MULTOS
Bankaların bankalar için tasarladığı, çok uygulamalı ve yüksek güvenlikli bir akıllı kart platformudur. Çip üstü sanal makine ve açık anahtar temelli güvenlik şeması sayesinde, aynı cihaz üzerinde birden çok uygulamanın güvenle bir arada bulunmasını sağlar. Bir test ekipmanı değil, doğrulanan taraftaki (DUT) kart platformudur.
MULTOS nedir
Akıllı kartlar ve bağlantılı cihazlar için bir güvenlik teknolojisidir. Ödeme, kimlik doğrulama, dijital kimlik, sadakat ve erişim denetimi gibi çeşitli uygulamalar MULTOS taşıyan çip üzerinde uygulanır ve kartlara, giyilebilir cihazlara ve çeşitli bağlantılı cihazlara yaygınlaştırılır. Ödeme alanında, birden çok uygulamanın güvenle bir arada bulunması varsayımıyla bankaların tasarladığı tek yüksek güvenlikli ve çok uygulamalı altyapı olarak konumlandırılır.
| Madde | İçerik |
|---|---|
| Sınıflandırma | Akıllı kart işletim sistemi (kart platformu) |
| Bellek | En fazla 160k |
| Şifreleme | RSA / ECC / 3DES / AES / SHA-1 / SHA-2 |
| Güvenlik sertifikasyonu | Common Criteria EAL6+ High (sanal makine EAL7) |
| Desteklenen protokoller | ISO 7816 / ISO 14443 Type A / Type B |
| Deneyim | Güvenli akıllı kart alanında 25 yılı aşkın süre |
| Biçim | Kart / pasif bileklik / temassız etiket / etkin temassız cihaz |
Mimari
MULTOS iki teknolojiden oluşur: uygulamayı çalıştıran çip üstü sanal makine ve çipi, uygulama kodunu ile uygulama verisini koruyan MULTOS güvenlik şeması.
| Bileşen | İçerik |
|---|---|
| Geliştirme dili | C ve Java (ya da düşük düzeyli assembly dili) |
| Çalıştırma biçimi | MEL (MULTOS Executable Language) bayt koduna derlenir ve sanal makine tarafından çalıştırılır |
| Çalışma zamanı denetimi | Geçersiz komut ve bellek erişimi sanal makine tarafından reddedilir ve uygulamanın çalışması durdurulur |
| Uygulamaların yalıtımı | Bir uygulamanın aynı karttaki başka bir uygulamanın verisine erişmesi olanaksızdır |
| Uyumluluk | Standart sanal makine ve standart temel işlev kümesi sayesinde, farklı tedarikçilerin MULTOS ve MULTOS step/one ürünleri arasında uygulamalar %100 uyumludur |
| Kalite güvencesi | Tüm ürünler, şartnameye uygunluk ve uygulama güvenliği için Type Approval'dan geçer |
ALU ile güvenli yükleme yöntemi
MULTOS'un güvenlik mimarisinin öne çıkan özelliği, güvenli olmayan ortamlarda bile uygulamayı ve veriyi güvenle yükleyebilmesidir. Bu yöntem anlık ihraca, mobil ödemeye ve ihraç sonrası güncellemeye uygundur.
| Adım | İçerik |
|---|---|
| 1 | Her cihaz kendine özgü bir RSA anahtar çifti taşır. Bunu Key Management Authority (KMA) üretip belgeler ve cihaz etkinleştirilirken güvenle yükler |
| 2 | Açık anahtar kullanılarak, kişiselleştirme bürosu gibi güvenli bir ortamda veri hazırlığı yazılımı Application Load Unit'i (ALU) şifreler |
| 3 | ALU, uygulama kodunu ve kişiselleştirme verisini içerir |
| 4 | ALU'yu yalnızca hedeflenen MULTOS cihazı çözebilir |
| 5 | Şifreleme işlemlerinin tamamı cihazın içinde tamamlandığından, dış şifreleme cihazına da güvenli kanala da gerek kalmaz |
Açık anahtar temelli olduğundan simetrik anahtar paylaşımı gerektirmez. İhraççı yaşam döngüsünün tamamını yönetebilir; bu da tedarik zinciri yönetimini güçlendirir ve toplam sahip olma maliyetini düşürür.
EMV ödemesindeki desteği
Temaslı, temassız ve çift arayüzün tamamında; başlıca ödeme ağları (Mastercard, Visa, American Express, Discover ve JCB) için EMV çözümleri sunar.
| Uygulama | İçerik |
|---|---|
| MICA | Mastercard Integrated Card Application. Mastercard Pre-Authorised'ı, CAP'i (Chip Authentication Programme) ve AA4C'yi (Advanced Authentication For Chip) destekler. Temassız destekli platformla birleştirildiğinde PayPass'i ve toplu taşıma işlevlerini destekler |
| VSDC for MULTOS | En güncel VIS şartnamesine uygundur. Temassız ve çift arayüzlü kartlarda Visa payWave'i destekler |
| MULTOS step/one | SDA (statik veri kimlik doğrulaması) kullanan EMV programının hızla yaygınlaştırılması içindir. Düşük maliyetli bir başlangıç noktasıdır |
Yerel markalar ve ek uygulamalar
Uluslararası markaların hazır uygulamalarının yanı sıra, ülkeye özgü ödeme uygulamaları da yüklenebilir. Tüm uygulamalarda PIN paylaşımı gibi işlevler de gerçekleştirilir.
