Tuân Thủ Và Sử Dụng đầu đọc Chip Và Không Tiếp Xúc Vuông

Đầu đọc chip và không tiếp xúc vuông

Nội dung ẩn1 Giới thiệu1.1 Mô tả môi trường1.2 Cài đặt và kiểm tra2 Xác thực và sử dụng Square Reader2.1 Xác thực Square Reader2.2 Sử dụng trình đọc Square3 Bảo mật đầu đọc hình vuông3.1 Bảo vệ quyền riêng tư3.2 Cập nhật chương trình cơ sở và phần mềm3.3 Sử dụng không thường xuyên hoặc theo mùa3.4 Tamper Phát hiện và Phản hồi3.5 Hướng dẫn phát triển phần mềm3.6 Mã hóa và quản lý khóa4 Lịch sử phiên bản5 dự án6 bài viết liên quan

Giới thiệu

Đầu đọc chip và không tiếp xúc của Square cho phép chấp nhận các giao dịch dựa trên EMV và NFC. Nó đáp ứng các yêu cầu bảo mật nghiêm ngặt nhất do Hội đồng Tiêu chuẩn Bảo mật Ngành Thẻ Thanh toán (PCI) (SSC) công bố, Bảo mật Giao dịch Mã PIN (PTS) phiên bản 4.1.Mục đích của tài liệu này là giải quyết các yêu cầu bảo mật như được liệt kê trong PCI PTS Point of Interaction (POI) phiên bản 4.1 Yêu cầu kiểm tra bắt nguồn (DTRs) B20. Theo yêu cầu của PCI SSC, tài liệu này có thể được đặt trong phạm vi công cộng.

Mô tả môi trường

Đầu đọc chip và không tiếp xúc Square (“Đầu đọc”) là một thiết bị thanh toán an toàn được thiết kế cho các thương gia trong nhiều ngành sử dụng để chấp nhận các giao dịch thanh toán bằng thẻ. Reader chỉ hoạt động với ứng dụng Square Register và một thiết bị di động tương thích1 chạy trong Square Stand (https://squareup.com/stand). Không yêu cầu cấu hình nào khác ngoài việc xác minh rằng Đầu đọc đã được cấp nguồn đầy đủ và được kết nối qua cổng USB với Square Stand.

Cài đặt và kiểm tra

Người bán có thể đặt hàng Reader trên Square webĐịa điểm (https://squareup.com) hoặc mua một cái tại một số cửa hàng bán lẻ (https://squareup.com/retail). Khi nhận được Reader, Người bán phải kiểm tra xem phiên bản phần cứng (S8) và số sê-ri có hiển thị ở mặt dưới của Reader hay không.

đáy view:

Isometric từ trên xuống view:

Mặt trận view:

Bên view:

Quay lại view:

Xác thực và sử dụng Square Reader

Xác thực Square Reader

Sau khi nhận, người vận hành có thể kết nối Square Reader với bộ chia USB của Square Stand. Square Reader được xác thực bằng đồ họa bằng đồ họa cho cả ứng dụng Đăng ký và các máy chủ back-end của Square. Nếu Square Reader hợp lệ, nó sẽ đăng ký như vậy vớiỨng dụng Square Register. Nếu nhà điều hành đã nhận được một đầu đọc trái phép, SquareĐăng ký ứng dụng sẽ cho biết người đọc không thể được sử dụng với ứng dụng. Người dùng không có ứng dụng có thể định cấu hình hoặc cài đặt Trình đọc cho chức năng xác thực.

