SoftPOS SDK
Sıradan akıllı telefonu temassız ödeme terminaline dönüştüren bir SDK'dır. Özel POS donanımı kullanmadan, Android cihazın NFC işleviyle EMV temassız ödemeyi kabul eder.
Neler sunulur
Sıradan akıllı telefonu temassız ödeme terminaline dönüştüren yazılım SDK'sı. Terminale veya SoftPOS'a gömüleceği varsayımıyla, sertifikası alınmış bir uygulama sunuyoruz.
Desteklenen standart ve sertifikasyon
CPoC ile MPoC arasındaki fark
PCI'nin SoftPOS ile ilgili iki standardı vardır ve kapsamları farklıdır.
| Standart | Kapsam |
|---|---|
| PCI CPoC | Yalnızca temassız kart okuma; PIN girişi kapsam dışıdır. PCI SSC 2026-05-01 – 10-31 arasını geçiş dönemi olarak belirlemiştir ve güncel standart MPoC'tur. |
| PCI MPoC | Temassız okumaya ek olarak akıllı telefon ekranında PIN girişini (yazılım PIN pedi) de kapsar |
SoftPOS'ta PIN işleniyorsa Attestation, Monitoring, anahtar yönetimi, kurcalama tespiti ve rootlama tespiti zorunlu hâle gelir; arka uç hizmetiyle birlikte kullanım ön koşul olur.
SoftPOS'un bileşenleri
| Bileşen | İçerik |
|---|---|
| Temassız çekirdek | Akıllı telefonun NFC'siyle çalışan CL1 ve CL2 |
| Yazılım PIN pedi | MPoC destekleniyorsa; ekran üzerinde PIN girişi |
| Attestation | Cihazın gerçekliğinin ve bütünlüğünün sürekli doğrulanması |
| Monitoring | Dolandırıcılığın, kurcalamanın ve olağan dışı davranışın izlenmesi |
| Anahtar yönetimi | Şifreleme anahtarlarının dağıtımı, güncellenmesi ve iptali |
Bu ürünü kurarken yapılan doğrulama
SoftPOS “akıllı telefon artı yazılım” yapısında olduğu için, doğrulama bakış açısı geleneksel özel terminalden farklıdır. Gerçek cihazdaki RF karakteristiği modele göre değiştiğinden, L1 düzeyinde fiilî ölçüm önem kazanır.
| Bakış açısı | Önerilen doğrulama |
|---|---|
| RF karakteristiği ve anten | ProxiLAB Quest ile dalga biçimi analizi ve karakteristik değerlendirmesi |
| Protokol davranışı | ProxiSPY Quest ile girişimsiz izleme |
| Faz kaymasına dayanıklılık | ALM (Active Load Modulation) taşıyan terminallerle birlikte test |
| L3 ve kabul testi | ICCSimTMat ve benzerleriyle marka entegrasyon testi |
Seçim rehberi — Alcinéo yığınlarından hangisi uygun
Alcinéo bir test cihazı değil, test edilen tarafa (DUT) gömülen yazılımın tedarikçisidir. Sertifikasyonun kapsamı ürüne göre değiştiği için, hedef şemayı ve geçerli onayın kapsamını tek tek doğruluyoruz. Tamamlanmışlık düzeyi şu sırayla artar: parça (çekirdek) → SDK → işletim → sektör yığını.
| Ürün | Şöyle bir değerlendirme yapıyorsanız |
|---|---|
| L2 temassız çekirdeği | Kendi terminalime veya SoftPOS'uma EMV çekirdeği gömmek istiyorum (parça olarak) |
| MPoC Software SDK | PCI MPoC uyumlu, yazılım tabanlı ödeme uygulamak istiyorum |
| ★ SoftPOS SDK (bu sayfa) | Sıradan akıllı telefonu temassız ödeme terminaline dönüştürmek istiyorum |
| A&M Backend Services | SoftPOS işletiminin attestation ve izlemesini arka uçta çalıştırmak istiyorum |
| Ulaşım için SoftPOS | Turnike ve ulaşım işletmecileri için hazır bir yığın istiyorum |
Bu DUT'u doğrulamak için
Bu çalışma zamanının gömülü olduğu terminal (DUT) üzerinde, aşağıdaki test cihazlarıyla L1, L2 ve L3 testleri yapılır. Test edilen şey çalışma zamanının kendisi değil, onun gömülü olduğu DUT'tur.