| Bölge | Uygulama |
|---|---|
| Japonya | JBA |
| Kanada | Interac |
| Suudi Arabistan | SPAN |
| Kore | K-Cash / TMoney |
| Tayvan | FISC |
| Fransa | B0’ / Moneo |
| Brezilya | Banricompras |
Ulaşım uygulaması ile EMV ödeme uygulamasını tek bir temassız veya çift arayüzlü kartta bir arada bulunduran toplu taşıma kullanımına da uygundur. Bunların dışında sadakat, kupon, güvenli veri saklama ve çevrimiçi bankacılık aracı gibi ek uygulamalar da aynı kart üzerinde yaygınlaştırılabilir.
Diğer kart biçimleri
| Biçim | İçerik |
|---|---|
| Dinamik CVV kartı | Kart üzerinde değişken güvenlik kodu taşır; e-ticaret ve CNP işlemlerinde dolandırıcılığa karşı korumayı güçlendirir |
| Biyometrik kimlik doğrulama kartı | Biyometrik şablonu kart üzerinde tutar ve veri tabanına bağlanmadan bire bir karşılaştırma yapar. Karşılaştırmayı kartın içinde tamamlayan match-on-card yöntemidir |
| Malzeme | Geri dönüştürülmüş plastik ve ahşap gibi sürdürülebilir malzemelerden metal karta kadar destekler |
| Temassız cihazlar | Pasif bileklik, temassız etiket ve etkin temassız ödeme cihazı |
Bu sitedeki konumu
Bu sitede ele alınan ürünlerin çoğu doğrulama yapan test ekipmanlarıdır; MULTOS ise doğrulanan taraftaki (DUT) kart platformudur. Alcinéo'nun EMV çekirdeğiyle aynı “ayrı eksende” yer alır.
| Eksen | İlgili tedarikçi | Rol |
|---|---|---|
| Test cihazı | KEOLABS/ICC Solutions/Barnes/B2 | Kartı ve terminali doğrular |
| Gömülü çalışma zamanı | Alcinéo | Terminal tarafına gömülen EMV çekirdeği |
| Kart platformu | MULTOS (bu sayfa) | Kart tarafındaki işletim sistemi |
| Sertifikasyon laboratuvarı | Bureau Veritas ICTK | Testi yürütür ve test raporunu hazırlar |
Barnes P3 ile birlikte kullanımı
Barnes P3 ile kurulan anlık ihraç (Instant Issuance) yapılandırmasında, kart tarafındaki platform olarak MULTOS kartı kullanılır. ALU yöntemi sayesinde güvenli olmayan ortamlarda bile yüklenebildiğinden, şubede ve gişede ihraç için uygundur. Barnes Smart Solutions, MULTOS Consortium üyesidir.
| Bileşen | Rol |
|---|---|
| Barnes P3 | Şifreleme anahtarlarını ve EMV verisini güvenle yönetir ve üretir |
| Kart yazıcısı | Ad soyadı, numarayı ve güvenli çip verisini karta yazar |
| MULTOS kartı | EMV kart platformu |
Bu DUT'u doğrulamak için
MULTOS kartının kendisini ya da üzerine yüklenmiş uygulamaları doğrulayacaksanız, sürece göre aşağıdaki ürünleri değerlendirin.
| Doğrulamak istediğiniz şey | İlgili ürün |
|---|---|
| İhraç verisinin ve kişiselleştirmenin doğruluğu | Barnes CPT 3000v3/CPT 3000v3CL |
| Özel uygulamanın ve çok uygulamalı yapının davranışı | Barnes CAT 3000v3 (Tcl betiği geliştirme) |
| Markaya sunmadan önce ön doğrulama | Barnes sertifikasyon test modülü |
| RF karakteristiği ve protokol uygunluğu (temassız) | ProxiLAB Quest/ProxiSPY Quest |
| Temaslı protokolün analizi | ContactLAB/SPY 3000 |
| Sertifikasyonun alınması (test laboratuvarı) | Bureau Veritas ICTK |
Doğrulanacak konular
Bu sayfa, üreticinin kamuya açık bilgilerine (multos.com) dayanan bir kart platformu özetidir. MULTOS kartının tedariki, desteklenen çipler, uygulama geliştirme, lisans koşulları ve KMA'nın işletimi konularında, kullanım amacınızı öğrendikten sonra tek tek bilgi veriyoruz. Ayrıca MULTOS konsorsiyum biçiminde yönetilir; Mastercard, Discover, Infineon, STMicroelectronics, Thales, IDEMIA, G+D, Entrust, Fiserv, FIS ve Barnes Smart Solutions gibi kuruluşlar bu konsorsiyuma katılır. Ayrıntılar için multos.com sayfasına bakın.