Barnes P3
เป็นโซลูชันครบวงจรสำหรับการเตรียมข้อมูลออกบัตร (Data Preparation) ทำภายในองค์กรได้ตั้งแต่การสร้างข้อมูลออกบัตร EMV จนถึงการทำบัตรส่วนบุคคล โดยยังบริหารกุญแจเข้ารหัสเองทั้งหมด พัฒนาและดูแลโดยบริษัทในเครือ Barnes Smart Solutions และถูกนำไปใช้โดยตัวแทนจำหน่าย ธนาคาร ผู้ออกบัตร ผู้ผลิต และศูนย์ทำข้อมูลส่วนบุคคลทั่วโลก
โจทย์การตรวจสอบที่แก้ได้
Barnes P3 เตรียมข้อมูลอย่างต่อเนื่อง ตั้งแต่การสร้างข้อมูลออกบัตร EMV จนถึงไฟล์อินพุตสำหรับการทำบัตรส่วนบุคคล ทำให้นำกระบวนการเตรียมข้อมูลออกบัตร (DP) เข้ามาทำเองในองค์กรได้ โดยยังคงกุญแจเข้ารหัสไว้ในการบริหารของตน
ขอบเขตที่รองรับ
ครอบคลุมตั้งแต่การเตรียมข้อมูลออกบัตร (Data Preparation) จนถึงการออกบัตรทันที โดยยังคงกุญแจไว้ในการบริหารของตน
| มุมมอง | ขอบเขตที่ครอบคลุม |
|---|---|
| กระบวนการเป้าหมาย | การสร้างข้อมูลออกบัตร EMV / การส่งออกไฟล์อินพุตสำหรับการทำบัตรส่วนบุคคล |
| การบริหารกุญแจ | บริหารกุญแจเข้ารหัสเอง 100% (สื่อสารกับ HSM ผ่าน TLS และใช้ TR-31 Key Block) |
| อินพุต | ไฟล์แถบแม่เหล็ก (ตัวนูน) ที่มีอยู่เดิม |
| เอาต์พุต | ข้อมูลส่วนบุคคลสำหรับ MULTOS, GlobalPlatform และบัตรแอปพลิเคชันเดียวหรือหลายแอปพลิเคชันแบบเฉพาะ |
| รูปแบบการออกบัตร | การออกบัตรเป็นชุด / การออกบัตรทันที (Instant Issuance) / การออกบัตรใหม่ตามคำขอ |
| การจัดชุด | ① การออกบัตรครบวงจรภายในองค์กร ② เตรียมข้อมูลภายในองค์กรแล้วให้ศูนย์ภายนอกผลิต |
| อินเทอร์เฟซ | แบบสัมผัส (ISO 7816) และแถบแม่เหล็ก |
เครื่องและสภาพแวดล้อมที่รองรับ
ตั้งอยู่บนสมมติฐานว่าใช้ในกระบวนการเตรียมข้อมูลออกบัตร (DP) วิธีบริหารกุญแจและรูปแบบไฟล์ส่งออกจะตรวจสอบในขั้นตอนเสนอราคา
จุดเด่นหลัก
| การบริหารกุญแจด้วยตนเอง | ควบคุมกุญแจเข้ารหัสภายในองค์กร 100% และสื่อสารกับ HSM (โมดูลความปลอดภัยเชิงฮาร์ดแวร์) อย่างปลอดภัยผ่าน TLS |
|---|---|
| การรองรับ Key Block | บริหารกุญแจสมมาตรที่เข้ารหัสด้วยโครงสร้าง Key Block (TR-31 คือการเข้ารหัส AES ร่วมกับ CMAC) ตาม PCI PIN Security Requirements 18-3 เพื่อรับประกันความลับและความสมบูรณ์ของทั้งตัวกุญแจและข้อมูลกำกับ |
| อินพุตและเอาต์พุต | สร้างกุญแจและพารามิเตอร์ EMV จากไฟล์แถบแม่เหล็ก (ตัวนูน) ที่มีอยู่เดิม ตั้งค่ารูปแบบไฟล์อินพุตและเอาต์พุต (EMV enrich) ได้ง่าย และส่งออกได้อย่างยืดหยุ่น รองรับการทำบัตรส่วนบุคคลของบัตร MULTOS, GlobalPlatform และบัตรแอปพลิเคชันเดียวหรือหลายแอปพลิเคชันแบบเฉพาะ |
| รูปแบบการออกบัตร | รองรับการออกบัตรทันที (Instant Issuance) และการออกบัตรใหม่ตามคำขอ ด้วยการสร้างกุญแจ RSA ร่วมกับการแคช จึงรักษาระดับ SLA เดิมไว้ได้แม้หลังย้ายจากบัตร SDA ไป DDA |
