五項MPoC要求至少需要25分的攻擊等級由第三方實驗室獨立評分。在每一項評分中, Digital.ai 技術是你們實驗室檢驗的對照品。

MPoC 允許商家使用自己的手機接受銀行卡支付,包括 PIN 碼輸入,無需購買、認證或維護終端設備。但問題在於:所有經過認證的終端在硬體層面實現的功能,現在都必須在軟體層面進行驗證,而該標準假定攻擊者可以完全控制該設備。

人工智慧提高了標準。 PCI 2026 年 7 月發布的《技術常見問題》要求實驗室在對攻擊進行評分時,必須考慮人工智慧輔助的逆向工程。隨著工具的改進,攻擊者付出的努力所帶來的分數會降低,但迫使攻擊者逐一裝置提取金鑰所獲得的分數卻不會降低。

本文繪製 Digital.ai 應用加固和白盒加密到 MPoC v1.1:我們解決了哪些要求,我們支援哪些要求,以及哪些要求仍由您自行建構。

白皮書內容如下:

  • 五項共 25 分的要求: Digital.ai 控制你的實驗室檢查每個方面,以及僅適用於某些架構的兩項。
  • 如何獲得可擴展性積分: 每個安裝的關鍵架構是最大的單一評分因素,佔 25 分閾值的近一半。
  • 事件 Digital.ai 不這樣做: A&M、即時性和 iOS 團隊通常認為已經為他們處理了這些差距,此外還有一個包含 14 項內容的整合清單。
  • 完整的責任矩陣: 192項要求如何劃分。 Digital.ai 約佔 17% 的主要對照,約佔 11% 的支持證據,其餘 72% 是您或其他參與者的。

立即取得白皮書

請稍候,您可能需要停用廣告攔截器或調整隱私設定才能查看內容。

想繼續探索其他資源嗎?