시푸르스

CIPURSE

CIPURSE는 환승 요금 징수 시스템의 개방형 보안 표준이다. 스마트 카드 기술과 추가 보안 조치를 활용한다.

역사

CIPURSE 개방형 보안 표준은[1] 스마트 카드 기술과 첨단 보안 조치를 기반으로 한 자동 요금 징수 시스템에 대한 지역 및 지역 교통 당국의 요구를 해결하기 위해 공공 교통 동맹에[2] 의해 제정되었다.

CIPURSE 표준에[3] 따라 개발된 제품은 다음을 목적으로 한다.

  • 고급 보안 기술 포함,
  • 여러 애플리케이션 지원,
  • 레거시 시스템과의 호환성 지원
  • 다양한 폼 팩터로 이용할 수 있다

개방형 CIPURSE 표준은 다음을 목적으로 한다.

  • 공급업체의 중립성을 촉진한다.
  • 상호 운용성 시스템 상호운용성 활성화
  • 새로운 기술을 채택하는 위험을 줄인다.
  • 시장 대응력을 높이다

이 모든 요인은 운수시스템 사업자의 운영비를 절감하고 유연성을 높이기 위한 것이다.

배경

과거에, 대중 교통 시스템은 종종 독립형, 독점적인 요금 징수 시스템을 사용하여 시행되었다. 이 경우 각 요금징수시스템은 고유한 요금매체(카드에 인쇄된 자체 티켓 방식 등)와 데이터 관리시스템을 채용하였다. 요금 징수 시스템이 서로 상호 운용되지 않았기 때문에, 지불 체계와 토큰은 지역 시스템과 지역 시스템 간에 매우 다양했고, 새로운 시스템은 개발 및 유지하는데 종종 비용이 많이 들었다.

운송 시스템은 마이크로컨트롤러 기반의 요금 징수 시스템으로 이동하고 있다. 이들은 브랜드 신용 카드, 소액결제, 다중 애플리케이션 카드, 근거리 무선 통신(NFC) 휴대전화와 기기 등 유사한 애플리케이션과 기술들과 융합하고 있다. 이러한 계획들은 승객들이 여러 환승 시스템에 걸쳐 환승 토큰을 원활하게 사용할 수 있게 해 줄 것이다. 이러한 새로운 애플리케이션은 대체될 대부분의 기존 시스템보다 높은 수준의 보안을 요구한다.

OSPT Alliance는 CIPURSE 표준을 정의하여 신규 및 레거시 환승 요금 징수[4] 애플리케이션을 모두 확보하기 위한 개방형 플랫폼을 제공하였다. CIPURSE 개방형 보안 표준을 사용하는 시스템은 대중교통 서비스, 운송 요금 징수, 소액결제 관련 거래 등을 다룬다.

개방형 표준 플랫폼으로의 전환은 데이터 관리, 미디어 인터페이스, 보안을 포함한 요금 징수 시스템의 중요한 부분에 대해 개방형 표준을 채택할 수 있는 기회를 만든다. 안전한 운송료 징수 솔루션을 개발하기 위한 개방형 표준은 시스템을 보다 비용 효율적이고, 안전하며, 유연하고, 확장 가능하고, 확장 가능하게 만들 수 있다.

사양

2010년 12월 OSPT Alliance는 CIPURSE 표준 초안을 도입하였다. ISO/IEC 7816 스마트 카드 표준을 비롯하여 128비트 고급 암호화 표준 및 ISO/IEC 14443 프로토콜 계층을 포함한 기존의 검증된 개방형 표준을 채택하고 있다. 저비용 실리콘 구현을 위해 설계된 [citation needed]CIPURSE 보안 개념은 오늘날 대부분의 전자 공격에 내성이 있는 인증 체계를 사용한다.

그것의 보안 메커니즘은 차동 전력 분석(DPA) 및 차동 결함 분석 공격에 대한 강력하고 고유한 보호 기능을 갖춘 빠르고 효율적인 구현을 위한 고유한 암호화 프로토콜을 포함한다. 프로토콜은 본질적으로 이러한 종류의 공격에 내성이 있고 전용 하드웨어 조치를 필요로 하지 않기 때문에, 보다 안전하면서도 비용이 적게 들 것이다. 그것은 위조, 복제, 도청, 중간 공격 및 기타 보안 위협에 대비하기 위한 것이다.

또한 CIPURSE 표준은 다음과 같다.

