嵌入式运行时 · Alcinéo
SoftPOS SDK
将通用智能手机变为非接触支付终端的 SDK。无需专用 POS 硬件，用 Android 设备的 NFC 功能受理 EMV 非接触支付。
定位这是嵌入读卡器或终端中运行的运行时（支付处理的主体）。它不是用来测试的工具（测试仪），而是由测试仪验证的 DUT 一侧的产品。Positive ONE 以以取得认证为前提的实现的形式供应。SoftPOS SDK 已通过 PCI SSC 的 MPoC 评估，并列于 PCI Security Standards Council 的名单中（MPoC Software）。EMV L2 内核的 Type Approval 与方案认定，需按对象硬件与对象方案另行取得。
提供什么
将通用手机变为非接触支付终端的软件 SDK。以嵌入终端或 SoftPOS 为前提提供实现。
支持的标准与认证
PCI MPoCEMV Contactless L2
CPoC 与 MPoC 的区别
PCI 的 SoftPOS 类标准有两种，覆盖范围不同。
| 标准 | 范围 |
|---|---|
| PCI CPoC | 仅非接触读卡，不含 PIN 输入。PCI SSC 将 2026-05-01 至 10-31 设为过渡期，现行以 MPoC 为主。 |
| PCI MPoC | 在非接触读卡之外，还包含在手机屏幕上输入 PIN（软件 PIN 键盘） |
在 SoftPOS 中处理 PIN 时，Attestation、Monitoring、密钥管理、篡改检测与 Root 检测等成为必需，并以与后端服务组合为前提。
SoftPOS 的构成要素
| 要素 | 内容 |
|---|---|
| 非接触内核 | 在手机 NFC 上运行的 CL1/CL2 |
| 软件 PIN 键盘 | 支持 MPoC 时，在屏幕上输入 PIN |
| Attestation | 持续确认设备的真实性与完整性 |
| Monitoring | 监控欺诈、篡改与异常行为 |
| 密钥管理 | 加密密钥的分发、更新与吊销 |
导入本产品时的验证
由于 SoftPOS 是“智能手机＋软件”的构成，验证的着眼点与传统专用终端不同。实机的射频特性因机型而异，因此相当于 L1 的实测尤为重要。
| 观察点 | 建议进行的验证 |
|---|---|
| 射频特性与天线 | ProxiLAB Quest 进行波形分析与特性评估 |
| 协议行为 | ProxiSPY Quest 进行非侵入式监视 |
| 相位漂移耐受性 | 与搭载 ALM(Active Load Modulation）的设备组合测试 |
| L3 与验收测试 | ICCSimTMat 等进行品牌集成测试 |
选型指南 — Alcinéo 方案中哪一款合适
Alcinéo 不是测试设备厂商，而是嵌入被测侧（DUT）的软件供应方。认证的范围因产品而异，对象方案与有效批准的范围需逐一确认。沿“部件（内核）→SDK→运营→行业方案”的顺序，完整度依次提高。
| 产品 | 如果是这样的需求 |
|---|---|
| L2 非接触内核 | 希望在自有终端或 SoftPOS 中嵌入 EMV 内核（部件） |
| MPoC Software SDK | 希望实现符合 PCI MPoC 的软件支付 |
| ★ SoftPOS SDK（本页） | 希望将通用手机变为非接触支付终端 |
| A&M Backend Services | 希望在后端运行 SoftPOS 的 attestation 与监控 |
| 面向交通的 SoftPOS | 希望获得面向闸机与交通运营方的完整方案 |
要验证该 DUT
对于嵌入了该运行时的终端（DUT），用下列测试仪进行 L1/L2/L3 测试。测试的不是运行时本身，而是嵌入之后的 DUT.