PCI பாதுகாப்பான மென்பொருள் தரநிலை
பயனர் வழிகாட்டிநெட்ஸ் டென்மார்க் ஏ/எஸ்:
பிசிஐ-பாதுகாப்பான மென்பொருள் தரநிலை
மென்பொருள் விற்பனையாளர் அமலாக்க வழிகாட்டி
வைக்கிங் டெர்மினல் 1.02.0
பதிப்பு 1.2

அறிமுகம் மற்றும் நோக்கம்

1.1 அறிமுகம்
இந்த PCI-Secure Software Standard Software Vendor Implementation Guide இன் நோக்கம், வைகிங் மென்பொருளின் பாதுகாப்பான செயலாக்கம், கட்டமைப்பு மற்றும் செயல்பாடு குறித்த தெளிவான மற்றும் முழுமையான வழிகாட்டுதலை பங்குதாரர்களுக்கு வழங்குவதாகும். பிசிஐ செக்யூர் சாஃப்ட்வேர் ஸ்டாண்டர்ட் இணக்கமான முறையில் நெட்ஸின் வைக்கிங் பயன்பாட்டை எவ்வாறு அவர்களது சூழலில் செயல்படுத்துவது என்பதை வழிகாட்டி வணிகர்களுக்கு அறிவுறுத்துகிறது. இருப்பினும், இது ஒரு முழுமையான நிறுவல் வழிகாட்டியாக இருக்க விரும்பவில்லை. வைக்கிங் பயன்பாடு, இங்கு ஆவணப்படுத்தப்பட்டுள்ள வழிகாட்டுதல்களின்படி நிறுவப்பட்டால், வணிகரின் பிசிஐ இணக்கத்தை எளிதாக்குகிறது மற்றும் ஆதரிக்க வேண்டும்.
1.2 மென்பொருள் பாதுகாப்பு கட்டமைப்பு (SSF)
PCI மென்பொருள் பாதுகாப்பு கட்டமைப்பு (SSF) என்பது கட்டண பயன்பாட்டு மென்பொருளின் பாதுகாப்பான வடிவமைப்பு மற்றும் மேம்பாட்டிற்கான தரநிலைகள் மற்றும் நிரல்களின் தொகுப்பாகும். SSF ஆனது பணம் செலுத்தும் பயன்பாட்டு தரவு பாதுகாப்பு தரநிலையை (PA-DSS) மாற்றியமைக்கிறது, இது பரந்த அளவிலான கட்டண மென்பொருள் வகைகள், தொழில்நுட்பங்கள் மற்றும் மேம்பாட்டு முறைகளை ஆதரிக்கும் நவீன தேவைகளுடன் உள்ளது. கட்டண மென்பொருளை உருவாக்குவதற்கும் பராமரிப்பதற்கும் பிசிஐ செக்யூர் சாஃப்ட்வேர் ஸ்டாண்டர்ட் போன்ற பாதுகாப்புத் தரங்களை விற்பனையாளர்களுக்கு வழங்குகிறது, இதனால் இது கட்டண பரிவர்த்தனைகள் மற்றும் தரவைப் பாதுகாக்கிறது, பாதிப்புகளைக் குறைக்கிறது மற்றும் தாக்குதல்களுக்கு எதிராக பாதுகாக்கிறது.
1.3 மென்பொருள் விற்பனையாளர் செயல்படுத்தல் வழிகாட்டி - விநியோகம் மற்றும் புதுப்பிப்புகள்
இந்த பிசிஐ செக்யூர் சாப்ட்வேர் ஸ்டாண்டர்ட் சாப்ட்வேர் விற்பனையாளர் அமலாக்க வழிகாட்டி வணிகர்கள் உட்பட அனைத்து தொடர்புடைய பயன்பாட்டு பயனர்களுக்கும் பரப்பப்பட வேண்டும். இது குறைந்தபட்சம் ஆண்டுதோறும் புதுப்பிக்கப்பட வேண்டும் மற்றும் மென்பொருளில் மாற்றங்களுக்குப் பிறகு. ஆண்டு ரீview மற்றும் புதுப்பிப்பில் புதிய மென்பொருள் மாற்றங்கள் மற்றும் பாதுகாப்பான மென்பொருள் தரநிலையில் மாற்றங்கள் இருக்க வேண்டும்.
பட்டியலிடப்பட்ட தகவல்களை நெட்ஸ் வெளியிடுகிறது webசெயல்படுத்தல் வழிகாட்டியில் ஏதேனும் புதுப்பிப்புகள் இருந்தால் தளம்.
Webதளம்: https://support.nets.eu/
Example: Nets PCI-Secure Software Standard Software Vendor Implementation Guide அனைத்து வாடிக்கையாளர்கள், மறுவிற்பனையாளர்கள் மற்றும் ஒருங்கிணைப்பாளர்களுக்கு விநியோகிக்கப்படும். வாடிக்கையாளர்கள், மறுவிற்பனையாளர்கள் மற்றும் ஒருங்கிணைப்பாளர்களுக்கு மீண்டும் அறிவிக்கப்படும்viewகள் மற்றும் புதுப்பிப்புகள். PCI-Secure Software ஸ்டாண்டர்ட் மென்பொருள் விற்பனையாளர் செயலாக்க வழிகாட்டிக்கான புதுப்பிப்புகளை நெட்ஸை நேரடியாகத் தொடர்புகொள்வதன் மூலமும் பெறலாம்.
இந்த PCI-Secure Software Standard Software Vendor Implementation Guide PCI-Secure Software Standard மற்றும் PCI தேவைகள் இரண்டையும் குறிப்பிடுகிறது. இந்த வழிகாட்டியில் பின்வரும் பதிப்புகள் குறிப்பிடப்பட்டுள்ளன.

• PCI-Secure-Software-Standard-v1_1

பாதுகாப்பான கட்டண விண்ணப்பம்

2.1 விண்ணப்பம் S/W
வைக்கிங் உட்பொதிக்கப்பட்ட பயன்பாட்டிற்குச் சொந்தமில்லாத எந்த வெளிப்புற மென்பொருள் அல்லது வன்பொருளையும் வைக்கிங் கட்டணப் பயன்பாடுகள் பயன்படுத்துவதில்லை. வைக்கிங் கட்டண பயன்பாட்டிற்குச் சொந்தமான அனைத்து S/W எக்ஸிகியூட்டபிள்களும் Ingenico வழங்கிய டெட்ரா சைனிங் கிட் மூலம் டிஜிட்டல் கையொப்பமிடப்பட்டுள்ளன.

• Ethernet, GPRS, Wi-Fi அல்லது POS பயன்பாட்டை இயக்கும் PC-LAN வழியாக TCP/IP ஐப் பயன்படுத்தி Nets Host உடன் டெர்மினல் தொடர்பு கொள்கிறது. மேலும், டெர்மினல் வைஃபை அல்லது ஜிபிஆர்எஸ் இணைப்பு மூலம் மொபைல் வழியாக ஹோஸ்டுடன் தொடர்பு கொள்ளலாம்.

வைக்கிங் டெர்மினல்கள் Ingenico இணைப்பு அடுக்கு கூறுகளைப் பயன்படுத்தி அனைத்து தகவல்தொடர்புகளையும் நிர்வகிக்கின்றன. இந்த கூறு டெர்மினலில் ஏற்றப்பட்ட ஒரு பயன்பாடு ஆகும். லிங்க் லேயர் வெவ்வேறு சாதனங்களைப் பயன்படுத்தி ஒரே நேரத்தில் பல தகவல்தொடர்புகளை நிர்வகிக்க முடியும் (முன்னாள் மோடம் மற்றும் தொடர் போர்ட்ample)
இது தற்போது பின்வரும் நெறிமுறைகளை ஆதரிக்கிறது:

• இயற்பியல்: RS232, உள் மோடம், வெளிப்புற மோடம் (RS232 வழியாக), USB, ஈதர்நெட், Wi-Fi, புளூடூத், GSM, GPRS, 3G மற்றும் 4G.
• தரவு இணைப்பு: SDLC, PPP.
• நெட்வொர்க்: ஐபி.
• போக்குவரத்து: TCP.

டெர்மினல் எப்போதும் நெட்ஸ் ஹோஸ்ட்டை நோக்கி தொடர்பை ஏற்படுத்த முன்முயற்சி எடுக்கும். டெர்மினலில் TCP/IP சர்வர் S/W இல்லை, மேலும் டெர்மினல் S/W உள்வரும் அழைப்புகளுக்கு பதிலளிக்காது.
பிசியில் பிஓஎஸ் அப்ளிகேஷனுடன் ஒருங்கிணைக்கப்படும்போது, ​​ஆர்எஸ்232, யூஎஸ்பி அல்லது புளூடூத் மூலம் பிஓஎஸ் அப்ளிகேஷனை இயக்கும் பிசி-லேன் மூலம் தொடர்புகொள்ள டெர்மினல் அமைக்கப்படும். இன்னும் கட்டண விண்ணப்பத்தின் அனைத்து செயல்பாடுகளும் டெர்மினல் S/W இல் இயங்குகிறது.
பயன்பாட்டு நெறிமுறை (மற்றும் பயன்பாட்டு குறியாக்கம்) வெளிப்படையானது மற்றும் தகவல்தொடர்பு வகையிலிருந்து சுயாதீனமானது.
2.1.1 கட்டண ஹோஸ்ட் தொடர்பு TCP/IP அளவுரு அமைப்பு
2.1.2 ECR தொடர்பு

• ஆர்எஸ் 232 தொடர்
• USB இணைப்பு
• டிசிபி/ஐபி அளவுரு அமைப்பு, ஈசிஆர் ஓவர் ஐபி என்றும் அழைக்கப்படுகிறது
  
• வைக்கிங் கட்டண விண்ணப்பத்தில் ஹோஸ்ட்/ஈசிஆர் தொடர்பு விருப்பங்கள்
  

  ஹோஸ்ட் COMM வகை	முனைய வகை
  ஈதர்நெட்	SeIf4000, Move3500, Desk3500, La n e3000
  BT iOS	Link2500, Link2500i
  பிடி ஆண்ட்ராய்டு	Move3500, Link2500, Link2500i
  ECR வழியாக	SeIf4000, Move3500, Link2500, Link2500i, Desk3500, லேன்3000
  GPRS	நகர்வு 3500
  'சீரமைக்கவும்	Move3500, Link2500

  ECR COMM வகை	முனைய வகை
  ஐபி ஈதர்நெட்	SeIf4000, Move3500, Desk3500, Lane3000
  BT iOS	Link2500, Link2500i
  பிடி ஆண்ட்ராய்டு	Move3500, Link2500, Link2500i
  USB	SeIf4000, Move3500, Link2500, Link2500i, Desk3500, Lane3000
  RS232	SeIf4000, Desk3500, Lane3000
  GPRS	நகர்வு 3500
  ஐபி வில்	Move3500, Link2500

• Nets Cloud ECR (Connect Cloud) அளவுருக்கள் உள்ளமைவு
  

  ECR ஐபி முகவரி	212.226.157.243
  தொடர்பு TCP-IP போர்ட்	6001

2.1.3 ECR வழியாக ஹோஸ்ட் செய்ய தொடர்பு

ஹோஸ்ட் ஐபி முகவரி	91.102.24142
தொடர்பு TCP-IP போர்ட் (நார்வே)	9670

குறிப்பு: "2.1.1- பேமெண்ட் ஹோஸ்ட் கம்யூனிகேஷன் டிசிபி/ஐபி அளவுரு அமைவு" என்பதைப் பார்க்கவும்.
2.2 ஆதரிக்கப்படும் டெர்மினல் வன்பொருள்(கள்)
வைக்கிங் கட்டண பயன்பாடு பல்வேறு PTS (PIN பரிவர்த்தனை பாதுகாப்பு) சரிபார்க்கப்பட்ட Ingenico சாதனங்களில் ஆதரிக்கப்படுகிறது.
டெர்மினல் வன்பொருளின் பட்டியல் மற்றும் அவற்றின் PTS ஒப்புதல் எண் கீழே கொடுக்கப்பட்டுள்ளது.

