ʻO nā polokalamu maʻamau PCI-Secure
ʻIke Huahana: PCI-Secure Software Standard Vendor
Alakaʻi hoʻokō no ka Viking Terminal 2.00
Nā kikoʻī
Manaʻo: 2.0
1. Hoʻolauna a me ka laulā
1.1 Hoolauna
ʻO ka PCI-Secure Software Standard Vendor Implementation Guide
hāʻawi i nā alakaʻi no ka hoʻokō ʻana i ka polokalamu ma ka Viking
Kūlana 2.00.
1.2 Palekana Palekana Pūnaehana (SSF)
Mālama ka Pūnaehana Pūnaewele Pūnaewele (SSF) i ka uku palekana
noi ma ka Viking Terminal 2.00.
1.3 Ke alakaʻi hoʻokō ʻana o ka mea kūʻai lako polokalamu – ka hoʻohele a me
Nā mea hou
Aia kēia alakaʻi i ka ʻike e pili ana i ka hoʻolaha a me nā mea hou
ʻO ke alakaʻi hoʻokō o ka mea kūʻai lako polokalamu no ka Viking Terminal
2.00.
2. Palapala Uku Palekana
2.1 Noi S/W
ʻO ka polokalamu noi uku palekana e hōʻoia i ka palekana
kamaʻilio me ka mea hoʻokipa uku a me ECR.
2.1.1 Hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho TCP/IP
Hāʻawi kēia ʻāpana i nā kuhikuhi no ka hoʻonohonoho ʻana i ka TCP/IP
nā palena no ke kamaʻilio ʻana me ka mea hoʻokele uku.
2.1.2 ECR kamaʻilio
Hāʻawi kēia ʻāpana i nā kuhikuhi no ke kamaʻilio ʻana me ka
ECR (Electronic Cash Register).
2.1.3 Kūkākūkā e hoʻokipa ma o ECR
Hōʻike kēia ʻāpana pehea e hoʻokumu ai i ke kamaʻilio me ka
ka mea hoʻokele uku e hoʻohana ana i ka ECR.
2.2 Kākoʻo ʻia nā lako hana hoʻopau
Kākoʻo ka palapala noi palekana i ka Viking Terminal 2.00
lako lako.
2.3 Nā Kulekele Palekana
Hōʻike kēia ʻāpana i nā kulekele palekana e pono ai
hahai ʻia i ka wā e hoʻohana ai i ka palapala noi uku palekana.
3. Hoʻohou i nā polokalamu mamao
3.1 Hoʻohana ʻia nā mea kālepa
Hāʻawi kēia ʻāpana i ka ʻike e pili ana i ka pono o ka palekana
nā mea hou polokalamu mamao no nā mea kālepa.
3.2 Kulekele hoʻohana ʻae ʻia
Hōʻike kēia ʻāpana i ke kulekele hoʻohana ʻae ʻia no ka palekana
hōʻano hou polokalamu mamao.
3.3 Pākuʻi Pilikino
Nā kuhikuhi no ka hoʻonohonoho ʻana i ka pā ahi pilikino e ʻae
hoʻolako ʻia nā hoʻolaha polokalamu mamao palekana ma kēia ʻāpana.
3.4 Nā Kaʻina Hana Hou
Hōʻike kēia ʻāpana i nā kaʻina hana no ka mālama pono ʻana
hōʻano hou polokalamu mamao.
4. Holoi Paʻa i ka ʻikepili koʻikoʻi a me ka pale ʻana o ka mālama ʻia
ʻIkepili Paʻa Kāleka
4.1 Hoʻohana ʻia nā mea kālepa
Hāʻawi kēia ʻāpana i ka ʻike e pili ana i ka pono o ka palekana
ka holoi ʻana i ka ʻikepili koʻikoʻi a me ka pale ʻana i ka ʻikepili paʻa kāleka i mālama ʻia
no ka poe kalepa.
4.2 Paʻa i nā ʻōlelo hoʻopau
Hāʻawi ʻia nā ʻōlelo kuhikuhi no ka holoi paʻa ʻana i ka ʻikepili koʻikoʻi
ma keia pauku.
4.3 Kahi o nā ʻikepili i mālama ʻia e ka mea mālama kāleka
Hōʻike kēia ʻāpana i nā wahi i mālama ʻia ai ka ʻikepili o ka mea lawe kāleka
a hāʻawi i ke alakaʻi no ka pale ʻana.
Hōʻike kēia ʻāpana i nā kaʻina hana no ka hoʻopaneʻe ʻana
nā hana ʻae me ka palekana.
4.5 Nā kaʻina hana hoʻoponopono
Nā kuhikuhi no ka hoʻoponopono pilikia e pili ana i ka palekana
ka holoi ʻana a me ka pale ʻana i ka ʻikepili paʻa kāleka mālama ʻia i loko
keia pauku.
4.6 Nā wahi PAN - Hōʻike a paʻi ʻia
Hōʻike kēia ʻāpana i nā wahi i loaʻa ai ka PAN (Primary Account
Helu) hōʻike ʻia a paʻi ʻia a hāʻawi i ke alakaʻi no ka palekana
ia.
4.7 Hoʻomaka files
Nā kuhikuhi no ka mālama ʻana i ka wikiwiki files hoʻolako paʻa i loko
keia pauku.
4.8 Hoʻoponopono kī
Hōʻike kēia ʻāpana i nā kaʻina hana hoʻokele koʻikoʻi no ka hōʻoia ʻana
ka palekana o ka ʻikepili paʻa kāleka i mālama ʻia.
4.9 '24 HR' Hoʻomaka hou
Nā kuhikuhi no ka hana '24 HR' reboot e hōʻoia i ka ʻōnaehana
mālama ʻia ka palekana ma kēia ʻāpana.
4.10 Papa inoa keokeo
Hāʻawi kēia ʻāpana i ka ʻike e pili ana i ka papa inoa keʻokeʻo a me kāna
mea nui i ka mālama ʻana i ka palekana ʻōnaehana.
5. Hōʻoiaʻiʻo a me nā mana komo
Hoʻopili kēia ʻāpana i ka hōʻoia ʻana a me nā ana mana hoʻokele
e hōʻoia i ka palekana o ka ʻōnaehana.
Nā nīnau i nīnau pinepine ʻia (FAQ)
Nīnau: He aha ke kumu o ka PCI-Secure Software Standard
Kūʻai alakaʻi hoʻokō?
A: Hāʻawi ke alakaʻi i nā alakaʻi no ka hoʻokō ʻana i ka uku palekana
polokalamu noi ma ka Viking Terminal 2.00.
Nīnau: ʻO wai ʻo ka pahu pahu i kākoʻo ʻia e ka uku paʻa
palapala noi?
A: Kākoʻo ka palapala noi uku palekana i ka Viking Terminal
2.00 lako lako.
Nīnau: Pehea e hiki ai iaʻu ke holoi paʻa i ka ʻikepili koʻikoʻi?
A: ʻO nā kuhikuhi no ka holoi paʻa ʻana i ka ʻikepili koʻikoʻi
hāʻawi ʻia ma ka pauku 4.2 o ke alakaʻi.
Nīnau: He aha ka mea nui o ka papa inoa keʻokeʻo?
A: He kuleana koʻikoʻi ka Whitelisting i ka mālama ʻana i ka ʻōnaehana
palekana ma ka ʻae ʻana i nā noi i ʻāpono ʻia e holo.
Hoʻokaʻawale ʻia kēia ʻike ma ke ʻano o loko
Nets Denmark A/S:
ʻO PCI-Secure Software Standard Software Vendor Implementation Guide no Viking terminal 2.00
Helu 2.0
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00 1 1
ʻIkepili
1. Hoʻomaka a me ka laulā…………………………………………………………………………. 3
1.1
Hoʻolauna ………………………………………………………………………………………. 3
1.2
Ka Papahana Palekana Pūnaehana (SSF)……………………………………………………. 3
1.3
Alakaʻi Hoʻokō Mea Kūʻai Pūnaehana – Hoʻolaha a me nā mea hou …… 3
2. Noi Uku Palekana……………………………………………………………… 4
2.1
Palapala S/W …………………………………………………………………. 4
2.1.1 Hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho TCP/IP 4
2.1.2 ECR kamaʻilio…………………………………………………………………………. 5
2.1.3 Kūkākūkā i ka hoʻokipa ma o ECR……………………………………………………. 5
2.2
Kākoʻo ʻia me nā lako hoʻokele ……………………………………………….. 6
2.3
Nā Kulekele Palekana …………………………………………………………………. 7
3. Hoʻohou Paʻa Pūnaewele mamao ………………………………………………………. 8
3.1
Hoʻohana ʻia ka mea kūʻai aku………………………………………………………………………… 8
3.2
Kulekele hoʻohana ʻae ʻia ……………………………………………………………………………. 8
3.3
Pākuʻi Pilikino………………………………………………………………………… 8
3.4
Nā Kaʻina Hana Hou ………………………………………………………………… 8
4. Holoi Paʻa i ka ʻikepili koʻikoʻi a me ka pale ʻana i ka ʻikepili paʻa kāleka i mālama ʻia9
4.1
Hoʻohana ʻia ka mea kūʻai aku………………………………………………………………………… 9
4.2
Nā ʻōlelo aʻoaʻo hoʻopau palekana……………………………………………………………… 9
4.3
Kahi o nā ʻikepili i mālama ʻia e ka mea mālama kāleka…………………………………………………… 9
4.4
Hoʻopanee ʻia ka ʻae ʻana i ka ʻae …………………………………………………………. 10
4.5
Nā Kaʻina Hana Hoʻoponopono ……………………………………………………………… 10
4.6
Nā wahi PAN – Hōʻike ʻia a paʻi ʻia …………………………………………………… 10
4.7
Hoʻomaka files …………………………………………………………………………….. 11
4.8
Ka hoʻokele kiʻi ………………………………………………………………… 11
4.9
`24 HR' Hoʻomaka hou ……………………………………………………………………………. 12
4.10 Papa inoa keokeo …………………………………………………………………………………… 12
5. ʻO ka hōʻoiaʻiʻo a me nā mana ʻae …………………………………………………………. 13
5.1
Manaʻo Manaʻo ……………………………………………………………………………. 13
5.2
Nā Manaʻo ʻōlelo huna ……………………………………………………………………………. 15
6. Hoʻopaʻa inoa ……………………………………………………………………………………… 15
6.1
Hoʻohana ʻia nā mea kūʻai aku………………………………………………………………. 15
6.2
E hoʻonohonoho i nā hoʻonohonoho Log …………………………………………………………………. 15
6.3
Hoʻopaʻa Paʻa Waena …………………………………………………………………………… 15
6.3.1 E ho'ā i ka hoʻopaʻa inoa ʻana ma ka pahu pahu ……………………………………………………… 15
6.3.2
6.3.3 Hoʻopaʻa inoa mehameha mamao…………………………………………………………………………. 16
6.3.4 Kuhi hewa mamao…………………………………………………………………………. 16
7. Uena Waena Uolea …………………………………………………………………………… 16
7.1
Hoʻohana ʻia nā mea kūʻai aku………………………………………………………………. 16
7.2
Manaʻo ʻia ka hoʻonohonoho ʻana i ke kelepona …………………………………… 16
8. Māhele Pūnaewele …………………………………………………………………………… 17
8.1
Hoʻohana ʻia nā mea kūʻai aku………………………………………………………………. 17
9. Komo mamao ……………………………………………………………………………………… 17
9.1
Hoʻohana ʻia nā mea kūʻai aku………………………………………………………………. 17
10.
