Прикладное ПО
Special Kit — программное обеспечение необходимое для загрузки ключей в криптоустройства: во внутренние Pinpad'ы терминалов VeriFone серии OMNI 3xxx и Vx, во внешние Pinpad'ы VeriFone SC 1000SE, SC 5000 и в SAM-модули с приложением Special Applet, Crypto Applet, Memory Applet. Программное обеспечение Special Kit устанавливается на POS-терминал OMNI 3750, планируется поддержка возможности установки Special Kit на Vx.
Основные выполняемые функции ПО Specila Kit:
-
Ввод мастер-ключей в память терминала OMNI 3750:
ручной ввод мастер-ключей;
ввод мастер-ключей через COM порт (импорт ключа с HSM);
ввод мастер-ключей в виде файла (только для дальнейшей загрузки мастер-ключей в пин-пады серии 1000SE);
ввод мастер-ключей в режиме <карта>. -
Загрузка ключей из памяти терминала в криптоустройства:
загрузка мастер-ключей в SAM модуль со Special Applet (для режима ручного ввода ключей, ввода через COM-порт и режима <карта>);
загрузка мастер-ключей в SAM модуль с Memoryl Applet и чтение ключей (только для режима <карта>);
загрузка мастер-ключей в пин-пад (кроме 1000SE) (для режима ручного ввода ключей и ввода через COM-порт);
загрузка ключей в пин-пад 1000SE (для режима ввода ключей через файл и режима <карта>); -
Удаление ключей из памяти терминала;
-
Просмотр и печать информации о загруженных ключах (только для ключей, загруженных в виде файла);
-
Тестирование загруженных ключей (только для SAM модуля);
-
Создание новых профилей мастер-ключей;
-
Использование готовых профилей мастер-ключей;
-
Обновление системных ключей карты (SAM модуля);
-
Загрузка/Удаление на карту (SAM модуль) приложений Special Applet, Crypto Applet, memory Applet;
-
Просмотр статуса приложений Special Applet, Crypto Applet, Memory Applet загруженных на карту.
-
Возможность организации работы с учетом филиальной сети (делегирование филиалам функций по прогрузке ключей)
Application Manager (AppManager)
Комплексное применение программного обеспечения OMNIPOS_EMV совместно с программным обеспечением других производителей открывает перед банками возможность формирования комбинированных решений для организации приёма международных и локальных пластиковых карт, выпущенных в рамках разнообразных бизнес программ на базе одного физического терминала.
Программное обеспечение AppManager без значительных затрат позволяет организовать такую совместную работу программных приложений разных производителей на базе одного POS-терминала.
Special Applet
Устройство представляет собой контактный SAM модуль с установленным программным апплетом, который помещается в стандартный разъем термилана для SAM модулей:
1. Для безопасного ввода Offline PIN в EMV транзакциях на терминале необходимо шифровать трафик доставки от устройства непосредственно ввода ПИН (ПИНпад) до EMV приложения терминала. ПИНпад может быть как встроенным, так и внешним, подключаемым устройством. Шифрация производится в ПИНпаде, а дешифрация в устройстве Special Applet.
2. В настоящее время все криптооборудование VeriFone работает с форматом ключей ISKE (TR-31) без поддержки "старого" формата. В тех процессингах, где программное обеспечение HSM не обновлялось для поддержки нового формата, необходимо использовать конвертер форматов, выполненный на устройстве Special Applet.
INPAS Key Loader
Программно-аппаратный комплекс, предназначенный для удаленной инсталляции мастер-ключей в криптоустройства. Данное решение обеспечивает безопасную централизованную эмиссию и удаленную загрузку мастер-ключей в криптоустройства (PIN-pad'ы и SAM-модули). Решение предназначено для использования в банках с территориально удаленными филиалами, имеющими общую эквайринговую сеть.
Важным аспектом является достаточно низкая стоимость решения. Вместо использования дорогостоящих HSM в филиалах предлагается использовать более дешенвые терминалы VeriFone Vx510 со встроенными в них криптоустройствами. Кроме того, обеспечивается снижение трудоемкости начальной загрузки мастер-ключей. Это достигается за счет следующих факторов:
1. Отказ от ручного ввода ключей.
2. Отказ от необходимости производить настройку параметров загрузки ключей на терминале. Вся настройка будет осуществляться с использованием пользовательского интерфейса программного обеспечения INPAS Key Loader, установленного на ПК, что намного удобнее и быстрее, чем аналогичные действия, проведенные с использованием пользовательского интерфейса терминала.
3. Снижение требований к квалификации сотрудников, занимающихся начальной загрузкой ключей в криптоустройства, в региональных подразделениях заказчика, обусловлено тем, что ключевая информация будет поступать в виде готовых профайлов ключей, которые, кроме собственно мастер-ключей, содержат все необходимые для загрузки параметры.
4. Освобождение ресурсов за счет существенного упрощения обучения сотрудников.