டெட்ரா டெர்மினல் வகைகள்

முனையம் வன்பொருள்	PTS பதிப்பு	PTS ஒப்புதல் எண்	PTS வன்பொருள் பதிப்பு	PTS நிலைபொருள் பதிப்பு
லேன் 3000	5.x	4-30310	LAN30AN LAN30BA LAN30BN LAN30CA LAN30DA LAN30EA LAN30EN LAN30FA LAN30FN LAN30GA LAN30HA LAN30AA	820547v01.xx 820561v01.xx
மேசை 3500	5.x	4-20321	DES32BB DES32BC DES32CB DES32DB DES32DC DES35AB DES35BB DES35BC DES35CB DES35DB DES35DC DES32AB	820376v01.xx 820376v02.xx 820549v01.xx 820555v01.xx 820556v01.xx 820565v01.xx 820547v01.xx
3500 ஐ நகர்த்தவும்	5.x	4-20320	MOV35AC MOV35AQ MOV35BB MOV35BC MOV35BQ MOV35CB MOV35CC MOV35CQ MOV35DB MOV35DC MOV35DQ MOV35EB MOV35FB MOV35JB MOV35AB	820376v01.xx 820376v02.xx 820547v01.xx 820549v01.xx 820555v01.xx 820556v01.xx 820565v01.xx 820547v01.xx 820565v01.xx
இணைப்பு2500	4.x	4-30230	LIN25BA LIN25BB LIN25CA LIN25DA LIN25DB LIN25EA LIN25FA	820555v01.xx 820556v01.xx 820547v01.xx

			LIN25FB LIN25GA LIN25HA LIN25HB LIN25IA LIN25JA LIN25JB LIN25KA LIN25LA LIN25MA LIN25NA LIN25AA
இணைப்பு2500	5.x	4-30326	LIN25BA LIN25BB LIN25CA LIN25DA LIN25DB LIN25EA LIN25FA LIN25FB LIN25GA LIN25HA LIN25HB LIN25IA LIN25JA LIN25JB LIN25KA LIN25LA LIN25MA LIN25BAA	820547v01.xx
சுய4000	5.x	4-30393	SEL40BA	820547v01.xx

2.3 பாதுகாப்புக் கொள்கைகள்
வைகிங் கட்டண விண்ணப்பமானது Ingenico ஆல் குறிப்பிடப்பட்ட பொருந்தக்கூடிய அனைத்து பாதுகாப்புக் கொள்கைகளுக்கும் இணங்குகிறது. பொதுவான தகவலுக்கு, இவை வெவ்வேறு டெட்ரா டெர்மினல்களுக்கான பாதுகாப்புக் கொள்கைகளுக்கான இணைப்புகள்:

முனைய வகை	பாதுகாப்பு கொள்கை ஆவணம்
Link2500 (v4)	இணைப்பு/2500 PCI PTS பாதுகாப்புக் கொள்கை (pcisecuritystandards.org)
Link2500 (v5)	PCI PTS பாதுகாப்புக் கொள்கை (pcisecuritystandards.org)
மேசை 3500	https://listings.pcisecuritystandards.org/ptsdocs/4-20321ICO-OPE-04972-EN- V12_PCI_PTS_Security_Policy_Desk_3200_Desk_3500-1650663092.33407.pdf
நகர்வு 3500	https://listings.pcisecuritystandards.org/ptsdocs/4-20320ICO-OPE-04848-EN- V11_PCI_PTS_Security_Policy_Move_3500-1647635765.37606.pdf
லேன்3000	https://listings.pcisecuritystandards.org/ptsdocs/4-30310SP_ICO-OPE-04818-EN- V16_PCI_PTS_Security_Policy_Lane_3000-1648830172.34526.pdf
சுய4000	Self/4000 PCI PTS பாதுகாப்புக் கொள்கை (pcisecuritystandards.org)

பாதுகாப்பான ரிமோட் மென்பொருள் புதுப்பிப்பு

3.1 வணிகர் பொருந்தக்கூடிய தன்மை

நெட்ஸ் பாதுகாப்பாக வைக்கிங் கட்டண விண்ணப்ப புதுப்பிப்புகளை தொலைநிலையில் வழங்குகிறது. இந்த புதுப்பிப்புகள் பாதுகாப்பான கட்டண பரிவர்த்தனைகளின் அதே தகவல் தொடர்பு சேனலில் நிகழ்கின்றன, மேலும் வணிகர் இணக்கத்திற்காக இந்தத் தகவல்தொடர்பு பாதையில் எந்த மாற்றமும் செய்ய வேண்டியதில்லை.
பொதுவான தகவலுக்கு, VPN அல்லது பிற அதிவேக இணைப்புகளுக்கு கீழே உள்ள வழிகாட்டுதல்களின்படி, முக்கியமான பணியாளர் எதிர்கொள்ளும் தொழில்நுட்பங்களுக்கான ஏற்றுக்கொள்ளக்கூடிய பயன்பாட்டுக் கொள்கையை வணிகர்கள் உருவாக்க வேண்டும், ஃபயர்வால் அல்லது தனிப்பட்ட ஃபயர்வால் மூலம் மேம்படுத்தல்கள் பெறப்படும்
3.2 ஏற்றுக்கொள்ளக்கூடிய பயன்பாட்டுக் கொள்கை
மோடம்கள் மற்றும் வயர்லெஸ் சாதனங்கள் போன்ற முக்கியமான பணியாளர் எதிர்கொள்ளும் தொழில்நுட்பங்களுக்கான பயன்பாட்டுக் கொள்கைகளை வணிகர் உருவாக்க வேண்டும். இந்த பயன்பாட்டுக் கொள்கைகளில் பின்வருவன அடங்கும்:

• பயன்பாட்டிற்கான வெளிப்படையான நிர்வாக ஒப்புதல்.
• பயன்பாட்டிற்கான அங்கீகாரம்.
• அணுகல் உள்ள அனைத்து சாதனங்கள் மற்றும் பணியாளர்களின் பட்டியல்.
• சாதனங்களை உரிமையாளருடன் லேபிளிடுதல்.
• தொடர்பு தகவல் மற்றும் நோக்கம்.
• தொழில்நுட்பத்தின் ஏற்றுக்கொள்ளக்கூடிய பயன்பாடுகள்.
• தொழில்நுட்பங்களுக்கான ஏற்றுக்கொள்ளக்கூடிய நெட்வொர்க் இருப்பிடங்கள்.
• நிறுவனம் அங்கீகரிக்கப்பட்ட தயாரிப்புகளின் பட்டியல்.
• தேவைப்படும் போது மட்டுமே விற்பனையாளர்களுக்கு மோடம்களைப் பயன்படுத்த அனுமதித்தல் மற்றும் பயன்பாட்டிற்குப் பிறகு செயலிழக்கச் செய்தல்.
• தொலைவில் இணைக்கப்பட்டிருக்கும் போது, ​​கார்டுதாரர் தரவை உள்ளூர் மீடியாவில் சேமிப்பதைத் தடை செய்தல்.

3.3 தனிப்பட்ட ஃபயர்வால்
ஒரு கணினியிலிருந்து VPN அல்லது பிற அதிவேக இணைப்புக்கான "எப்போதும் இயங்கும்" இணைப்புகள் தனிப்பட்ட ஃபயர்வால் தயாரிப்பைப் பயன்படுத்தி பாதுகாக்கப்பட வேண்டும். ஃபயர்வால் குறிப்பிட்ட தரநிலைகளை பூர்த்தி செய்ய நிறுவனத்தால் கட்டமைக்கப்பட்டுள்ளது மற்றும் பணியாளரால் மாற்ற முடியாது.
3.4 தொலைநிலை புதுப்பித்தல் நடைமுறைகள்
புதுப்பிப்புகளுக்கு Nets மென்பொருள் மையத்தைத் தொடர்புகொள்ள முனையத்தைத் தூண்டுவதற்கு இரண்டு வழிகள் உள்ளன:

1. டெர்மினலில் உள்ள மெனு விருப்பத்தின் மூலம் கைமுறையாக (மெர்ச்சண்ட் கார்டை ஸ்வைப் செய்யவும், மெனு 8 “மென்பொருள்”, 1 “மென்பொருளைப் பெறவும்”) தேர்ந்தெடுக்கவும் அல்லது ஹோஸ்ட் தொடங்கப்பட்டது.
2. ஹோஸ்ட் தொடங்கப்பட்ட முறையைப் பயன்படுத்துதல்; டெர்மினல் ஒரு நிதி பரிவர்த்தனை செய்த பிறகு தானாகவே ஹோஸ்டிடமிருந்து ஒரு கட்டளையைப் பெறுகிறது. புதுப்பிப்புகளைச் சரிபார்க்க நெட்ஸ் மென்பொருள் மையத்தைத் தொடர்புகொள்ளுமாறு கட்டளை முனையத்திடம் கூறுகிறது.

வெற்றிகரமான மென்பொருள் புதுப்பித்தலுக்குப் பிறகு, உள்ளமைக்கப்பட்ட அச்சுப்பொறியுடன் கூடிய முனையம் புதிய பதிப்பின் தகவலுடன் ரசீதை அச்சிடும்.
டெர்மினல் ஒருங்கிணைப்பாளர்கள், கூட்டாளர்கள் மற்றும்/அல்லது நெட்ஸ் தொழில்நுட்ப ஆதரவுக் குழு, புதுப்பிக்கப்பட்ட செயல்படுத்தல் வழிகாட்டி மற்றும் வெளியீட்டு குறிப்புகளுக்கான இணைப்பு உட்பட, புதுப்பித்தலை வணிகர்களுக்குத் தெரிவிக்கும் பொறுப்பைக் கொண்டிருக்கும்.
மென்பொருள் புதுப்பித்தலுக்குப் பிறகு ரசீது தவிர, டெர்மினலில் உள்ள 'F3' விசையை அழுத்துவதன் மூலம் டெர்மினல் இன்ஃபோ வழியாக வைக்கிங் கட்டண விண்ணப்பத்தையும் சரிபார்க்க முடியும்.

முக்கியமான தரவுகளை பாதுகாப்பாக நீக்குதல் மற்றும் சேமிக்கப்பட்ட அட்டைதாரர் தரவைப் பாதுகாத்தல்

4.1 வணிகர் பொருந்தக்கூடிய தன்மை
வைக்கிங் கட்டணப் பயன்பாடானது அதன் முந்தைய பதிப்புகளின் காந்தப் பட்டை தரவு, அட்டை சரிபார்ப்பு மதிப்புகள் அல்லது குறியீடுகள், பின்கள் அல்லது பின் தொகுதி தரவு, கிரிப்டோகிராஃபிக் முக்கிய பொருள் அல்லது கிரிப்டோகிராம்களை சேமிக்காது.
PCI இணக்கமாக இருக்க, ஒரு வணிகரிடம் தரவுத் தக்கவைப்புக் கொள்கை இருக்க வேண்டும், இது அட்டைதாரர் தரவு எவ்வளவு காலம் சேமிக்கப்படும் என்பதை வரையறுக்கிறது. வைகிங் கட்டணப் பயன்பாடு கார்டுதாரர் தரவு மற்றும்/அல்லது கடைசிப் பரிவர்த்தனையின் முக்கியமான அங்கீகாரத் தரவைத் தக்கவைத்துக்கொள்ளும். அதே நேரத்தில் PCI-Secure Software Standard இணங்கும்போது ஆஃப்லைனில் அல்லது ஒத்திவைக்கப்பட்ட அங்கீகாரப் பரிவர்த்தனைகள் இருந்தால், அதிலிருந்து விலக்கு அளிக்கப்படலாம். வணிகரின் அட்டைதாரரின் தரவுத் தக்கவைப்புக் கொள்கை.
4.2 பாதுகாப்பான நீக்கு வழிமுறைகள்
முனையம் முக்கியமான அங்கீகாரத் தரவைச் சேமிக்காது; முழு track2, CVC, CVV அல்லது PIN, அங்கீகாரத்திற்கு முன்னும் பின்னும் அல்ல; ஒத்திவைக்கப்பட்ட அங்கீகார பரிவர்த்தனைகளைத் தவிர, அங்கீகாரம் செய்யப்படும் வரை மறைகுறியாக்கப்பட்ட முக்கிய அங்கீகாரத் தரவு (முழு டிராக்2 தரவு) சேமிக்கப்படும். அங்கீகாரத்திற்குப் பிறகு தரவு பாதுகாப்பாக நீக்கப்படும்.
டெர்மினல் வைக்கிங் கட்டணப் பயன்பாடு மேம்படுத்தப்படும்போது, ​​டெர்மினலில் உள்ள தடைசெய்யப்பட்ட வரலாற்றுத் தரவின் எந்தவொரு நிகழ்வும் தானாகவே பாதுகாப்பாக நீக்கப்படும். தடைசெய்யப்பட்ட வரலாற்றுத் தரவு மற்றும் கடந்த காலத் தக்கவைப்புக் கொள்கையான தரவுகளை நீக்குவது தானாகவே நிகழும்.
4.3 சேமிக்கப்பட்ட அட்டைதாரர் தரவின் இருப்பிடங்கள்
அட்டைதாரர் தரவு Flash DFS இல் சேமிக்கப்படுகிறது (தரவு File அமைப்பு) முனையத்தின். தரவை வணிகரால் நேரடியாக அணுக முடியாது.