Ka lawe ʻana i ka ʻikepili koʻikoʻi ……………………………………………………… 17
10.1 Ka hoʻouna ʻana i nā ʻikepili koʻikoʻi ……………………………………………………… 17
10.2 Kaʻana like ʻana i ka ʻikepili koʻikoʻi i nā polokalamu ʻē aʻe …………………………………………….. 17
10.3 Leka uila a me ka ʻikepili koʻikoʻi ………………………………………………………. 17
10.4 Loaʻa ʻAʻohe Console Administrative Access……………………………………………………. 17
11.
ʻO ke kaʻina hana hoʻololi Viking……………………………………………………. 18
12.
Nā ʻōlelo aʻoaʻo e pili ana i ka hoʻokomo palekana ʻana i nā Patches a me nā mea hou. …………. 18
13.
Nā mea hou e hoʻokuʻu ai ʻo Viking………………………………………………………………. 19
14.
Nā koi kūpono ʻole ………………………………………………………. 19
15.
ʻO PCI Secure Software Standard Reference Reference …………………… 23
16.
Papa Hua'ōlelo ……………………………………………………………………………. 24
17.
Ka Mana Palapala …………………………………………………………………………… 25
2
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
1. Hoʻolauna a me ka laulā
1.1 Hoolauna
ʻO ke kumu o kēia PCI-Secure Software Standard Software Vendor Implementation Guide, ʻo ia ka hāʻawi ʻana i nā mea pili i ke alakaʻi akaka a piha i ka hoʻokō palekana, hoʻonohonoho, a me ka hana ʻana o ka polokalamu Viking. Aʻo ke alakaʻi i nā mea kālepa pehea e hoʻokō ai i ka noi Nets 'Viking i loko o ko lākou kaiapuni ma kahi ʻano kūpono o ka PCI Secure Software Standard. ʻOiai, ʻaʻole ia i manaʻo ʻia he alakaʻi hoʻonohonoho piha. ʻO ka noi Viking, inā hoʻokomo ʻia e like me nā alakaʻi i kākau ʻia ma aneʻi, pono e hoʻomaʻamaʻa, a kākoʻo i ka hoʻokō PCI o kahi mea kālepa.
1.2 Palekana Palekana Pūnaehana (SSF)
ʻO ka PCI Software Security Framework (SSF) he hōʻuluʻulu o nā kūlana a me nā papahana no ka hoʻolālā palekana a me ka hoʻomohala ʻana i nā polokalamu noi uku. Hoʻololi ka SSF i ka Payment Application Data Security Standard (PA-DSS) me nā koi hou e kākoʻo ana i kahi ākea ākea o nā ʻano polokalamu uku, ʻenehana, a me nā ʻano hana hoʻomohala. Hāʻawi ia i nā mea kūʻai aku me nā kūlana palekana e like me PCI Secure Software Standard no ka hoʻomohala ʻana a me ka mālama ʻana i nā polokalamu uku no ka pale ʻana i nā kālepa uku a me nā ʻikepili, e hōʻemi i nā nāwaliwali, a pale aku i nā hoʻouka.
1.3 Ke alakaʻi hoʻokō o ka mea kūʻai lako polokalamu - ka hoʻolaha a me nā mea hou
Pono e hoʻolaha ʻia kēia PCI Secure Software Standard Software Vendor Implementation Guide i nā mea hoʻohana pono a pau me nā mea kālepa. Pono e hoʻonui ʻia i kēlā me kēia makahiki a ma hope o ka hoʻololi ʻana i ka polokalamu. ʻO ka makahiki houview a pono e hoʻokomo i nā hoʻololi polokalamu hou a me nā loli i ka Secure Software Standard.
Hoʻopuka ʻo Nets i ka ʻike ma ka papa inoa webpaena inā loaʻa nā mea hou i ke alakaʻi hoʻokō.
Webkahua: https://support.nets.eu/
No Example: Nets PCI-Secure Software Standard Software Vendor Implementation Guide e hāʻawi ʻia i nā mea kūʻai aku, nā mea kūʻai aku, a me nā mea hoʻohui. E hoʻolaha ʻia nā mea kūʻai aku, Resellers, a me Integrators mai reviews a me nā mea hou.
Hiki ke loaʻa nā mea hou i ka PCI-Secure Software Standard Software Vendor Implementation Guide ma ke kelepona pololei ʻana iā Nets.
ʻO kēia PCI-Secure Software Standard Software Vendor Implementation Guide e kuhikuhi ana i ka PCI-Secure Software Standard a me nā koi PCI. Ua kuhikuhi ʻia nā mana ma kēia alakaʻi.
· PCI-Secure-Software-Standard-v1_2_1
3
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
2. Palapala Uku Palekana
2.1 Noi S/W
ʻAʻole hoʻohana nā noi uku Viking i nā polokalamu waho a i ʻole nā mea hana ʻaʻole i pili i ka Viking embedded application. ʻO nā mea hoʻokō S/W āpau i pili i ka noi uku Viking ua kau inoa ʻia me ka pahu hōʻailona Tetra i hāʻawi ʻia e Ingenico.
· Ke kamaʻilio nei ka pahu me ka Nets Host me ka hoʻohana ʻana iā TCP/IP, ma o Ethernet, GPRS, Wi-Fi, a i ʻole ma o ka PC-LAN e holo ana i ka noi POS. Eia kekahi, hiki i ka pahu ke kamaʻilio me ka mea hoʻokipa ma o ke kelepona me ka Wi-Fi a i ʻole ka pilina GPRS.
Hoʻoponopono nā kikowaena Viking i nā kamaʻilio āpau me ka hoʻohana ʻana i ka ʻāpana loulou Ingenico. ʻO kēia ʻāpana he noi i hoʻouka ʻia i ka terminal. Hiki i ka Link Layer ke hoʻokele i kekahi mau kamaʻilio i ka manawa like me ka hoʻohana ʻana i nā peripheral like ʻole (modem a me ke awa serial no example).
Kākoʻo ia i nā protocols i kēia manawa:
· Kino: RS232, modem kūloko, modem waho (ma RS232), USB, Ethernet, Wi-Fi, Bluetooth, GSM, GPRS, 3G a me 4G.
· Ka loulou ʻikepili: SDLC, PPP. · Pūnaewele: IP. · Lawelawe: TCP.
Lawe mau ka pahu i ka hana no ka hoʻokumu ʻana i ke kamaʻilio me ka Nets Host. ʻAʻohe TCP/IP server S/W i loko o ka pahu, a ʻaʻole pane ʻo S/W i nā kelepona komo.
Ke hoʻohui ʻia me kahi noi POS ma kahi PC, hiki ke hoʻonohonoho ʻia ka pahu e kamaʻilio ma o ka PC-LAN e holo ana i ka noi POS me ka RS232, USB, a i ʻole Bluetooth. Ke holo nei nā hana a pau o ka noi uku ma ka pahu S/W.
ʻO ka protocol noi (a me ka hoʻopili hoʻopili ʻia) he akaka a kūʻokoʻa i ke ʻano o ke kamaʻilio.
2.2 Hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho hoʻonohonoho TCP/IP
4
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
2.3 ECR kamaʻilio
· RS232 Serial · USB Connection · TCP/IP parameter setup, also known as ECR over IP
· Nā koho kamaʻilio Host/ECR i ka Viking Payment Application
· Nets Cloud ECR (Connect@Cloud) hoʻonohonoho hoʻonohonoho
2.4 Kūkākūkā e hoʻokipa ma o ECR
Nānā: E nānā i ka "2.1.1- Hoʻonohonoho hoʻonohonoho ʻokoʻa TCP/IP kamaʻilio Uku" no nā awa TCP/IP kikoʻī o ka ʻāina.
5
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
2.5 Kākoʻo ʻia nā lako hana hoʻopau
Kākoʻo ʻia ka noi uku Viking ma nā ʻano PTS (PIN transaction security) i hōʻoia ʻia i nā polokalamu Ingenico. Hāʻawi ʻia ka papa inoa o nā hāmeʻa terminal me kā lākou helu ʻae PTS ma lalo nei.
