Прикладное ПО

Special Kit — программное обеспечение необходимое для загрузки ключей в криптоустройства: во внутренние Pinpad'ы терминалов VeriFone серии OMNI 3xxx и Vx, во внешние Pinpad'ы VeriFone SC 1000SE, SC 5000 и в SAM-модули с приложением Special Applet, Crypto Applet, Memory Applet. Программное обеспечение Special Kit устанавливается на POS-терминал OMNI 3750, планируется поддержка возможности установки Special Kit на Vx.

Основные выполняемые функции ПО Specila Kit:

  • Ввод мастер-ключей в память терминала OMNI 3750:
    ручной ввод мастер-ключей;
    ввод мастер-ключей через COM порт (импорт ключа с HSM);
    ввод мастер-ключей в виде файла (только для дальнейшей загрузки мастер-ключей в пин-пады серии 1000SE);
    ввод мастер-ключей в режиме <карта>.
  • Загрузка ключей из памяти терминала в криптоустройства:
    загрузка мастер-ключей в SAM модуль со Special Applet (для режима ручного ввода ключей, ввода через COM-порт и режима <карта>);
    загрузка мастер-ключей в SAM модуль с Memoryl Applet и чтение ключей (только для режима <карта>);
    загрузка мастер-ключей в пин-пад (кроме 1000SE) (для режима ручного ввода ключей и ввода через COM-порт);
    загрузка ключей в пин-пад 1000SE (для режима ввода ключей через файл и режима <карта>);
    • Удаление ключей из памяти терминала;
    • Просмотр и печать информации о загруженных ключах (только для ключей, загруженных в виде файла);
    • Тестирование загруженных ключей (только для SAM модуля);
    • Создание новых профилей мастер-ключей;
    • Использование готовых профилей мастер-ключей;
    • Обновление системных ключей карты (SAM модуля);
    • Загрузка/Удаление на карту (SAM модуль) приложений Special Applet, Crypto Applet, memory Applet;
    • Просмотр статуса приложений Special Applet, Crypto Applet, Memory Applet загруженных на карту.
    • Возможность организации работы с учетом филиальной сети (делегирование филиалам функций по прогрузке ключей)

Application Manager (AppManager)

 Комплексное применение программного обеспечения OMNIPOS_EMV совместно с программным обеспечением других производителей открывает перед банками возможность формирования комбинированных решений для организации приёма международных и локальных пластиковых карт, выпущенных в рамках разнообразных бизнес программ на базе одного физического терминала.

Программное обеспечение AppManager без значительных затрат позволяет организовать такую совместную работу программных приложений разных производителей на базе одного POS-терминала.

 


Special Applet

Устройство представляет собой контактный SAM модуль с установленным программным апплетом, который помещается в стандартный разъем термилана для SAM модулей:

1. Для безопасного ввода Offline PIN в EMV транзакциях на терминале необходимо шифровать трафик доставки от устройства непосредственно ввода ПИН (ПИНпад) до EMV приложения терминала. ПИНпад может быть как встроенным, так и внешним, подключаемым устройством. Шифрация производится в ПИНпаде, а дешифрация в устройстве Special Applet.

2. В настоящее время все криптооборудование VeriFone работает с форматом ключей ISKE (TR-31) без поддержки "старого" формата. В тех процессингах, где программное обеспечение HSM не обновлялось для поддержки нового формата, необходимо использовать конвертер форматов, выполненный на устройстве Special Applet.


INPAS Key Loader

Программно-аппаратный комплекс, предназначенный для удаленной инсталляции мастер-ключей в криптоустройства. Данное решение обеспечивает безопасную централизованную эмиссию и удаленную загрузку мастер-ключей в криптоустройства (PIN-pad'ы и SAM-модули). Решение предназначено для использования в банках с территориально удаленными филиалами, имеющими общую эквайринговую сеть.

Важным аспектом является достаточно низкая стоимость решения. Вместо использования дорогостоящих HSM в филиалах предлагается использовать более дешенвые терминалы VeriFone Vx510 со встроенными в них криптоустройствами. Кроме того, обеспечивается снижение трудоемкости начальной загрузки мастер-ключей. Это достигается за счет следующих факторов:

1. Отказ от ручного ввода ключей.

2. Отказ от необходимости производить настройку параметров загрузки ключей на терминале. Вся настройка будет осуществляться с использованием пользовательского интерфейса программного обеспечения INPAS Key Loader, установленного на ПК, что намного удобнее и быстрее, чем аналогичные действия, проведенные с использованием пользовательского интерфейса терминала.

3. Снижение требований к квалификации сотрудников, занимающихся начальной загрузкой ключей в криптоустройства, в региональных подразделениях заказчика, обусловлено тем, что ключевая информация будет поступать в виде готовых профайлов ключей, которые, кроме собственно мастер-ключей, содержат все необходимые для загрузки параметры.

4. Освобождение ресурсов за счет существенного упрощения обучения сотрудников.