MULTOS
Đây là nền tảng thẻ thông minh bảo mật cao, hỗ trợ đa ứng dụng, do ngân hàng thiết kế cho ngân hàng. Nhờ máy ảo trên chip và cơ chế bảo mật theo phương thức khóa công khai, nhiều ứng dụng cùng tồn tại an toàn trên một thiết bị. Đây không phải thiết bị kiểm thử, mà là nền tảng thẻ ở phía được kiểm thử (DUT).
MULTOS là gì
Đây là công nghệ bảo mật dành cho thẻ thông minh và thiết bị kết nối. Nhiều loại ứng dụng — thanh toán, xác thực, định danh số, thẻ khách hàng thân thiết và kiểm soát ra vào — được triển khai trên chip có MULTOS, rồi đưa lên thẻ, thiết bị đeo và các thiết bị kết nối khác. Trong lĩnh vực thanh toán, với tiền đề nhiều ứng dụng cùng tồn tại an toàn, nó được xem là nền tảng đa ứng dụng bảo mật cao duy nhất do ngân hàng thiết kế.
| Hạng mục | Nội dung |
|---|---|
| Phân loại | Hệ điều hành thẻ thông minh (nền tảng thẻ) |
| Bộ nhớ | Tối đa 160k |
| Mã hóa | RSA / ECC / 3DES / AES / SHA-1 / SHA-2 |
| Chứng nhận bảo mật | Common Criteria EAL6+ High (máy ảo đạt EAL7) |
| Giao thức hỗ trợ | ISO 7816 / ISO 14443 Type A / Type B |
| Thành tích | Hơn 25 năm trong lĩnh vực thẻ thông minh bảo mật |
| Hình thức | Thẻ / vòng đeo tay thụ động / tag không tiếp xúc / thiết bị không tiếp xúc chủ động |
Kiến trúc
MULTOS gồm hai công nghệ: máy ảo trên chip để chạy ứng dụng, và cơ chế bảo mật MULTOS để bảo vệ chip, mã ứng dụng và dữ liệu ứng dụng.
| Thành phần | Nội dung |
|---|---|
| Ngôn ngữ phát triển | C và Java (hoặc hợp ngữ cấp thấp) |
| Định dạng thực thi | Biên dịch sang bytecode MEL (MULTOS Executable Language) rồi máy ảo thực thi |
| Kiểm tra khi chạy | Máy ảo từ chối các lệnh và truy cập bộ nhớ không hợp lệ, đồng thời dừng việc chạy ứng dụng |
| Phân tách ứng dụng | Một ứng dụng không thể truy cập dữ liệu của ứng dụng khác trên cùng chiếc thẻ |
| Khả năng tương thích | Nhờ máy ảo chuẩn và bộ hàm nguyên thủy chuẩn, ứng dụng tương thích 100% giữa các sản phẩm MULTOS và MULTOS step/one của những nhà cung cấp khác nhau |
| Đảm bảo chất lượng | Mọi sản phẩm đều trải qua Type Approval về mức tuân thủ đặc tả và bảo mật của bản triển khai |
Phương thức nạp an toàn bằng ALU
Kiến trúc bảo mật của MULTOS nổi bật ở chỗ nạp được ứng dụng và dữ liệu một cách an toàn ngay cả trong môi trường không an toàn. Đây là phương thức phù hợp với phát hành tức thì, thanh toán di động và việc cập nhật sau khi phát hành.
| Bước | Nội dung |
|---|---|
| 1 | Mỗi thiết bị giữ một cặp khóa RSA riêng. Key Management Authority (KMA) tạo và chứng thực cặp khóa đó, rồi nạp an toàn khi kích hoạt thiết bị |
| 2 | Dùng khóa công khai, phần mềm chuẩn bị dữ liệu mã hóa Application Load Unit (ALU) trong môi trường an toàn như trung tâm cá nhân hóa |
| 3 | ALU chứa mã ứng dụng và dữ liệu cá nhân hóa |
| 4 | Chỉ thiết bị MULTOS mục tiêu mới giải mã được ALU |
| 5 | Vì toàn bộ xử lý mã hóa hoàn tất bên trong thiết bị, không cần thiết bị mã hóa bên ngoài lẫn kênh bảo mật |
Vì dùng phương thức khóa công khai nên không cần chia sẻ khóa đối xứng. Tổ chức phát hành quản lý được toàn bộ vòng đời, giúp tăng cường quản lý chuỗi cung ứng và giảm tổng chi phí sở hữu.
Hỗ trợ trong thanh toán EMV
Với cả tiếp xúc, không tiếp xúc và giao diện kép, nó cung cấp giải pháp EMV cho các mạng thanh toán chính (Mastercard, Visa, American Express, Discover và JCB).
| Ứng dụng | Nội dung |
|---|---|
| MICA | Mastercard Integrated Card Application. Hỗ trợ Mastercard Pre-Authorised, CAP (Chip Authentication Programme) và AA4C (Advanced Authentication For Chip). Khi kết hợp với nền tảng hỗ trợ không tiếp xúc, nó hỗ trợ PayPass và chức năng giao thông đại chúng |
| VSDC for MULTOS | Tuân thủ đặc tả VIS mới nhất. Hỗ trợ Visa payWave trên thẻ không tiếp xúc và thẻ giao diện kép |
| MULTOS step/one | Dành cho việc triển khai nhanh chương trình EMV dùng SDA (xác thực dữ liệu tĩnh). Là điểm khởi đầu chi phí thấp |
Thương hiệu trong nước và ứng dụng bổ sung
Bên cạnh ứng dụng sẵn có của thương hiệu quốc tế, bạn có thể tích hợp ứng dụng thanh toán riêng trong nước. Nó cũng hiện thực hóa những chức năng như dùng chung PIN cho mọi ứng dụng.