டேட்டா ஸ்டோர் (file, அட்டவணை, முதலியன)	அட்டைதாரர் தரவு கூறுகள் சேமிக்கப்பட்டுள்ளன (PAN, காலாவதி, SAD இன் ஏதேனும் கூறுகள்)	தரவு சேமிப்பு எவ்வாறு பாதுகாக்கப்படுகிறது (எ.காample, குறியாக்கம், அணுகல் கட்டுப்பாடுகள், துண்டித்தல் போன்றவை)
File: மீறுதல்	PAN, காலாவதி தேதி, சேவை குறியீடு	PAN: மறைகுறியாக்கப்பட்ட 3DES-DUKPT (112 பிட்கள்)
File: storefwd.rsd	PAN, காலாவதி தேதி, சேவை குறியீடு	PAN: மறைகுறியாக்கப்பட்ட 3DES-DUKPT (112 பிட்கள்)
File: transoff.rsd	PAN, காலாவதி தேதி, சேவை குறியீடு	PAN: மறைகுறியாக்கப்பட்ட 3DES-DUKPT (112 பிட்கள்)
File: transorr.rsd	துண்டிக்கப்பட்ட PAN	துண்டிக்கப்பட்டது (முதல் 6, கடைசி 4)
File: offrep.dat	துண்டிக்கப்பட்ட PAN	துண்டிக்கப்பட்டது (முதல் 6, கடைசி 4)
File: defath.rsd	PAN, காலாவதி தேதி, சேவை குறியீடு	PAN: மறைகுறியாக்கப்பட்ட 3DES-DUKPT (112 பிட்கள்)
File: defath.rsd	முழு டிராக்2 தரவு	முழு ட்ராக்2 தரவு: முன்-குறியாக்கப்பட்ட 3DES-DUKPT (112 பிட்கள்)

4.4 ஒத்திவைக்கப்பட்ட அங்கீகார பரிவர்த்தனை
இணைப்பு, கணினி சிக்கல்கள் அல்லது பிற வரம்புகள் காரணமாக கார்டுதாரருடன் பரிவர்த்தனையின் போது வணிகரால் அங்கீகாரத்தை முடிக்க முடியாதபோது ஒத்திவைக்கப்பட்ட அங்கீகாரம் ஏற்படுகிறது, பின்னர் அவ்வாறு செய்ய முடிந்தால் அங்கீகாரத்தை நிறைவு செய்கிறது.
அதாவது கார்டு கிடைக்காத பிறகு ஆன்லைன் அங்கீகாரம் செய்யப்படும்போது ஒத்திவைக்கப்பட்ட அங்கீகாரம் ஏற்படுகிறது. ஒத்திவைக்கப்பட்ட அங்கீகார பரிவர்த்தனைகளின் ஆன்லைன் அங்கீகாரம் தாமதமாகி வருவதால், நெட்வொர்க் கிடைக்கும்போது பரிவர்த்தனைகள் வெற்றிகரமாக அங்கீகரிக்கப்படும் வரை பரிவர்த்தனைகள் டெர்மினலில் சேமிக்கப்படும். வைகிங் பேமெண்ட் பயன்பாட்டில் இன்றைய நிலையில் ஆஃப்லைன் பரிவர்த்தனைகள் எவ்வாறு சேமிக்கப்படுகின்றன என்பதைப் போன்ற பரிவர்த்தனைகள் சேமிக்கப்பட்டு பின்னர் ஹோஸ்டுக்கு அனுப்பப்படும்.
மின்னணு பணப் பதிவேட்டில் (ECR) அல்லது டெர்மினல் மெனு வழியாக வணிகர் பரிவர்த்தனையை 'ஒத்திவைக்கப்பட்ட அங்கீகாரமாக' தொடங்கலாம்.
ஒத்திவைக்கப்பட்ட அங்கீகார பரிவர்த்தனைகளை வணிகரால் Nets ஹோஸ்டில் பதிவேற்றம் செய்ய பின்வரும் விருப்பங்களைப் பயன்படுத்தி செய்யலாம்:

1. ECR – நிர்வாக கட்டளை – ஆஃப்லைனில் அனுப்பு (0x3138)
2. டெர்மினல் – வணிகர் ->2 EOT -> 2 ஹோஸ்டுக்கு அனுப்பப்பட்டது

4.5 சரிசெய்தல் நடைமுறைகள்
பிழைகாணல் நோக்கங்களுக்காக முக்கியமான அங்கீகாரம் அல்லது அட்டைதாரர் தரவை Nets ஆதரவு கோராது. வைகிங் பேமெண்ட் அப்ளிகேஷன் எந்தவொரு சந்தர்ப்பத்திலும் முக்கியமான தரவைச் சேகரிக்கவோ அல்லது சரிசெய்யவோ முடியாது.

4.6 PAN இடங்கள் - காட்டப்பட்டது அல்லது அச்சிடப்பட்டது
மாஸ்க் செய்யப்பட்ட பான்:

• நிதி பரிவர்த்தனை ரசீதுகள்:
  கார்டுதாரர் மற்றும் வணிகர் ஆகிய இருவருக்கும் பரிவர்த்தனை ரசீதில் முகமூடி அணிந்த பான் எப்போதும் அச்சிடப்படும். பெரும்பாலான சந்தர்ப்பங்களில் முகமூடி செய்யப்பட்ட PAN ஆனது * உடன் இருக்கும், அங்கு முதல் 6 இலக்கங்களும் கடைசி 4 இலக்கங்களும் தெளிவான உரையில் இருக்கும்.
• பரிவர்த்தனை பட்டியல் அறிக்கை:
  பரிவர்த்தனை பட்டியல் அறிக்கை அமர்வில் செய்யப்படும் பரிவர்த்தனைகளைக் காட்டுகிறது. பரிவர்த்தனை விவரங்களில் மாஸ்க் செய்யப்பட்ட பான், கார்டு வழங்குபவரின் பெயர் மற்றும் பரிவர்த்தனை தொகை ஆகியவை அடங்கும்.
• கடைசி வாடிக்கையாளர் ரசீது:
  கடைசி வாடிக்கையாளர் ரசீது நகலை டெர்மினல் நகல் மெனுவிலிருந்து உருவாக்கலாம். வாடிக்கையாளர் ரசீது அசல் வாடிக்கையாளர் ரசீது போன்ற முகமூடி செய்யப்பட்ட PAN ஐக் கொண்டுள்ளது. டெர்மினல் வாடிக்கையாளரை உருவாக்கத் தவறினால் கொடுக்கப்பட்ட செயல்பாடு பயன்படுத்தப்படும்
  எந்த காரணத்திற்காகவும் பரிவர்த்தனையின் போது ரசீது.

மறைகுறியாக்கப்பட்ட PAN:

• ஆஃப்லைன் பரிவர்த்தனை ரசீது:
ஆஃப்லைன் பரிவர்த்தனையின் சில்லறை ரசீது பதிப்பில் டிரிபிள் DES 112-பிட் DUKPT மறைகுறியாக்கப்பட்ட அட்டைதாரர் தரவு (PAN, காலாவதி தேதி மற்றும் சேவைக் குறியீடு) அடங்கும்.

BAX: 71448400-714484
12/08/2022 10:39
விசா
தொடர்பு இல்லாதது
************3439-0
107A47458AE773F3A84DF977
553E3D93FFFF9876543210E0
15F3
உதவி: A0000000031010
TVR: 0000000000
ஸ்டோர் ஐடி: 123461
குறிப்பு: 000004 000000 KC3
பதில்: ஒய்1
அமர்வு: 782
கொள்முதல்
நொக்கியா 12,00
அங்கீகரிக்கப்பட்டது
சில்லறை விற்பனையாளர் நகல்
உறுதிப்படுத்தல்:
ஆஃப்லைன் பரிவர்த்தனை சேமிப்பு, NETS ஹோஸ்டுக்கு அனுப்புதல் மற்றும் ஆஃப்லைன் பரிவர்த்தனைக்கான சில்லறை ரசீதில் என்க்ரிப்ட் செய்யப்பட்ட அட்டைத் தரவை அச்சிடுவதற்கு வைகிங் கட்டணப் பயன்பாடு எப்போதும் அட்டைதாரர் தரவை இயல்பாகவே என்க்ரிப்ட் செய்கிறது.
மேலும், அட்டை PAN ஐக் காண்பிக்க அல்லது அச்சிட, வைக்கிங் கட்டணப் பயன்பாடு எப்போதும் PAN இலக்கங்களை '*' நட்சத்திரத்துடன் முதல் 6 + கடைசி 4 இலக்கங்களுடன் இயல்பாக மறைக்கும். கார்டு எண் அச்சு வடிவம் டெர்மினல் மேனேஜ்மென்ட் சிஸ்டத்தால் கட்டுப்படுத்தப்படுகிறது, அங்கு முறையான சேனல் மூலம் கோரிக்கை மற்றும் வணிக முறையான தேவையை முன்வைப்பதன் மூலம் அச்சு வடிவமைப்பை மாற்றலாம், இருப்பினும் வைக்கிங் கட்டண பயன்பாட்டிற்கு, அத்தகைய வழக்கு எதுவும் இல்லை.
Exampமுகமூடி செய்யப்பட்ட PANக்கான le:
பான்: 957852181428133823-2
குறைந்தபட்ச தகவல்: **************3823-2
அதிகபட்ச தகவல்: 957852*********3823-2
4.7 ப்ராம்ட் files
வைக்கிங் கட்டணம் செலுத்தும் விண்ணப்பம் எந்த தனித் தூண்டுதலையும் வழங்காது files.
கையொப்பமிடப்பட்ட வைக்கிங் கட்டண விண்ணப்பத்தில் உள்ள செய்தியிடல் அமைப்பின் ஒரு பகுதியாக இருக்கும் காட்சித் தூண்டுதல்கள் மூலம் அட்டைதாரர் உள்ளீடுகளுக்கான வைக்கிங் கட்டண விண்ணப்பக் கோரிக்கைகள்.
பின், தொகை போன்றவற்றிற்கான டிஸ்ப்ளே ப்ராம்ட்கள் டெர்மினலில் காட்டப்படும், மேலும் கார்டுதாரர் உள்ளீடுகள் காத்திருக்கின்றன. அட்டைதாரரிடமிருந்து பெறப்பட்ட உள்ளீடுகள் சேமிக்கப்படவில்லை.
4.8 முக்கிய மேலாண்மை
டெட்ரா அளவிலான டெர்மினல் மாடல்களுக்கு, அனைத்து பாதுகாப்பு செயல்பாடுகளும் கட்டண பயன்பாட்டிலிருந்து பாதுகாக்கப்பட்ட PTS சாதனத்தின் பாதுகாப்பான பகுதியில் செய்யப்படுகின்றன.
மறைகுறியாக்கப்பட்ட தரவின் மறைகுறியாக்கம் Nets Host அமைப்புகளால் மட்டுமே செய்ய முடியும், அதே நேரத்தில் பாதுகாப்பான பகுதிக்குள் குறியாக்கம் செய்யப்படுகிறது. நெட்ஸ் ஹோஸ்ட், கீ/இன்ஜெக்ட் டூல் (டெட்ரா டெர்மினல்களுக்கு) மற்றும் PED ஆகியவற்றுக்கு இடையேயான அனைத்து முக்கிய பரிமாற்றங்களும் மறைகுறியாக்கப்பட்ட வடிவத்தில் செய்யப்படுகின்றன.
3DES குறியாக்கத்தைப் பயன்படுத்தி DUKPT திட்டத்தின்படி விசை மேலாண்மைக்கான நடைமுறைகள் நெட்ஸால் செயல்படுத்தப்படுகின்றன.
Nets டெர்மினல்களால் பயன்படுத்தப்படும் அனைத்து விசைகளும் முக்கிய கூறுகளும் அங்கீகரிக்கப்பட்ட சீரற்ற அல்லது போலியான செயல்முறைகளைப் பயன்படுத்தி உருவாக்கப்படுகின்றன. நெட்ஸ் டெர்மினல்களால் பயன்படுத்தப்படும் விசைகள் மற்றும் முக்கிய கூறுகள், கிரிப்டோகிராஃபிக் விசைகளை உருவாக்க அங்கீகரிக்கப்பட்ட தேல்ஸ் பே ஷீல்ட் எச்எஸ்எம் யூனிட்களைப் பயன்படுத்தும் நெட்ஸ் கீ மேலாண்மை அமைப்பால் உருவாக்கப்படுகின்றன.
முக்கிய நிர்வாகம் பணம் செலுத்தும் செயல்பாட்டிலிருந்து சுயாதீனமாக உள்ளது. எனவே புதிய பயன்பாட்டை ஏற்றுவதற்கு முக்கிய செயல்பாட்டில் மாற்றம் தேவையில்லை. டெர்மினல் கீ ஸ்பேஸ் சுமார் 2,097,152 பரிவர்த்தனைகளை ஆதரிக்கும்.
முக்கிய இடம் தீர்ந்துவிட்டால், வைக்கிங் டெர்மினல் வேலை செய்வதை நிறுத்தி ஒரு பிழை செய்தியைக் காட்டுகிறது, பின்னர் முனையத்தை மாற்ற வேண்டும்.
4.9 '24 HR' மறுதொடக்கம்
அனைத்து வைக்கிங் டெர்மினல்களும் PCI-PTS 4.x மற்றும் அதற்கு மேல் உள்ளன, எனவே PCI-PTS 4.x டெர்மினல் குறைந்தபட்சம் 24 மணிநேரத்திற்கு ஒருமுறை மறுதொடக்கம் செய்யப்பட வேண்டும், ரேம் மற்றும் டெர்மினல் HW ஐத் துடைக்க வேண்டும். அட்டை தரவு.
'24 மணிநேரம்' ரீ-பூட் சுழற்சியின் மற்றொரு நன்மை என்னவென்றால், நினைவக கசிவுகள் குறைக்கப்படும் மற்றும் வணிகருக்கு குறைவான தாக்கத்தை ஏற்படுத்தும் (நினைவக கசிவு சிக்கல்களை நாம் ஏற்கக்கூடாது.
டெர்மினல் மெனு விருப்பத்திலிருந்து 'ரீபூட் டைம்' என வணிகர் மறுதொடக்கம் செய்யும் நேரத்தை அமைக்கலாம். மறுதொடக்கம் நேரம் '24 மணிநேரம்' கடிகாரத்தின் அடிப்படையில் அமைக்கப்பட்டுள்ளது மற்றும் HH:MM வடிவமைப்பை எடுக்கும்.
ரீசெட் பொறிமுறையானது 24 மணிநேரம் இயங்கும் ஒரு முறையாவது டெர்மினல் ரீசெட் செய்யப்படுவதை உறுதிசெய்ய வடிவமைக்கப்பட்டுள்ளது. இந்த தேவையை பூர்த்தி செய்ய, Temin மற்றும் Tmax பிரதிநிதித்துவப்படுத்தும் "மீட்டமை இடைவெளி" எனப்படும் நேர இடைவெளி வரையறுக்கப்பட்டுள்ளது. இந்த காலம் மீட்டமைக்க அனுமதிக்கப்படும் நேர இடைவெளியைக் குறிக்கிறது. வணிக வழக்கைப் பொறுத்து, "மீட்டமை இடைவெளி" முனைய நிறுவல் கட்டத்தில் தனிப்பயனாக்கப்படுகிறது. வடிவமைப்பின்படி, இந்த காலம் 30 நிமிடங்களுக்கு குறைவாக இருக்கக்கூடாது. இந்த காலகட்டத்தில், கீழே உள்ள வரைபடத்தில் விளக்கப்பட்டுள்ளபடி, மீட்டமைப்பு ஒவ்வொரு நாளும் 5 நிமிடங்களுக்கு முன்னதாக (T3 இல்) நிகழ்கிறது:

