Trang tổng hợp Positive ONE GroupĐến trang tổng hợp
VITiếng Việt
Nền tảng thẻ · MULTOS Consortium

MULTOS

Đây là nền tảng thẻ thông minh bảo mật cao, hỗ trợ đa ứng dụng, do ngân hàng thiết kế cho ngân hàng. Nhờ máy ảo trên chip và cơ chế bảo mật theo phương thức khóa công khai, nhiều ứng dụng cùng tồn tại an toàn trên một thiết bị. Đây không phải thiết bị kiểm thử, mà là nền tảng thẻ ở phía được kiểm thử (DUT).

Nhà cung cấp MULTOS Consortium Tiêu chuẩn ISO/IEC 7816 · ISO/IEC 14443 A · ISO/IEC 14443 B Hệ điều hành thẻ / nền tảng thẻ

MULTOS là gì

Đây là công nghệ bảo mật dành cho thẻ thông minh và thiết bị kết nối. Nhiều loại ứng dụng — thanh toán, xác thực, định danh số, thẻ khách hàng thân thiết và kiểm soát ra vào — được triển khai trên chip có MULTOS, rồi đưa lên thẻ, thiết bị đeo và các thiết bị kết nối khác. Trong lĩnh vực thanh toán, với tiền đề nhiều ứng dụng cùng tồn tại an toàn, nó được xem là nền tảng đa ứng dụng bảo mật cao duy nhất do ngân hàng thiết kế.

MULTOS là gì
Hạng mụcNội dung
Phân loạiHệ điều hành thẻ thông minh (nền tảng thẻ)
Bộ nhớTối đa 160k
Mã hóaRSA / ECC / 3DES / AES / SHA-1 / SHA-2
Chứng nhận bảo mậtCommon Criteria EAL6+ High (máy ảo đạt EAL7)
Giao thức hỗ trợISO 7816 / ISO 14443 Type A / Type B
Thành tíchHơn 25 năm trong lĩnh vực thẻ thông minh bảo mật
Hình thứcThẻ / vòng đeo tay thụ động / tag không tiếp xúc / thiết bị không tiếp xúc chủ động

Kiến trúc

MULTOS gồm hai công nghệ: máy ảo trên chip để chạy ứng dụng, và cơ chế bảo mật MULTOS để bảo vệ chip, mã ứng dụng và dữ liệu ứng dụng.

Kiến trúc
Thành phầnNội dung
Ngôn ngữ phát triểnC và Java (hoặc hợp ngữ cấp thấp)
Định dạng thực thiBiên dịch sang bytecode MEL (MULTOS Executable Language) rồi máy ảo thực thi
Kiểm tra khi chạyMáy ảo từ chối các lệnh và truy cập bộ nhớ không hợp lệ, đồng thời dừng việc chạy ứng dụng
Phân tách ứng dụngMột ứng dụng không thể truy cập dữ liệu của ứng dụng khác trên cùng chiếc thẻ
Khả năng tương thíchNhờ máy ảo chuẩn và bộ hàm nguyên thủy chuẩn, ứng dụng tương thích 100% giữa các sản phẩm MULTOS và MULTOS step/one của những nhà cung cấp khác nhau
Đảm bảo chất lượngMọi sản phẩm đều trải qua Type Approval về mức tuân thủ đặc tả và bảo mật của bản triển khai

Phương thức nạp an toàn bằng ALU

Kiến trúc bảo mật của MULTOS nổi bật ở chỗ nạp được ứng dụng và dữ liệu một cách an toàn ngay cả trong môi trường không an toàn. Đây là phương thức phù hợp với phát hành tức thì, thanh toán di động và việc cập nhật sau khi phát hành.

Phương thức nạp an toàn bằng ALU
BướcNội dung
1Mỗi thiết bị giữ một cặp khóa RSA riêng. Key Management Authority (KMA) tạo và chứng thực cặp khóa đó, rồi nạp an toàn khi kích hoạt thiết bị
2Dùng khóa công khai, phần mềm chuẩn bị dữ liệu mã hóa Application Load Unit (ALU) trong môi trường an toàn như trung tâm cá nhân hóa
3ALU chứa mã ứng dụng và dữ liệu cá nhân hóa
4Chỉ thiết bị MULTOS mục tiêu mới giải mã được ALU
5Vì toàn bộ xử lý mã hóa hoàn tất bên trong thiết bị, không cần thiết bị mã hóa bên ngoài lẫn kênh bảo mật

Vì dùng phương thức khóa công khai nên không cần chia sẻ khóa đối xứng. Tổ chức phát hành quản lý được toàn bộ vòng đời, giúp tăng cường quản lý chuỗi cung ứng và giảm tổng chi phí sở hữu.

Hỗ trợ trong thanh toán EMV

Với cả tiếp xúc, không tiếp xúc và giao diện kép, nó cung cấp giải pháp EMV cho các mạng thanh toán chính (Mastercard, Visa, American Express, Discover và JCB).