Nā ʻano Terminal Tetra
Lako paahana
Alanui 3000
PTS
Apono PTS
helu helu
5.x
4-30310
PTS Hardware Version
LAN30EA LAN30AA
päkaukau 3500
5.x
4-20321
DES35BB
Neʻe 3500
5.x
4-20320
MOV35BB MOV35BC MOV35BQ MOV35BR
Link2500
Link2500 Pono4000
4.x
4-30230
5.x
4-30326
5.x
4-30393
LIN25BA LIN25JA
LIN25BA LIN25JA SEL40BA
PTS Firmware Version
820547v01.xx 820561v01.xx 820376v01.xx 820376v02.xx 820549v01.xx 820555v01.xx 820556v01.xx 820565v01.xx 820547v01.xx 820376v01.xx 820376v02.xx 820547v01.xx 820549v01.xx 820555v01.xx 820556v01.xx 820565v01.xx 820547v01.xx 820565v01.xx 820548v02.xx 820555v01.xx 820556v01.xx 820547v01.xx
820547v01.xx
820547v01.xx
6
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
2.6 Nā Kulekele Palekana
Hoʻopili ka palapala noi Viking i nā kulekele palekana pili pono i kuhikuhi ʻia e Ingenico. No ka ʻike maʻamau, eia nā loulou i nā kulekele palekana no nā kikowaena Tetra like ʻole:
ʻAno Kūlana
Link2500 (v4)
Palapala Kulekele Palekana Link/2500 PCI PTS Security Policy (pcisecuritystandards.org)
Link2500 (v5)
Kulekele Palekana PTS PCI (pcisecuritystandards.org)
Pakaukau3500
https://listings.pcisecuritystandards.org/ptsdocs/4-20321ICO-OPE-04972-ENV12_PCI_PTS_Security_Policy_Desk_3200_Desk_3500-1650663092.33407.pdf
Neʻe3500
https://listings.pcisecuritystandards.org/ptsdocs/4-20320ICO-OPE-04848-ENV11_PCI_PTS_Security_Policy_Move_3500-1647635765.37606.pdf
Lane3000
https://listings.pcisecuritystandards.org/ptsdocs/4-30310SP_ICO-OPE-04818-ENV16_PCI_PTS_Security_Policy_Lane_3000-1648830172.34526.pdf
ʻO ia iho4000
Kulekele Palekana ponoʻī/4000 PCI PTS (pcisecuritystandards.org)
7
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
3. Hoʻohou i nā polokalamu mamao
3.1 Hoʻohana ʻia nā mea kālepa
Hāʻawi paʻa ʻo Nets i nā mea hou o ka noi uku Viking ma kahi mamao. Loaʻa kēia mau mea hou ma ke ala kamaʻilio like me nā kālepa uku palekana, a ʻaʻole koi ʻia ka mea kālepa e hoʻololi i kēia ala kamaʻilio no ka hoʻokō.
No ka ʻike maʻamau, pono nā mea kūʻai aku e hoʻomohala i kahi kulekele hoʻohana ʻae ʻia no nā ʻenehana koʻikoʻi e kū nei i nā limahana, e like me nā alakaʻi ma lalo nei no VPN, a i ʻole nā mea pili wikiwiki kiʻekiʻe, loaʻa nā mea hou ma o kahi pā ahi a pilikino paha.
3.2 Kulekele hoʻohana ʻae ʻia
Pono ka mea kūʻai aku e hoʻomohala i nā kulekele hoʻohana no nā ʻenehana koʻikoʻi e kū nei i nā limahana, e like me nā modem a me nā mea uila. Pono kēia mau kulekele hoʻohana:
· Apono hoʻokele maopopo no ka hoʻohana. · Hōʻoia no ka hoʻohana. · He papa inoa o nā mea hana a me nā limahana me ke komo. · Lepili i nā mea hana me ka mea nona. · ʻIke pili a me ke kumu. · Hoʻohana ʻia i ka ʻenehana. · Nā wahi pūnaewele ʻae ʻia no nā ʻenehana. · He papa inoa o nā huahana i ʻae ʻia e ka hui. · E ʻae i ka hoʻohana ʻana i nā modem no nā mea kūʻai aku inā pono a hoʻopau ʻia ma hope o ka hoʻohana ʻana. · Ka pāpā ʻana i ka mālama ʻana i ka ʻikepili paʻa kāleka ma ka media kūloko ke hoʻopili mamao ʻia.
3.3 Pākuʻi Pilikino
Pono e hoʻopaʻa ʻia nā pilina "mau" mai kahi kamepiula i kahi VPN a i ʻole nā pili wikiwiki kiʻekiʻe ʻē aʻe ma o ka hoʻohana ʻana i kahi huahana firewall pilikino. Hoʻonohonoho ʻia ka pā ahi e ka hui e hoʻokō i nā kūlana kikoʻī a ʻaʻole hiki ke hoʻololi ʻia e ka limahana.
3.4 Nā Kaʻina Hana Hou
ʻElua ala e hoʻomaka ai i ka pahu e hoʻopili i ke kikowaena polokalamu Nets no nā mea hou:
1. Ma ka lima paha ma o kahi koho papa kuhikuhi ma ka pahu (swipe merchant card, koho i ka papa kuhikuhi 8 “Software”, 1 “Fetch software”), a i ʻole Host initiated.
2. Ke hoʻohana nei i ke ʻano i hoʻomaka ʻia e Host; loaʻa koke i ka pahu kahi kauoha mai ka Host ma hope o ka hana ʻana i kahi kālepa kālā. Haʻi ke kauoha i ka terminal e hoʻokaʻaʻike i ke kikowaena polokalamu Nets e nānā i nā mea hou.
Ma hope o ka hoʻopou hou ʻana i ka polokalamu, e paʻi kahi pahu me kahi mea paʻi i kūkulu ʻia i kahi loaʻa me ka ʻike e pili ana i ka mana hou.
Loaʻa i nā mea hoʻohui Terminal, nā hoa a me / a i ʻole nā hui kākoʻo ʻenehana Nets ke kuleana o ka hoʻolaha ʻana i nā mea kūʻai aku i ka mea hou, me ka loulou i ke alakaʻi hoʻokō hou a me nā memo hoʻokuʻu.
Ma waho aʻe o ka loaʻa ʻana ma hope o ka hoʻonui ʻana i ka polokalamu, hiki ke hōʻoia ʻia ka noi uku Viking ma o Terminal Info ma ke kaomi ʻana i ke kī 'F3' ma ka pahu.
8
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
4. Holoi Paʻa i ka ʻikepili koʻikoʻi a me ka pale ʻana i ka ʻikepili paʻa kāleka i mālama ʻia
4.1 Hoʻohana ʻia nā mea kālepa
ʻAʻole mālama ka palapala noi Viking i nā ʻikepili magnetic stripe, nā waiwai hōʻoia kāleka a i ʻole nā code, nā PIN a i ʻole ka ʻikepili poloka PIN, nā mea kī cryptographic, a i ʻole nā cryptograms mai kāna mau mana mua.
No ka hoʻokō ʻana i ka PCI, pono e loaʻa i ka mea kūʻai aku kahi kulekele mālama ʻikepili e wehewehe ana i ka lōʻihi o ka mālama ʻana i ka ʻikepili paʻa kāleka. Mālama ka palapala noi Viking i ka ʻikepili mea paʻa kāleka a / a i ʻole nā ʻikepili hōʻoia koʻikoʻi o ka hana hope loa a inā inā he offline a i ʻole ka hoʻopaneʻe ʻana i nā hana ʻae ʻoiai e pili ana i ka hoʻokō ʻana i ka PCI-Secure Software Standard i ka manawa like, no laila hiki ke hoʻokuʻu ʻia mai. ke kulekele mālama ʻikepili a ka mea kūʻai kāleka.
4.2 Paʻa i nā ʻōlelo hoʻopau
ʻAʻole mālama ka pahu i ka ʻikepili hōʻoia koʻikoʻi; track2 piha, CVC, CVV a i ʻole PIN, ʻaʻole ma mua a ma hope o ka ʻae ʻia; koe wale no nā hana i hoʻopaneʻe ʻia a mālama ʻia ka ʻikepili hōʻoia koʻikoʻi (nā ʻikepili track2 piha) a hiki i ka pau ʻana o ka ʻae. Ma hope o ka ʻae ʻia, holoi ʻia ka ʻikepili me ka palekana.
ʻO kēlā me kēia hiʻohiʻona o ka ʻikepili mōʻaukala i pāpā ʻia i loko o kahi pahu e holoi ʻia me ka palekana ke hoʻonui ʻia ka palapala noi uku Viking. Holoi ʻia ka ʻikepili mōʻaukala i pāpā ʻia a me ka ʻikepili i hala i ke kulekele mālama ʻana e hana maʻalahi.
4.3 Kahi o nā ʻikepili i mālama ʻia e ka mea mālama kāleka
Hoʻopaʻa ʻia ka ʻikepili o ka mea mālama kāleka i ka Flash DFS (Data File Pūnaehana) o ka pahu. ʻAʻole hiki ke ʻike pololei ʻia ka ʻikepili e ka mea kūʻai aku.
hale kūʻai ʻikepili (file, papaʻaina, etc.)
Mālama ʻia nā ʻElemu ʻIke Kāleka (PAN, pau, nā mea o SAD)
Pehea e paʻa ai ka waihona ʻikepili (no ka example, hoʻopunipuni, nā mana komo, ʻoki, etc.)
File: trans.rsd
PAN, lā pau, Code Service
PAN: 3DES-DUKPT i hoʻopunipuni ʻia (112 mau ʻāpana)
File: storefwd.rsd PAN, lā hoʻopau, Code Service
PAN: 3DES-DUKPT i hoʻopunipuni ʻia (112 mau ʻāpana)
File: transoff.rsd PAN, lā pau, Code Service
PAN: 3DES-DUKPT i hoʻopunipuni ʻia (112 mau ʻāpana)
File: transorr.rsd PAN i ʻoki ʻia
Ua ʻoki ʻia (6 Mua, 4 hope)
File: offlrep.dat
PAN ʻoki ʻia
Ua ʻoki ʻia (6 Mua, 4 hope)
File: defauth.rsd PAN, lā pau, Code Service
PAN: 3DES-DUKPT i hoʻopunipuni ʻia (112 mau ʻāpana)
File: defauth.rsd ʻIke piha track2
ʻIke piha Track2: 3DES-DUKPT i hoʻopaʻa mua ʻia (112 mau ʻāpana)
9
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
4.4 Hoʻopanee ʻia ka ʻae ʻana
Hana ʻia ka ʻae ʻana i ka wā ʻaʻole hiki i ka mea kūʻai aku ke hoʻopau i kahi ʻae i ka manawa o ke kālepa ʻana me ka mea paʻa kāleka ma muli o ka pilina, nā pilikia ʻōnaehana, a i ʻole nā palena ʻē aʻe, a laila hoʻopau i ka ʻae i ka wā hiki iā ia ke hana pēlā.
ʻO ia hoʻi, loaʻa ka mana hoʻopanee ke hana ʻia kahi ʻae pūnaewele ma hope o ka loaʻa ʻole ʻana o ke kāleka. Ke hoʻopaneʻe ʻia ka ʻae ʻana o nā hana ʻae i hoʻopanee ʻia, e mālama ʻia nā hana ma ka terminal a hiki i ka ʻae ʻia ʻana o nā hana ma hope ke loaʻa ka pūnaewele.