4.10 அனுமதிப்பட்டியல்
ஏற்புப்பட்டியலாகப் பட்டியலிடப்பட்ட PAN கள் தெளிவான உரையில் காட்டப்பட அனுமதிக்கப்படுகிறதா என்பதைத் தீர்மானிப்பதற்கான ஒரு செயல்முறையாகும். டெர்மினல் மேனேஜ்மென்ட் சிஸ்டத்தில் இருந்து பதிவிறக்கம் செய்யப்பட்ட உள்ளமைவுகளில் இருந்து படிக்கப்படும் அனுமதிப்பட்டியலில் உள்ள PANகளை தீர்மானிக்க வைக்கிங் 3 புலங்களைப் பயன்படுத்துகிறது.
நெட்ஸ் ஹோஸ்டில் உள்ள 'இணக்கக் கொடி' Y க்கு அமைக்கப்பட்டால், டெர்மினல் தொடங்கும் போது, ​​நெட்ஸ் ஹோஸ்ட் அல்லது டெர்மினல் மேலாண்மை அமைப்பிலிருந்து தகவல் டெர்மினலுக்குப் பதிவிறக்கப்படும். தரவுத்தொகுப்பிலிருந்து படிக்கப்பட்ட அனுமதிப்பட்டியலில் உள்ள PAN களைத் தீர்மானிக்க இந்த இணக்கக் கொடி பயன்படுத்தப்படுகிறது.
'Track2ECR' கொடியானது, குறிப்பிட்ட வழங்குநருக்கு ECR ஆல் Track2 தரவு கையாளப்பட (அனுப்பப்பட்ட/பெறப்பட்ட) அனுமதிக்கப்படுகிறதா என்பதை தீர்மானிக்கிறது. இந்தக் கொடியின் மதிப்பைப் பொறுத்து, டிராக்2 தரவு ECR இல் உள்ளூர் பயன்முறையில் காட்டப்பட வேண்டுமா என்பது தீர்மானிக்கப்படுகிறது.
PAN எவ்வாறு காட்டப்படும் என்பதை 'அச்சு வடிவமைப்பு புலம்' தீர்மானிக்கிறது. PCI ஸ்கோப்பில் உள்ள கார்டுகள் அனைத்தும் துண்டிக்கப்பட்ட/முகமூடி வடிவில் PANஐக் காண்பிக்கும் வகையில் அச்சு வடிவத்தை அமைக்கும்.

அங்கீகாரம் மற்றும் அணுகல் கட்டுப்பாடுகள்

5.1 அணுகல் கட்டுப்பாடு
வைக்கிங் கட்டண பயன்பாட்டில் பயனர் கணக்குகள் அல்லது தொடர்புடைய கடவுச்சொற்கள் இல்லை எனவே, வைக்கிங் கட்டண விண்ணப்பம் இந்தத் தேவையிலிருந்து விலக்கு அளிக்கப்பட்டுள்ளது.

• ECR ஒருங்கிணைந்த அமைப்பு:
  இந்தச் செயல்பாடுகளை தவறாகப் பயன்படுத்தாமல் பாதுகாப்பதற்காக டெர்மினல் மெனுவிலிருந்து பணத்தைத் திரும்பப்பெறுதல், டெபாசிட் செய்தல் மற்றும் திரும்பப்பெறுதல் போன்ற பரிவர்த்தனை வகைகளை அணுக முடியாது. வணிகரின் கணக்கிலிருந்து அட்டைதாரரின் கணக்கிற்கு பணப் புழக்கம் ஏற்படும் பரிவர்த்தனை வகைகள் இவை. அங்கீகரிக்கப்பட்ட பயனர்களால் மட்டுமே ECR பயன்படுத்தப்படுவதை உறுதி செய்வது வணிகரின் பொறுப்பாகும்.
• தனித்த அமைப்பு:
  டெர்மினல் மெனுவிலிருந்து பணத்தைத் திரும்பப்பெறுதல், டெபாசிட் செய்தல் மற்றும் திரும்பப்பெறுதல் போன்ற பரிவர்த்தனை வகைகளை அணுக வணிகர் அட்டை அணுகல் கட்டுப்பாடு இயல்புநிலையாக இயக்கப்பட்டது.
  மெனு விருப்பங்களைப் பாதுகாக்க, அங்கீகரிக்கப்படாத அணுகலைத் தடுக்க, வைக்கிங் டெர்மினல் இயல்பாகவே கட்டமைக்கப்படுகிறது. மெனு பாதுகாப்பை உள்ளமைப்பதற்கான அளவுருக்கள் வணிகர் மெனுவின் கீழ் வரும் (ஒரு வணிக அட்டையுடன் அணுகக்கூடியது) -> அளவுருக்கள் -> பாதுகாப்பு

பாதுகாப்பு மெனு - இயல்பாக 'ஆம்' என அமைக்கவும்.
டெர்மினலில் உள்ள மெனு பொத்தான் பாதுகாப்பு மெனு உள்ளமைவைப் பயன்படுத்தி பாதுகாக்கப்படுகிறது. மெனுவை வணிகர் கார்டைப் பயன்படுத்தி மட்டுமே அணுக முடியும்.

தலைகீழாகப் பாதுகாக்க - இயல்பாக 'ஆம்' என அமைக்கவும்.
தலைகீழ் மெனுவை அணுக வணிகர் கார்டைப் பயன்படுத்தி ஒரு பரிவர்த்தனையின் மாற்றத்தை வணிகரால் மட்டுமே செய்ய முடியும்.

நல்லிணக்கத்தைப் பாதுகாத்தல் – இயல்பாக 'ஆம்' என அமைக்கவும்
இந்த பாதுகாப்பு உண்மை என அமைக்கப்பட்டால், வணிக அட்டையுடன் வணிகரால் மட்டுமே சமரசத்திற்கான விருப்பத்தை அணுக முடியும்.

குறுக்குவழியைப் பாதுகாக்கவும் - முன்னிருப்பாக 'ஆம்' என அமைக்கவும்
விருப்பங்களுடன் கூடிய குறுக்குவழி மெனு viewing டெர்மினல் தகவல் மற்றும் புளூடூத் அளவுருக்களைப் புதுப்பிப்பதற்கான விருப்பம் வணிகர் அட்டையை ஸ்வைப் செய்யும் போது மட்டுமே வணிகருக்குக் கிடைக்கும்.

5.2 கடவுச்சொல் கட்டுப்பாடுகள்
வைக்கிங் கட்டண பயன்பாட்டில் பயனர் கணக்குகள் அல்லது தொடர்புடைய கடவுச்சொற்கள் இல்லை; எனவே, வைக்கிங் பயன்பாடு இந்தத் தேவையிலிருந்து விலக்கு அளிக்கப்பட்டுள்ளது.

பதிவு செய்தல்

6.1 வணிகர் பொருந்தக்கூடிய தன்மை
தற்போது, ​​Nets Viking கட்டண பயன்பாட்டிற்கு, இறுதி பயனர், உள்ளமைக்கக்கூடிய PCI பதிவு அமைப்புகள் எதுவும் இல்லை.
6.2 பதிவு அமைப்புகளை உள்ளமைக்கவும்
வைக்கிங் கட்டண பயன்பாட்டில் பயனர் கணக்குகள் இல்லை, எனவே PCI இணக்கமான பதிவு பொருந்தாது. வைகிங் கட்டணப் பயன்பாடு மிகவும் வார்த்தைப் பரிமாற்றத்தில் பதிவு செய்தாலும், எந்த முக்கிய அங்கீகாரத் தரவையும் அல்லது அட்டைதாரர் தரவையும் பதிவு செய்யாது.
6.3 மத்திய பதிவு
முனையத்தில் ஒரு பொதுவான பதிவு பொறிமுறை உள்ளது. பொறிமுறையில் S/W இயங்கக்கூடிய உருவாக்கம் மற்றும் நீக்குதல் ஆகியவை அடங்கும்.
S/W பதிவிறக்கச் செயல்பாடுகள் பதிவுசெய்யப்பட்டு, டெர்மினலில் உள்ள மெனு-தேர்வு மூலம் ஹோஸ்டுக்கு கைமுறையாக மாற்றப்படலாம் அல்லது சாதாரண பரிவர்த்தனை போக்குவரத்தில் கொடியிடப்பட்ட ஹோஸ்டின் கோரிக்கையின் பேரில். பெறப்பட்டவற்றில் தவறான டிஜிட்டல் கையொப்பங்கள் இருப்பதால், S/W பதிவிறக்கச் செயல்படுத்தல் தோல்வியடைந்தால் files, சம்பவம் பதிவு செய்யப்பட்டு, தானாகவே உடனடியாக ஹோஸ்டுக்கு மாற்றப்படும்.
6.3.1 முனையத்தில் ட்ரேஸ் உள்நுழைவை இயக்கு
ட்ரேஸ் லாக்கிங்கை இயக்க:

1. வணிக அட்டையை ஸ்வைப் செய்யவும்.
2. பின்னர் மெனுவில் "9 சிஸ்டம் மெனு" என்பதைத் தேர்ந்தெடுக்கவும்.
3. பின்னர் "2 கணினி பதிவு" மெனுவுக்குச் செல்லவும்.
4. Nets Merchant Service ஆதரவை அழைப்பதன் மூலம் நீங்கள் பெறக்கூடிய தொழில்நுட்பக் குறியீட்டை உள்ளிடவும்.
5. "8 அளவுருக்கள்" என்பதைத் தேர்ந்தெடுக்கவும்.
6. பின்னர் "பதிவு" என்பதை "ஆம்" என்பதை இயக்கவும்.

