五項MPoC要求至少需要25分的攻擊等級由第三方實驗室獨立評分。在每一項評分中, Digital.ai 技術是你們實驗室檢驗的對照品。
MPoC 允許商家使用自己的手機接受銀行卡支付,包括 PIN 碼輸入,無需購買、認證或維護終端設備。但問題在於:所有經過認證的終端在硬體層面實現的功能,現在都必須在軟體層面進行驗證,而該標準假定攻擊者可以完全控制該設備。
人工智慧提高了標準。 PCI 2026 年 7 月發布的《技術常見問題》要求實驗室在對攻擊進行評分時,必須考慮人工智慧輔助的逆向工程。隨著工具的改進,攻擊者付出的努力所帶來的分數會降低,但迫使攻擊者逐一裝置提取金鑰所獲得的分數卻不會降低。
本文繪製 Digital.ai 應用加固和白盒加密到 MPoC v1.1:我們解決了哪些要求,我們支援哪些要求,以及哪些要求仍由您自行建構。
白皮書內容如下:
- 五項共 25 分的要求: Digital.ai 控制你的實驗室檢查每個方面,以及僅適用於某些架構的兩項。
- 如何獲得可擴展性積分: 每個安裝的關鍵架構是最大的單一評分因素,佔 25 分閾值的近一半。
- 事件 Digital.ai 不這樣做: A&M、即時性和 iOS 團隊通常認為已經為他們處理了這些差距,此外還有一個包含 14 項內容的整合清單。
- 完整的責任矩陣: 192項要求如何劃分。 Digital.ai 約佔 17% 的主要對照,約佔 11% 的支持證據,其餘 72% 是您或其他參與者的。