  • 보안 메시징 프로토콜 정의
  • 4가지 최소 필수 파일 형식과 이러한 파일에 액세스하기 위한 최소 필수 명령 집합을 식별
  • 암호화 키 및 액세스 조건 지정
  • 무선 주파수(RF) 계층 불가지 여부
  • 개인화 및 라이프사이클 관리, 상호운용성 및 빠른 채택을 위한 시스템 기능 포함
  • 보안 개념 및 지침 제공

OSPT Alliance 기술 제공자는 핵심 기능의 상호운용성을 위태롭게 하지 않는 한 공통 코어(표준에서 정의한 것) 외부에 기능을 추가하여 제품을 차별화할 수 있다.[5]

2012년 말에 도입된 CIPURSE 사양 버전 2.0은 최신 버전이다. 애플리케이션별 프로파일을 가진 계층화된 모듈형 아키텍처로 설계된 개방적이고 안전한 CIPURSE V2 표준은 저렴한 SI에서 상호운용 가능한 광범위한 전송 애플리케이션을 만드는 데 필요한 모든 보안, 개인화, 관리 및 라이프사이클 관리 기능에 대한 단일하고 일관된 규격셋으로 구성된다.충성도 및 기타 애플리케이션을 지원할 수 있는 장기 스마트 카드 또는 스마트폰 기반 통근 티켓에 대한 재충전 가능한 고정 카운트 또는 주간 플라스틱 티켓을 위한 ngle-gling 또는 일일 종이 티켓.

세 가지 애플리케이션별 프로파일(다른 사용 사례에 따라 맞춤화된 CIPURSE V2 표준 하위 세트)이 정의되었으며, 공급업체는 이러한 애플리케이션을 대상으로 제품을 만들 때 준수해야 한다.

  • CIPURSE T – 규격에 포함된 새로운 거래 메커니즘을 활용하여 월별 또는 연차 티켓, 다중 시스템 티켓 및 로열티 프로그램과 같은 보다 복잡한 운송 요금 애플리케이션을 위해 스마트 카드, 휴대폰 및 유사한 장치를 사용하는 높은 수준의 마이크로프로세서 기반 거래를 지원한다.
  • CIPURSE S – 특정 승차권 또는 주간 승차권에 대해 재충전할 수 있으며, 기본적으로 현재의 CIPURSE 1.1 사양과 동일하고 대체하는 승차권 지원
  • CIPURSE L – 매우 저렴하고 일회용 싱글라이드 또는 일일 티켓을 사용하는 애플리케이션 지원

다른 프로파일에 기초한 제품은 언제든지 요금 징수 시스템에 추가될 수 있으며, 운송 사업자에게 다양한 운송 요금 선택권을 제공하는 데 있어 최대의 유연성을 제공하기 위해 병행하여 사용될 수 있다. 동일한 규격 집합에서 파생되기 때문에 모든 프로필은 상호운용성이 있고 설계기준이 동일하며 외관이 동일해 개발자가 패밀리 개념에 따라 제품을 만들 수 있다. 모듈식 "온리어 레이어드" 설계로, CIPURSE 표준은 기술과 비즈니스의 변화를 다루기 위해 만들어진 추가적인 기능과 새로운 프로필로 미래에 쉽게 향상될 수 있다. CIPURSE V2 규격은 기술 공급업체가 인프라 구성요소뿐만 아니라 카드, 스티커, 포크, 휴대폰 및 기타 소비자 장치에 대해 혁신적이고, 보다 안전하고 상호운용 가능한 중계 요금 징수 솔루션을 개발하고 제공할 수 있도록 한다.

OSPT는 2013년 초 근거리 무선 통신(NFC) 지원 스마트폰, 태블릿 및 기타 스마트 기기용 CIPURSE 보안 중계 요금 모바일 앱 개발 및 배포를 위한 종합 요건 및 활용 사례인 CIPURSE V2 모바일 가이드라인을 도입했다. 개발자들이 근거리 무선 통신 모바일 장치에 내장되었을 때 CIPURSE V2 개방형 보안 표준을 구현하고 사용하는 데 필요한 모든 것을 제공함으로써, 이 새로운 가이드라인은 트랜짓 사업자가 이러한 새로운 폼 팩터로 모바일 티켓팅을 지원할 수 있도록 그들의 시스템을 강화할 수 있게 한다.

조직

OSPT[6] 얼라이언스는 2010년 1월 스마트카드 제조업체인 지에스크앤디브리언트 GmbH(G&D)와 오베르투르 테크놀로지스 및 칩 공급업체인 인피네온 테크놀로지스 AG, INSE Secure S.A(구 INSIDE Contactless)가 설립한 CIPURSE 표준을 집합적으로 정의했다.