Mālama ʻia nā hana a hoʻouna ʻia ma hope i ka mea hoʻokipa, e like me ke ʻano o ka mālama ʻana o nā hana Offline e like me kēia lā ma ka noi uku Viking.
Hiki i ka mea kālepa ke hoʻomaka i ke kālepa ma ke ʻano he 'Deferred Authorization' mai ka Electronic Cash Register (ECR) a i ʻole ma o ka papa kuhikuhi.
Hiki ke hoʻoili ʻia nā ʻoihana ʻae i hoʻopaneʻe ʻia i ka Nets host e ka mea kūʻai aku me ka hoʻohana ʻana i nā koho ma lalo nei: 1. ECR - kauoha Admin - Hoʻouna i waho (0x3138) 2. Terminal - Merchant ->2 EOT -> 2 i hoʻouna ʻia i ka hoʻokipa
4.5 Nā kaʻina hana hoʻoponopono
ʻAʻole e noi ke kākoʻo ʻo Nets i ka hōʻoia koʻikoʻi a i ʻole ka ʻikepili paʻa kāleka no ka hoʻoponopono pilikia. ʻAʻole hiki i ka noi uku Viking ke hōʻiliʻili a hoʻoponopono i ka ʻikepili koʻikoʻi i kekahi hihia.
4.6 Nā wahi PAN - Hōʻike a paʻi ʻia
PAN huna ʻia:
· Loaʻa nā loaʻa kālā: Paʻi mau ʻia ʻo Masked PAN ma ka loaʻa kālā no ka mea paʻa kāleka a me ke kālepa. ʻO ka masked PAN i ka hapa nui o nā hihia aia me * kahi 6 huahelu mua a me 4 mau huahelu hope i loko o ka kikokikona maʻemaʻe.
· Hōʻike papa inoa hana: Hōʻike ka hōʻike papa inoa hana i nā hana i hana ʻia i kahi kau. Loaʻa nā kikoʻī kikoʻī i ka Masked PAN, ka inoa mea hoʻopuka kāleka a me ka nui o ke kālepa.
· Loaʻa i ka mea kūʻai aku hope loa: Hiki ke hana ʻia ke kope o ka loaʻa hope loa mai ka papa kuhikuhi kope. Loaʻa i ka loaʻa o ka mea kūʻai aku ka PAN masked e like me ka loaʻa mua o ka mea kūʻai aku. Hoʻohana ʻia ka hana i hāʻawi ʻia inā ʻaʻole hiki i ka terminal ke hoʻopuka i kahi loaʻa o ka mea kūʻai aku i ka wā o ke kālepa ʻana no kekahi kumu.
PAN i hoʻopunipuni ʻia:
· Loaʻa kūʻai hoʻopahemo: Loaʻa ka ʻikepili i hoʻopili ʻia e ka mea kūʻai aku o ka mea kūʻai aku ma waho o ka ʻikepili paʻa kāleka 112-bit DUKPT (PAN, lā pau a me ke code Service).
BAX: 71448400-714484 12/08/2022 10:39
Visa Contactless ************3439-0 107A47458AE773F3A84DF977 553E3D93FFFF9876543210E0 15F3 KOKUA: A0000000031010 TVR: 0000000000 KC123461
10
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
Pane: Y1 Kau: 782
KUAI
NOK
12,00
Aponoia
KOPE KUAI KUAI
Hōʻoia:
Hoʻopili mau ka palapala noi Viking i ka ʻikepili paʻa kāleka ma ke ʻano maʻamau no ka mālama ʻana i ke kālepa offline, ka hoʻouna ʻana i ka host NETS a e paʻi i ka ʻikepili kāleka i hoʻopili ʻia ma ka loaʻa ʻana o ka mea kūʻai aku no kahi kālepa offline.
No ka hōʻike ʻana a paʻi ʻana paha i ke kāleka PAN, uhi mau ka palapala noi uku Viking i nā huahelu PAN me ka asterisk `*' me nā huahelu 6 mua + 4 hope loa ma ke ʻano he paʻamau. Hoʻomalu ʻia ka ʻano paʻi helu kāleka e ka ʻōnaehana hoʻokele terminal kahi e hiki ke hoʻololi ʻia ke ʻano paʻi ma ke noi ʻana ma ke ala kūpono a me ka hōʻike ʻana i kahi pono kūpono ʻoihana, akā naʻe no ka noi uku Viking, ʻaʻohe hihia like.
Example no ka huna huna PAN: PAN: 957852181428133823-2
ʻIke liʻiliʻi: **************3823-2
ʻIke nui loa: 957852********3823-2
4.7 Hoʻomaka files
ʻAʻole hāʻawi ka palapala noi uku Viking i kahi ʻokoʻa ʻokoʻa files.
Noi aku ka palapala noi uku Viking no nā hoʻokomo ʻana i ka mea paʻa kāleka ma o nā ʻōkuhi hōʻike i ʻāpana o ka ʻōnaehana memo i loko o ka palapala noi uku Viking i kau inoa ʻia.
Hōʻike ʻia nā ʻōkuhi no ka PIN, ka nui, a me nā mea ʻē aʻe ma ka pahu, a ke kali ʻia nei nā hoʻokomo ʻana o ka mea lawe kāleka. ʻAʻole mālama ʻia nā mea hoʻokomo i loaʻa mai ka mea mālama kāleka.
4.8 Hoʻoponopono kī
No ka laulā Tetra o nā kumu hoʻohālike, hana ʻia nā hana palekana āpau ma kahi paʻa o kahi hāmeʻa PTS i pale ʻia mai ka noi uku.
Hana ʻia ka hoʻopili ʻana i loko o ka wahi paʻa a ʻo ka decryption o ka ʻikepili i hoʻopili ʻia e hiki ke hana wale ʻia e nā ʻōnaehana Nets Host. ʻO ka hoʻololi kī āpau ma waena o Nets host, Key/Inject tool (no Tetra terminals) a me ka PED i hana ʻia ma ke ʻano hoʻopunipuni.
Hoʻokō ʻia nā kaʻina hana no ka Key Management e Nets e like me kahi papahana DUKPT me ka hoʻohana ʻana i ka 3DES encryption.
Hoʻokumu ʻia nā kī āpau a me nā ʻāpana koʻikoʻi i hoʻohana ʻia e Nets terminals me ka hoʻohana ʻana i nā kaʻina hana random a pseudorandom paha. Hoʻokumu ʻia nā kī a me nā mea nui i hoʻohana ʻia e Nets terminals e Nets key management system, e hoʻohana ana i nā ʻāpana HSM Thales Payshield i ʻae ʻia e hana i nā kī cryptographic.
11
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
Kūʻokoʻa ka hoʻokele kī i ka hana uku. ʻO ka hoʻouka ʻana i kahi noi hou no laila ʻaʻole pono e hoʻololi i ka hana kī. E kākoʻo ke kikowaena kī kī ma kahi o 2,097,152 mau hana. I ka pau ʻana o ka wahi kī, pau ka hana ʻana o Viking terminal a hōʻike i kahi memo hewa, a laila pono e hoʻololi ʻia ka pahu.
4.9 `24 HR' Hoʻomaka hou
ʻO nā pahu Viking āpau he PCI-PTS 4.x a ma luna aʻe a no laila e hahai ana i ke koi hoʻokō e hoʻomaka hou ka pahu PCI-PTS 4.x i ka liʻiliʻi loa i hoʻokahi manawa i kēlā me kēia 24 hola e holoi i ka RAM a hoʻopaʻa hou i ka pahu HW mai ka hoʻohana ʻia ʻana no ka loaʻa ʻana o ka uku. ʻikepili kāleka.
ʻO kekahi pōmaikaʻi ʻē aʻe o ka `24hr' re-boot cycle ʻo ia ka hoʻohaʻahaʻa ʻana i nā leaks hoʻomanaʻo a emi iki ka hopena no ka mea kūʻai aku (ʻaʻole pono mākou e ʻae i nā pilikia leak hoʻomanaʻo.
Hiki i ka mea kūʻai ke hoʻonohonoho i ka manawa reboot mai ke koho Menu terminal i ka 'Reboot Time'. Hoʻonohonoho ʻia ka manawa hoʻomaka hou ma muli o ka uaki `24hr' a e lawe i ke ʻano HH:MM.
Hoʻolālā ʻia ka ʻōnaehana Reset e hōʻoia i ka hoʻonohonoho hou ʻana ma ka liʻiliʻi hoʻokahi manawa i ka holo ʻana o 24 mau hola. No ka hoʻokō ʻana i kēia koi, ua wehewehe ʻia kahi manawa manawa, i kapa ʻia ʻo "reset interval" i hōʻike ʻia e Tmin a me Tmax. Hōʻike kēia manawa i ka wā i ʻae ʻia ka hoʻoponopono hou ʻana. Ma muli o ka hihia ʻoihana, hoʻonohonoho ʻia ka "reset interval" i ka wā o ka hoʻonohonoho hoʻonohonoho. Ma ka hoʻolālā ʻana, ʻaʻole hiki ke emi kēia manawa ma mua o 30 mau minuke. I loko o kēia manawa, hana ʻia ka hoʻoponopono hou ʻana i kēlā me kēia lā 5 mau minuke ma mua (ma T3) e like me ka wehewehe ʻana ma ke kiʻikuhi ma lalo nei:
4.10 Papa inoa keokeo
ʻO ka papa inoa keʻokeʻo kahi kaʻina hana e hoʻoholo ai i nā PAN i helu ʻia ma ke ʻano he papa inoa keʻokeʻo e ʻae ʻia e hōʻike ʻia ma ka kikokikona maopopo. Hoʻohana ʻo Viking i nā kahua 3 no ka hoʻoholo ʻana i nā PAN i keʻokeʻo i heluhelu ʻia mai nā hoʻonohonoho i hoʻoiho ʻia mai ka ʻōnaehana hoʻokele terminal.
Ke hoʻonoho ʻia kahi `Compliance flag' ma Nets host iā Y, e hoʻoiho ʻia ka ʻike mai ka Nets Host a i ʻole ka ʻōnaehana hoʻokele Terminal i ka pahu, ke hoʻomaka ka pahu. Ke hoʻohana ʻia nei kēia hae Compliance no ka hoʻoholo ʻana i nā PAN i papa inoa keʻokeʻo i heluhelu ʻia mai ka waihona.
