS, lalu digelar ke kad, peranti pakai, dan pelbagai peranti bersambung. Dalam bidang pembayaran, dengan prasyarat beberapa aplikasi wujud bersama secara selamat, ia diletakkan sebagai satu-satunya asas berbilang aplikasi berkeselamatan tinggi yang direka pihak bank.
| Item | Kandungan |
|---|---|
| Klasifikasi | Sistem pengendalian kad pintar (platform kad) |
| Memori | Maksimum 160k |
| Kriptografi | RSA / ECC / 3DES / AES / SHA-1 / SHA-2 |
| Pensijilan keselamatan | Common Criteria EAL6+ High (mesin mayanya EAL7) |
| Protokol yang disokong | ISO 7816 / ISO 14443 Type A / Type B |
| Rekod prestasi | Lebih 25 tahun dalam bidang kad pintar selamat |
| Bentuk | Kad / gelang tangan pasif / tag tanpa sentuh / peranti tanpa sentuh aktif |
Seni bina
MULTOS terdiri daripada dua teknologi: mesin maya atas cip yang menjalankan aplikasi, dan skema keselamatan MULTOS yang melindungi cip, kod aplikasi, serta data aplikasi.
| Unsur | Kandungan |
|---|---|
| Bahasa pembangunan | C dan Java (atau bahasa himpunan aras rendah) |
| Bentuk pelaksanaan | Dikompil menjadi bytecode MEL (MULTOS Executable Language), lalu dijalankan mesin maya |
| Pemeriksaan semasa berjalan | Mesin maya menolak arahan dan akses memori yang tidak sah, lalu menghentikan perjalanan aplikasi |
| Pemisahan aplikasi | Sesuatu aplikasi tidak mungkin mengakses data aplikasi lain pada kad yang sama |
| Keserasian | Berkat mesin maya baku dan himpunan fungsi primitif baku, aplikasi serasi 100% antara produk MULTOS dan MULTOS step/one daripada vendor yang berbeza |
| Jaminan mutu | Kesemua produk menjalani Type Approval bagi pematuhan spesifikasi dan keselamatan pelaksanaannya |
Kaedah pemuatan selamat melalui ALU
Seni bina keselamatan MULTOS berciri boleh memuatkan aplikasi dan data secara selamat walaupun dalam persekitaran yang tidak selamat. Kaedah ini sesuai untuk pengeluaran serta-merta, pembayaran mudah alih, dan kemas kini selepas pengeluaran.
| Langkah | Kandungan |
|---|---|
| 1 | Setiap peranti memegang pasangan kunci RSA miliknya sendiri. Key Management Authority (KMA) menjana dan mengesahkannya, lalu memuatkannya secara selamat semasa peranti diaktifkan |
| 2 | Dengan kunci awam, perisian penyediaan data menyulitkan Application Load Unit (ALU) dalam persekitaran selamat seperti biro pemperibadian |
| 3 | ALU memuatkan kod aplikasi dan data pemperibadian |
| 4 | Hanya peranti MULTOS sasaran yang boleh menyahsulit ALU |
| 5 | Oleh sebab kesemua pemprosesan kriptografi selesai di dalam peranti, peranti kriptografi luaran mahupun saluran selamat tidak diperlukan |
Oleh sebab menggunakan kaedah kunci awam, perkongsian kunci simetri tidak diperlukan. Pengeluar boleh menguruskan keseluruhan kitaran hayatnya, jadi pengurusan rantaian bekalan menjadi lebih kukuh dan jumlah kos pemilikan menurun.
Sokongan dalam pembayaran EMV
Bagi sentuh, tanpa sentuh, mahupun antara muka dwi, ia menyediakan penyelesaian EMV untuk rangkaian pembayaran utama (Mastercard, Visa, American Express, Discover, dan JCB).
| Aplikasi | Kandungan |
|---|---|
| MICA | Mastercard Integrated Card Application. Menyokong Mastercard Pre-Authorised, CAP (Chip Authentication Programme), dan AA4C (Advanced Authentication For Chip). Apabila digabungkan dengan platform yang menyokong tanpa sentuh, ia menyokong PayPass dan fungsi pengangkutan awam |
| VSDC for MULTOS | Mematuhi spesifikasi VIS terkini. Menyokong Visa payWave pada kad tanpa sentuh dan kad antara muka dwi |
| MULTOS step/one | Untuk penggelaran pantas program EMV yang menggunakan SDA (pengesahan data statik). Titik permulaan pelaksanaan berkos rendah |
Jenama domestik dan aplikasi tambahan
Bersama aplikasi siap daripada jenama antarabangsa, anda boleh memuatkan aplikasi pembayaran khusus dalam negara. Fungsi seperti perkongsian PIN merentas semua aplikasi turut dimungkinkan.
