Klíčování EMV platebních terminálů podle PCI DSS normy

Bc. Vít Osička

Diplomová práce

EMV Payment Terminal Keying According to the PCI DSS Standard

Anotace:

Diplomová práce se specializuje na návrh klíčování EMV platebních terminálů podle PCI DSS normy ve vybrané společnosti. V teoretické části jsou rozebrány literární poznatky týkající se problematiky. V praktické části je provedena analýza současného stavu klíčování platebních terminálů a jsou zde představeny jednotlivé komponenty, které vedou, jako ce-lek k novému návrhu klíčování. Nové řešení je zaměřeno hlavně na zjednodušení a urychlení celého procesu. Hlavní úspora času lze sledovat využitím bezdrátové technolo-gie NFC a odlišným přihlašováním do klíčovacího zařízení. U nového řešení lze pozorovat i zlepšení bezpečnosti, kdy je využito 3DES algoritmu s 3DES klíčem, namísto 2DES klíče, který byl využitý v rámci původního řešení.

Abstract:

The master thesis specializes in the design of key injection process of EMV payment termi-nals according to the PCI DSS standard in a selected company. The theoretical part discus-ses the literature on the issue. In the practical part, an analysis of the current state of key injection process of payment terminals is performed and the individual components of key injection process are introduced, which lead, as a whole, to a new key injection process design. The new solution is mainly focused on simplifying and speeding up the whole pro-cess. The main time savings can be seen by using NFC wireless technology and different logins to the keying device. With the new solution, an improvement in security can also be observed, where a 3DES cipher with a 3DES key is used, instead of the 2DES key, which was used in the original solution.

Klíčová slova

platební terminál, klíčování, PCI DSS norma, 3DES, NFC

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 12. 8. 2020

Obhajoba závěrečné práce

• Vedoucí: doc. Ing. Roman Šenkeřík, Ph.D.

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Inženýrská informatika / Počítačové a komunikační systémy