Hoʻoholo ka hae 'Track2ECR' inā ʻae ʻia ka ʻikepili Track2 e mālama ʻia (hoʻouna ʻia/loaʻa) e ka ECR no kahi mea hoʻopuka kikoʻī. Ma muli o ka waiwai o kēia hae, ua hoʻoholo ʻia inā e hōʻike ʻia ka ʻikepili track2 ma ke ʻano kūloko ma ECR.
Hoʻoholo ʻo 'Print Format Field' pehea e hōʻike ʻia ai ka PAN. E loaʻa i nā kāleka i ka pā PCI ke ʻano paʻi i hoʻonohonoho ʻia e hōʻike i ka PAN ma ke ʻano ʻoki ʻia/masked.
12
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
5. Hōʻoiaʻiʻo a me nā mana komo
5.1 Kaomi Loaʻa
ʻAʻole loaʻa i ka palapala noi uku Viking nā moʻokāki mea hoʻohana a i ʻole nā ʻōlelo huna e pili ana, no laila, ʻaʻole ʻia ka palapala uku Viking mai kēia koi.
· ECR Integrated setup: ʻAʻole hiki ke komo i nā ʻano kālepa e like me Refund, Deposit a Reversal mai ka papa kuhikuhi e hoʻopaʻa i kēia mau hana mai ka hoʻohana hewa ʻana. ʻO kēia nā ʻano kālepa kahi e kahe ai ke kālā mai ka moʻokāki a ka mea kūʻai aku i ka moʻokāki a ka mea mālama kāleka. ʻO ke kuleana o ka mea kūʻai aku e hōʻoia i ka hoʻohana ʻia ʻana o ECR e nā mea hoʻohana ʻae wale ʻia.
· Hoʻonohonoho kūʻokoʻa: ʻAʻole hiki ke hoʻohana ʻia ka mana kāleka kālepa e komo i nā ʻano kālepa e like me Refund, Deposit a Reversal mai ka papa kuhikuhi e hoʻopaʻa i kēia mau hana mai ka hoʻohana hewa ʻana. Hoʻonohonoho ʻia ka pahu Viking e ka paʻamau no ka hoʻopaʻa ʻana i nā koho menu, e pale aku i ka ʻae ʻole. ʻO nā ʻāpana e hoʻonohonoho i ka palekana o ka papa inoa e hāʻule ma lalo o Merchant Menu (hiki ke loaʻa me kahi kāleka Merchant) -> Parameters -> Security
Mālama i ka papa koho E hoʻonoho iā `Yes' ma ka paʻamau. Mālama ʻia ke pihi menu ma ka pahu me ka hoʻohana ʻana i ka hoʻonohonoho menu Protect. Hiki ke kiʻi ʻia ka menu e ka Merchant me ke kāleka kālepa.
13
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
E pale i ka hoohuli E hoonoho ia 'Ae' ma ka pa'amau. Hiki ke hoʻihoʻi ʻia ke kālepa e ka mea kūʻai aku me ka hoʻohana ʻana i ke kāleka kālepa e komo i ka papa kuhikuhi.
Pale i ka hoʻolauleʻa E hoʻonoho iā `Yes' ma ke koho koho no ka Reconciliation hiki ke kiʻi wale ʻia e ka mea kālepa me ke kāleka kālepa ke hoʻonohonoho ʻia kēia pale i ka ʻoiaʻiʻo.
Hoʻopaʻa ʻia i ka Pōkole i `Yes' ma ka papa kuhikuhi Shortcut me nā koho no viewʻIke ʻia ʻo Terminal a me ke koho no ka hoʻonui ʻana i nā ʻāpana Bluetooth e loaʻa i ka mea kūʻai aku ke kāʻei ʻia ke kāleka kālepa.
14
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
5.2 Manaʻo ʻōlelo huna
ʻAʻole loaʻa nā moʻokāki mea hoʻohana a i ʻole nā ʻōlelo huna e pili ana i ka noi uku Viking; no laila, hoʻokuʻu ʻia ka noi Viking mai kēia koi.
6. Hoʻopaʻa inoa
6.1 Hoʻohana ʻia nā mea kālepa
I kēia manawa, no ka noi uku ʻo Nets Viking, ʻaʻohe mea hoʻohana hope, nā hoʻonohonoho log PCI hiki ke hoʻonohonoho.
6.2 Hoʻonohonoho i nā ʻōkuhi Log
ʻAʻole loaʻa nā moʻokāki mea hoʻohana i ka noi uku Viking, no laila ʻaʻole pili ʻo PCI compliant logging. ʻOiai i ka hoʻopaʻa inoa ʻana i ka ʻikepili ʻo Viking, ʻaʻole ia e hoʻopaʻa i ka ʻikepili hōʻoia koʻikoʻi a i ʻole ka ʻikepili paʻa kāleka.
6.3 Loko Waena
Loaʻa i ka pahu ka mīkini log generic. Hoʻokomo pū ka mīkini i ka logging o ka hana ʻana a me ka holoi ʻana o S/W executable.
Hoʻopaʻa ʻia nā hana hoʻoiho S/W a hiki ke hoʻololi ʻia i ka Host me ka lima ma o kahi koho papa inoa ma ke kikowaena a i ʻole ma ke noi ʻana mai ka mea hoʻokipa i hōʻailona ʻia i ke kālepa kālepa maʻamau. Inā hāʻule ka hoʻoiho ʻana o S/W ma muli o nā pūlima kikohoʻe kūpono ʻole ma ka mea i loaʻa files, ua hoʻopaʻa inoa ʻia ka hanana a hoʻoili ʻia i ka Host me ka maʻalahi a koke.
6.4 6.3.1 E ho'ā i ka hoʻopaʻa inoa ʻana ma ka pahu
No ka hiki ke hoʻopaʻa inoa ʻana:
1 Swipe Kāleka Kālepa. 2 A laila ma ka papa kuhikuhi koho "9 System menu". 3 A laila e hele i ka papa kuhikuhi "2 System Log". 4 Kākau i ka code technician, hiki iā ʻoe ke loaʻa ma ke kāhea ʻana i ke kākoʻo Nets Merchant Service. 5 E koho i "8 mau ʻāpana". 6 A laila hiki iā "Logging" i "Yes".
6.5 6.3.2 E hoʻouna i nā moʻolelo i ka hoʻokipa
No ka hoʻouna ʻana i nā moʻolelo meheu:
1 E kaomi i ke kī Menu ma ka pahu a laila Swipe Merchant card. 2 A laila, ma ka papa kuhikuhi nui koho "7 Operator menu". 3 A laila koho iā "5 Send Trace Logs" e hoʻouna i nā lāʻau trace i ka hoʻokipa.
15
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
6.6 6.3.3 Hoʻopaʻa inoa mehameha mamao
Hoʻonohonoho ʻia kahi ʻāpana ma ka Nets Host (PSP) e hiki ai a hoʻopau i ka hana logging trace Terminal ma kahi mamao. Na Nets Host e hoʻouna iā Trace enable/disable logging parameter i ka Terminal ma ka Data set me ka manawa i hoʻonohonoho ʻia e hoʻouka ai ʻo Terminal i nā log Trace. I ka loaʻa ʻana o ka palena ʻo Trace e like me ka hiki, e hoʻomaka ʻo ia e hopu i nā lāʻau Trace a i ka manawa i hoʻonohonoho ʻia e hoʻouka i nā lāʻau trace āpau a hoʻopau i ka hana logging ma hope.
6.7 6.3.4 Hoʻopaʻa kuhi hewa mamao
Hoʻohana mau ʻia nā moʻolelo hewa ma ka terminal. E like me ka hoʻopaʻa inoa ʻana, ua hoʻonohonoho ʻia kahi ʻāpana i ka Nets Host e hiki ai / hoʻopau i ka hana kuhi hewa o Terminal. Na Nets Host e hoʻouna iā Trace enable/disable logging parameter i ka Terminal ma ka Data set me ka manawa i hoʻonohonoho ʻia e hoʻouka ai ʻo Terminal i nā lāʻau Hapa. I ka loaʻa ʻana o ka terminal Error logging parameter e like me ka hiki ʻana, e hoʻomaka ia e hopu i nā lāʻau Hapa a i ka manawa i hoʻonohonoho ʻia e hoʻouka i nā log hewa āpau a hoʻopau i ka hana logging ma hope.
7. Uena Waena Uolea
7.1 Hoʻohana ʻia nā mea kālepa
ʻO ka pahu uku Viking - MOVE 3500 a me Link2500 ka hiki ke hoʻopili me ka pūnaewele Wi-Fi. No laila, no ka hoʻokō pono ʻana o Wireless, pono e noʻonoʻo ʻia ke kau ʻana a me ka hoʻonohonoho ʻana i ka ʻuena uila e like me ka kikoʻī ma lalo nei.
7.2 Manaʻo ʻia nā hoʻonohonoho uea ʻole
Nui nā noʻonoʻo a me nā ʻanuʻu e hana ai i ka hoʻonohonoho ʻana i nā pūnaewele uea i hoʻopili ʻia i ka pūnaewele kūloko.
Ma ka liʻiliʻi, pono e kau ʻia nā hoʻonohonoho a me nā hoʻonohonoho:
· Pono e hoʻokaʻawale ʻia nā ʻupena uila āpau me ka hoʻohana ʻana i kahi pā ahi; inā makemake ʻia nā pilina ma waena o ka pūnaewele uʻi ʻole a me ke kaiapuni ʻikepili paʻa kāleka pono e hoʻomalu ʻia a hoʻopaʻa ʻia e ka pā ahi.
