SmartCard Multiaplicacional

the support of company communication
ESPECIALIZAÇÃO


O CARTÃO INTELIGENTE
MULTI-APLICACIONAL

Agenda

• Tecnologia

• Multi-aplicação – Conceito ou Realidade ?

• Multi-aplicação e JavaCard

• Aplicações Típicas

• Multi-aplicação e os Cartões EMV

• Multi-aplicação – Dificuldades

• O Futuro

Tecnologia – O que é um Smart Card

- Cartão plástico com um sistema operativo e um microprocessador;

- Os microprocessadores actuais têm actualmente a mesma performance
que um PC com um sistema operativo MS-DOS. Lembrem-se!

Isto foi “apenas” há 15 anos!

-Um Smart Card é um pequeno computador de bolso com quase as mesmas funcionalidades
de um PDA

• Permite instalar / apagar aplicações
• Permite executar “n” aplicações simultaneamente
• Performance realtime
• Mecanismos de segurança
• Personalizável

Tecnologia – Estrutura de um JavaCard

Applet Applet

Applet Applet

Java Card API
Card Registry Dispatcher

Java Card Virtual Machine Firewall
Gestão
Memória System Protocols

Tecnologia – A problemática das especificações

-Um Smart Card, independentemente do seu sistema operativo tem que responder
sempre da mesma forma

- O formato da resposta encontra-se definido pela norma ISO 7816

Comando APDU

Resposta APDU
Host Smart Card
-Para além das normas existem muitas outras especificações:

• GSM
• Banca
• Identificação

Tecnologia – A problemática das especificações

Open Platform 2.0.1’
Specification
Descontinuadas
Open Platform 2.0.1’
Specification
VISA Card Impl.
Requirements 2.0.1’
JavaCard 2.1.1 (VCIR 1, 2 and 3)
Specification

GlobalPlatform
JavaCard 2.2.1 VISA GlobalPlatform Card GlobalPlatform 2.1.1
Specification Specification
Card Impl.
Requirements 2.1.1 2.1.1 ?
Card Specification

Tecnologia – O que acontecia no passado

- Cada fabricante/empresa criou o seu próprio standard

• Exemplo – Um cartão GSM era incapaz de executar uma aplicação bancária
• Semelhança com Windows/Linux/Mac OS

Plataforma de Aplicações Específicas

1 2 3

Sistema Operativo
Plataforma
Microprocessador Chip Card

- A era da Internet ensinou-nos que o cliente quer ter a possibilidade de utilizar as mesmas
aplicações independentemente de qualquer plataforma

Tecnologia – A situação actual

- Criou-se um sistema operativo que permite o princípio
Write Once – Run Anywhere!

Aplicações Java (Applets)

1 2 3

Java Interpreter
Java Virtual
Sistema Operativo
Machine
Microprocessador

- Um smartcard poderoso capaz de executar uma aplicação GSM, de identificação
ou bancária – O utilizador apenas tem que seleccionar qual a aplicação a utilizar.

Multi-aplicação -Conceito ou Realidade?
- Quais as razões para não terem ainda arrancado mais projectos?

• Não existem necessidades óbvias por parte do mercado
• Apesar dos consórcios, dificuldades de cooperação na indústria
• Complexidade nas infra-estruturas de aceitação
• Modelos de negócio indefinidos ou de difícil definição

-O que irá mudar ?

• Advento da tecnologia NFC como impulsionador de projectos multi-aplicação
• Organizações em busca de novos meios/canais de receitas

Multi-aplicação e Java

- Um cartão multi-aplicação pode ser lançado com um sistema operativo nativo, mas
apenas um cartão Java pode permitir uma infra-estrutura dinâmica do ciclo de vida

-Vantagens de um cartão Java

• Interoperabilidade de código

• Firewalling de aplicações

• Ciclo de Vida dinâmico

• Utilização de memória dinâmica

Multi-aplicação e Java

Aplicações Típicas

• Meio de Pagamento com e sem contacto
• Internet Banking
• Assinatura Digital
• Segurança Lógica
• Segurança Física
• Pay-TV
• Ticketing

Multi-aplicação – Cartões EMV

EMV – Apenas uma aplicação de pagamento ?

Concorrência – Agressiva

Marketing e Serviços – A salvação para EMV ?

Factores Crítico Sucesso

Multi-aplicação – EMV
Apenas uma aplicação de pagamento ?

SIM – para cartões básicos com serviços básicos

NÃO – para bancos com uma abordagem estratégica de marketing agressivo

Porquê ?

• EMV é uma ferramenta técnica flexível (esquecer desenvolvimento à medida
substituir por design à medida)

• EMV é obrigatório, implica investimentos e os emissores devem assumir a sua
implementação procurando o ROI.