| สองรูปแบบการจัดชุด | ① รูปแบบครบวงจร (ออกบัตรภายในองค์กร ทั้งเป็นชุดและทันที) ② เตรียมข้อมูลภายในองค์กรแล้วให้ศูนย์ภายนอกผลิตบัตร (ทำข้อมูลส่วนบุคคลภายนอก) ทั้งสองรูปแบบผู้ออกบัตรไม่ต้องปล่อยกุญแจหลักออกไป |
แอปพลิเคชันที่รองรับ
| แบรนด์ระดับสากล | Amex (AEIPS / ExpressPay) /Discover (D-PAS / ZIP) /JCB (J/Smart / J/Speedy) /Mastercard (M/Chip Lite / 2 Select / 4 / Flex / Advance / PayPass) /Visa (VSDC “SDA/DDA” / qVSDC / MSD / VMPA / payWave) /UnionPay (PBOC) |
|---|---|
| ระดับภูมิภาคและร่วม | SAMA MADA (ซาอุดีอาระเบีย) และ CPA |
| แอปพลิเคชันที่ผ่านการรับรอง EMV | Mastercard CAP (Chip Authentication Program) /Visa DPA (Dynamic Passcode Authentication) |
สภาพแวดล้อมการทำงาน
| ระบบปฏิบัติการที่รองรับ | Windows Server 2022 / 2019 / 2016 Standard/2012 R2 x64 Standard/Windows 11 Pro/Windows 10 Pro x64 (21H2) |
|---|---|
| ฮาร์ดแวร์ขั้นต่ำ | CPU 1GHz / RAM 256MB / HDD 20GB / อีเทอร์เน็ต 10-1000MB / ความละเอียด 1024×768 |
รูปแบบการออกบัตรทันที (Instant Issuance)
เป็นรูปแบบที่ออกบัตร EMV ณ จุดให้บริการ ทั้งที่สาขาและหน้าร้าน โดย P3 รับผิดชอบการเตรียมข้อมูลอย่างปลอดภัย และเครื่องพิมพ์บัตรทำข้อมูลส่วนบุคคล
| องค์ประกอบ | บทบาท |
|---|---|
| P3 | บริหารและสร้างกุญแจเข้ารหัสกับข้อมูล EMV อย่างปลอดภัย |
| เครื่องพิมพ์บัตร | เขียนชื่อ หมายเลข และข้อมูลชิปที่ปลอดภัยลงบัตร |
| บัตร MULTOS | แพลตฟอร์มบัตร EMV (CC EAL6+ High และเครื่องเสมือน EAL7) ด้วยวิธี ALU จึงโหลดได้แม้ในสภาพแวดล้อมที่ไม่ปลอดภัย |
| ผลที่ได้จากการนำไปใช้ | รายละเอียด |
|---|---|
| ส่งมอบได้ทันที | ออกบัตรได้ภายในไม่กี่นาที ลดเวลารอคอย |
| ลดความยุ่งยากด้านโลจิสติกส์ | ลดค่าจัดส่งทางไปรษณีย์และงานจัดการการขนส่ง |
| อัตราการใช้งานสูงขึ้น | ใช้งานได้ทันทีที่รับบัตร อัตราการเปิดใช้งานจึงสูงขึ้น |
Barnes Smart Solutions เป็นสมาชิกของ MULTOS Consortium ตั้งแต่ปี 2018MULTOS ถูกใช้ในวงการสมาร์ตการ์ดที่ปลอดภัยมากว่า 25 ปี และมียอดส่งมอบสะสมกว่า 2.5 พันล้านใบ อีกทั้งยังเชื่อมต่อกับระบบบริหารบัตร (CMS) และอุปกรณ์ทำข้อมูลส่วนบุคคลที่มีอยู่เดิมได้
การใช้งานเมื่อนำไปใช้
- การเริ่มต้นตรวจสอบการออกบัตรและควบคุมคุณภาพ สำหรับโครงการพัฒนาใหม่
- การทดสอบถดถอยหลังเปลี่ยนการตั้งค่าหรืออัปเดต
- การตรวจครอบคลุมในขั้นต้นก่อนขอรับรอง
ความสัมพันธ์กับการรับรอง
เป็นผลิตภัณฑ์สำหรับการเตรียมข้อมูลออกบัตร ไม่ได้มีวัตถุประสงค์เพื่อการทดสอบหรือการได้รับการรับรอง สำหรับแพลตฟอร์มฝั่งบัตร สามารถใช้ MULTOS (Common Criteria EAL6+ High และเครื่องเสมือนระดับ EAL7) ได้ หากจำเป็นต้องได้รับการรับรองจากแบรนด์ เราจะแนะนำบริการรับรองแบบข้ามชั้น