嵌入式运行时 · Alcinéo
Alcinéo A&M Backend Services
支撑 SoftPOS 运营的后端服务。负责设备的 Attestation(真实性证明)、运行监控与密钥管理,使运营符合 PCI CPoC/MPoC 的要求。
定位这是嵌入读卡器或终端中运行的运行时(支付处理的主体)。它不是用来测试的工具(测试仪),而是由测试仪验证的 DUT 一侧的产品。Positive ONE 以以取得认证为前提的实现的形式供应。Attestation 与 Monitoring 服务已取得 PCI MPoC(MPoC Services)认证。SoftPOS 整体的认证,按所组合的 SDK、应用与后端的构成单位判断。
提供什么
SoftPOS 运营的后端(attestation 与监控)服务。以嵌入终端或 SoftPOS 为前提提供实现。
支持的标准与认证
MPoC Backend
后端承担的功能
| 功能 | 内容 |
|---|---|
| Attestation | 持续确认设备的真实性与完整性 |
| Monitoring | 检测篡改、Root 与异常行为 |
| 密钥管理 | 加密密钥的分发、更新与吊销 |
| 生命周期 | 设备登记、停用与重新启用 |
在 PCI MPoC 下处理 PIN 的构成中,这些后端功能是要求上的必备项。
选型指南 — Alcinéo 方案中哪一款合适
Alcinéo 不是测试设备厂商,而是嵌入被测侧(DUT)的软件供应方。认证的范围因产品而异,对象方案与有效批准的范围需逐一确认。沿“部件(内核)→SDK→运营→行业方案”的顺序,完整度依次提高。
| 产品 | 如果是这样的需求 |
|---|---|
| L2 非接触内核 | 希望在自有终端或 SoftPOS 中嵌入 EMV 内核(部件) |
| MPoC Software SDK | 希望实现符合 PCI MPoC 的软件支付 |
| SoftPOS SDK | 希望将通用手机变为非接触支付终端 |
| ★ A&M Backend Services(本页) | 希望在后端运行 SoftPOS 的 attestation 与监控 |
| 面向交通的 SoftPOS | 希望获得面向闸机与交通运营方的完整方案 |
要验证该 DUT
对于嵌入了该运行时的终端(DUT),用下列测试仪进行 L1/L2/L3 测试。测试的不是运行时本身,而是嵌入之后的 DUT.