Sử dụng trình đọc Square

Cách tải Square ReaderSquare Reader có thể nhận được thông qua Square webtrang web hoặc thông qua một địa điểm bán lẻ đã được phê duyệt. Square Reader đã sẵn sàng để sử dụng khi nhận được. (Người bán nên xác minh rằngSquare cung cấp xử lý thanh toán tại quốc gia của họ.) Để sử dụng, chỉ cần tháo Square Reader khỏi bao bì và kết nối với cổng USB của Square Stand. Square Reader sẽ tự xác thực với ứng dụng Square Register và hoạt động có thể tiếp tục.Các thuộc tính của Square ReaderSquare Reader có các loại phê duyệt sau: Đầu đọc thẻ an toàn (SCR), Đọc và trao đổi dữ liệu an toàn (SRED), Đầu đọc thẻ chip tích hợp (ICCR). Square Reader được thiết kế để sử dụng trong các môi trường có các khoản thanh toán đã tham gia; nó không nhằm mục đích sử dụng như một thiết bị đầu cuối thanh toán không cần giám sát (UPT).Cách lưu trữ Square ReaderĐể lưu trữ Square Reader, chỉ cần tháo nó khỏi cổng USB Square Stand và cất giữ để sử dụng lần sau. Trong trường hợp Người bán không sử dụng Square Reader trong hơn mười hai (12) tháng tại một thời điểm, hãy nhớ sạc Square Reader trước khi lưu trữ và định kỳ để duy trì tính sẵn sàng của nó.Quy trình sử dụng Square ReaderĐiều quan trọng là mỗi ngày hoặc trước khi sử dụng Người bán phải kiểm tra Trình đọc để đảm bảo rằng nó không bịampered với giữa các lần sử dụng. Điều này có thể dễ dàng thực hiện bằng cách nhìn vào khe cắm thẻ chip để xác minh không có vật thể lạ nào như thiết bị chụp ảnh, thiết bị lướt thẻ, dây / cáp phụ hoặc các vật liệu khác.Ứng dụng Square Register sẽ truyền tải các thông điệp hoạt động từ Reader, bao gồm thời điểm thiết bị sẵn sàng để thanh toán và khi quá trình thu thập dữ liệu thanh toán hoàn tất. Square Reader không có tùy chọn bảo mật do người dùng định cấu hình.Tự kiểm tra bảo mậtNgoài việc liên tục tampkhi phát hiện và phản hồi, Square Reader xác thực cấu hình phần sụn và thiết bị đầu cuối bằng RSA 3072 / SHA-256 mỗi khi bật nguồn. Square Reader cũng thực hiện khởi động lại bắt buộc cứ sau 23.5 giờ, khởi động lại quá trình tự kiểm tra tương tự như khi thiết bị được bật nguồn.Làm thế nào để hủy bỏ một Square ReaderĐể ngừng hoạt động Square Reader, vui lòng gửi thiết bị đến địa chỉ sau để ngừng hoạt động:Square, Inc.℅: Trình đọc ngừng hoạt động1455 Phố Chợ, Phòng 600San Francisco, CA 942103USLàm thế nào để lạiview phiên bản phần cứng và phần sụnNgười bán Square có thể xác nhận phiên bản phần cứng bằng cách kiểm tra vật lý như mô tả ở trên. Ngoài ra, Người bán có thể xác nhận phiên bản phần cứng và chương trình cơ sở thông quaHỗ trợ> Người đọc màn hình của ứng dụng Square Register. Phiên bản chương trình cơ sở được PCI phê duyệt là 2.2 được hiển thị là “202xxx”

Bảo mật đầu đọc hình vuông

Bảo vệ quyền riêng tư

Square Reader không phải là thiết bị nhập mã PIN và theo Yêu cầu bảo mật của PCI POS PED và Câu hỏi thường gặp về kỹ thuật của Yêu cầu bảo mật EPP phiên bản 2.0, không yêu cầu màn hình bảo mật.

Cập nhật chương trình cơ sở và phần mềm

Square sẽ tự động cập nhật chương trình cơ sở liên kết với Square Reader khi cần thiết. Điều này sẽ xảy ra trong nền mà không cần người dùng tương tác. Trong trường hợp có một bản cập nhật quan trọng, phần mềm Square Register sẽ thông báo cho người dùng về tính chất quan trọng của bản cập nhật và đưa ra hướng hành động để áp dụng bản cập nhật. Dựa trên mức độ nghiêm trọng của bản cập nhật, Square có thể vô hiệu hóa quá trình xử lý giao dịch cho đến khi áp dụng thành công bản cập nhật chương trình cơ sở.