| Khu vực | Ứng dụng |
|---|---|
| Nhật Bản | JBA |
| Canada | Interac |
| Ả Rập Xê Út | SPAN |
| Hàn Quốc | K-Cash / TMoney |
| Đài Loan | FISC |
| Pháp | B0’ / Moneo |
| Brazil | Banricompras |
Nó cũng phù hợp với ứng dụng giao thông đại chúng, khi cho ứng dụng giao thông và ứng dụng thanh toán EMV cùng tồn tại trên một thẻ không tiếp xúc hoặc giao diện kép. Ngoài ra, các ứng dụng bổ sung như thẻ khách hàng thân thiết, phiếu giảm giá, lưu trữ dữ liệu an toàn và công cụ ngân hàng trực tuyến cũng triển khai được trên cùng chiếc thẻ.
Các hình thái thẻ khác
| Hình thức | Nội dung |
|---|---|
| Thẻ CVV động | Gắn mã bảo mật động trên thẻ, tăng cường chống gian lận cho giao dịch thương mại điện tử và CNP |
| Thẻ xác thực sinh trắc học | Giữ mẫu sinh trắc trên thẻ và đối chiếu một-một mà không cần kết nối cơ sở dữ liệu. Đây là phương thức match-on-card, hoàn tất việc đối chiếu ngay trong thẻ |
| Vật liệu | Hỗ trợ từ vật liệu bền vững như nhựa tái chế và gỗ, cho đến thẻ kim loại |
| Thiết bị không tiếp xúc | Vòng đeo tay thụ động, tag không tiếp xúc và thiết bị thanh toán không tiếp xúc chủ động |
Định vị trên trang này
Phần lớn sản phẩm trên trang này là thiết bị kiểm thử dùng để kiểm tra, còn MULTOS là nền tảng thẻ ở phía được kiểm thử (DUT). Nó thuộc cùng “trục khác” với kernel EMV của Alcinéo.
| Trục | Nhà cung cấp tương ứng | Vai trò |
|---|---|---|
| Máy kiểm thử | KEOLABS/ICC Solutions/Barnes/B2 | Kiểm thử thẻ và thiết bị |
| Runtime nhúng | Alcinéo | Kernel EMV nhúng vào phía thiết bị |
| Nền tảng thẻ | MULTOS (trang này) | Hệ điều hành phía thẻ |
| Phòng thí nghiệm chứng nhận | Bureau Veritas ICTK | Thực hiện kiểm thử và lập báo cáo kiểm thử |
Kết hợp với Barnes P3
Barnes P3 — trong cấu hình phát hành tức thì (Instant Issuance) bằng sản phẩm này, thẻ MULTOS được dùng làm nền tảng phía thẻ. Vì phương thức ALU cho phép nạp cả trong môi trường không an toàn, nó phù hợp với việc phát hành tại chi nhánh và quầy giao dịch. Barnes Smart Solutions là thành viên của MULTOS Consortium.
| Thành phần | Vai trò |
|---|---|
| Barnes P3 | Quản lý và tạo khóa mã hóa cùng dữ liệu EMV một cách an toàn |
| Máy in thẻ | Ghi tên, số và dữ liệu chip an toàn lên thẻ |
| MULTOS Thẻ | Nền tảng thẻ EMV |
Để kiểm thử DUT này
Khi cần kiểm tra chính chiếc thẻ MULTOS hoặc ứng dụng chạy trên đó, vui lòng cân nhắc các sản phẩm sau tùy theo công đoạn.
| Điều muốn kiểm tra | Sản phẩm tương ứng |
|---|---|
| Tính đúng đắn của dữ liệu phát hành và cá nhân hóa | Barnes CPT 3000v3/CPT 3000v3CL |
| Hoạt động của ứng dụng riêng và đa ứng dụng | Barnes CAT 3000v3 (phát triển kịch bản Tcl) |
| Kiểm tra sơ bộ trước khi nộp cho thương hiệu | Mô-đun kiểm thử chứng nhận của Barnes |
| Đặc tính RF và tuân thủ giao thức (không tiếp xúc) | ProxiLAB Quest/ProxiSPY Quest |
| Phân tích giao thức tiếp xúc | ContactLAB/SPY 3000 |
| Đạt chứng nhận (phòng thí nghiệm kiểm thử) | Bureau Veritas ICTK |
Hạng mục cần xác nhận
Trang này là tổng quan về nền tảng thẻ, dựa trên thông tin công khai của nhà sản xuất (multos.com). Về việc mua thẻ MULTOS, chip hỗ trợ, phát triển ứng dụng, điều kiện giấy phép và việc vận hành KMA, chúng tôi sẽ tư vấn riêng sau khi nghe rõ mục đích sử dụng. Ngoài ra, MULTOS được vận hành theo mô hình liên minh, với sự tham gia của Mastercard, Discover, Infineon, STMicroelectronics, Thales, IDEMIA, G+D, Entrust, Fiserv, FIS và Barnes Smart Solutions cùng nhiều bên khác. Chi tiết vui lòng xem multos.com.