· Hoʻololi i ka SSID paʻamau a hoʻopau i ka hoʻolaha SSID.
ke komo hoʻokahi a me nā kaula kaiaulu SNMP · E hoʻololi i nā hewa palekana ʻē aʻe i hāʻawi ʻia a hoʻonohonoho ʻia e ka mea kūʻai aku. · E hoʻololi i nā kī WPA/WPA2 i ka hoʻokomo ʻana a i kēlā me kēia manawa a me ke kanaka me
ʻike i nā kī haʻalele i ka hui
16
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
8. Hoʻokaʻawale Pūnaewele
8.1 Hoʻohana ʻia nā mea kālepa
ʻAʻole ʻo ka palapala noi uku Viking he palapala hoʻolimalima e pili ana i ka server a noho ma kahi kikowaena. No kēia kumu, ʻaʻole koi ka noi uku i kahi hoʻololi e hoʻokō i kēia koi. No ka ʻike nui o ka mea kālepa, ʻaʻole hiki ke mālama ʻia nā ʻikepili kāleka hōʻaiʻē ma nā ʻōnaehana pili pono i ka Pūnaewele. No example, web ʻAʻole pono e hoʻokomo ʻia nā kikowaena a me nā kikowaena waihona ma ka kikowaena hoʻokahi. Pono e hoʻonohonoho ʻia kahi ʻāpana demilitarized (DMZ) e hoʻokaʻawale i ka pūnaewele i hiki i nā mīkini ma ka DMZ ke loaʻa i ka Pūnaewele.
9. Komo mamao
9.1 Hoʻohana ʻia nā mea kālepa
ʻAʻole hiki ke kiʻi ʻia ka palapala noi uku Viking. Loaʻa ke kākoʻo mamao ma waena o kahi limahana kākoʻo Nets a me ka mea kūʻai aku ma ke kelepona a i ʻole ma Nets ma ka pūnaewele me ka mea kūʻai aku.
10. Ka hoʻounaʻana i nāʻikepili koʻikoʻi
10.1 Ka hoʻouna ʻana i nā ʻikepili koʻikoʻi
Hoʻopaʻa ka palapala noi uku Viking i ka ʻikepili koʻikoʻi a/a i ʻole ka ʻikepili paʻa kāleka i ka hele ʻana ma o ka hoʻohana ʻana i ka hoʻopunipuni pae memo me ka hoʻohana ʻana iā 3DES-DUKPT (112 bits) no ka hoʻouna ʻana (me nā pūnaewele lehulehu). ʻAʻole koi ʻia nā Protocols Security no nā kamaʻilio IP mai ka noi Viking i ka Host no ka mea ua hoʻokō ʻia ka hoʻopiʻi pae memo me ka hoʻohana ʻana i 3DES-DUKPT (112-bits) e like me ka mea i hōʻike ʻia ma luna. Ke hōʻoia nei kēia ʻano hoʻopunipuni inā ʻaʻole hiki ke hoʻololi ʻia a hoʻopaʻa ʻia paha inā ʻo 3DES-DUKPT (112-bits) i manaʻo ʻia he encryption ikaika. E like me ka papahana hoʻokele kī DUKPT, ʻokoʻa ke kī 3DES i hoʻohana ʻia i kēlā me kēia kālepa.
10.2 Kaʻana like ʻana i nā ʻikepili koʻikoʻi i nā polokalamu ʻē aʻe
ʻAʻole hāʻawi ka palapala noi uku ʻo Viking i kekahi (s) / API e hiki ai ke kaʻana pololei i ka ʻikepili mooolelo cleartext me nā polokalamu ʻē aʻe. ʻAʻohe ʻikepili koʻikoʻi a i ʻole ʻikepili mooolelo cleartext i kaʻana like me nā polokalamu ʻē aʻe ma o nā API i hōʻike ʻia.
10.3 Ka leka uila a me ka ʻikepili koʻikoʻi
ʻAʻole kākoʻo maoli ka palapala noi uku Viking i ka hoʻouna ʻana i ka leka uila.
10.4 Loaʻa ʻAʻohe Console Administrative Access
ʻAʻole kākoʻo ʻo Viking i ke komo hoʻokele non-Console. Eia nō naʻe, no ka ʻike nui o ka mea kūʻai aku, pono e hoʻohana ke komo hoʻokele non-Console iā SSH, VPN, a i ʻole TLS no ka hoʻopili ʻana i nā mea hoʻokele non-console āpau i nā kikowaena i loko o ka ʻikepili ʻikepili. ʻAʻole pono ke hoʻohana ʻia ʻo Telnet a i ʻole nā ala ʻē aʻe i hoʻopili ʻole ʻia.
17
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
11. ʻO ka Viking Versioning Methodology
ʻO ke kaʻina hana hoʻololi ʻo Nets he helu helu S/W ʻelua ʻāpana: a.bb
kahi e hoʻonui ʻia ai ka 'a' ke hana ʻia nā loli hopena kiʻekiʻe e like me ka PCI-Secure Software Standard. a – mana nui (1 huahelu)
E hoʻonui ʻia ka `bb' ke hana ʻia nā hoʻololi i hoʻolālā ʻia e like me ka PCI-Secure Software Standard. bb – mana liʻiliʻi (2 helu)
Hōʻike ʻia ka helu helu S/W o ka palapala uku Viking e like me kēia ma ka ʻaoʻao terminal ke hoʻāla ʻia ka pahu: `abb'
· ʻO kahi hōʻano hou mai ka laʻana, 1.00 a i 2.00 kahi hana hou. Hiki ke komo i nā hoʻololi me ka hopena i ka palekana a i ʻole nā koi ʻo PCI Secure Software Standard.
· ʻO kahi hōʻano hou mai ka laʻana, 1.00 a i 1.01 kahi hana hou ʻole. ʻAʻole hiki ke hoʻokomo i nā loli me ka hopena i ka palekana a i ʻole nā koi ʻo PCI Secure Software Standard.
Hōʻike ʻia nā hoʻololi a pau ma ke kaʻina helu.
12. Nā ʻōlelo aʻoaʻo e pili ana i ka hoʻokomo palekana ʻana i nā Patches a me nā mea hou.
Hāʻawi paʻa ʻo Nets i nā mea hou no ka uku uku. Loaʻa kēia mau mea hou ma ke ala kamaʻilio like me nā kālepa uku palekana, a ʻaʻole koi ʻia ka mea kālepa e hoʻololi i kēia ala kamaʻilio no ka hoʻokō.
Ke loaʻa kahi pā, e hōʻano hou ʻo Nets i ka mana patch ma Nets Host. E kiʻi ka mea kūʻai i nā pāki ma o ka noi hoʻoiho S/W automated, a i ʻole hiki i ka mea kālepa ke hoʻomaka i kahi polokalamu hoʻoiho mai ka papa kuhikuhi.
No ka ʻike maʻamau, pono nā mea kālepa e hoʻomohala i kahi kulekele hoʻohana e ʻae ʻia no nā ʻenehana koʻikoʻi e kū nei i nā limahana, e like me nā alakaʻi ma lalo no VPN a i ʻole nā pilina wikiwiki ʻē aʻe, loaʻa nā mea hou ma o ka pā ahi a i ʻole ka pā ahi limahana.
Loaʻa ka Nets host ma o ka pūnaewele me ka hoʻohana ʻana i ka ʻike palekana a i ʻole ma o kahi pūnaewele paʻa. Me ka pūnaewele paʻa, loaʻa i ka mea hoʻolako pūnaewele kahi pilina pili i ko mākou wahi hoʻokipa i hāʻawi ʻia mai kā lākou mea hoʻolako pūnaewele. Hoʻokele ʻia nā terminal ma o nā lawelawe hoʻokele ʻo Nets terminal. Hoʻomaopopo ka lawelawe hoʻokele terminal no exampe pili ana i ka ʻāina a me ka mea kūʻai aku e hoʻohana nei. ʻO ka hoʻokele Terminal ke kuleana no ka hoʻomaikaʻi ʻana i nā polokalamu kikowaena mamao ma luna o ka pūnaewele. Hōʻoia ʻo Nets ua hoʻopau ka polokalamu i hoʻouka ʻia i ka terminal i nā palapala hōʻoia i koi ʻia.
Manaʻo ʻo Nets i nā helu kikoʻī i kāna mau mea kūʻai aku e hōʻoia i ka uku palekana a palekana e like me ka helu ʻana ma lalo nei: 1. E mālama i kahi papa inoa o nā pauku uku hana a paʻi i nā kiʻi mai nā ana āpau i ʻike ʻoe i ke ʻano o lākou. 2. E nana i na hoailona maopopo o tampe like me ka haki ʻana i nā sila ma luna o nā pā uhi komo a i ʻole nā wili, nā uwila ʻokoʻa a ʻokoʻa paha a i ʻole kekahi mea ʻenehana hou āu e ʻike ʻole ai. 3. E pale i kāu mau pahu mai ka hiki ʻana o ka mea kūʻai aku ke hoʻohana ʻole ʻia. E nānā i kāu mau palena uku i kēlā me kēia lā a me nā mea ʻē aʻe e hiki ke heluhelu i nā kāleka uku. 4. Pono ʻoe e nānā i ka ʻike o nā limahana hoʻoponopono inā ʻoe e manaʻo nei i ka hoʻoponopono ʻana i ka pahu uku. 5. E kelepona iā Nets a i ʻole kāu panakō inā kānalua ʻoe i kekahi hana ʻike ʻole. 6. Inā mana'o'i'o 'oe ua pilikia kāu mea POS i ka 'aihue, a laila, loa'a nā wahi moe lawelawe a me nā kaula pa'a a me nā kaula e kū'ai ma ke kālepa. Pono paha e noʻonoʻo i kā lākou hoʻohana.
18
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
13. Viking Hoʻokuʻu Hou
Hoʻokuʻu ʻia ka polokalamu Viking i nā kaʻina hoʻokuʻu aʻe (e pili ana i nā loli):
· 2 hoʻokuʻu nui i kēlā me kēia makahiki · 2 hoʻokuʻu liʻiliʻi i kēlā me kēia makahiki. Ina a
Hoʻohana ʻia ka hoʻokuʻu ʻana ma ke kahua a hōʻike ʻia kekahi mau pilikia koʻikoʻi, a laila manaʻo ʻia e hoʻokuʻu ʻia kahi pānaʻi polokalamu me ka hoʻoponopono i loko o hoʻokahi mahina.
E hoʻolaha ʻia nā mea kālepa e pili ana i nā hoʻokuʻu (major/minor/patch) ma o nā leka uila e hoʻouna pololei ʻia i kā lākou mau leka uila. E loaʻa pū i ka leka uila nā mea koʻikoʻi o ka hoʻokuʻu a me nā memo hoʻokuʻu.
