Klíčování EMV platebních terminálů podle PCI DSS normy

Bc. Vít Osička

Master's thesis

EMV Payment Terminal Keying According to the PCI DSS Standard

Abstract:

Diplomová práce se specializuje na návrh klíčování EMV platebních terminálů podle PCI DSS normy ve vybrané společnosti. V teoretické části jsou rozebrány literární poznatky týkající se problematiky. V praktické části je provedena analýza současného stavu klíčování platebních terminálů a jsou zde představeny jednotlivé komponenty, které vedou, jako ce-lek k novému návrhu klíčování. Nové řešení je zaměřeno hlavně na zjednodušení a urychlení celého procesu. Hlavní úspora času lze sledovat využitím bezdrátové technolo-gie NFC a odlišným přihlašováním do klíčovacího zařízení. U nového řešení lze pozorovat i zlepšení bezpečnosti, kdy je využito 3DES algoritmu s 3DES klíčem, namísto 2DES klíče, který byl využitý v rámci původního řešení.

Abstract:

The master thesis specializes in the design of key injection process of EMV payment termi-nals according to the PCI DSS standard in a selected company. The theoretical part discus-ses the literature on the issue. In the practical part, an analysis of the current state of key injection process of payment terminals is performed and the individual components of key injection process are introduced, which lead, as a whole, to a new key injection process design. The new solution is mainly focused on simplifying and speeding up the whole pro-cess. The main time savings can be seen by using NFC wireless technology and different logins to the keying device. With the new solution, an improvement in security can also be observed, where a 3DES cipher with a 3DES key is used, instead of the 2DES key, which was used in the original solution.

Keywords

platební terminál, klíčování, PCI DSS norma, 3DES, NFC

Language used: Czech

Date on which the thesis was submitted / produced: 12. 8. 2020

Thesis defence

• Supervisor: doc. Ing. Roman Šenkeřík, Ph.D.

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / field:
Engineering Informatics / Computer and Communication Systems