Sử dụng không thường xuyên hoặc theo mùa

Square Reader có pin tiểu và pin dự phòng. Pin chính được sử dụng cho hoạt động của Square Reader. Pin dự phòng được sử dụng để duy trì tampcác tính năng phát hiện er của Square Reader. Nếu pin tiểu hết hoàn toàn, pin dự phòng sẽ duy trì tampphát hiện lỗi của thiết bị trong một năm. Nếu Square Reader không được sạc đầy hàng năm, nó sẽ vào lúcamptrạng thái ered và trở nên không hoạt động được. Việc sử dụng chung và sạc lại pin chính sẽ ngăn không cho Square Reader vào lúcamptrạng thái ered. Đối với người dùng Square Reader không thường xuyên hoặc theo mùa, chúng tôi khuyên bạn nên sạc đầy Square Reader ít nhất một lần mỗi năm.

Tamper Phát hiện và Phản hồi

Kiểm tra bên ngoài của Square ReaderTrong hoạt động bình thường, Square Reader sử dụng hoạt động nội bộ tampcơ chế phản hồi er như được mô tả bên dưới. Các cơ chế này được thực thi tự động và không yêu cầu bất kỳ cấu hình ban đầu nào của người dùng.Trước khi chấp nhận thanh toán bằng Square Reader, người dùng phải kiểm tra Reader để tìm bằng chứng bên ngoài tampering. Các thủ tục nên bao gồm, tối thiểu, kiểm tra để xác định:

• Bằng chứng về các bộ phận chèn, dây, lớp phủ hoặc bất kỳ thành phần không xác định nào được kết nối với Đầu đọc hoặc bên trong khe cắm thẻ
• Bằng chứng về việc sửa đổi hoặc gỡ bỏ Trình đọc
• Những thay đổi có thể nhìn thấy hoặc xúc giác đối với kết nối cáp hoặc khe cắm thẻ

Vui lòng liên hệ với bộ phận Hỗ trợ của Square tại https://squareup.com/square support nếu bạn phát hiện ra bất kỳ bằng chứng bên ngoài tamper.

T tự độngampphản hồiSquare Reader có thể xác định một số sự kiện nhất định là nỗ lực để tamper với hoạt động của nó và thay đổi hoạt động bên trong của nó. Nếu Square Reader xác định tạiamptrường hợp nó sẽ xóa tài liệu khóa mã hóa mà nó chứa và không thể hoạt động được.Square Reader được đánh giá là hoạt động bình thường và bất kỳ trường hợp nào dưới đây có thể tamplỗi thiết bị và khiến nó không hoạt động được:

• Nhiệt độ ngoài phạm vi từ 0 đến 40 độ C
• Chuyến baytage nằm ngoài phạm vi 1.6 và 3.9 vôn
• Bất kỳ nỗ lực nào để mở / tháo rời / tháo rời Square Reader hoặc truy cập các bộ phận bên trong

Square Reader dự định sẽ được sạc đầy mỗi năm một lần. Nếu pin chính của Square Reader được xả hết và để trong hơn một năm mà không cần sạc lại, nó có thể không hoạt động được.Người bán có thể phát hiện nếu tạiampsự kiện đã xảy ra bằng cách kết nối Square Reader với một thiết bị di động đã được phê duyệt có cài đặt ứng dụng Đăng ký. Mở ứng dụng Đăng ký sẽ thông báo cho Người bán nếu thiết bị đã đạt tạiampsự kiện er.Nếu Square Reader trải nghiệm một trong những điều trên tamptrong các sự kiện, Square sẽ liên hệ với Người bán và thông báo khi thích hợp về cách trả Square Reader về Square để xử lý và thay thế an toàn.

