嵌入式執行時 · Alcinéo
SoftPOS SDK
將通用智慧手機變為非接觸支付終端的 SDK。無需專用 POS 硬體，用 Android 裝置的 NFC 功能受理 EMV 非接觸支付。
定位這是嵌入讀卡機或終端中執行的執行時（支付處理的主體）。它不是用來測試的工具（測試儀），而是由測試儀驗證的 DUT 一側的產品。Positive ONE 以以取得認證為前提的實現的形式供應。SoftPOS SDK 已透過 PCI SSC 的 MPoC 評估，並列於 PCI Security Standards Council 的名單中（MPoC Software）。EMV L2 核心的 Type Approval 與方案認證，需按物件硬體與物件方案另行取得。
提供什麼
將通用手機變為非接觸支付終端的軟體 SDK。以嵌入終端或 SoftPOS 為前提提供實現。
支援的標準與認證
PCI MPoCEMV Contactless L2
CPoC 與 MPoC 的區別
PCI 的 SoftPOS 類標準有兩種，覆蓋範圍不同。
| 標準 | 範圍 |
|---|---|
| PCI CPoC | 僅非接觸讀卡，不含 PIN 輸入。PCI SSC 將 2026-05-01 至 10-31 設為過渡期，現行以 MPoC 為主。 |
| PCI MPoC | 在非接觸讀卡之外，還包含在手機螢幕上輸入 PIN（軟體 PIN 鍵盤） |
在 SoftPOS 中處理 PIN 時，Attestation、Monitoring、金鑰管理、篡改檢測與 Root 檢測等成為必需，並以與後端服務組合為前提。
SoftPOS 的構成要素
| 要素 | 內容 |
|---|---|
| 非接觸核心 | 在手機 NFC 上執行的 CL1/CL2 |
| 軟體 PIN 鍵盤 | 支援 MPoC 時，在螢幕上輸入 PIN |
| Attestation | 持續確認裝置的真實性與完整性 |
| Monitoring | 監控欺詐、篡改與異常行為 |
| 金鑰管理 | 加密金鑰的分發、更新與吊銷 |
匯入本產品時的驗證
由於 SoftPOS 是“智慧手機＋軟體”的構成，驗證的著眼點與傳統專用終端不同。實機的射頻特性因機型而異，因此相當於 L1 的實測尤為重要。
| 觀察點 | 建議進行的驗證 |
|---|---|
| 射頻特性與天線 | ProxiLAB Quest 進行波形分析與特性評估 |
| 協議行為 | ProxiSPY Quest 進行非侵入式監視 |
| 相位漂移耐受性 | 與搭載 ALM(Active Load Modulation）的裝置組合測試 |
| L3 與驗收測試 | ICCSimTMat 等進行品牌整合測試 |
選型指南 — Alcinéo 方案中哪一款合適
Alcinéo 不是測試裝置廠商，而是嵌入被測側（DUT）的軟體供應方。認證的範圍因產品而異，物件方案與有效批准的範圍需逐一確認。沿“部件（核心）→SDK→營運→行業方案”的順序，完整度依次提高。
| 產品 | 如果是這樣的需求 |
|---|---|
| L2 非接觸核心 | 希望在自有終端或 SoftPOS 中嵌入 EMV 核心（部件） |
| MPoC Software SDK | 希望實現符合 PCI MPoC 的軟體支付 |
| ★ SoftPOS SDK（本頁） | 希望將通用手機變為非接觸支付終端 |
| A&M Backend Services | 希望在後端執行 SoftPOS 的 attestation 與監控 |
| 面向交通的 SoftPOS | 希望獲得面向閘機與交通營運方的完整方案 |
要驗證該 DUT
對於嵌入了該執行時的終端（DUT），用下列測試儀進行 L1/L2/L3 測試。測試的不是執行時本身，而是嵌入之後的 DUT.