6.3.2 ட்ரேஸ் பதிவுகளை ஹோஸ்டுக்கு அனுப்பவும்
தடயப் பதிவுகளை அனுப்ப:

1. டெர்மினலில் மெனு விசையை அழுத்தி, பின்னர் வணிக அட்டையை ஸ்வைப் செய்யவும்.
2. பின்னர் பிரதான மெனுவில் "7 ஆபரேட்டர் மெனு" என்பதைத் தேர்ந்தெடுக்கவும்.
3. பின்னர் ஹோஸ்டுக்கு ட்ரேஸ் பதிவுகளை அனுப்ப "5 அனுப்பு சுவடு பதிவுகள்" என்பதைத் தேர்ந்தெடுக்கவும்.

6.3.3 ரிமோட் ட்ரேஸ் லாக்கிங்
நெட்ஸ் ஹோஸ்டில் (PSP) ஒரு அளவுரு அமைக்கப்பட்டுள்ளது, இது டெர்மினலின் ட்ரேஸ் லாக்கிங் செயல்பாட்டை தொலைவிலிருந்து இயக்கும்/முடக்கும். டெர்மினல் ட்ரேஸ் பதிவுகளைப் பதிவேற்றும் திட்டமிடப்பட்ட நேரத்துடன், தரவுத் தொகுப்பில் உள்ள டெர்மினலுக்கு ட்ரேஸ் இயக்கு/முடக்க லாக்கிங் அளவுருவை நெட்ஸ் ஹோஸ்ட் அனுப்பும். முனையம் ட்ரேஸ் அளவுருவை இயக்கப்பட்டிருக்கும் போது, ​​அது ட்ரேஸ் பதிவுகளைப் பிடிக்கத் தொடங்கும் மற்றும் திட்டமிடப்பட்ட நேரத்தில் அது அனைத்து ட்ரேஸ் பதிவுகளையும் பதிவேற்றி, அதன் பிறகு பதிவு செய்யும் செயல்பாட்டை முடக்கும்.
6.3.4 ரிமோட் பிழை பதிவு
டெர்மினலில் பிழை பதிவுகள் எப்போதும் இயக்கப்படும். ட்ரேஸ் லாக்கிங் போலவே, நெட்ஸ் ஹோஸ்டில் ஒரு அளவுரு அமைக்கப்பட்டுள்ளது, இது டெர்மினலின் பிழை பதிவு செயல்பாட்டை தொலைவிலிருந்து இயக்கும்/முடக்கும். டெர்மினல் பிழைப் பதிவுகளைப் பதிவேற்றும் திட்டமிடப்பட்ட நேரத்துடன் தரவுத் தொகுப்பில் உள்ள டெர்மினலுக்கு ட்ரேஸ் இயக்கு/முடக்க லாக்கிங் அளவுருவை Nets Host அனுப்பும். முனையமானது பிழை பதிவு செய்யும் அளவுருவை இயக்கப்பட்டிருக்கும் போது, ​​அது பிழைப் பதிவுகளைப் பிடிக்கத் தொடங்கும் மற்றும் திட்டமிடப்பட்ட நேரத்தில் அது அனைத்துப் பிழைப் பதிவுகளையும் பதிவேற்றி, அதன்பின் பதிவுச் செயல்பாட்டை முடக்கும்.

வயர்லெஸ் நெட்வொர்க்குகள்

7.1 வணிகர் பொருந்தக்கூடிய தன்மை

வைக்கிங் கட்டண முனையம் - MOVE 3500 மற்றும் Link2500 ஆகியவை Wi-Fi நெட்வொர்க்குடன் இணைக்கும் திறனைக் கொண்டுள்ளன. எனவே, வயர்லெஸ் பாதுகாப்பாக செயல்படுத்தப்படுவதற்கு, கீழே விவரிக்கப்பட்டுள்ளபடி வயர்லெஸ் நெட்வொர்க்கை நிறுவும் மற்றும் கட்டமைக்கும் போது கருத்தில் கொள்ள வேண்டும்.
7.2 பரிந்துரைக்கப்பட்ட வயர்லெஸ் கட்டமைப்புகள்
உள் நெட்வொர்க்குடன் இணைக்கப்பட்ட வயர்லெஸ் நெட்வொர்க்குகளை உள்ளமைக்கும் போது பல பரிசீலனைகள் மற்றும் படிகள் உள்ளன.
குறைந்தபட்சம், பின்வரும் அமைப்புகள் மற்றும் உள்ளமைவுகள் இருக்க வேண்டும்:

• அனைத்து வயர்லெஸ் நெட்வொர்க்குகளும் ஃபயர்வாலைப் பயன்படுத்தி பிரிக்கப்பட வேண்டும்; வயர்லெஸ் நெட்வொர்க் மற்றும் கார்டு ஹோல்டர் தரவு சூழலுக்கு இடையே இணைப்புகள் தேவைப்பட்டால், அணுகல் ஃபயர்வால் மூலம் கட்டுப்படுத்தப்பட்டு பாதுகாக்கப்பட வேண்டும்.
• இயல்புநிலை SSID ஐ மாற்றி SSID ஒளிபரப்பை முடக்கவும்
• வயர்லெஸ் இணைப்புகள் மற்றும் வயர்லெஸ் அணுகல் புள்ளிகளுக்கு இயல்புநிலை கடவுச்சொற்களை மாற்றவும், இதில் கன்சோல் அணுகல் மற்றும் SNMP சமூக சரங்கள் அடங்கும்
• விற்பனையாளரால் வழங்கப்பட்ட அல்லது அமைக்கப்பட்ட பிற பாதுகாப்பு இயல்புநிலைகளை மாற்றவும்
• வயர்லெஸ் அணுகல் புள்ளிகள் சமீபத்திய ஃபார்ம்வேருக்கு புதுப்பிக்கப்படுவதை உறுதிசெய்யவும்
• வலுவான விசைகளுடன் WPA அல்லது WPA2 ஐ மட்டுமே பயன்படுத்தவும், WEP தடைசெய்யப்பட்டுள்ளது மற்றும் ஒருபோதும் பயன்படுத்தப்படக்கூடாது
• நிறுவல் மற்றும் வழக்கமான அடிப்படையில் WPA/WPA2 விசைகளை மாற்றவும் மற்றும் விசைகளை அறிந்த ஒருவர் நிறுவனத்தை விட்டு வெளியேறும் போதெல்லாம்

நெட்வொர்க் பிரிவு

8.1 வணிகர் பொருந்தக்கூடிய தன்மை
வைகிங் கட்டண விண்ணப்பம் ஒரு சர்வர் அடிப்படையிலான கட்டண விண்ணப்பம் அல்ல மற்றும் டெர்மினலில் உள்ளது. இந்த காரணத்திற்காக, இந்த தேவையை பூர்த்தி செய்ய கட்டண விண்ணப்பத்திற்கு எந்த சரிசெய்தலும் தேவையில்லை.
வணிகரின் பொது அறிவுக்கு, கிரெடிட் கார்டு தரவை இணையத்துடன் நேரடியாக இணைக்கப்பட்ட கணினிகளில் சேமிக்க முடியாது. உதாரணமாகample, web சேவையகங்கள் மற்றும் தரவுத்தள சேவையகங்கள் ஒரே சேவையகத்தில் நிறுவப்படக்கூடாது. DMZ இல் உள்ள இயந்திரங்கள் மட்டுமே இணைய அணுகக்கூடிய வகையில் நெட்வொர்க்கைப் பிரிக்க இராணுவமயமாக்கப்பட்ட மண்டலம் (DMZ) அமைக்கப்பட வேண்டும்.

தொலைநிலை அணுகல்

9.1 வணிகர் பொருந்தக்கூடிய தன்மை
வைக்கிங் கட்டண விண்ணப்பத்தை தொலைநிலையில் அணுக முடியாது. தொலைநிலை ஆதரவு என்பது நெட்ஸ் ஆதரவு ஊழியர் மற்றும் வணிகருக்கு இடையே தொலைபேசி மூலமாகவோ அல்லது வணிகருடன் நேரடியாக நெட்ஸ் மூலமாகவோ மட்டுமே நிகழ்கிறது.

உணர்திறன் தரவு பரிமாற்றம்

10.1 உணர்திறன் தரவு பரிமாற்றம்
அனைத்து பரிமாற்றங்களுக்கும் (பொது நெட்வொர்க்குகள் உட்பட) 3DES-DUKPT (112 பிட்கள்) ஐப் பயன்படுத்தி செய்தி-நிலை குறியாக்கத்தைப் பயன்படுத்தி, வைகிங் கட்டணப் பயன்பாடு, முக்கியமான தரவு மற்றும்/அல்லது அட்டைதாரர் தரவை போக்குவரத்தில் பாதுகாக்கிறது. மேலே விவரிக்கப்பட்டுள்ளபடி 3DES-DUKPT (112-பிட்கள்) ஐப் பயன்படுத்தி செய்தி-நிலை குறியாக்கம் செயல்படுத்தப்படுவதால் வைக்கிங் பயன்பாட்டிலிருந்து ஹோஸ்டுக்கான IP தகவல்தொடர்புகளுக்கான பாதுகாப்பு நெறிமுறைகள் தேவையில்லை. 3DES-DUKPT (112-பிட்கள்) வலுவான என்க்ரிப்ஷனாகக் கருதப்பட்டால், பரிவர்த்தனைகள் இடைமறித்தாலும், அவற்றை எந்த வகையிலும் மாற்றவோ அல்லது சமரசம் செய்யவோ முடியாது என்பதை இந்த குறியாக்கத் திட்டம் உறுதி செய்கிறது. DUKPT விசை மேலாண்மை திட்டத்தின்படி, ஒவ்வொரு பரிவர்த்தனைக்கும் பயன்படுத்தப்படும் 3DES விசை தனித்துவமானது.
10.2 உணர்திறன் தரவை மற்ற மென்பொருளுடன் பகிர்தல்
வைகிங் கட்டணப் பயன்பாடு எந்த தருக்க இடைமுகம்(கள்)/ஏபிஐகளை மற்ற மென்பொருளுடன் நேரடியாக தெளிவான உரை கணக்குத் தரவைப் பகிர்வதை இயக்காது. வெளிப்படுத்தப்பட்ட APIகள் மூலம் மற்ற மென்பொருளுடன் முக்கியமான தரவு அல்லது தெளிவான உரை கணக்குத் தரவு எதுவும் பகிரப்படவில்லை.

10.3 மின்னஞ்சல் மற்றும் உணர்திறன் தரவு
வைகிங் கட்டண பயன்பாடு மின்னஞ்சல் அனுப்புவதை இயல்பாக ஆதரிக்காது.
10.4 கன்சோல் அல்லாத நிர்வாக அணுகல்
கன்சோல் அல்லாத நிர்வாக அணுகலை வைக்கிங் ஆதரிக்காது.
இருப்பினும், வணிகரின் பொது அறிவுக்கு, கன்சோல் அல்லாத நிர்வாக அணுகல் SSH, VPN அல்லது TLS ஐப் பயன்படுத்தி அனைத்து கன்சோல் அல்லாத நிர்வாக அணுகலையும் கார்டு ஹோல்டர் தரவு சூழலில் உள்ள சேவையகங்களுக்கான என்க்ரிப்ஷன் செய்ய வேண்டும். டெல்நெட் அல்லது பிற மறைகுறியாக்கப்படாத அணுகல் முறைகளைப் பயன்படுத்தக்கூடாது.