Hỗ trợ trong thanh toán EMV
Ứng dụngNội dung
MICAMastercard Integrated Card Application. Hỗ trợ Mastercard Pre-Authorised, CAP (Chip Authentication Programme) và AA4C (Advanced Authentication For Chip). Khi kết hợp với nền tảng hỗ trợ không tiếp xúc, nó hỗ trợ PayPass và chức năng giao thông đại chúng
VSDC for MULTOSTuân thủ đặc tả VIS mới nhất. Hỗ trợ Visa payWave trên thẻ không tiếp xúc và thẻ giao diện kép
MULTOS step/oneDành cho việc triển khai nhanh chương trình EMV dùng SDA (xác thực dữ liệu tĩnh). Là điểm khởi đầu chi phí thấp

Thương hiệu trong nước và ứng dụng bổ sung

Bên cạnh ứng dụng sẵn có của thương hiệu quốc tế, bạn có thể tích hợp ứng dụng thanh toán riêng trong nước. Nó cũng hiện thực hóa những chức năng như dùng chung PIN cho mọi ứng dụng.

Thương hiệu trong nước và ứng dụng bổ sung
Khu vựcỨng dụng
Nhật BảnJBA
CanadaInterac
Ả Rập Xê ÚtSPAN
Hàn QuốcK-Cash / TMoney
Đài LoanFISC
PhápB0’ / Moneo
BrazilBanricompras

Nó cũng phù hợp với ứng dụng giao thông đại chúng, khi cho ứng dụng giao thông và ứng dụng thanh toán EMV cùng tồn tại trên một thẻ không tiếp xúc hoặc giao diện kép. Ngoài ra, các ứng dụng bổ sung như thẻ khách hàng thân thiết, phiếu giảm giá, lưu trữ dữ liệu an toàn và công cụ ngân hàng trực tuyến cũng triển khai được trên cùng chiếc thẻ.

Các hình thái thẻ khác

Các hình thái thẻ khác
Hình thứcNội dung
Thẻ CVV độngGắn mã bảo mật động trên thẻ, tăng cường chống gian lận cho giao dịch thương mại điện tử và CNP
Thẻ xác thực sinh trắc họcGiữ mẫu sinh trắc trên thẻ và đối chiếu một-một mà không cần kết nối cơ sở dữ liệu. Đây là phương thức match-on-card, hoàn tất việc đối chiếu ngay trong thẻ
Vật liệuHỗ trợ từ vật liệu bền vững như nhựa tái chế và gỗ, cho đến thẻ kim loại
Thiết bị không tiếp xúcVòng đeo tay thụ động, tag không tiếp xúc và thiết bị thanh toán không tiếp xúc chủ động

Định vị trên trang này

Phần lớn sản phẩm trên trang này là thiết bị kiểm thử dùng để kiểm tra, còn MULTOS là nền tảng thẻ ở phía được kiểm thử (DUT). Nó thuộc cùng “trục khác” với kernel EMV của Alcinéo.

Định vị trên trang này
TrụcNhà cung cấp tương ứngVai trò
Máy kiểm thửKEOLABS/ICC Solutions/Barnes/B2Kiểm thử thẻ và thiết bị
Runtime nhúngAlcinéoKernel EMV nhúng vào phía thiết bị
Nền tảng thẻMULTOS (trang này)Hệ điều hành phía thẻ
Phòng thí nghiệm chứng nhậnBureau Veritas ICTKThực hiện kiểm thử và lập báo cáo kiểm thử

Kết hợp với Barnes P3

Barnes P3 — trong cấu hình phát hành tức thì (Instant Issuance) bằng sản phẩm này, thẻ MULTOS được dùng làm nền tảng phía thẻ. Vì phương thức ALU cho phép nạp cả trong môi trường không an toàn, nó phù hợp với việc phát hành tại chi nhánh và quầy giao dịch. Barnes Smart Solutions là thành viên của MULTOS Consortium.

Kết hợp với Barnes P3
Thành phầnVai trò
Barnes P3Quản lý và tạo khóa mã hóa cùng dữ liệu EMV một cách an toàn
Máy in thẻGhi tên, số và dữ liệu chip an toàn lên thẻ
MULTOS ThẻNền tảng thẻ EMV

Để kiểm thử DUT này

Khi cần kiểm tra chính chiếc thẻ MULTOS hoặc ứng dụng chạy trên đó, vui lòng cân nhắc các sản phẩm sau tùy theo công đoạn.

Để kiểm thử DUT này
Điều muốn kiểm traSản phẩm tương ứng
Tính đúng đắn của dữ liệu phát hành và cá nhân hóaBarnes CPT 3000v3/CPT 3000v3CL
Hoạt động của ứng dụng riêng và đa ứng dụngBarnes CAT 3000v3 (phát triển kịch bản Tcl)
Kiểm tra sơ bộ trước khi nộp cho thương hiệuMô-đun kiểm thử chứng nhận của Barnes
Đặc tính RF và tuân thủ giao thức (không tiếp xúc)ProxiLAB Quest/ProxiSPY Quest
Phân tích giao thức tiếp xúcContactLAB/SPY 3000
Đạt chứng nhận (phòng thí nghiệm kiểm thử)Bureau Veritas ICTK

Hạng mục cần xác nhận

Trang này là tổng quan về nền tảng thẻ, dựa trên thông tin công khai của nhà sản xuất (multos.com). Về việc mua thẻ MULTOS, chip hỗ trợ, phát triển ứng dụng, điều kiện giấy phép và việc vận hành KMA, chúng tôi sẽ tư vấn riêng sau khi nghe rõ mục đích sử dụng. Ngoài ra, MULTOS được vận hành theo mô hình liên minh, với sự tham gia của Mastercard, Discover, Infineon, STMicroelectronics, Thales, IDEMIA, G+D, Entrust, Fiserv, FIS và Barnes Smart Solutions cùng nhiều bên khác. Chi tiết vui lòng xem multos.com.