Эта безопасная среда поддерживает множество функций, позволяющих осуществлять безопасные платежи с использованием новейших технологий. Используя наши возможности в обеспечении безопасности для всех видов платежных систем, эта новая архитектура облегчит соответствие PCI и EMV в решениях для контактных и бесконтактных платежей.
МНОГОЗОННАЯ ПЛАТФОРМА
Cryptera Multizone Platform является ключевым элементом в портфеле продуктов Cryptera. Это реализовано в контроллере Cryptera NFC. В будущем он станет основой для широкого спектра продуктов, охватывающих традиционные EPP, CryptoTouch для безопасного входа на сенсорные экраны и контроллеры, которые могут справиться с большинством задач, необходимых в среде банкоматов и киосков.
ДВЕ БЕЗОПАСНЫЕ ЗОНЫ
Cryptera Multizone Platform — это безопасная среда размещения, разделенная на две зоны безопасности — Зона повышенной безопасности и доверенная зона безопасности.
ЗОНА ВЫСОКОЙ БЕЗОПАСНОСТИ
Cryptera определяет зону повышенной безопасности для хранения наиболее важных функций устройств. Программное обеспечение в этой зоне разработано Cryptera на основе нашего 30-летнего опыта в сфере безопасных платежей. Это программное обеспечение одобрено PCI PTS и входит в комплект поставки Cryptera.
Зона высокой безопасности используется для ключей шифрования, закрытых ключей для управления ключами, программного обеспечения. Эта зона также предлагает высокую безопасность для криптографических операций из Доверенной зоны безопасности.
ДОВЕРЕННАЯ ЗОНА БЕЗОПАСНОСТИ
Зона доверенной безопасности отделена аппаратным брандмауэром, в котором партнеры Cryptera могут загружать и легко вносить изменения в свое программное обеспечение для обработки без ущерба для стандартов соответствия PCI или EMV. Зона доверенной безопасности доступна для разработчиков платежных приложений через Cryptera Software Development Kit.
EMV level 2 approved kernels for contact and contactless chip cards are part of the Cryptera Multizone Platform.
Сертификаты EMV Level 2 contact и contactless являются неотъемлемой частью платформы Cryptera. Это облегчает внедрение платежных приложений для обработки платежных карт любого типа: Visa Paywave, MasterCard MCL, JCB J / Speedy, Discover D-PAS, AmEx ExpressPay, Apple Pay и т. д.
Приложения, развернутые в доверенной зоне, должны быть подписаны с помощью инструмента подписи, предоставляемого в составе Cryptera SDK. Доверенная зона безопасности управляет приложениями и доступом к данным и настройкам, влияющим на обработку платежных транзакций.
Приложения в доверенной зоне безопасности могут использовать криптографию, службы шифрования и ключи, доступные в зоне высокой безопасности, для формирования защищенных связей с внешними устройствами Cryptera (EPP, SCR и т. Д.) Для защиты и получения конфиденциальных данных, обрабатываемых в платежных транзакциях. Все эти функции позволяют партнерам Cryptera создавать совместимые с PA-DSS решения, работающие с платежными процессорами по всему миру.
Упрощение соответствия PCI
Платформа Cryptera Multizone не только помогает нашим партнерам в создании решений, совместимых с PA-DSS, но и снимает часть бремени, связанного с соответствием PCI DSS, для интеграторов и продавцов.
Данные с карт передаются в зашифрованном виде между устройствами и обрабатываются на защищенной платформе. Все это будет высоко оценено специалистом по безопасности PCI DSS, который выполняет оценку всего решения.
ОСОБЕННОСТИ МУЛЬТИЗОННОЙ ПЛАТФОРМЫ
АРХИТЕКТУРА ВЫСОКОЙ БЕЗОПАСНОСТИ
• Поддерживает ряд криптографических схем, необходимых для соответствия PCI, таких как AES, 3DES, RSA, SHA и ECC
• Аппаратные функции безопасности, такие как механизмы обнаружения несанкционированного доступа, безопасное хранение ключей и генератор случайных чисел (TRNG)
• Включены схемы множественной загрузки ключей и управления ключами, такие как sRKL и cRKL, TR-34, DUKPT, TR-31 и Master / Session.
• Оптимизированная криптографическая обработка защищенного MPU обеспечивает быструю оплату транзакций.
ПРОСТОТА СЕРТИФИКАЦИИ
• Безопасность Доверенной Зоны Безопасности облегчает PA-DSS и, следовательно, соответствие PCI DSS.
• Платформа включает в себя EMV для контактной и бесконтактной оплаты.
• Поддерживается широкий спектр схем бесконтактных платежных карт (Visa Paywave ™, MasterCard MCL ™, JCB J / Speedy ™, Discover D-PAS ™, AmEx ExpressPay ™, Apple Pay ™)