வைக்கிங் பதிப்பு முறை

நெட்ஸ் பதிப்பு முறையானது மூன்று பகுதி S/W பதிப்பு எண்ணைக் கொண்டுள்ளது: a.bb.c
PCI-Secure Software Standard இன் படி அதிக தாக்க மாற்றங்கள் செய்யப்படும்போது 'a' அதிகரிக்கப்படும்.
a – முக்கிய பதிப்பு (1 இலக்கம்)
PCI-Secure Software Standard இன் படி குறைந்த தாக்க திட்டமிடப்பட்ட மாற்றங்கள் செய்யப்படும்போது 'bb' அதிகரிக்கப்படும்.
பிபி - சிறிய பதிப்பு (2 இலக்கங்கள்)
PCI-Secure Software Standard இன் படி குறைந்த தாக்க இணைப்பு மாற்றங்கள் செய்யப்படும்போது 'c' அதிகரிக்கப்படும்.
c - சிறிய பதிப்பு (1 இலக்கம்)
டெர்மினல் இயக்கப்படும் போது, ​​வைக்கிங் பேமெண்ட் அப்ளிகேஷன் S/W பதிப்பு எண் டெர்மினல் திரையில் இப்படிக் காட்டப்படும்: 'abbc'

• எ.கா., 1.00.0 முதல் 2.00.0 வரையிலான புதுப்பிப்பு ஒரு குறிப்பிடத்தக்க செயல்பாட்டு மேம்படுத்தலாகும். பாதுகாப்பு அல்லது பிசிஐ செக்யூர் சாப்ட்வேர் ஸ்டாண்டர்ட் தேவைகள் மீதான தாக்கத்துடன் கூடிய மாற்றங்கள் இதில் அடங்கும்.
• எ.கா., 1.00.0 இலிருந்து 1.01.0 வரையிலான புதுப்பிப்பு என்பது குறிப்பிடத்தக்க செயல்பாடற்ற புதுப்பிப்பாகும். பாதுகாப்பு அல்லது பிசிஐ செக்யூர் சாப்ட்வேர் ஸ்டாண்டர்ட் தேவைகளில் ஏற்படும் மாற்றங்களை இது சேர்க்காமல் இருக்கலாம்.
• எ.கா., 1.00.0 இலிருந்து 1.00.1 வரையிலான புதுப்பிப்பு என்பது குறிப்பிடத்தக்க செயல்பாடற்ற புதுப்பிப்பாகும். பாதுகாப்பு அல்லது பிசிஐ செக்யூர் சாப்ட்வேர் ஸ்டாண்டர்ட் தேவைகளில் ஏற்படும் மாற்றங்களை இது சேர்க்காமல் இருக்கலாம்.

அனைத்து மாற்றங்களும் வரிசை எண் வரிசையில் குறிப்பிடப்படுகின்றன.

இணைப்புகள் மற்றும் புதுப்பிப்புகளின் பாதுகாப்பான நிறுவல் பற்றிய வழிமுறைகள்.

தொலைநிலைக் கட்டணப் பயன்பாடுகளின் புதுப்பிப்புகளை நெட்ஸ் பாதுகாப்பாக வழங்குகிறது. இந்த புதுப்பிப்புகள் பாதுகாப்பான கட்டண பரிவர்த்தனைகளின் அதே தகவல் தொடர்பு சேனலில் நிகழ்கின்றன, மேலும் வணிகர் இணக்கத்திற்காக இந்தத் தகவல்தொடர்பு பாதையில் எந்த மாற்றமும் செய்ய வேண்டியதில்லை.
பேட்ச் இருக்கும்போது, ​​நெட்ஸ் பேட்ச் பதிப்பை நெட்ஸ் ஹோஸ்டில் புதுப்பிக்கும். தானியங்கு S/W பதிவிறக்கக் கோரிக்கையின் மூலம் வணிகர் இணைப்புகளைப் பெறுவார் அல்லது டெர்மினல் மெனுவிலிருந்து ஒரு மென்பொருள் பதிவிறக்கத்தையும் வணிகர் தொடங்கலாம்.
பொதுவான தகவலுக்கு, VPN அல்லது பிற அதிவேக இணைப்புகளுக்கு கீழே உள்ள வழிகாட்டுதல்களின்படி, முக்கியமான பணியாளர் எதிர்கொள்ளும் தொழில்நுட்பங்களுக்கான ஏற்றுக்கொள்ளக்கூடிய பயன்பாட்டுக் கொள்கையை வணிகர்கள் உருவாக்க வேண்டும்.
பாதுகாப்பான அணுகலைப் பயன்படுத்தி இணையம் வழியாக அல்லது மூடிய நெட்வொர்க் வழியாக Nets ஹோஸ்ட் கிடைக்கிறது. மூடிய நெட்வொர்க்குடன், நெட்வொர்க் வழங்குநருக்கு அவர்களின் நெட்வொர்க் வழங்குநரிடமிருந்து வழங்கப்படும் எங்கள் ஹோஸ்ட் சூழலுடன் நேரடி இணைப்பு உள்ளது. டெர்மினல்கள் நெட்ஸ் டெர்மினல் மேலாண்மை சேவைகள் மூலம் நிர்வகிக்கப்படுகின்றன. டெர்மினல் மேலாண்மை சேவையானது example டெர்மினல் சொந்தமானது மற்றும் பயன்பாட்டில் உள்ள கையகப்படுத்துபவர். டெர்மினல் மென்பொருளை நெட்வொர்க் மூலம் தொலைநிலையில் மேம்படுத்த டெர்மினல் நிர்வாகமும் பொறுப்பாகும். டெர்மினலில் பதிவேற்றப்பட்ட மென்பொருள் தேவையான சான்றிதழ்களை நிறைவு செய்திருப்பதை நெட்ஸ் உறுதி செய்கிறது.
கீழே பட்டியலிடப்பட்டுள்ளபடி பாதுகாப்பான மற்றும் பாதுகாப்பான பேமெண்ட்டுகளை உறுதிசெய்ய, நெட்ஸ் தனது அனைத்து வாடிக்கையாளர்களுக்கும் செக் பாயின்ட்களை பரிந்துரைக்கிறது:

1. அனைத்து செயல்பாட்டு கட்டண டெர்மினல்களின் பட்டியலை வைத்து, அனைத்து பரிமாணங்களிலிருந்தும் படங்களை எடுக்கவும், இதன் மூலம் அவை எப்படி இருக்கும் என்பதை நீங்கள் அறிவீர்கள்.
2. t இன் வெளிப்படையான அறிகுறிகளைத் தேடுங்கள்ampஅணுகல் அட்டை தகடுகள் அல்லது திருகுகள் மீது உடைந்த முத்திரைகள், ஒற்றைப்படை அல்லது வேறுபட்ட கேபிளிங் அல்லது உங்களால் அடையாளம் காண முடியாத புதிய வன்பொருள் சாதனம் போன்றவை.
3. பயன்பாட்டில் இல்லாதபோது உங்கள் டெர்மினல்களை வாடிக்கையாளரின் அணுகலில் இருந்து பாதுகாக்கவும். தினசரி அடிப்படையில் உங்கள் பேமெண்ட் டெர்மினல்கள் மற்றும் பேமெண்ட் கார்டுகளைப் படிக்கக்கூடிய பிற சாதனங்களைச் சரிபார்க்கவும்.
4. நீங்கள் ஏதேனும் கட்டண முனையத்தில் பழுதுபார்ப்புகளை எதிர்பார்க்கிறீர்கள் என்றால், பழுதுபார்க்கும் பணியாளர்களின் அடையாளத்தை நீங்கள் சரிபார்க்க வேண்டும்.
5. ஏதேனும் வெளிப்படையான செயலை நீங்கள் சந்தேகித்தால் உடனடியாக நெட்ஸ் அல்லது உங்கள் வங்கியை அழைக்கவும்.
6. உங்கள் பிஓஎஸ் சாதனம் திருட்டுக்கு ஆளாகக்கூடும் என்று நீங்கள் நம்பினால், வணிக ரீதியாக வாங்குவதற்கு சேவை தொட்டில்கள் மற்றும் பாதுகாப்பான சேணம் மற்றும் டெதர்கள் உள்ளன. அவற்றின் பயன்பாட்டைக் கருத்தில் கொள்வது மதிப்புக்குரியதாக இருக்கலாம்.

வைக்கிங் வெளியீட்டு புதுப்பிப்புகள்

வைக்கிங் மென்பொருள் பின்வரும் வெளியீட்டு சுழற்சிகளில் வெளியிடப்படுகிறது (மாற்றங்களுக்கு உட்பட்டது):

• ஆண்டுதோறும் 2 முக்கிய வெளியீடுகள்
• ஆண்டுக்கு 2 சிறிய வெளியீடுகள்
• மென்பொருள் இணைப்புகள், தேவைப்படும் போது, ​​(எ.கா. ஏதேனும் முக்கியமான பிழை/பாதிப்பு சிக்கல் காரணமாக). ஒரு வெளியீடு களத்தில் செயல்பட்டால் மற்றும் சில முக்கியமான சிக்கல்கள் (கள்) புகாரளிக்கப்பட்டால், பிழைத்திருத்தத்துடன் கூடிய மென்பொருள் இணைப்பு ஒரு மாத காலத்திற்குள் வெளியிடப்படும் என்று எதிர்பார்க்கப்படுகிறது.

வணிகர்கள் தங்கள் மின்னஞ்சல் முகவரிகளுக்கு நேரடியாக அனுப்பப்படும் மின்னஞ்சல்கள் மூலம் வெளியீடுகள் (பெரிய/சிறிய/பேட்ச்) பற்றி அறிவிக்கப்படும். மின்னஞ்சலில் வெளியீடு மற்றும் வெளியீட்டு குறிப்புகளின் முக்கிய சிறப்பம்சங்களும் இருக்கும்.
வணிகர்கள் வெளியீட்டு குறிப்புகளை அணுகலாம், அதில் பதிவேற்றப்படும்: மென்பொருள் வெளியீட்டு குறிப்புகள் (nets.eu)
டெட்ரா டெர்மினல்களுக்கான இன்ஜெனிகோவின் பாடும் கருவியைப் பயன்படுத்தி வைக்கிங் மென்பொருள் வெளியீடுகள் கையொப்பமிடப்படுகின்றன. கையொப்பமிடப்பட்ட மென்பொருளை மட்டுமே முனையத்தில் ஏற்ற முடியும்.

பொருந்தாத தேவைகள்

PCI-Secure Software Standard இல் உள்ள தேவைகளின் பட்டியலை இந்தப் பிரிவில் வைத்திருக்கிறது, அது வைகிங் கட்டண பயன்பாட்டிற்கு 'பொருந்தாதது' என மதிப்பிடப்பட்டது மற்றும் அதற்கான நியாயம்.

