发卡与品质检查
Barnes P3
发卡数据准备（Data Preparation）的交钥匙方案。在 100% 自主管理加密密钥的前提下，可将从 EMV 发卡数据的生成到个人化的过程内制化。由关联公司 Barnes Smart Solutions 提供。
要解决的验证课题
Barnes P3 一以贯之地完成从 EMV 发卡数据生成到个人化输入的准备。可在加密密钥仍处于自主管理之下的同时，将发卡数据准备（DP）工序内制化。
覆盖范围
在密钥仍处于自主管理之下的前提下，覆盖从发卡数据准备（Data Preparation）到即时发卡的过程。
| 观察点 | 覆盖范围 |
|---|---|
| 涉及的工序 | EMV 发卡数据生成／个人化输入文件输出 |
| 密钥管理 | 加密密钥 100% 自主管理（与 HSM 之间 TLS 通信、TR-31 Key Block） |
| 输入 | 既有的磁条（压印）文件 |
| 输出 | 面向 MULTOS/GlobalPlatform／自有单应用与多应用的个人化数据 |
| 发卡形式 | 批量发卡／即时发卡（Instant Issuance）／按需补发 |
| 配置 | ①公司内端到端发卡 ②公司内数据准备＋外部中心制造 |
| 接口 | 接触（ISO 7816）与磁条 |
支持的终端与环境
设想在发卡数据准备（DP）工序中使用。密钥管理方式与输出格式在报价时确认。
主要特点
| 密钥的自主管理 | 加密密钥 100% 由公司内部掌控。与 HSM（硬件安全模块）之间以 TLS 进行安全通信 |
|---|---|
| 支持密钥块 | 依据 PCI PIN Security Requirements 18-3，以 Key Block 结构（TR-31:AES 加密＋CMAC）管理加密对称密钥，保证密钥本体与元数据的机密性与完整性 |
| 输入输出 | 从既有的磁条（压印）文件生成密钥与 EMV 参数。输入与输出（EMV 增强）文件格式易于设置。支持 MULTOS、GlobalPlatform 与自有单应用／多应用 |
| 发卡形式 | 支持即时发卡（Instant Issuance）与按需补发。借助 RSA 密钥生成与缓存，即使从 SDA 迁移到 DDA 卡片，也能维持同样的 SLA |
| 两种配置 | ①端到端配置（公司内发卡：批量＋即时发卡）／②公司内数据准备＋在外部中心制造卡片（外部个人化）。两种方式下，发卡方都不会交出主密钥 |
支持的应用
| 国際品牌 | Amex (AEIPS / ExpressPay) /Discover (D-PAS / ZIP) /JCB (J/Smart / J/Speedy) /Mastercard (M/Chip Lite / 2 Select / 4 / Flex / Advance / PayPass) /Visa (VSDC “SDA/DDA” / qVSDC / MSD / VMPA / payWave) /UnionPay (PBOC) |
|---|---|
| 区域与通用 | SAMA MADA（沙特阿拉伯）／CPA |
| EMV 认证应用 | Mastercard CAP (Chip Authentication Program) /Visa DPA (Dynamic Passcode Authentication) |
运行环境
| 支持的操作系统 | Windows Server 2022 / 2019 / 2016 Standard/2012 R2 x64 Standard/Windows 11 Pro/Windows 10 Pro x64 (21H2) |
|---|---|
| 最低硬件要求 | CPU 1GHz／内存 256MB／硬盘 20GB/10-1000MB 以太网／分辨率 1024×768 |
即时发卡（Instant Issuance）配置
在分行或门店当场发行 EMV 卡的配置。P3 负责安全的数据准备，读卡打印机完成个人化。
| 要素 | 角色 |
|---|---|
| P3 | 安全地管理并生成加密密钥与 EMV 数据 |
| 读卡打印机 | 将姓名、号码与安全的芯片数据写入卡片 |
| MULTOS 卡片 | EMV 卡片平台（CC EAL6+ High／虚拟机 EAL7）。借助 ALU 方式，在不安全的环境中也可载入 |
| 导入效果 | 内容 |
|---|---|
| 即时提供 | 数分钟内发出卡片，缩短等待时间 |
| 物流的简化 | 减少邮寄成本与配送安排 |
| 启用率的提高 | 领取后即可使用，因此启用率提高 |
Barnes Smart Solutions 自 2018 年起是 MULTOS Consortium 的成员。MULTOS 在安全智能卡领域已使用 25 年，累计出货超过 25 亿张。也可与既有的卡片管理系统（CMS）及个人化设备联动。
Barnes 产品系列整体的角色与选法，见Barnes International 产品指南。
导入用途
- 新开发项目中发卡与品质检查验证的启动
- 配置变更与更新后的回归
- 面向取得认证的前期全面确认
与认证的关系
这是发卡数据准备的产品，并非以测试或取得认证为目的。卡片侧的平台可使用 MULTOS（Common Criteria EAL6+ High，虚拟机为 EAL7）。如需品牌认定，我们会介绍跨层的认证支持：由认可测试实验室实施正式符合性测试，并由 EMVCo 或各支付品牌发放批准（LoA 等）。