Hiki i nā mea kālepa ke komo i nā memo hoʻokuʻu e hoʻouka ʻia ma:
Nā memo hoʻokuʻu polokalamu (nets.eu)
Hoʻopaʻa inoa ʻia nā hoʻokuʻu ʻana o Viking Software me ka hoʻohana ʻana i ka hāmeʻa mele a Ingenico no nā terminal Tetra. Hiki ke hoʻouka ʻia nā lako polokalamu i kau inoa ʻia ma ka pahu.
14. ʻAʻole pili pono
Aia kēia ʻāpana i kahi papa inoa o nā koi i ka PCI-Secure Software Standard i loiloi ʻia ʻo `NotApplicable' i ka palapala noi uku Viking a me ka ʻāpono no kēia.
ʻO PCI Secure Software Standard
CO
Ka hana
'O ke kumu no ka 'A'ole pili'
5.3
ʻO nā ʻano hana hōʻoia (me ka session cre- Viking uku noi e holo ana ma PCI i ʻae ʻia PTS POI
deentials) ua lawa ka ikaika a paʻa i ka mea hana.
pale i nā hōʻoia hōʻoia mai ka lilo ʻana
hoʻopunipuni, hoʻopunipuni, leaked, manaʻo ʻia, a i ʻole ka pōʻai- ʻAʻole hāʻawi ka palapala noi uku Viking i kahi kūloko, non-console
vented.
a i ʻole ke ala mamao, ʻaʻole ka pae o nā pono, no laila ʻaʻohe au-
nā hōʻoia hōʻoia i ka polokalamu PTS POI.
ʻAʻole hāʻawi ka palapala noi uku Viking i nā hoʻonohonoho e hoʻokele a hoʻohua i nā ID mea hoʻohana a ʻaʻole hāʻawi i kahi wahi kūloko, non-console a mamao paha i nā waiwai koʻikoʻi (ʻoiai no nā kumu debug).
5.4
ʻO ka mea paʻamau, ʻo ke komo ʻana a pau i nā waiwai koʻikoʻi e
Holo ka palapala noi uku Viking ma PTS POI i ʻae ʻia e PCI
i kaupalena ʻia i kēlā mau moʻokāki a me nā mea lawelawe lawelawe.
e koi ana i ke komo ana.
ʻAʻole hāʻawi ka noi uku Viking i nā hoʻonohonoho i
mālama a hoʻopuka i nā moʻokāki a i ʻole nā lawelawe.
7.3
ʻO nā helu helu āpau i hoʻohana ʻia e ka polokalamu ʻo Viking uku noi ʻaʻole hoʻohana i kekahi RNG (random
hana ʻia me ka hoʻohana wale ʻana i ka mea hoʻoheheʻe helu maʻamau i ʻae ʻia) no kāna mau hana hoʻopunipuni.
ber generation (RNG) algorithms a hale waihona puke paha.
19
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
ʻO nā algorithms RNG a i ʻole nā hale waihona puke i ʻāpono ʻia, ʻo ia ka poʻe i kūpono i nā kūlana ʻoihana no ka lawa ʻole o ka manaʻo (e laʻa, NIST Special Publication 800-22).
ʻAʻole hana a hoʻohana ʻole ka palapala noi uku Viking i nā helu helu no nā hana cryptographic.
7.4
Loaʻa ka entropy i nā waiwai maʻamau e hoʻokō i ka noi uku Viking ʻaʻole hoʻohana i kekahi RNG (random
ka palena iki o nā koi ikaika o ka helu generator) no kāna mau hana hoʻopunipuni.
ʻO nā primitives cryptographic a me nā kī e hilinaʻi nei
ma luna o lākou.
ʻAʻole hana a hoʻohana ʻole ka palapala noi uku Viking
helu helu no nā hana cryptographic.
8.1
ʻO nā hoʻāʻo a pau a me ka hoʻohana ʻana i nā waiwai koʻikoʻi e holo ana ka palapala noi uku Viking ma PTS POI i ʻae ʻia e PCI
ʻike ʻia a ʻike ʻia i kahi kanaka kūʻokoʻa. nā mea hoʻohana, kahi e mālama ʻia ai nā waiwai koʻikoʻi, a me ka
PTS POI firmware e hōʻoia i ka hūnā a me ka pololei o ka
ʻikepili pili i ka wā i mālama ʻia i loko o ka hāmeʻa PTS POI.
Mālama ʻia ka pilikino o ka palapala noi uku Viking a hoʻolako ʻia e ka PTS POI firmware. Kāohi ka PTS POI firmware i ke komo ʻana i nā waiwai koʻikoʻi ma waho o ka pahu a hilinaʻi i ka anti-tampering hiʻona.
ʻAʻole hāʻawi ka palapala noi uku Viking i kahi kūloko, non-console a mamao paha, ʻaʻole pae o nā pono, no laila ʻaʻohe kanaka a i ʻole nā pūnaewele ʻē aʻe me ke komo ʻana i nā waiwai koʻikoʻi, ʻo ka noi uku Viking wale nō e hiki ke mālama i nā waiwai koʻikoʻi.
8.2
Hoʻopaʻa ʻia nā hana āpau i ka lawa a pono - Ke holo nei ka palapala noi uku Viking ma ka POI PTS i ʻae ʻia e PCI
kiʻi kikoʻī e wehewehe pono i nā mea kikoʻī.
hana ʻia nā hana, nāna i hana
lakou, ka manawa i hanaia ai, a
ʻAʻole hāʻawi ka palapala noi uku Viking i kahi kūloko, non-console
nā waiwai koʻikoʻi i hoʻopilikia ʻia.
a i ʻole ke ala mamao, ʻaʻole ka pae o nā pono, no laila ʻaʻohe
kanaka a i ʻole nā ʻōnaehana ʻē aʻe me ka loaʻa ʻana o nā waiwai koʻikoʻi, wale nō
Hiki i ka palapala noi uku Viking ke mālama i nā waiwai koʻikoʻi.
· ʻAʻole hāʻawi ka palapala noi uku Viking i nā ʻano hana pono.
· ʻAʻohe hana e hoʻopau i ka hoʻopili ʻana o ka ʻikepili koʻikoʻi
· ʻAʻohe hana no ka decryption o ka ʻikepili koʻikoʻi
· ʻAʻohe hana no ka lawe ʻana i nā ʻikepili koʻikoʻi i nā ʻōnaehana a i ʻole nā kaʻina hana ʻē aʻe
· ʻAʻohe hiʻohiʻona hōʻoia i kākoʻo ʻia
ʻAʻole hiki ke hoʻopau a holoi ʻia nā mana palekana a me nā hana palekana.
8.3
Kākoʻo ka polokalamu i ka mālama paʻa ʻana o ka noi uku de-Viking e holo ana ma ka PTS POI i ʻāpono ʻia e PCI
mooolelo hana huelo.
nā mea hana.
20
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
8.4 B.1.3
ʻAʻole hāʻawi ka noi uku Viking i kahi kūloko, non-console a mamao paha, ʻaʻole pae o nā pono, no laila ʻaʻohe kanaka a i ʻole nā pūnaewele ʻē aʻe me ka loaʻa ʻana o nā waiwai koʻikoʻi, ʻo ka noi uku Viking wale nō e hiki ke mālama i nā waiwai koʻikoʻi.
· ʻAʻole hāʻawi ka palapala noi uku Viking i nā ʻano hana pono.
· ʻAʻohe hana e hoʻopau i ka hoʻopili ʻana o ka ʻikepili koʻikoʻi
· ʻAʻohe hana no ka decryption o ka ʻikepili koʻikoʻi
· ʻAʻohe hana no ka lawe ʻana i nā ʻikepili koʻikoʻi i nā ʻōnaehana a i ʻole nā kaʻina hana ʻē aʻe
· ʻAʻohe hiʻohiʻona hōʻoia i kākoʻo ʻia
ʻAʻole hiki ke hoʻopau a holoi ʻia nā mana palekana a me nā hana palekana.
Hoʻohana ka polokalamu i nā hemahema i nā hana hoʻopaʻa ʻana e like me ka mālama pono ʻana o nā moʻolelo hana i kēia manawa.
Holo ka palapala noi uku Viking ma nā polokalamu PTS POI i ʻae ʻia e PCI.
ʻAʻole hāʻawi ka noi uku Viking i kahi kūloko, non-console a mamao paha, ʻaʻole pae o nā pono, no laila ʻaʻohe kanaka a i ʻole nā pūnaewele ʻē aʻe me ka loaʻa ʻana o nā waiwai koʻikoʻi, ʻo ka noi Viking wale nō ke hiki ke mālama i nā waiwai koʻikoʻi.
· ʻAʻole hāʻawi ka palapala noi uku Viking i nā ʻano hana pono.
· ʻAʻohe hana e hoʻopau i ka hoʻopili ʻana o ka ʻikepili koʻikoʻi
· ʻAʻohe hana no ka decryption o ka ʻikepili koʻikoʻi
· ʻAʻohe hana no ka lawe ʻana i nā ʻikepili koʻikoʻi i nā ʻōnaehana a i ʻole nā kaʻina hana ʻē aʻe
· ʻAʻohe hiʻohiʻona hōʻoia i kākoʻo ʻia
· ʻAʻole hiki ke hoʻopau a holoi ʻia nā mana palekana a me nā hana palekana.
Mālama ka mea kūʻai lako polokalamu i nā palapala e wehewehe ana i nā koho configurable a pau e hiki ke hoʻopilikia i ka palekana o ka ʻikepili koʻikoʻi.
Holo ka palapala noi uku Viking ma nā polokalamu PTS POI i ʻae ʻia e PCI.
ʻAʻole hāʻawi ka noi uku Viking i kekahi o kēia mau mea i nā mea hoʻohana hope:
· koho configurable e komo i ka ʻikepili koʻikoʻi
21
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
B.2.4 B.2.9 B.5.1.5
· koho configurable e hoʻololi i nā mīkini e pale i ka ʻikepili koʻikoʻi
· mamao loa i ka palapala noi
· nā hoʻolaha mamao o ka noi
· koho configurable e hoʻololi i nā hoʻonohonoho paʻamau o ka noi
Hoʻohana wale ka polokalamu i nā hana hoʻohua helu maʻamau i hoʻokomo ʻia i loko o ka loiloi hāmeʻa PTS o ka pahu uku no nā hana cryptographic āpau e pili ana i ka ʻikepili koʻikoʻi a i ʻole nā hana koʻikoʻi kahi e koi ʻia ai nā waiwai kūhelu a ʻaʻole hoʻokō i kāna ponoʻī.