| Wilayah | Aplikasi |
|---|---|
| Jepun | JBA |
| Kanada | Interac |
| Arab Saudi | SPAN |
| Korea Selatan | K-Cash / TMoney |
| Taiwan | FISC |
| Perancis | B0’ / Moneo |
| Brazil | Banricompras |
Ia juga sesuai untuk kegunaan pengangkutan awam, iaitu menyatukan aplikasi pengangkutan dan aplikasi pembayaran EMV pada satu kad tanpa sentuh atau antara muka dwi. Selain itu, aplikasi tambahan seperti kesetiaan, kupon, penyimpanan data selamat, dan alat perbankan dalam talian juga boleh digelar pada kad yang sama.
Bentuk kad yang lain
| Bentuk | Kandungan |
|---|---|
| Kad CVV dinamik | Memuatkan kod keselamatan dinamik pada kad, jadi pencegahan penipuan pada transaksi e-dagang dan CNP diperkukuh |
| Kad pengesahan biometrik | Menyimpan templat biometrik pada kad dan memadankannya satu lawan satu tanpa sambungan pangkalan data. Ini kaedah match-on-card, yang menyelesaikan pemadanan di dalam kad |
| Bahan | Menyokong daripada bahan lestari seperti plastik kitar semula dan kayu, hinggalah kad logam |
| Peranti tanpa sentuh | Gelang tangan pasif, tag tanpa sentuh, dan peranti pembayaran tanpa sentuh aktif |
Kedudukan pada laman ini
Kebanyakan produk pada laman ini ialah peralatan ujian yang menjalankan pengesahan, manakala MULTOS ialah platform kad di sebelah yang diuji (DUT). Ia berada pada “paksi lain” yang sama dengan kernel EMV milik Alcinéo.
| Paksi | Vendor berkenaan | Peranan |
|---|---|---|
| Peralatan penguji | KEOLABS/ICC Solutions/Barnes/B2 | Menguji kad dan terminal |
| Runtime terbenam | Alcinéo | Kernel EMV yang dibenamkan di sebelah terminal |
| Platform kad | MULTOS (halaman ini) | Sistem pengendalian di sebelah kad |
| Makmal pensijilan | Bureau Veritas ICTK | Melaksanakan ujian dan menyediakan laporan ujian |
Gabungan dengan Barnes P3
Barnes P3 — dalam konfigurasi pengeluaran serta-merta (Instant Issuance) menggunakan produk itu, kad MULTOS digunakan sebagai platform di sebelah kad. Oleh sebab kaedah ALU membolehkan pemuatan walaupun dalam persekitaran yang tidak selamat, ia sesuai untuk pengeluaran di cawangan dan kaunter. Barnes Smart Solutions ialah ahli MULTOS Consortium.
| Unsur | Peranan |
|---|---|
| Barnes P3 | Mengurus dan menjana kunci kriptografi serta data EMV secara selamat |
| Pencetak kad | Menulis nama, nombor, dan data cip yang selamat ke kad |
| MULTOS Kad | Platform kad EMV |
Untuk mengesahkan DUT ini
Jika anda hendak mengesahkan kad MULTOS itu sendiri atau aplikasi yang dimuatkan di atasnya, sila pertimbangkan produk berikut mengikut peringkat prosesnya.
| Perkara yang ingin disahkan | Produk berkenaan |
|---|---|
| Ketepatan data pengeluaran dan pemperibadian | Barnes CPT 3000v3/CPT 3000v3CL |
| Perilaku aplikasi sendiri dan berbilang aplikasi | Barnes CAT 3000v3 (pembangunan skrip Tcl) |
| Semakan awal sebelum pengemukaan kepada jenama | Modul ujian pensijilan Barnes |
| Ciri RF dan pematuhan protokol (tanpa sentuh) | ProxiLAB Quest/ProxiSPY Quest |
| Analisis protokol sentuh | ContactLAB/SPY 3000 |
| Perolehan pensijilan (makmal ujian) | Bureau Veritas ICTK |
Perkara yang perlu dipastikan
Halaman ini ialah gambaran umum platform kad berdasarkan maklumat awam pengeluar (multos.com). Mengenai perolehan kad MULTOS, cip yang disokong, pembangunan aplikasi, syarat lesen, dan pengendalian KMA, kami akan memandu satu per satu setelah menanyakan keperluan anda. Adapun MULTOS dikendalikan dengan model konsortium, yang disertai antara lain oleh Mastercard, Discover, Infineon, STMicroelectronics, Thales, IDEMIA, G+D, Entrust, Fiserv, FIS, dan Barnes Smart Solutions. Untuk butirannya sila rujuk multos.com.