PCI பாதுகாப்பான மென்பொருள் தரநிலை CO	செயல்பாடு	'பொருந்தாதது' என்பதற்கான நியாயம்
5.3	அங்கீகரிப்பு முறைகள் (அமர்வுச் சான்றுகள் உட்பட) போலியான, ஏமாற்று, கசிவு, யூகிக்கப்படுதல் அல்லது தவிர்க்கப்படுதல் ஆகியவற்றிலிருந்து அங்கீகாரச் சான்றுகளைப் பாதுகாக்க போதுமான வலுவான மற்றும் வலுவானவை.	வைக்கிங் கட்டண விண்ணப்பம் PCI அங்கீகரிக்கப்பட்ட PTS POI சாதனத்தில் இயங்குகிறது. வைக்கிங் கட்டணப் பயன்பாடு உள்ளூர், கன்சோல் அல்லாத அல்லது தொலைநிலை அணுகலையோ அல்லது சலுகைகளின் அளவையோ வழங்காது, எனவே PTS POI சாதனத்தில் அங்கீகாரச் சான்றுகள் எதுவும் இல்லை. வைகிங் கட்டண பயன்பாடு பயனர் ஐடிகளை நிர்வகிப்பதற்கான அல்லது உருவாக்குவதற்கான அமைப்புகளை வழங்காது மற்றும் முக்கியமான சொத்துகளுக்கு (பிழைத்திருத்த நோக்கங்களுக்காக கூட) உள்ளூர், கன்சோல் அல்லாத அல்லது தொலைநிலை அணுகலை வழங்காது.
5.4	இயல்பாக, முக்கியமான சொத்துகளுக்கான அனைத்து அணுகலும் அத்தகைய அணுகல் தேவைப்படும் கணக்குகள் மற்றும் சேவைகளுக்கு மட்டுமே கட்டுப்படுத்தப்படும்.	வைக்கிங் கட்டண விண்ணப்பம் PCI அங்கீகரிக்கப்பட்ட PTS POI சாதனத்தில் இயங்குகிறது. கணக்குகள் அல்லது சேவைகளை நிர்வகிப்பதற்கான அல்லது உருவாக்குவதற்கான அமைப்புகளை வைக்கிங் கட்டண பயன்பாடு வழங்காது.
7.3	மென்பொருளால் பயன்படுத்தப்படும் அனைத்து சீரற்ற எண்களும் அங்கீகரிக்கப்பட்ட ரேண்டம் எண் உருவாக்கம் (RNG) அல்காரிதம்கள் அல்லது நூலகங்களைப் பயன்படுத்தி உருவாக்கப்படுகின்றன. அங்கீகரிக்கப்பட்ட RNG அல்காரிதம்கள் அல்லது நூலகங்கள் போதுமான கணிக்க முடியாத தொழில் தரநிலைகளை சந்திக்கின்றன (எ.கா., NIST சிறப்பு வெளியீடு 800-22).	வைக்கிங் கட்டணப் பயன்பாடு அதன் குறியாக்க செயல்பாடுகளுக்கு RNG (ரேண்டம் எண் ஜெனரேட்டர்) எதையும் பயன்படுத்தாது. வைகிங் கட்டண பயன்பாடு கிரிப்டோகிராஃபிக் செயல்பாடுகளுக்கு சீரற்ற எண்களை உருவாக்கவோ பயன்படுத்தவோ இல்லை.
7.4	ரேண்டம் மதிப்புகள் கிரிப்டோகிராஃபிக் ப்ரிமிடிவ்ஸ் மற்றும் விசைகளின் குறைந்தபட்ச பயனுள்ள வலிமை தேவைகளை பூர்த்தி செய்யும் என்ட்ரோபியைக் கொண்டுள்ளன.	வைக்கிங் கட்டணப் பயன்பாடு அதன் குறியாக்க செயல்பாடுகளுக்கு RNG (ரேண்டம் எண் ஜெனரேட்டர்) எதையும் பயன்படுத்தாது. வைகிங் கட்டண பயன்பாடு கிரிப்டோகிராஃபிக் செயல்பாடுகளுக்கு சீரற்ற எண்களை உருவாக்கவோ பயன்படுத்தவோ இல்லை.
8.1	அனைத்து அணுகல் முயற்சிகளும் முக்கியமான சொத்துக்களின் பயன்பாடும் தனித்த தனிநபரால் கண்காணிக்கப்பட்டு கண்காணிக்கப்படும்.	வைக்கிங் கட்டணப் பயன்பாடு PCI அங்கீகரிக்கப்பட்ட PTS POI சாதனங்களில் இயங்குகிறது, அங்கு அனைத்து முக்கியமான சொத்துக் கையாளுதலும் நடக்கும், மேலும் PTS POI ஃபார்ம்வேர் PTS POI சாதனத்தில் சேமிக்கப்படும் போது முக்கியமான தரவின் ரகசியத்தன்மையையும் ஒருமைப்பாட்டையும் உறுதி செய்கிறது. வைக்கிங் கட்டண பயன்பாட்டின் முக்கிய செயல்பாட்டின் ரகசியத்தன்மை, ஒருமைப்பாடு மற்றும் மீள்தன்மை ஆகியவை PTS POI firmware ஆல் பாதுகாக்கப்பட்டு வழங்கப்படுகின்றன. PTS POI ஃபார்ம்வேர் டெர்மினலுக்கு வெளியே முக்கியமான சொத்துகளுக்கான அணுகலைத் தடுக்கிறது மற்றும் டி-எதிர்ப்பை நம்பியுள்ளது.ampering அம்சங்கள். வைக்கிங் கட்டண பயன்பாடு உள்ளூர், கன்சோல் அல்லாத அல்லது தொலைநிலை அணுகல் அல்லது சலுகைகளின் நிலை ஆகியவற்றை வழங்காது, எனவே முக்கியமான சொத்துக்களை அணுகக்கூடிய நபர் அல்லது பிற அமைப்புகள் இல்லை, முக்கியமான சொத்துக்களை வைக்கிங் கட்டண விண்ணப்பம் மட்டுமே கையாள முடியும்.
8.2	என்ன குறிப்பிட்ட செயல்பாடுகள் நிகழ்த்தப்பட்டன, யார் அவற்றைச் செய்தார்கள், அவை நிகழ்த்தப்பட்ட நேரம் மற்றும் எந்த முக்கியமான சொத்துக்கள் பாதிக்கப்பட்டன என்பதைத் துல்லியமாக விவரிக்க அனைத்து செயல்பாடுகளும் போதுமான மற்றும் தேவையான விவரங்களில் பதிவு செய்யப்பட்டுள்ளன.	வைக்கிங் கட்டண விண்ணப்பம் PCI அங்கீகரிக்கப்பட்ட PTS POI சாதனங்களில் இயங்குகிறது. வைக்கிங் கட்டணப் பயன்பாடு உள்ளூர், கன்சோல் அல்லாத அல்லது தொலைநிலை அணுகலையோ அல்லது சலுகைகளின் அளவையோ வழங்காது, எனவே முக்கியமான சொத்துக்களை அணுகக்கூடிய நபரோ அல்லது பிற அமைப்புகளோ இல்லை, முக்கியமான சொத்துக்களை வைக்கிங் கட்டண விண்ணப்பத்தால் மட்டுமே கையாள முடியும். • வைக்கிங் கட்டணப் பயன்பாடு சிறப்புச் செயல் முறைகளை வழங்காது. • முக்கியத் தரவின் குறியாக்கத்தை முடக்குவதற்கான செயல்பாடுகள் எதுவும் இல்லை • முக்கியத் தரவை மறைகுறியாக்க எந்தச் செயல்பாடுகளும் இல்லை • மற்ற அமைப்புகள் அல்லது செயல்முறைகளுக்கு முக்கியமான தரவை ஏற்றுமதி செய்வதற்கான செயல்பாடுகள் எதுவும் இல்லை • அங்கீகரிப்பு அம்சங்கள் எதுவும் ஆதரிக்கப்படவில்லை பாதுகாப்பு கட்டுப்பாடுகள் மற்றும் பாதுகாப்பு செயல்பாடுகளை முடக்கவோ நீக்கவோ முடியாது.
8.3	மென்பொருளானது விரிவான விவரங்களைப் பாதுகாப்பாக வைத்திருப்பதை ஆதரிக்கிறது செயல்பாடு பதிவுகள்.	வைக்கிங் கட்டண விண்ணப்பம் PCI அங்கீகரிக்கப்பட்ட PTS POI சாதனங்களில் இயங்குகிறது. வைக்கிங் கட்டணப் பயன்பாடு உள்ளூர், கன்சோல் அல்லாத அல்லது தொலைநிலை அணுகலையோ அல்லது சலுகைகளின் அளவையோ வழங்காது, எனவே முக்கியமான சொத்துக்களை அணுகக்கூடிய நபரோ அல்லது பிற அமைப்புகளோ இல்லை, முக்கியமான சொத்துக்களை வைக்கிங் கட்டண விண்ணப்பத்தால் மட்டுமே கையாள முடியும். • வைக்கிங் கட்டணப் பயன்பாடு சிறப்புச் செயல் முறைகளை வழங்காது. • முக்கியத் தரவின் குறியாக்கத்தை முடக்குவதற்கான செயல்பாடுகள் எதுவும் இல்லை • முக்கியத் தரவை மறைகுறியாக்க எந்தச் செயல்பாடுகளும் இல்லை • மற்ற அமைப்புகள் அல்லது செயல்முறைகளுக்கு முக்கியமான தரவை ஏற்றுமதி செய்வதற்கான செயல்பாடுகள் எதுவும் இல்லை • அங்கீகரிப்பு அம்சங்கள் எதுவும் ஆதரிக்கப்படவில்லை பாதுகாப்பு கட்டுப்பாடுகள் மற்றும் பாதுகாப்பு செயல்பாடுகளை முடக்கவோ நீக்கவோ முடியாது.
8.4	மென்பொருள் செயல்பாடு-கண்காணிப்பு வழிமுறைகளில் தோல்விகளைக் கையாளுகிறது, அதாவது ஏற்கனவே உள்ள செயல்பாட்டு பதிவுகளின் ஒருமைப்பாடு பாதுகாக்கப்படுகிறது.	வைக்கிங் கட்டண விண்ணப்பம் PCI அங்கீகரிக்கப்பட்ட PTS POI சாதனங்களில் இயங்குகிறது. வைக்கிங் கட்டணப் பயன்பாடு உள்ளூர், கன்சோல் அல்லாத அல்லது தொலைநிலை அணுகலையோ அல்லது சலுகைகளின் அளவையோ வழங்காது, எனவே முக்கியமான சொத்துக்களை அணுகக்கூடிய நபரோ அல்லது பிற அமைப்புகளோ இல்லை, முக்கியமான சொத்துக்களை வைக்கிங் பயன்பாடு மட்டுமே கையாள முடியும். • வைக்கிங் கட்டணப் பயன்பாடு சிறப்புச் செயல் முறைகளை வழங்காது. • முக்கியத் தரவின் குறியாக்கத்தை முடக்குவதற்கான செயல்பாடுகள் எதுவும் இல்லை • முக்கியத் தரவின் மறைகுறியாக்கத்திற்கான செயல்பாடுகள் எதுவும் இல்லை | • மற்ற அமைப்புகள் அல்லது செயல்முறைகளுக்கு முக்கியமான தரவை ஏற்றுமதி செய்வதற்கான செயல்பாடுகள் எதுவும் இல்லை • அங்கீகரிப்பு அம்சங்கள் எதுவும் ஆதரிக்கப்படவில்லை • பாதுகாப்பு கட்டுப்பாடுகள் மற்றும் பாதுகாப்பு செயல்பாடுகளை முடக்கவோ நீக்கவோ முடியாது.
பி.1.3	மென்பொருள் விற்பனையாளர் ஆவணங்களை பராமரிக்கிறார் இது அனைத்து உள்ளமைக்கக்கூடிய விருப்பங்களையும் விவரிக்கிறது முக்கியமான தரவுகளின் பாதுகாப்பை பாதிக்கும்.	வைக்கிங் கட்டண விண்ணப்பம் PCI அங்கீகரிக்கப்பட்ட PTS POI சாதனங்களில் இயங்குகிறது. வைகிங் கட்டண பயன்பாடு இறுதிப் பயனர்களுக்கு பின்வருவனவற்றில் எதையும் வழங்காது: • முக்கியத் தரவை அணுக உள்ளமைக்கக்கூடிய விருப்பம் • முக்கியத் தரவைப் பாதுகாப்பதற்கான வழிமுறைகளை மாற்றியமைக்க உள்ளமைக்கக்கூடிய விருப்பம் • பயன்பாட்டிற்கான தொலைநிலை அணுகல் • பயன்பாட்டின் தொலைநிலை புதுப்பிப்புகள் • பயன்பாட்டின் இயல்புநிலை அமைப்புகளை மாற்றியமைக்கக்கூடிய விருப்பம்
பி.2.4	மென்பொருள் சீரற்ற எண்ணை மட்டுமே பயன்படுத்துகிறது தலைமுறை செயல்பாடு(கள்) கட்டணத்தில் சேர்க்கப்பட்டுள்ளது டெர்மினலின் PTS சாதனம் அனைத்து கிரிப்டோகிராஃபிக்கும் மதிப்பீடு சீரற்ற மதிப்புகள் தேவைப்படும் மற்றும் அதன் சொந்தத்தை செயல்படுத்தாத முக்கியமான தரவு அல்லது உணர்திறன் செயல்பாடுகளை உள்ளடக்கிய செயல்பாடுகள் சீரற்ற எண் உருவாக்க செயல்பாடு(கள்).	வைக்கிங் அதன் குறியாக்க செயல்பாடுகளுக்கு RNG (ரேண்டம் எண் ஜெனரேட்டர்) எதையும் பயன்படுத்துவதில்லை. வைக்கிங் பயன்பாடு கிரிப்டோகிராஃபிக் செயல்பாடுகளுக்கு சீரற்ற எண்களை உருவாக்கவோ பயன்படுத்தவோ இல்லை.
பி.2.9	மென்பொருள் வரியில் ஒருமைப்பாடு fileகட்டுப்பாட்டு நோக்கம் B.2.8 இன் படி s பாதுகாக்கப்படுகிறது.	வைக்கிங் டெர்மினலில் உள்ள அனைத்து ப்ராம்ட் டிஸ்ப்ளேக்களும் பயன்பாட்டில் குறியாக்கம் செய்யப்பட்டுள்ளன, மேலும் ப்ராம்ட் இல்லை fileகள் பயன்பாட்டிற்கு வெளியே உள்ளன. அவசரம் இல்லை fileவைக்கிங் கட்டண பயன்பாட்டிற்கு வெளியே கள் உள்ளன, தேவையான அனைத்து தகவல்களும் பயன்பாட்டினால் உருவாக்கப்படுகின்றன.
பி.5.1.5	நடைமுறை வழிகாட்டுதலில் பங்குதாரர்கள் குறியாக்கவியல் முறையில் கையொப்பமிடுவதற்கான வழிமுறைகளை உள்ளடக்கியது files.	வைக்கிங் டெர்மினலில் காண்பிக்கப்படும் அனைத்துத் தூண்டுதல்களும் பயன்பாட்டில் குறியாக்கம் செய்யப்பட்டுள்ளன, எந்தத் தூண்டுதலும் இல்லை fileகள் பயன்பாட்டிற்கு வெளியே உள்ளன. அவசரம் இல்லை fileவைக்கிங் கட்டண பயன்பாட்டிற்கு வெளியே கள் உள்ளன, தேவையான அனைத்து தகவல்களும் பயன்பாட்டினால் உருவாக்கப்படுகின்றன

