Menuju kawalan mutu pemperibadian kad 100% ― daripada pemeriksaan luar talian kepada kawalan mutu dalam barisan
Kad EMV mempunyai struktur data rumit yang terbahagi kepada cip, jalur magnetik, dan huruf timbul, jadi proses pemperibadian meninggalkan banyak ruang untuk kesilapan. Kawalan mutu luar talian model lama dengan “awal dan akhir lot serta sampel rawak” tidak dapat menjamin keseluruhannya. Kami menyusun pemikiran tentang pengesahan dalam barisan, iaitu membenamkan modul kawalan mutu ke dalam mesin pemperibadian.
Perkara utama
- Kesilapan yang lazim: mutu pengekodan jalur magnetik / data tertukar antara jalur magnetik, cip, dan bahagian tanpa sentuh / kunci DES salah / format rosak / kesilapan semasa membuat fail pengeluaran / cip rosak
- Kawalan mutu luar talian model lama hanya memeriksa kad pertama dan terakhir dalam lot serta sampel rawak. Walaupun data tertukar dapat dikesan, kesilapan data lain dan cip rosak masih boleh terlepas
- Kawalan mutu dalam barisan menggunakan modul ujian dalam mesin pemperibadian untuk mengesahkan secara automatik sebaik selepas pemperibadian. Pemeriksaan berlaku menyeluruh dan dalam masa nyata, hampir tidak menambah masa proses (pengesahan cip hanya beberapa saat dan berjalan selari dengan proses lain)
- Skop pengesahan: peraturan ISO pada data jalur magnetik dan kaitannya dengan cip; pengesahan data cip terhadap peraturan EMV dan jenama, nilai tag, serta kunci melalui pengaktifan ATR dan penghantaran APDU; pemadanan huruf timbul dengan jalur magnetik dan cip; hinggalah pengesahan bahan kad
- Manfaat: pemeriksaan menyeluruh, penjimatan kos pengeluaran semula, operasi 24 jam, tanpa perlu kakitangan kawalan mutu, kerahsiaan meningkat kerana campur tangan manusia berkurang, dan adanya jejak audit
Mengapa pengesahan data pengeluaran diperlukan
Kad EMV jauh lebih rumit daripada kad magnetik, dan tahap kesukarannya meningkat lagi pada kad antara muka dwi. Perkara yang perlu disahkan amat pelbagai: keselarasan data antara jalur magnetik dan cip (sentuh mahupun tanpa sentuh), pematuhan kepada spesifikasi jenama, nilai tag mengikut pengeluar dan jenis kad, kunci kriptografi, huruf timbul dan cetakan, hinggalah bahan kad. Menghantar kad yang salah bukan sahaja menimbulkan kos pengeluaran semula, malah menjejaskan reputasi pengeluar.
Batasan kawalan mutu luar talian model lama
Dengan kaedah yang lazim sekarang, kawalan mutu 100% tidak mungkin dilakukan. Hanya kad pertama dan terakhir dalam lot diperiksa, selebihnya diambil sampel rawak. Kerana operator perlu memeriksa kad siap secara manual dengan alat ujian pemperibadian luar talian, proses kawalan mutu memakan masa sekali gus menambah risiko kesilapan proses dan keselamatan akibat campur tangan manusia. Terdapat juga batasan lain: bagi cip sentuh hanya sampai memastikan ATR hidup, dan kesepadanan data sentuh dengan tanpa sentuh pada kad antara muka dwi tidak dapat diperiksa.
Jawapannya: kawalan mutu dalam barisan
Pendekatan terkini ialah menyepadukan pengesahan pemperibadian kad ke dalam prosesnya sendiri. Modul ujian kawalan mutu yang tertanam dalam mesin pemperibadian mengesahkan secara automatik sebaik selepas pemperibadian. Bagi jalur magnetik, selain membaca ketiga-tiga trek, ia turut menyemak peraturan ISO, kaitannya dengan cip, serta perbezaan antara ICVV pada jalur magnetik dan ICVV pada cip (keperluan antipenipuan). Bagi cip, selepas ATR diaktifkan ia menghantar APDU untuk mengesahkan peraturan EMV dan aplikasi jenama, nilai tag, serta kesahihan kunci. Huruf timbul boleh dipadankan dengan nama dan tempoh sah pada jalur magnetik dan cip, jadi pemeriksaan visual dan kerja manual tidak lagi diperlukan. Jika data rujukan bahan kad ditambah, kesesuaian bahan yang digunakan bagi lot itu turut boleh disahkan sekali gus. Ujian ini selesai dalam beberapa saat dan berjalan serentak dengan proses pemperibadian lain, jadi masa keseluruhan proses tidak bertambah.
Manfaat yang diperoleh
Pemeriksaan menyeluruh dalam masa nyata membolehkan kesilapan dikesan dan dibetulkan serta-merta, lalu menjimatkan masa dan kos pengeluaran semula. Operasi 24 jam tanpa kakitangan kawalan mutu tambahan meningkatkan kecekapan pengeluaran dan ROI, manakala berkurangnya campur tangan manusia turut memperbaiki keselamatan data. Laporan hasil pengesahan memuatkan kandungan ujian dan penerangan bahagian yang gagal, jadi ia boleh digunakan untuk mengesahkan keputusan kepada klien pengeluar mahupun sebagai jejak audit.
Cadangan daripada Positive ONE
Teras kawalan mutu dalam barisan ialah enjin pengesahan pemperibadian kad daripada Barnes (barisan CPT). Bagi operasi luar talian, anda boleh bermula daripada CPT 3000v3 ditambah pembaca lot 60H (kawalan mutu lot sehingga 60 kad tanpa pengawasan), kemudian beralih kepada penyepaduan inline apabila kecekapan pengeluaran besar-besaran diperlukan. Kami mencadangkan pelaksanaan berperingkat yang disesuaikan dengan sistem pengeluaran biro dan pengeluar. Penjanaan data pengeluaran itu sendiri dan pengurusan kuncinya dikendalikan Barnes P3 (penyelesaian penyediaan data).