DS CWA 16926-6:2022

Shtojca për specifikimet e ndërfaqes në shërbimet financiare (XFS), Versioni 3.50 – Pjesa 6: Ndërfaqja e klasës së pajisjes së tastierës PIN – Referencë për programuesin

Extensions for Financial Services (XFS) interface specification Release 3.50 - Part 6: PIN Keypad Device Class Interface - Programmer’s Reference

Scope

Ky seksion përshkruan ndërfaqen e programimit të aplikacioneve (API) për tastierat e numrave të identifikimit personal (PIN pads) dhe pajisje të tjera për enkriptim/dekriptim. Ky përshkrim përfshin përcaktimin e komandave specifike të shërbimit që mund të lëshohen duke përdorur funksionet WFSAsyncExecute, WFSExecute, WFSGetInfo dhe WFSAsyncGetInfo.
Ky seksion përshkruan ndërfaqen e përgjithshme për funksionet e mëposhtme:
• Administrimi i pajisjeve të enkriptimit
• Ngarkimi i çelësave të enkriptimit
• Enkriptimi / dekriptimi
• Futja e Numrave Personalë të Identifikimit (PIN)
• Verifikimi i PIN-it
• Gjenerimi i bllokut PIN (PIN i enkriptuar)
• Trajtimi i të dhënave në tekst të pastër (clear text)
• Trajtimi i tastave funksionalë
• Paraqitja e PIN-it në kartë me çip
• Leximi dhe shkrimi i të dhënave kritike të sigurisë së terminalit nga/në HSM
• Autentikimi i HSM dhe kartës me çip
• Blloqe PIN sipas EMV 4.0, ngarkimi i çelësave publikë EMV 4.0, verifikimi i të dhënave statike dhe dinamike
Nëse pajisja PIN pad ka aftësi lokale të shfaqjes, menaxhimi i ekranit duhet të realizohet përmes ndërfaqes Text Terminal Unit (TTU).
Miratimi i këtij specifikimi nuk nënkupton domosdoshmërisht miratimin e një standardi të veçantë sigurie.
Shënime të rëndësishme:
• Ky rishikim i specifikimit nuk përkufizon të gjitha procedurat e menaxhimit të çelësave; disa aspekte të menaxhimit të çelësave mbeten specifike për prodhuesin.
• Menaxhimi i hapësirës së çelësave (key space management) është specifik për klientin dhe për këtë arsye trajtohet përmes mekanizmave specifikë të prodhuesit.
• Në këtë specifikim trajtohen vetëm PIN pad-et numerike.
Ky specifikim mbështet gjithashtu Hardware Security Module (HSM), i cili është i nevojshëm për transaksionet e ZKA Electronic Purse në Gjermani. Për më tepër, HSM ruan të dhëna specifike të terminalit.
Këto të dhëna krahasohen me fushat e të dhënave të mesazhit (mesazhe ISO8583 të dërguara dhe të marra) përpara gjenerimit/verifikimit të HSM-MAC. HSM-MAC gjenerohet ose verifikohet vetëm nëse fushat e mesazhit përputhen me të dhënat e ruajtura.
Çelësat e përdorur për funksionet kriptografike të HSM ruhen veçmas nga çelësat e tjerë. Kjo duhet të merret parasysh gjatë importimit të çelësave.
Ky version i PIN pad është në përputhje me specifikimin aktual ZKA 3.0. Ai mbështet ngarkimin dhe shkarkimin kundrejt llogarisë së kartës për të dy llojet e kartave (Type 0 dhe Type 1) të kuletës elektronike ZKA. Gjithashtu mbulon funksionalitetin e nevojshëm për “Loading against other legal tender”.
Vlerat e çelësave i kalohen API-së si vlera binare heksadecimale. Kur vlerat heksadecimale kalohen në API brenda vargjeve (strings), shifrat heksadecimale nga 0xA deri në 0xF mund të përfaqësohen nga karaktere në intervalet ‘a’–‘f’ ose ‘A’–‘F’.
Komandat dhe ngjarjet e mëposhtme u shtuan fillimisht për të mbështetur standardin gjerman ZKA, por mund të përdoren gjithashtu për standarde të tjera kombëtare:
• WFS_INF_PIN_HSM_TDATA
• WFS_CMD_PIN_HSM_SET_TDATA
• WFS_CMD_PIN_SECURE_MSG_SEND
• WFS_CMD_PIN_SECURE_MSG_RECEIVE
• WFS_CMD_PIN_GET_JOURNAL
• WFS_SRVE_PIN_OPT_REQUIRED
• WFS_CMD_PIN_HSM_INIT
• WFS_SRVE_PIN_HSM_TDATA_CHANGED