PCI பாதுகாப்பான மென்பொருள் நிலையான தேவைகள் குறிப்பு

இந்த ஆவணத்தில் உள்ள அத்தியாயங்கள்	PCI பாதுகாப்பான மென்பொருள் நிலையான தேவைகள்	PCI DSS தேவைகள்
2. பாதுகாப்பான கட்டண விண்ணப்பம்	பி.2.1 6.1 12.1 12.1.பி	2.2.3
3. பாதுகாப்பான ரிமோட் மென்பொருள் புதுப்பிப்புகள்	11.1 11.2 12.1	1&12.3.9 2, 8, & 10
4. உணர்திறன் தரவை பாதுகாப்பாக நீக்குதல் மற்றும் சேமிக்கப்பட்ட அட்டைதாரர் தரவைப் பாதுகாத்தல்	3.2 3.4 3.5 A.2.1 A.2.3 B.1.2a	3.2 3.2 3.1 3.3 3.4 3.5 3.6
அங்கீகாரம் மற்றும் அணுகல் கட்டுப்பாடுகள்	5.1 5.2 5.3 5.4	8.1 & 8.2 8.1 & 8.2
பதிவு செய்தல்	3.6 8.1 8.3	10.1 10.5.3
வயர்லெஸ் நெட்வொர்க்	4.1	1.2.3 & 2.1.1 4.1.1 1.2.3, 2.1.1,4.1.1
நெட்வொர்க் பிரிவு	4.1c	1.3.7
தொலைநிலை அணுகல்	பி.1.3	8.3
அட்டைதாரர் தரவின் பரிமாற்றம்	A.2.1 A.2.3	4.1 4.2 2.3 8.3
வைக்கிங் பதிப்பு முறை	11.2 12.1.பி
இணைப்புகள் மற்றும் புதுப்பிப்புகளின் பாதுகாப்பான நிறுவல் பற்றிய வாடிக்கையாளர்களுக்கான வழிமுறைகள்.	11.1 11.2 12.1

சொற்களஞ்சியம்

கால	வரையறை
அட்டை வைத்திருப்பவர் தரவு	முழு காந்த பட்டை அல்லது PAN மற்றும் பின்வருவனவற்றில் ஏதேனும்: · அட்டைதாரரின் பெயர் · காலாவதி தேதி · சேவை குறியீடு
DUKPT	ஒவ்வொரு பரிவர்த்தனைக்கும் பெறப்பட்ட தனித்துவமான விசை (DUKPT) என்பது ஒரு முக்கிய மேலாண்மைத் திட்டமாகும், இதில் ஒவ்வொரு பரிவர்த்தனைக்கும், நிலையான விசையிலிருந்து பெறப்பட்ட ஒரு தனித்துவமான விசை பயன்படுத்தப்படுகிறது. எனவே, பெறப்பட்ட விசை சமரசம் செய்யப்பட்டால், அடுத்த அல்லது முந்தைய விசைகளை எளிதில் தீர்மானிக்க முடியாது என்பதால், எதிர்கால மற்றும் கடந்த பரிவர்த்தனை தரவு இன்னும் பாதுகாக்கப்படும்.
3DES	கிரிப்டோகிராஃபியில், டிரிபிள் டிஇஎஸ் (3DES அல்லது டிடிஇஎஸ்), அதிகாரப்பூர்வமாக டிரிபிள் டேட்டா என்க்ரிப்ஷன் அல்காரிதம் (டிடிஇஏ அல்லது டிரிபிள் டிஇஏ) என்பது ஒரு சமச்சீர்-விசை தொகுதி மறைக்குறியீடு ஆகும், இது ஒவ்வொரு தரவுத் தொகுதிக்கும் மூன்று முறை டிஇஎஸ் சைபர் அல்காரிதத்தைப் பயன்படுத்துகிறது.
வணிகர்	வைக்கிங் தயாரிப்பின் இறுதிப் பயனர் மற்றும் வாங்குபவர்.
SSF	PCI மென்பொருள் பாதுகாப்பு கட்டமைப்பு (SSF) என்பது கட்டண மென்பொருளின் பாதுகாப்பான வடிவமைப்பு மற்றும் மேம்பாட்டிற்கான தரநிலைகள் மற்றும் நிரல்களின் தொகுப்பாகும். கட்டண மென்பொருளின் பாதுகாப்பு என்பது கட்டண பரிவர்த்தனை ஓட்டத்தின் ஒரு முக்கிய பகுதியாகும் மற்றும் நம்பகமான மற்றும் துல்லியமான கட்டண பரிவர்த்தனைகளை எளிதாக்குவது அவசியம்.
PA-QSA	கட்டண விண்ணப்பம் தகுதியான பாதுகாப்பு மதிப்பீட்டாளர்கள். விற்பனையாளர்களின் கட்டண விண்ணப்பங்களைச் சரிபார்க்க கட்டண விண்ணப்ப விற்பனையாளர்களுக்கு சேவைகளை வழங்கும் QSA நிறுவனம்.
SAD (உணர்திறன் அங்கீகாரத் தரவு)	பாதுகாப்பு தொடர்பான தகவல் (கார்டு சரிபார்ப்பு குறியீடுகள்/மதிப்புகள், முழுமையான ட்ராக் தரவு, பின்கள் மற்றும் பின் தொகுதிகள்) கார்டு வைத்திருப்பவர்களை அங்கீகரிக்கப் பயன்படுகிறது, அவை எளிய உரையில் அல்லது பாதுகாப்பற்ற வடிவத்தில் தோன்றும். இந்த தகவலை வெளியிடுவது, மாற்றுவது அல்லது அழிப்பது ஒரு கிரிப்டோகிராஃபிக் சாதனம், தகவல் அமைப்பு அல்லது அட்டைதாரர் தகவல் ஆகியவற்றின் பாதுகாப்பை சமரசம் செய்யலாம் அல்லது ஒரு மோசடி பரிவர்த்தனையில் பயன்படுத்தப்படலாம். ஒரு பரிவர்த்தனை முடிந்ததும், சென்சிடிவ் அங்கீகாரத் தரவு ஒருபோதும் சேமிக்கப்படக்கூடாது.
வைக்கிங்	ஐரோப்பிய சந்தைக்கான பயன்பாட்டு மேம்பாட்டிற்காக Nets பயன்படுத்தும் மென்பொருள் தளம்.
எச்.எஸ்.எம்	வன்பொருள் பாதுகாப்பு தொகுதி

ஆவண கட்டுப்பாடு

ஆவண ஆசிரியர், ரெviewers மற்றும் அங்கீகரிப்பவர்கள்

விளக்கம்	செயல்பாடு	பெயர்
PA-QSA	Reviewer	கிளாடியோ அடாமிக் / ஃபிளேவியோ போன்ஃபிக்லியோ ஷோரன்ஸ்
வளர்ச்சி	ஆசிரியர்	அருணா பீதியடைந்தாள்
இணக்க மேலாளர்	Reviewஎர் & அப்ரூவர்	ஆர்னோ எட்ஸ்ட்ரோம்
சிஸ்டம் ஆர்கிடெக்ட்	Reviewஎர் & அப்ரூவர்	ஷம்ஷேர் சிங்
QA	Reviewஎர் & அப்ரூவர்	வருண் சுக்லா
தயாரிப்பு உரிமையாளர்	Reviewஎர் & அப்ரூவர்	சிசிலியா ஜென்சன் டைல்டம் / ஆர்ட்டி கங்காஸ்
தயாரிப்பு மேலாளர்	Reviewஎர் & அப்ரூவர்	மே-பிரிட் டென்ஸ் டாட் சாண்டர்சன்ஸ்
பொறியியல் மேலாளர்	மேலாளர்	டேம்லி வல்லோன்

மாற்றங்களின் சுருக்கம்

பதிப்பு எண்	பதிப்பு தேதி	மாற்றத்தின் தன்மை	ஆசிரியரை மாற்றவும்	Reviewer	திருத்தம் Tag	தேதி அங்கீகரிக்கப்பட்டது
1.0	03-08-2022	PCI-Secure க்கான முதல் பதிப்பு மென்பொருள் தரநிலை	அருணா பீதியடைந்தாள்	ஷம்ஷேர் சிங்		18-08-22
1.0	15-09-2022	பொருந்தாத கட்டுப்பாட்டு நோக்கங்களுடன் பிரிவு 14 புதுப்பிக்கப்பட்டது நியாயப்படுத்துதல்	அருணா பீதியடைந்தாள்	ஷம்ஷேர் சிங்		29-09-22
1.1	20-12-2022	புதுப்பிக்கப்பட்ட பிரிவுகள் 2.1.2 மற்றும் Self2.2 உடன் 4000. ஆதரிக்கப்படும் டெர்மினல் பட்டியலில் இருந்து Link2500 (PTS பதிப்பு 4.x) அகற்றப்பட்டது	அருணா பீதியடைந்தாள்	ஷம்ஷேர் சிங்		23-12-22
1.1	05-01-2023	இதற்கான ஆதரவைத் தொடர Link2.2 (pts v2500) உடன் பிரிவு 4 புதுப்பிக்கப்பட்டது முனைய வகை.	அருணா பீதியடைந்தாள்	ஷம்ஷேர் சிங்		05-01-23
1.2	20-03-2023	லாட்வியன் மற்றும் லிதுவேனியன் ஆகியவற்றுடன் பிரிவு 2.1.1 புதுப்பிக்கப்பட்டது முனையம் சார்புfileகள். மற்றும் 2.1.2 BT-iOS தொடர்பு வகை ஆதரவுடன்	அருணா பீதியடைந்தாள்	ஷம்ஷேர் சிங்

விநியோக பட்டியல்

பெயர்	செயல்பாடு
டெர்மினல் துறை	மேம்பாடு, சோதனை, திட்ட மேலாண்மை, இணக்கம்
தயாரிப்பு மேலாண்மை	டெர்மினல் தயாரிப்பு மேலாண்மை குழு, இணக்க மேலாளர் - தயாரிப்பு

ஆவண ஒப்புதல்கள்

பெயர்	செயல்பாடு
சிசிலியா ஜென்சன் டைல்டம்	தயாரிப்பு உரிமையாளர்
ஆர்த்தி கங்காஸ்	தயாரிப்பு உரிமையாளர்

ஆவணம் Review திட்டங்கள்
இந்த ஆவணம் மீண்டும் இருக்கும்viewed மற்றும் புதுப்பிக்கப்பட்டது, தேவைப்பட்டால், கீழே வரையறுக்கப்பட்டுள்ளது:

• தகவல் உள்ளடக்கத்தை சரிசெய்ய அல்லது மேம்படுத்த தேவையானது
• ஏதேனும் நிறுவன மாற்றங்கள் அல்லது மறுசீரமைப்புக்குப் பிறகு
• ஒரு வருடாந்திர மறு தொடர்ந்துview
• ஒரு பாதிப்பின் சுரண்டலைத் தொடர்ந்து
• தொடர்புடைய பாதிப்புகள் தொடர்பான புதிய தகவல் / தேவைகளைப் பின்பற்றுதல்

ஆவணங்கள் / ஆதாரங்கள்

	நெட்ஸ் பிசிஐ பாதுகாப்பான மென்பொருள் தரநிலை [pdf] பயனர் வழிகாட்டி PCI பாதுகாப்பான மென்பொருள் தரநிலை, பாதுகாப்பான மென்பொருள் தரநிலை, மென்பொருள் தரநிலை, தரநிலை
	நெட்ஸ் பிசிஐ பாதுகாப்பான மென்பொருள் தரநிலை [pdf] பயனர் வழிகாட்டி PCI பாதுகாப்பான மென்பொருள் தரநிலை, பாதுகாப்பான மென்பொருள் தரநிலை, மென்பொருள் தரநிலை, தரநிலை

குறிப்புகள்

• பயனர் கையேடு