Sicurezza e multi-funzionalità per la realizzazione di nuovi servizi

Transcript

1 Carte 2005 Roma, 8 novembre 2005 Sicurezza e multi-funzionalità per la realizzazione di nuovi servizi Vincenzo Romeo Direttore e-business Solutions Ingenico Italia

2 Ingenico Italia: una presenza da leader sul mercato italiano terminali installati in meno di 5 anni: 1 transazione di pagamento su 3 1 transazione di fidelity su 2 1 società controllata, EPOS Italia, dedicata a servizi post-vendita Retail & Petrol 11% Industry 27% 50% del personale dedicato alla Ricerca e Sviluppo (Milano e Roma), con elevata specializzazione nella sicurezza e sistemi di pagamento eletronico Banking 62% 19 M fatturato 2004, con terminali venduti 2

3 Ingenico Italia: una presenza da leader sul mercato italiano I principali istituti bancari e centri servizi italiani hanno scelto Ingenico come partner di riferimento Consolidate partnership e accordi tecnici e commerciali con importanti operatori nei servizi e nelle tecnologie avanzate 3

4 Gruppo Ingenico: the worldwide leader in secure transactions and payment solutions North America Southern Europe Northern Europe Canada USA France Italy Portugal Spain Germany Netherlands Sweden UK 25 anni di esperienza nelle transazioni sicure 1,300 dipendenti in 23 consociate Presenza in 90 nazioni nei 5 continenti Una rete di più di 100 partner e distributori nel mondo Argentina Brazil Mexico Latin America CEMEA /India Australia Hong Kong Japan Philippines Singapore Asia Pacific Dati 2004: terminali venduti, 427 M fatturato Primo fornitore mondiale con 8,5 milioni di terminali installati 4

5 Business Vision: dai sistemi di pagamento ai nuovi mercati Il settore dei pagamenti bancari è il Core Business di Ingenico Apertura verso tutti i mercati che richiedono sicurezza e impiego di nuove tecnologie: identificazione, sanità, ticketing, gaming, trasporti, ecc. Gaming Trasporti Firma Elettronica Autenticazione Sistemi di pagamento Non Ripudiabilità Ticketing Cifratura Mutuo Identificazione Riconoscimento Sanità 5

6 Le opportunità tecnologiche per la realizzazione di nuovi servizi Bluetooth e Wi-Fi per servizi in mobilità locale: Comodità e sicurezza per i pagamenti al tavolo Collegamenti LAN wireless per la Grande Distribuzione Servizi di bigliettazione elettronica sui mezzi di trasporto Integrazione con dispositivi consumer: PDA, PC 6

7 Le opportunità tecnologiche per la realizzazione di nuovi servizi Application Host GSM/GPRS per servizi in mobilità geografica: Pagamenti elettronici integrati con i servizi erogati in mobilità Acquisizione dei dati da codici identificativi (BarCode, RFID) e trasmissione sicura dei dati verso il back-office Semplice integrazione con i sistemi informativi remoti Rete IP RETE GPRS Unico device per più operazioni Architettura software sicura e protetta: No Virus! 7

8 Terminali portatili e servizi erogati in mobilità Taxi Distribuzione carburanti Ambulanti, mercati, chioschi, edicole Consegne a domicilio e servizi postali Controlli di polizia Lotterie e mobile gaming 8

9 Servizi in mobilità: logistica e home delivery Acquisizione barcode del prodotto consegnato Consegna e firma del destinatario Eventuale pagamento in contrassegno con carta di credito/debito Emissione della ricevuta Trasmissione dati (pagamenti+firma+codici) via GPRS al sistema di back-office 9

10 Tecnologie per la sicurezza e la multi-funzionalit funzionalità Sicurezza fisica e logica Connettività TCP/IP Interfacce utente avanzate Acquisizione dati da barcode, OCR, RFID e contactless Gestione dati biometrici Sistemi di gestione dei terminali e key management Nuovi concetti per lo sviluppo del Software 10

11 Caratteristiche di sicurezza avanzate per tutte le transazioni INGENICO HIGH SECURITY CORE (HSC) e UNICAPT32 Processore ARM RISC 32-bit ad elevate prestazioni Supporto algoritmi standard: RSA, 3DES, SHA-1, DUKPT, SSL V3 Sicurezza fisica (memoria interna, allarmi anti-apertura, meccanismi tamper-responsive, tastiera protetta) Autenticazione delle applicazioni software Gestione della multi-applicazione sul POS 11

12 IBM IBM TCP/IP: il futuro prossimo della connettività per i POS BTS BSC MSC HSR/EIR IMSI - APN Internet Air Interface APN GPRS Oper SGSN GPRS Backbone GGSN CDN APN Corporate Radius CORPORATE HOST Firewall CORPORATE LAN Application SSL VPN Intranet protocol IP GPRS/Ethernet Protocols Authentication with Key End-to-End Encryption SSL VPN Intranet protocol IP (IPSEC,L2TP VPN) L2 L1 LAN Application Corporate network HOST 12

13 Interfacce utente semplificate e acquisizione automatica dei dati Display a colori e schermi Touch-screen (Pen/finger) Barcode integrato 1D/2D e imager Integrazione di reader contact-less/rfid ISO 14443/15693 nei POS standard VANTAGGI Velocità nelle operazioni, anche eseguibili in self-service Integrazione di diverse periferiche in un unico terminale sicuro Possibilità di usare browser ed applicazioni residenti su server 13

14 Biometria e gestione sicura dei dati personali 14

15 Nuovi concetti per le applicazioni software... Oggi: Il software viene sviluppato in C/C++ su architetture proprietarie, essenzialmente da specialisti di firmware embedded Viene firmato digitalmente e viene caricato su tutti i terminali Ogni modifica al software o aggiunta di applicazioni o modifica di configurazioni, implica l aggiornamento del parco installato tramite sistemi di telegestione o interventi in field Gestione complessa delle release in field Le applicazioni caricabili sul terminale sono limitate dalle caratteristiche fisiche del terminale stesso 15

16 Nuovi concetti per le applicazioni software... Domani: Sul terminale è presente solo un micro browser, con interfaccia utente basata su XML L applicazione risiede su un server e viene sviluppata con linguaggi appropriati (Java, ecc.) Il terminale si collega al server con protocolli TCP/IP e con mutua autenticazione (PKI SSL V3) Tutte le comunicazioni sono cifrate con TDES 128 bit L aggiornamento delle applicazioni avviene in modo instantaneo non appena il terminale ne fa richiesta 16

17 Carte 2005 Roma, 7 novembre vincenzo.romeo@ingenico.it