發卡與品質檢驗
Barnes P3
發卡資料準備（Data Preparation）的交鑰匙方案。在 100% 自主管理加密金鑰的前提下，可將從 EMV 發卡資料的生成到個人化的過程內製化。由關聯公司 Barnes Smart Solutions 提供。
要解決的驗證課題
Barnes P3 一以貫之地完成從 EMV 發卡資料生成到個人化輸入的準備。可在加密金鑰仍處於自主管理之下的同時，將發卡資料準備（DP）工序內製化。
覆蓋範圍
在金鑰仍處於自主管理之下的前提下，覆蓋從發卡資料準備（Data Preparation）到即時發卡的過程。
| 觀察點 | 覆蓋範圍 |
|---|---|
| 涉及的工序 | EMV 發卡資料生成／個人化輸入檔案輸出 |
| 金鑰管理 | 加密金鑰 100% 自主管理（與 HSM 之間 TLS 通訊、TR-31 Key Block） |
| 輸入 | 既有的磁條（壓印）檔案 |
| 輸出 | 面向 MULTOS/GlobalPlatform／自有單應用與多應用的個人化資料 |
| 發卡形式 | 批次發卡／即時發卡（Instant Issuance）／按需補發 |
| 設定 | ①公司內端到端發卡 ②公司內資料準備＋外部中心製造 |
| 介面 | 接觸（ISO 7816）與磁條 |
支援的終端與環境
設想在發卡資料準備（DP）工序中使用。金鑰管理方式與輸出格式在報價時確認。
主要特點
| 金鑰的自主管理 | 加密金鑰 100% 由公司內部掌控。與 HSM（硬體安全模組）之間以 TLS 進行安全通訊 |
|---|---|
| 支援金鑰塊 | 依據 PCI PIN Security Requirements 18-3，以 Key Block 結構（TR-31:AES 加密＋CMAC）管理加密對稱金鑰，保證金鑰本體與後設資料的機密性與完整性 |
| 輸入輸出 | 從既有的磁條（壓印）檔案生成金鑰與 EMV 引數。輸入與輸出（EMV 增強）檔案格式易於設定。支援 MULTOS、GlobalPlatform 與自有單應用／多應用 |
| 發卡形式 | 支援即時發卡（Instant Issuance）與按需補發。藉助 RSA 金鑰生成與快取，即使從 SDA 遷移到 DDA 卡片，也能維持同樣的 SLA |
| 兩種設定 | ①端到端設定（公司內發卡：批次＋即時發卡）／②公司內資料準備＋在外部中心製造卡片（外部個人化）。兩種方式下，發卡方都不會交出主金鑰 |
支援的應用
| 国際品牌 | Amex (AEIPS / ExpressPay) /Discover (D-PAS / ZIP) /JCB (J/Smart / J/Speedy) /Mastercard (M/Chip Lite / 2 Select / 4 / Flex / Advance / PayPass) /Visa (VSDC “SDA/DDA” / qVSDC / MSD / VMPA / payWave) /UnionPay (PBOC) |
|---|---|
| 區域與通用 | SAMA MADA（沙烏地阿拉伯）／CPA |
| EMV 認證應用 | Mastercard CAP (Chip Authentication Program) /Visa DPA (Dynamic Passcode Authentication) |
執行環境
| 支援的作業系統 | Windows Server 2022 / 2019 / 2016 Standard/2012 R2 x64 Standard/Windows 11 Pro/Windows 10 Pro x64 (21H2) |
|---|---|
| 最低硬體要求 | CPU 1GHz／記憶體 256MB／硬碟 20GB/10-1000MB 乙太網／解析度 1024×768 |
即時發卡（Instant Issuance）設定
在分行或門店當場發行 EMV 卡的設定。P3 負責安全的資料準備，讀卡印表機完成個人化。
| 要素 | 角色 |
|---|---|
| P3 | 安全地管理並生成加密金鑰與 EMV 資料 |
| 讀卡印表機 | 將姓名、號碼與安全的晶片資料寫入卡片 |
| MULTOS 卡片 | EMV 卡片平臺（CC EAL6+ High／虛擬機器 EAL7）。藉助 ALU 方式，在不安全的環境中也可載入 |
| 匯入效果 | 內容 |
|---|---|
| 即時提供 | 數分鐘內發出卡片，縮短等待時間 |
| 物流的簡化 | 減少郵寄成本與配送安排 |
| 啟用率的提高 | 領取後即可使用，因此啟用率提高 |
Barnes Smart Solutions 自 2018 年起是 MULTOS Consortium 的成員。MULTOS 在安全智慧卡領域已使用 25 年，累計出貨超過 25 億張。也可與既有的卡片管理系統（CMS）及個人化裝置聯動。
Barnes 產品系列整體的角色與選法，見Barnes International 產品指南。
匯入用途
- 新開發專案中發卡與品質檢驗驗證的啟動
- 設定變更與更新後的迴歸
- 面向取得認證的前期全面確認
與認證的關係
這是發卡資料準備的產品，並非以測試或取得認證為目的。卡片側的平臺可使用 MULTOS（Common Criteria EAL6+ High，虛擬機器為 EAL7）。如需品牌認證，我們會介紹跨層的認證支援：由認可測試室實施正式符合性測試，並由 EMVCo 或各支付品牌發放批准（LoA 等）。