Barnes P3
Giải pháp trọn gói cho việc chuẩn bị dữ liệu phát hành (Data Preparation). Bạn tự làm được trong nội bộ từ khâu tạo dữ liệu phát hành EMV đến cá nhân hóa, trong khi vẫn tự quản lý 100% khóa mã hóa. Công ty liên kết Barnes Smart Solutions phụ trách phát triển và bảo trì, và sản phẩm được các nhà phân phối, ngân hàng, tổ chức phát hành, nhà sản xuất cùng trung tâm cá nhân hóa trên thế giới sử dụng.
Bài toán kiểm thử được giải quyết
Barnes P3 chuẩn bị liền mạch từ khâu tạo dữ liệu phát hành EMV đến dữ liệu đầu vào cho cá nhân hóa. Bạn đưa được công đoạn chuẩn bị dữ liệu phát hành (DP) vào nội bộ, trong khi vẫn giữ khóa mã hóa dưới sự quản lý của mình.
Phạm vi hỗ trợ
Bao phủ từ chuẩn bị dữ liệu phát hành (Data Preparation) đến phát hành tức thì, trong khi vẫn giữ khóa dưới sự quản lý của bạn.
| Góc nhìn | Phạm vi bao phủ |
|---|---|
| Công đoạn mục tiêu | Tạo dữ liệu phát hành EMV / xuất tệp đầu vào cho cá nhân hóa |
| Quản lý khóa | Tự quản lý 100% khóa mã hóa (liên lạc với HSM qua TLS và TR-31 Key Block) |
| Đầu vào | Tệp sọc từ (dập nổi) hiện có |
| Đầu ra | Dữ liệu cá nhân hóa cho MULTOS, GlobalPlatform và thẻ đơn hoặc đa ứng dụng riêng |
| Hình thức phát hành | Phát hành theo lô / phát hành tức thì (Instant Issuance) / phát hành lại theo yêu cầu |
| Cấu hình | ① Phát hành đầu cuối trong nội bộ ② chuẩn bị dữ liệu trong nội bộ rồi để trung tâm bên ngoài sản xuất |
| Giao diện | Tiếp xúc (ISO 7816) và sọc từ |
Thiết bị và môi trường hỗ trợ
Giả định dùng trong công đoạn chuẩn bị dữ liệu phát hành (DP). Phương thức quản lý khóa và định dạng xuất sẽ được xác nhận khi báo giá.
Đặc điểm chính
| Tự quản lý khóa | Kiểm soát 100% khóa mã hóa trong nội bộ. Liên lạc an toàn với HSM (mô-đun bảo mật phần cứng) qua TLS |
|---|---|
| Hỗ trợ Key Block | Theo PCI PIN Security Requirements 18-3, khóa đối xứng đã mã hóa được quản lý bằng cấu trúc Key Block (TR-31: mã hóa AES kết hợp CMAC), bảo đảm tính bảo mật và toàn vẹn của cả bản thân khóa lẫn siêu dữ liệu |
| Đầu vào và đầu ra | Tạo khóa và tham số EMV từ tệp sọc từ (dập nổi) hiện có. Định dạng tệp đầu vào và đầu ra (đã bổ sung EMV) dễ dàng thiết lập. Đầu ra linh hoạt, hỗ trợ cá nhân hóa thẻ MULTOS, GlobalPlatform cùng thẻ đơn hoặc đa ứng dụng riêng |
| Hình thức phát hành | Hỗ trợ phát hành tức thì (Instant Issuance) và phát hành lại theo yêu cầu. Nhờ tạo khóa RSA kết hợp bộ nhớ đệm, mức SLA vẫn được giữ nguyên ngay cả sau khi chuyển từ thẻ SDA sang DDA |
| Hai cấu hình | ① Cấu hình đầu cuối (phát hành trong nội bộ, gồm theo lô và tức thì) ② chuẩn bị dữ liệu trong nội bộ rồi sản xuất thẻ tại trung tâm bên ngoài (cá nhân hóa bên ngoài). Ở cả hai, tổ chức phát hành đều không phải giao khóa gốc cho ai |
Ứng dụng hỗ trợ
| Thương hiệu quốc tế | Amex (AEIPS / ExpressPay) /Discover (D-PAS / ZIP) /JCB (J/Smart / J/Speedy) /Mastercard (M/Chip Lite / 2 Select / 4 / Flex / Advance / PayPass) /Visa (VSDC “SDA/DDA” / qVSDC / MSD / VMPA / payWave) /UnionPay (PBOC) |
|---|---|
| Khu vực và dùng chung | SAMA MADA (Ả Rập Xê Út) và CPA |
| Ứng dụng đã được chứng nhận EMV | Mastercard CAP (Chip Authentication Program) /Visa DPA (Dynamic Passcode Authentication) |
Môi trường hoạt động
| Hệ điều hành hỗ trợ | Windows Server 2022 / 2019 / 2016 Standard/2012 R2 x64 Standard/Windows 11 Pro/Windows 10 Pro x64 (21H2) |
|---|---|
| Phần cứng tối thiểu | CPU 1GHz / RAM 256MB / HDD 20GB / Ethernet 10-1000MB / độ phân giải 1024×768 |
Cấu hình phát hành tức thì (Instant Issuance)
Đây là cấu hình phát hành thẻ EMV ngay tại chi nhánh hoặc quầy giao dịch. P3 đảm nhận việc chuẩn bị dữ liệu an toàn, còn máy in thẻ thực hiện cá nhân hóa.
| Thành phần | Vai trò |
|---|---|
| P3 | Quản lý và tạo khóa mã hóa cùng dữ liệu EMV một cách an toàn |
| Máy in thẻ | Ghi tên, số và dữ liệu chip an toàn lên thẻ |
| Thẻ MULTOS | Nền tảng thẻ EMV (CC EAL6+ High và máy ảo EAL7). Nhờ phương thức ALU, có thể nạp cả trong môi trường không an toàn |
| Hiệu quả khi triển khai | Nội dung |
|---|---|
| Cung cấp tức thì | Phát hành thẻ trong vài phút, giảm thời gian chờ |
| Đơn giản hóa khâu vận chuyển | Giảm chi phí gửi bưu điện và công sắp xếp giao nhận |
| Nâng cao tỷ lệ kích hoạt | Vì dùng được ngay sau khi nhận, tỷ lệ kích hoạt tăng lên |
Barnes Smart Solutions là thành viên của MULTOS Consortium từ năm 2018.MULTOS đã được dùng trong lĩnh vực thẻ thông minh bảo mật suốt 25 năm, với hơn 2,5 tỷ thẻ đã xuất xưởng. Nó cũng kết nối được với hệ thống quản lý thẻ (CMS) và thiết bị cá nhân hóa hiện có.
Mục đích khi triển khai
- Khởi động kiểm thử phát hành thẻ và QC cho dự án phát triển mới
- Kiểm thử hồi quy sau khi đổi cấu hình hoặc cập nhật
- Kiểm tra bao phủ ở giai đoạn trước khi đạt chứng nhận
Quan hệ với chứng nhận
Đây là sản phẩm chuẩn bị dữ liệu phát hành, không nhằm mục đích kiểm thử hay đạt chứng nhận. Với nền tảng phía thẻ, bạn dùng được MULTOS (Common Criteria EAL6+ High, máy ảo đạt EAL7). Nếu cần chứng nhận thương hiệu, chúng tôi sẽ giới thiệu dịch vụ chứng nhận xuyên lớp.