• SEPA – Mercado doméstico irá passar a Mercardo Europeu

Multi-aplicação – Concorrência

- Utilizando a tecnologia ADSL e ADSL 2+, os aderentes podem disponibilizar ofertas
imediatas e compensação inter-comércios

- Utilizando a tecnologia 3G pode efectuar um pagamento e receber p.ex um voucher
no seu dispositivo de comunicação móvel.

- Existem programas de fidelização que permitem por exemplo pagamentos até 90 dias
sem juros.

A chave é a maximização do valor do seu CRM com o mínimo investimento enquanto
assegura rapidamente o ROI

Multi-aplicação – Marketing e Serviços
A salvação para EMV?

- Os emissores têm que disponibilizar mais valor acrescentado para os merchants

- Os emissores têm que disponibilizar mais serviços para os titulares dos cartões

- Os emissores têm que disponibilizar formas de pagamento mais atractivas para os
merchants e para os titulares dos cartões

- Sem estas formas de pagamento o ROI é mais demorado!

- Serviços sem planeamento de marketing e visão estratégica não conseguem
assegurar a necessária diferenciação!

Multi-aplicação – Marketing e Serviços
A salvação para EMV?

-As principais aplicações deverão ser:

- Pagamento – Crédito e Débito

- Autenticação Web – Risco e Fraude em constante crescimento

- Fidelização – Benefício perceptível do custo vs benefício

Diferenciação e Serviços Valor Acrescentado = FCS

Multi-aplicação – Cartões EMV – FCS’s

Emissores Cliente Merchant
N aplicações no
Cliente Novos clientes
mesmo cartão
Crescimento do
Merchant Aceitação global
Negócio
ROI de Programa Recompensa
Fidelização
Fidelização instantânea
Satisfação / Mínimo
Prestígio investimento
Maximização
Serviços Tailored
rápida do ROI
Inovação conduzirá os serviços
Os desafios são uma curva exponencial de crescimento
O sucesso dependerá da velocidade de adaptação

Multi-aplicação – Cartões EMV - Dificuldades

Exemplo

Cartão Bancário com as seguintes valências:

• Applet de Seguradora do grupo (produto saúde)
• Applet das Farmácias Portuguesas
• Applet de uma cadeia de lojas de desporto

Nº
Beneficiário Pontos Oferta
+ Alergias

Seguro Saúde Farmácia Loja Desporto

Multi-aplicação – Cartões EMV - Dificuldades

Emissor

Seguro Saúde Farmácia Loja Desporto

Nº Beneficiário Movimentos

Como garantir a segurança e integridade de informação ?
Como garantir a compensação ?
Como partilhar a infra-estrutura ?

Referências – Portugal

Projecto
Cartão Universitário

Use Case
Controlo de Acesso Físico
Controlo de Acesso Lógico
Micro-Pagamentos
Controlo de Assiduidade
Identificação Visual

Applets
SafeSign

Referências – Portugal

Projecto
Cartão Colaborador Instituição Bancária

Use Case

Identificação Visual

Applets

SafeSign

Referências – Espanha

Projecto
Universidade Oviedo – Cartão Aluno

Use Case

Gestão Administrativa

Applets

SafeSign


Projecto
Universidade Oviedo

Use Case

Gestão Administrativa
Pagamentos

Applets

SafeSign
EMV


Projecto
Sanidad Extremadura – Cartão Saúde

Use Case

Prescrições Médicas
Gestão de Consultas
Dados pessoais

Applets

Desenvolvimento à medida

Futuro – Capacidades de Hardware

Situação Actual Situação Futura
CPU 8/16 bit CPU 32 bit
~2K RAM 16K RAM
48-64K ROM >256K ROM
8.-128K EEPROM >256K EEPROM
Relógio – 1-5 Mhz Relógio – 50 Mhz
Interface Alta
Interface I/O Serial
Velocidade
9.6-30K Baud
1.5 Mb/s – 12 Mb/s
Half Duplex Full Duplex

Futuro – Para além do plástico

Futuro – De Multi-Aplicação a Multi-Plataforma


Duarte Conceição
Gestor de Projectos SmartCards

duarte.conceicao@contiforme.pt

Estrada Nacional 249-4 Km 7,2
Abóboda
2785- 754 São Domingos de Rana
Tel.: +351 21 448 16 00
Fax: +351 21 448 16 58

customer.support@contiforme.pt

WWW.CONTIFORME.PT


SmartCard Multiaplicacional

Mais conteúdo relacionado

Semelhante a SmartCard Multiaplicacional

SmartCard Multiaplicacional