ʻAʻole hoʻohana ʻo Viking i kekahi RNG (random number generator) no kāna mau hana hoʻopunipuni.
ʻAʻole hana ʻo Viking a hoʻohana i nā helu helu no nā hana cryptographic.
hana hoʻohua helu ʻākeʻakeʻa.
ʻO ka pono o ka polokalamu wikiwiki fileMālama ʻia ʻo s e like me ka Manaʻo Manaʻo B.2.8.
Hoʻopili ʻia nā hōʻike wikiwiki āpau ma ka pahu Viking i ka noi a ʻaʻohe wikiwiki files aia ma waho o ka noi.
ʻAʻohe wikiwiki fileAia ma waho o ka palapala noi uku Viking, hana ʻia nā ʻike āpau e ka noi.
Hoʻokomo ʻia ke alakaʻi hoʻokō ʻana i nā ʻōlelo aʻoaʻo no ka poʻe kuleana e hoʻopaʻa inoa cryptographically i nā wikiwiki āpau files.
Hōʻike ʻia nā ʻōkuhi āpau ma ka pahu Viking i loko o ka noi a ʻaʻohe wikiwiki files aia ma waho o ka noi.
ʻAʻohe wikiwiki fileAia ma waho o ka palapala noi uku Viking, hana ʻia nā ʻike āpau e ka noi
22
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
15. ʻO PCI Secure Software Standard Requirements Reference
Mokuna ma keia palapala 2. Palapala Uku Palekana
Nā Koina maʻamau o nā polokalamu palekana PCI
B.2.1 6.1 12.1 12.1.b
Nā koi PCI DSS
2.2.3
3. Palekana mamao
11.1
Nā mea hou
11.2
12.1
1&12.3.9 2, 8, & 10
4. Holoi Paʻa i ka ʻikepili koʻikoʻi a me ka pale ʻana i ka ʻikepili paʻa kāleka i mālama ʻia
3.2 3.4 3.5 A.2.1 A.2.3 B.1.2a
Hoʻokolo a me nā Mana Loaʻa 5.1 5.2 5.3 5.4
3.2 3.2 3.1 3.3 3.4 3.5 3.6
8.1 & 8.2 8.1 & 8.2
Ke kālai lāʻau
3.6
10.1
8.1
10.5.3
8.3
Pūnaehana uwea ʻole
4.1
1.2.3 & 2.1.1 4.1.1 1.2.3, 2.1.1,4.1.1, XNUMX
Ka Hoʻokaʻawale ʻana i ka Pūnaewele ʻIke Loaʻa Loaʻa i ka ʻikepili o ka mea paʻa kāleka
4.1c
B.1.3
A.2.1 A.2.3
1.3.7
8.3
4.1 4.2 2.3 8.3
ʻO ke kaʻina hana hoʻololi Viking
11.2 12.1.b
Nā kuhikuhi no nā mea kūʻai aku e pili ana i 11.1
hoʻopaʻa paʻa i nā patches a me 11.2
nā mea hou.
12.1
23
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
16. Papa Huaolelo
TERM ʻikepili mea paʻa kāleka
DUKPT
3DES Kalepa SSF
PA-QSA
HOAKAKA
ʻO ke kāʻei magnetic piha a i ʻole ka PAN me kekahi o kēia mau mea: · Ka inoa o ka mea paʻa kāleka · lā pau ʻana · Code Service
ʻO Derived Unique Key Per Transaction (DUKPT) kahi hoʻolālā hoʻokele koʻikoʻi kahi no kēlā me kēia kālepa, hoʻohana ʻia kahi kī kū hoʻokahi i loaʻa mai kahi kī paʻa. No laila, inā hoʻololi ʻia kahi kī i loaʻa, mālama ʻia ka ʻikepili o ka wā e hiki mai ana a me ka wā i hala no ka mea ʻaʻole hiki ke hoʻoholo maʻalahi nā kī aʻe a i ʻole ma mua.
I loko o ka cryptography, Triple DES (3DES a i ʻole TDES), ʻo ka Triple Data Encryption Algorithm (TDEA a i ʻole Triple DEA), he symmetric-key block cipher, e hoʻohana ana i ka DES cipher algorithm ʻekolu manawa i kēlā me kēia poloka ʻikepili.
ʻO ka mea hoʻohana hope a me ka mea kūʻai aku i ka huahana Viking.
ʻO ka PCI Software Security Framework (SSF) kahi hōʻiliʻili o nā kūlana a me nā papahana no ka hoʻolālā palekana a me ka hoʻomohala ʻana i nā polokalamu uku. ʻO ka palekana o ka polokalamu uku he ʻāpana koʻikoʻi o ke kahe o ka uku uku a he mea nui ia e hoʻomaʻamaʻa i nā ʻoihana uku hilinaʻi a pololei.
Nā Luna Hoʻonaʻauao Kūʻai Kūʻai Kūʻai. ʻO ka hui QSA e hāʻawi ana i nā lawelawe i nā mea kūʻai noi uku e hōʻoia i nā noi uku o nā mea kūʻai.
SAD (ʻIkepili Hōʻoia Manaʻo)
ʻIke pili i ka palekana (Nā Kāleka Hoʻopaʻa Kāleka/Nā Waiwai, nā ʻikepili track piha, nā PIN, a me nā poloka PIN) i hoʻohana ʻia no ka hōʻoia ʻana i nā mea paʻa kāleka, e ʻike ʻia ana ma ke ʻano kikoʻī a i ʻole ke ʻano pale ʻole. ʻO ka hōʻike ʻana, hoʻololi, a i ʻole ka luku ʻia ʻana o kēia ʻike hiki ke hoʻololi i ka palekana o kahi hāmeʻa cryptographic, ʻōnaehana ʻike, a i ʻole ʻike mea paʻa kāleka a hiki ke hoʻohana ʻia i kahi kālepa hoʻopunipuni. ʻAʻole pono e mālama ʻia ka ʻikepili hōʻoia koʻikoʻi ke pau ka hana.
Viking HSM
ʻO ka papahana polokalamu i hoʻohana ʻia e Nets no ka hoʻomohala ʻana i nā noi no ka mākeke ʻEulopa.
Module palekana lako lako
24
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
17. Mana Palapala
Mea kākau palapala, Reviewpoe apono
Wehewehena SSA Development Compliance Manager System Architect QA Product Owner Product Manager Luna Hoʻokele
Hana Reviewer Mea kākau Reviewer & ʻApono Reviewer & ʻApono Reviewer & ʻApono Reviewer & Luna Hooponopono Apono
Name Claudio Adami / Flavio Bonfiglio Sorans Aruna Panicker Arno Ekström Shamsher Singh Varun Shukla Arto Kangas Eero Kuusinen Taneli Valtonen
Hōʻuluʻulu o nā Hoʻololi
Helu helu 1.0
1.0
1.1
Ka lā 03-08-2022
15-09-2022
20-12-2022
Ke ano o ka Hoololi
ʻO ka mana mua no PCI-Secure Software Standard
Hoʻololi ʻia ka pauku 14 me nā pahuhopu mana kūpono ʻole me kā lākou kumu
Hōʻano hou ʻia nā ʻāpana 2.1.2 a me 2.2
me Self4000.
Wehe ʻia
Link2500 (PTS version 4.x) mai ka
i kākoʻo ʻia ka papa inoa terminal
Hoʻololi i ka mea kākau ʻo Aruna Panicker Aruna Panicker
Aruna Panicker
Reviewer
La Aponoia
Shamsher Singh 18-08-22
Shamsher Singh 29-09-22
Shamsher Singh 23-12-22
1.1
05-01-2023 Hōʻano hou i ka paukū 2.2 me Link2500 Aruna Panicker Shamsher Singh 05-01-23
(pts v4) no ka hoʻomau ʻana i ke kākoʻo
no kēia ʻano pahu.
1.2
20-03-2023 Hoʻohou i ka pauku 2.1.1 me Latvian Aruna Panicker Shamsher Singh 21-04-23
a me Lithuanian terminal profiles.
A me 2.1.2 me BT-iOS kamaʻilio-
kākoʻo ʻano ʻano
2.0
03-08-2023 Version release version updated to Aruna Panicker Shamsher Singh 13-09-23
2.00 ma ke poʻo/wāwae.
Hoʻohou i ka pauku 2.2 me ka mea hou
Move3500 lako lako a me ka firmware
nā manaʻo. Hoʻohou i ka pauku 11 no
ʻO ke ʻano hoʻololi ʻana o Viking'.
Hoʻohou i ka pauku 1.3 me ka mea hou loa
mana o ke koi PCI SSS
alakai. Hōʻano hou ʻia ka pauku 2.2 no ke kākoʻo
wehe ʻia nā ʻōkuhi port me ka ʻole
nā ʻaoʻao lako lako mai ka
papa inoa.
2.0
16-11-2023 Hōʻikeʻike (CVI).
Leyla Avsar
Arno Ekström 16-11-23
25
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
Papa Hoolaha
Ka inoa ʻOihana Hoʻokele Huahana
Hoʻomohala Hana, Ho'āʻo, Hoʻokele Papahana, Hui Hoʻokele Huahana Hoʻokō Hoʻokō, Huahana Luna Hoʻokō
Palapala Palapala
Inoa Arto Kangas
Mea Hana Huahana
Palapala Review Nā papahana
E hana hou ʻia kēia palapalaviewed a hōʻano hou, inā pono, e like me ka wehewehe ʻana ma lalo nei:
· E like me ka mea i koi ʻia e hoʻoponopono a hoʻonui i ka ʻike ʻike · Ma hope o nā hoʻololi ʻana a i ʻole hoʻonohonoho hou ʻana i ka hui · Ma hope o ka makahiki houview · Ma hope o ka hoʻohana ʻana i kahi nāwaliwali · Ma hope o ka ʻike hou / koi e pili ana i nā nāwaliwali pili
26
PCI-Secure Software Standard Vendor Implementation Guide v2.0 no Viking Terminal 2.00
Palapala / Punawai
 |
ʻupena PCI-Secure Standard Software [pdf] Ke alakaʻi hoʻohana Pūnaehana maʻamau ʻo PCI-Secure, PCI-Secure, polokalamu maʻamau, lako polokalamu |
