MPoCの要件のうち5つは、最低25ポイントの攻撃評価を要求する。それぞれ、第三者機関の研究所によって独立して採点された。 Digital.ai 技術とは、あなたの研究室が検証する制御手段のことです。
MPoCでは、加盟店は端末機器を購入、認証、保守する必要なく、PIN入力を含むカード決済を自社のスマートフォンで受け付けることができます。ただし、注意点があります。認証済みの端末がハードウェアで行うすべての機能を、ソフトウェアで検証する必要があり、しかもその検証対象となるデバイスは、攻撃者が完全に制御できるものと想定されています。
AIは基準を引き上げる。PCIの2026年7月版テクニカルFAQでは、ラボは攻撃のスコアリング時にAI支援によるリバースエンジニアリングを考慮する必要がある。攻撃者の労力から得られるポイントはツールの改良に伴って減少するが、攻撃者にデバイスごとに鍵を抽出させることで得られるポイントは変わらない。
この論文は地図を示しています Digital.ai MPoC v1.1におけるアプリのセキュリティ強化とホワイトボックス暗号化：どの要件に対応し、どの要件をサポートし、どの要件をユーザー自身で構築する必要があるか。
ホワイトペーパーの内容：
- 25ポイント獲得に必要な5つの要件： Digital.ai それぞれのラボ検査を制御し、特定のアーキテクチャにのみ適用される2つの項目も制御します。
- 拡張性ポイントを獲得する方法： インストールごとの主要アーキテクチャは、25ポイントの基準値のほぼ半分を占める、最大の単一評価要素の背後にある。
- この試験は Digital.ai しない: A&M、ライブパフォーマンス、iOSに関する課題のうち、チームが当然解決されると思い込んでいるものに加え、14項目からなる統合チェックリスト。
- 責任分担表（完全版）： 192の要件すべてをどのように分割するか。 Digital.ai 約17%は主要な対照群であり、約11%は裏付けとなる証拠を提供し、残りの72%はあなた自身または他の参加者によるものです。
