帳號:
密碼:
智動化 / 新聞 /

PCI 發布商用現貨上由軟體支援的PIN碼輸入安全標準
[SmartAuto 報導]   2018年01月29日 星期一 瀏覽人次: [1297]

PCI安全標準委員會(PCI SSC)宣布,針對智慧型手機、平板電腦等商用現貨(COTS)設備上由軟體支援的PIN碼輸入發布一項全新的PCI安全標準。PCI SPoC(COTS上由軟體支援的PIN碼輸入)標準規定了安全解決方案的開發標準,這些解決方案將PIN碼安全輸入應用程式和PIN安全讀卡機(SCRP)配合使用,支援透過在商家消費終端機進行PIN碼輸入實現EMV接觸式和非接觸式交易。

Aite集團資深分析師Ron van Wezel表示:「行動收單系統(Mobile point-of-sale, MPOS)解決方案的靈活性和效率使其在較小型商家中備受歡迎。MPOS幫助他們隨時隨地在平板電腦或智慧型手機上接受訂單並接受付款。然而,市場上一些使用EMV 晶片加密碼式收款的小商家可能已經發現這種收款方式的硬體投資成本過高。為滿足市場需求,PCI安全標準委員會在新發布的PIN碼輸入標準中明確規定了在行動裝置觸控式螢幕上直接進行PIN碼輸入的安全要求。這意味著商家們只需使用自己的行動裝置、與行動裝置相連的經濟實惠型小型讀卡機以及PIN碼安全輸入應用程式即可收款。這將推動電子交易的成長,從而使支付產業從更廣泛的收款選擇中受惠。」

PCI SSC會技術長Troy Leach指出:「PCI安全標準委員會在保護PIN碼作為由硬體支援的解決方案的驗證方法的標準制定方面擁有長期經驗。現有的PCI PIN標準需要由硬體支援的PIN碼安全保護。如今,我們正在此基礎上建構一個全新的標準,該標準將PIN從其他資料中隔離並使用超出實體硬體設備本身的全新可靠安全控制項的方法保證安全的PIN碼輸入。PCI由軟體支援的PIN碼輸入標準(Software-Based PIN Entry Standard)專門針對使用由軟體支援的PIN碼輸入的EMV接觸式和非接觸式交易為解決方案供應商和應用程式開發商提供安全標準基準規範。」

該標準安全性和測試要求所涵蓋的關鍵安全原則如下:

‧ 服務主動監測,將緩解手機或平板電腦支付環境中的潛在威脅;

‧ 從其他帳戶資料中隔離PIN碼;

‧ 保證COTS設備上PIN碼輸入應用程式的軟體安全性和完整性;

‧ 使用經PCI認證的PIN安全讀卡機(SCRP)保護PIN碼和帳戶資料安全。

解決方案供應商可使用SPoC安全標準完成完整解決方案各部分的設計。現可造訪PCI SSC網站瞭解這些標準。

SPoC測試標準概述了實驗室根據該標準進行解決方案評估的測試過程。SPoC安全標準將於下月發布,隨後將發布支援程式,將在PCI SSC網站上列出經PCI驗證的解決方案,以供商家使用。

有關這項新標準的更多資訊,請閱讀PCI Perspectives部落格貼文 New PCI Software-Based PIN Entry on COTS Standard(PCI全新的COTS上由軟體支援的PIN碼輸入標準)。

Leach補充說:「對解決方案供應商和應用程式開發商而言,該標準不僅是安全要求基準規範,而且是安全性測試方法,前者可幫助他們在COTS設備上安全接受採用PIN碼的交易,後者可幫助他們在設備和應用程式頻繁更新時進行安全性測試。經PCI驗證的解決方案將滿足由獨立實驗室測試的一系列可靠的安全目標。如今,越來越多的企業開始使用智慧型手機、平板電腦和其他COTS設備收款,尤其是小型企業。PCI SSC由軟體支援的PIN碼輸入解決方案列表將為這些商店提供可供選擇的PIN碼輸入解決方案資源,這些解決方案已通過諸多支付安全實驗室的評估和測試,因此使用者將從他們支付資料得到的最佳保護中受惠。

相關新聞
RS因優異銷售表現獲得SCHURTER頒獎
comments powered by Disqus
  相關產品
» u-blox與Iskraemeco和EMH合作 將藍牙顯示介面整合至智慧量錶
» Synology 2019 發表會登場,揭露儲存、備份、網通市場佈局
» 技嘉與大猩猩科技聯手推出AI智慧影像方案
» PTC ThingWorx榮獲ABI Research評選為頂尖智慧製造平台
» 是德科技Ixia部門在私有雲環境中提供虛擬工作負載的完整可視度
  相關文章
» 車聯網技術研討會 預告新汽車革命時代來臨
» 藍牙網狀網路與IIoT如何重塑廠房與倉儲管理
» 乙太網路和工業乙太網路有何不同?
» AIoT趨勢明顯 邊緣運算將是台灣重要契機
» 健康醫療核心技術 創新建構生態系


刊登廣告 新聞信箱 讀者信箱 著作權聲明 隱私權聲明 本站介紹

Copyright ©1999-2018 遠播資訊股份有限公司版權所有 Powered by O3
地址:台北市中山北路三段29號11樓 / 電話 (02)2585-5526 / E-Mail: webmaster@hope.com.tw