Alliance 파트너는 상호운용성을 입증하기 위해 CIPURSE 준수를 위해 제품을 테스트하고,[7] 표준, 상호운용성 및 성능 준수를 테스트하기 위한 독립된 테스트 권한을 가지고 있다.[8]

OSPT 얼라이언스

그 OSPT Alliance[9]는 비영리 산업 조직 기술 공급 업체의 교통 사업자, 정부 기관, 시스템 통합자, 모바일 장치 제조 업체, 서비스 운용자, 컨설턴트, 업계 협회 그리고 다른 사람들은 조직의 교육, 마케팅과 기술 개발 activiti에 참여하고 싶어 하는 사람들을 믿었다.에스.

회원들

2019년 2월 현재 이 동맹의 전체 회원은 다음과 같다.[10]

  • Americaneagle.com
  • 아르테스프
  • ATM 바르셀로나
  • 오스트레일리아카르
  • 브러시 인더스트리
  • CEITEC S.A.
  • 시티 그룹
  • 콘소르시오 쿠엔카 경
  • 코스모아이디
  • 크레인 결제 혁신
  • 데이터프롬
  • 델러록 주식회사
  • 딤츠
  • 디스커버리 연구 개발 센터
  • 에노트리아
  • ETDA
  • 에테르틴 코퍼레이션
  • 페이실라이트
  • 파이그 일렉트로닉
  • FIME
  • G+D 모바일 보안
  • 제말토
  • GTech Technologia E 소프트웨어(Gbit)
  • 가드텍
  • HID 글로벌
  • 아일혈증
  • 식별자
  • 인피니온 테크놀로지스 AG
  • 모달 연구소
  • ITSO Ltd.
  • 키스 스미스 컨설팅
  • 케네틱스 이노베이션
  • 케오랩스
  • 한국시험인증서
  • 린센스
  • 마스크테크
  • 메디우스
  • 미스키민 컨설팅
  • MK 스마트
  • 넥서스 그룹
  • NSB
  • phg
  • 플라네타 인포나티카
  • 프리-Num
  • 프로카트
  • 콴타-IT
  • 퀀텀아온
  • 람부스
  • 레지 폰토 세르토
  • 레이드 프로테지
  • 리오카드
  • 리오카드 TI
  • 산호아킨 지역 교통 지구(RTD)
  • 상파울루 교통국
  • SC 소프트
  • 시큐어 테크놀로지 얼라이언스
  • 시퀀스
  • 세트란스프
  • 사일로네
  • 사마
  • 스마킹
  • 해결책실험실
  • 스프링카드
  • 스트라토스 그룹
  • 텔레너 그룹
  • 텔렉시스
  • 오픈 티켓팅 연구소(OTI)
  • 티모네
  • 트랜스데이터 스마트
  • TU Wien - 비엔나 공과대학교
  • 투비탁
  • 투에민
  • 우도브니 마슈루트
  • 카탈루냐 대학교
  • 우르바니토
  • UTI Infrastructure Technology and Services Ltd.
  • VISALUX Comércio e Industria Ltda
  • 워싱턴 수도권 교통국
  • Watchdata Technologies Ltd.
  • 우시 화즈IE
  • ZeitControl 카드시스템s Gmbh

이 제휴는 부품 공급 및 시스템 통합 측면의 기업뿐만 아니라 운송 기관 및 기타 표준 기구가 CIPURSE 오픈 표준 개발에 경험과 지식을 기여할 수 있도록 개방되어 있다.

참고 항목

자원.

참조

  1. ^ Sayer, Peter (7 December 2010). "Card makers hope to shake security status quo". CSO Online. IDG News Service.
  2. ^ "The open standard for public transport alliance makes its debut". EETimes Group. Archived from the original on 22 December 2013. Retrieved 16 July 2013.
  3. ^ McLean, Heather (9 September 2011). "OSPT Alliance publishes open standard for contactless transit payments". NFC World. Retrieved 16 November 2011.
  4. ^ "OSPT Alliance debuts at CARTES, announces open standard for fare collection". NFC News. 9 December 2010. Retrieved 16 November 2011.
  5. ^ "An Open Standard for Next Generation Transit Fare Collection" (PDF). OSPT Alliance. Retrieved 16 November 2011.
  6. ^ Clark, Sarah (16 December 2010). "Transport ticketing alliance debuts 'Cipurse' open alternative to Mifare". NFC World. NFC World. Retrieved 10 December 2011.
  7. ^ "CIPURSE-Certified devices". OSPT Alliance. Retrieved 4 June 2014.
  8. ^ "CIPURSE Product Certification". OSPT Alliance. Retrieved 4 June 2014.
  9. ^ "About us". OSPT Alliance. Archived from the original on 3 November 2011. Retrieved 16 November 2011.
  10. ^ "OSPT Alliance Members". OSPT Alliance. Retrieved 28 February 2019.

외부 링크