Barnes P3
İhraç verisi hazırlığının (Data Preparation) anahtar teslim çözümü. Şifreleme anahtarlarını %100 kendi denetiminizde tutarken, EMV ihraç verisinin üretiminden kişiselleştirmeye kadar olan süreci şirket içine alabilirsiniz. Geliştirmesini ve bakımını bağlı şirket Barnes Smart Solutions üstlenir; dünya genelinde bayiler, bankalar, ihraççılar, üreticiler ve bürolar tarafından kullanılır.
Çözülen doğrulama sorunu
Barnes P3, EMV ihraç verisinin üretiminden kişiselleştirme girdisine kadar olan süreci baştan sona hazırlar. Şifreleme anahtarları kendi denetiminizde kalırken, ihraç verisi hazırlığı (DP) sürecini şirket içine alabilirsiniz.
Kapsam
İhraç verisi hazırlığından (Data Preparation) anlık ihraca kadar olan süreci, anahtarlar kendi denetiminizde kalarak kapsar.
| Bakış açısı | Kapsam |
|---|---|
| Kapsanan süreçler | EMV ihraç verisinin üretimi / kişiselleştirme girdi dosyasının çıkarılması |
| Anahtar yönetimi | Şifreleme anahtarlarının %100 kendi denetiminizde olması (HSM ile TLS iletişimi ve TR-31 Key Block) |
| Girdi | Mevcut manyetik şerit (kabartma) dosyası |
| Çıktı | MULTOS, GlobalPlatform ile özel tek veya çok uygulamalı kartlar için kişiselleştirme verisi |
| İhraç biçimi | Toplu ihraç / anlık ihraç (Instant Issuance) / talep üzerine yeniden ihraç |
| Yapılandırma | ① Şirket içinde uçtan uca ihraç ② şirket içinde veri hazırlığı ve dış büroda üretim |
| Arayüz | Temaslı (ISO 7816) ve manyetik şerit |
Desteklenen terminal ve ortam
İhraç verisi hazırlığı (DP) sürecinde kullanılacağı varsayılır. Anahtar yönetimi yöntemini ve çıktı biçimini teklif aşamasında doğruluyoruz.
Başlıca özellikler
| Anahtarların kendi denetiminizde olması | Şifreleme anahtarları %100 şirket içinde denetlenir. HSM (donanım güvenlik modülü) ile TLS üzerinden güvenli iletişim kurulur |
|---|---|
| Key Block desteği | PCI PIN Security Requirements 18-3'e dayanarak, şifrelenmiş simetrik anahtarlar Key Block yapısında (TR-31: AES şifrelemesi ve CMAC) yönetilir. Anahtarın kendisinin ve üstverisinin gizliliği ile bütünlüğü güvence altına alınır |
| Girdi ve çıktı | Mevcut manyetik şerit (kabartma) dosyasından anahtarları ve EMV parametrelerini üretir. Girdi ve çıktı (EMV ile zenginleştirilmiş) dosya biçimleri kolayca ayarlanabilir. MULTOS, GlobalPlatform ile özel tek veya çok uygulamalı kartların kişiselleştirilmesini destekleyen esnek çıktı |
| İhraç biçimi | Anlık ihracı (Instant Issuance) ve talep üzerine yeniden ihracı destekler. RSA anahtar üretimi ve önbellekleme sayesinde, SDA'dan DDA kartına geçildikten sonra da aynı SLA korunur |
| İki yapılandırma | ① Uçtan uca yapılandırma (şirket içi ihraç: toplu ve anlık) ② şirket içinde veri hazırlığı ve dış büroda kart üretimi (dışarıda kişiselleştirme). İkisinde de ihraççı ana anahtarı elinden bırakmaz |
Desteklenen uygulamalar
| Uluslararası markalar | Amex (AEIPS / ExpressPay) /Discover (D-PAS / ZIP) /JCB (J/Smart / J/Speedy) /Mastercard (M/Chip Lite / 2 Select / 4 / Flex / Advance / PayPass) /Visa (VSDC “SDA/DDA” / qVSDC / MSD / VMPA / payWave) /UnionPay (PBOC) |
|---|---|
| Bölgesel ve ortak | SAMA MADA (Suudi Arabistan) ve CPA |
| EMV sertifikalı uygulamalar | Mastercard CAP (Chip Authentication Program) /Visa DPA (Dynamic Passcode Authentication) |
Çalışma ortamı
| Desteklenen işletim sistemi | Windows Server 2022 / 2019 / 2016 Standard/2012 R2 x64 Standard/Windows 11 Pro/Windows 10 Pro x64 (21H2) |
|---|---|
| Asgari donanım | CPU 1GHz / RAM 256MB / HDD 20GB / 10-1000MB Ethernet / çözünürlük 1024×768 |
Anlık ihraç (Instant Issuance) yapılandırması
Şubede veya gişede EMV kartını yerinde çıkaran bir yapılandırmadır. P3 güvenli veri hazırlığını üstlenir, kart yazıcısı ise kişiselleştirmeyi yapar.
| Bileşen | Rol |
|---|---|
| P3 | Şifreleme anahtarlarını ve EMV verisini güvenle yönetir ve üretir |
| Kart yazıcısı | Ad soyadı, numarayı ve güvenli çip verisini karta yazar |
| MULTOS kartı | EMV kart platformu (CC EAL6+ High, sanal makine EAL7). ALU yöntemi sayesinde güvenli olmayan ortamlarda bile yüklenebilir |
| Kurulumun kazanımları | İçerik |
|---|---|
| Anında teslim | Kartı birkaç dakikada çıkarır ve bekleme süresini azaltır |
| Lojistiğin yalınlaşması | Posta maliyetini ve teslimat düzenlemesini azaltır |
| Kullanım oranının artması | Teslim alındığı anda kullanılabildiği için etkinleştirme oranı yükselir |
Barnes Smart Solutions, 2018'den bu yana MULTOS Consortium üyesidir. MULTOS, 25 yıldır güvenli akıllı kart alanında kullanılmakta olup toplamda 2,5 milyardan fazla kart sevk edilmiştir. Mevcut kart yönetim sistemleriyle (CMS) ve kişiselleştirme cihazlarıyla da entegre çalışabilir.
Kurulum amacı
- Yeni geliştirmede kart ihracı ve kalite kontrol doğrulamasının başlatılması
- Yapılandırma değişikliği veya güncelleme sonrası regresyon
- Sertifikasyon almadan önceki kapsam kontrolü
Sertifikasyonla ilişkisi
İhraç verisi hazırlığı ürünüdür; test veya sertifikasyon almayı amaçlamaz. Kart tarafındaki platform olarak MULTOS (Common Criteria EAL6+ High; sanal makine EAL7) kullanılabilir. Marka sertifikasyonu gerekiyorsa, tüm katmanları kapsayan sertifikasyon hizmetimize yönlendiriyoruz.