Hướng dẫn phát triển phần mềm

Square Reader được thiết kế để sử dụng với các sản phẩm và ứng dụng của Square, đồng thời không hoạt động với các ứng dụng khác. Tất cả mã do Square phát triển, viết và quản lý.Các nhà phát triển Square phải tham khảo Quy trình quản lý lỗ hổng và kỹ thuật phần mềm khi phát triển phần mềm mới cho Square Reader.

Mã hóa và quản lý khóa

Square Reader chỉ được thiết kế để sử dụng với các ứng dụng và dịch vụ khác của Square. Square thực hiện tất cả việc quản lý khóa, tải khóa và mua lại. Việc vận hành thiết bị bằng bất kỳ thao tác tải, thu thập hoặc quản lý khóa nào khác sẽ khiến thiết bị không hoạt động được. Ngoài ra, việc sử dụng thiết bị với các hệ thống quản lý khóa khác nhau sẽ làm mất hiệu lực phê duyệt PCI của thiết bị này.Tất cả các khóa mật mã được Square Reader sử dụng để bảo vệ tính bí mật và tính toàn vẹn của dữ liệu nhạy cảm đều được đưa vào tại thời điểm sản xuất bằng giao thức độc quyền của Square. Các khóa được lưu trữ trong ranh giới an toàn của Square Reader và được bảo vệ khỏi cả việc tiết lộ và sửa đổi; khả năng bảo vệ như vậy đạt được nhờ khóa mã hóa khóa đáp ứng các yêu cầu về độ bền của khóa PCI PTS.Đầu đọc Vuông chỉ hỗ trợ tiêm khóa trong quá trình sản xuất; không cần nhập khóa từ xa vì Square Reader giao tiếp trực tiếp với các máy chủ Square. Trong quá trình sản xuất, thiết bị cung cấp chủ chốt của Square xác thực các đầu đọc đến. Bộ đọc hình vuông nhập khóa cung cấp stage xác thực các gói khóa nhận được có nguồn gốc từ mô-đun cung cấp khóa xuất xưởng của Square. Square Reader không chấp nhận khóa từ bất kỳ thực thể nào ngoài mô-đun cung cấp của nhà máy.Sử dụng giao thức độc quyền của Square, các khóa mật mã được đưa vào các thiết bị mới ở dạng mã hóa. Các phím Square được tiêm và duy trì dưới sự kiểm soát của Square và các chi tiết được minh bạch đối với người bán.Square Reader không cung cấp hoặc cho phép bất kỳ chức năng quản lý khóa mã hóa có thể định cấu hình của người dùng vì điều đó phức tạp và bạn có nhiều việc tốt hơn phải làm.Nhờ đọc! 

Lịch sử phiên bản

Mô tả thay đổi phiên bản1.00 Bản phát hành ban đầu

Tuân thủ và sử dụng đầu đọc chip và không tiếp xúc vuông - PDF được tối ưu hóaTuân thủ và sử dụng đầu đọc chip và không tiếp xúc vuông - PDF gốc

dự án

• Hướng dẫn sử dụng

bài viết liên quan

• Hướng dẫn sử dụng Squareup Reader

  Hướng dẫn sử dụng Squareup Reader MỌI THỨ BẠN CẦN BẮT ĐẦU Chip và mã PIN và không cần tiếp xúc…

• Hướng dẫn sử dụng Đầu đọc Thẻ / Đế vuông

  Square Stand Bắt đầu CÓ GÌ TRONG HỘP Hãy giúp bạn bắt đầu và chạy. Mọi thứ bạn cần…

• Đầu đọc thẻ vuông dành cho nữ hướng đạo sinh - Hướng dẫn / Câu hỏi thường gặp

  Đầu đọc thẻ hình vuông cho nữ hướng đạo sinh Hình vuông là gì? Đầu đọc thẻ di động Square (Square) là một…

• Tin cậy Hướng dẫn sử dụng Smartcard Reader

  Tin cậy Smartcard Reader Làm thế nào để sử dụng? WWW.TRUST.COM/23890/FAQ