كيفية تضمين الوظائف المستندة إلى السحابة في الاتصالات

قد تتضمن تقنيات تعزيز جهاز الاتصالات لتوفير وكيل تطبيق وتطبيق معاملات يتم تنفيذه على جهاز اتصال وقد يتلقى وكيل التطبيق من التطبيق مفتاح تشفير تم إنشاؤه بواسطة كمبيوتر بعيد، ويخزن مفتاح التشفير على جهاز الاتصال وعندما يتلقى وكيل التطبيق طلباً لإجراء معاملة من التطبيق، ويجوز لوكيل التطبيق إنشاء مخطط تشفير معاملة باستخدام مفتاح التشفير ويوفر تشفير المعاملة لجهاز الوصول.

أساسيات تضمين الوظائف المستندة إلى السحابة في الاتصالات

سمح التقدم في قدرات أجهزة الاتصالات المحمولة باستخدام أجهزة الاتصال المحمولة مثل الهواتف الذكية كأدوات دفع لإجراء معاملات لا تلامسية، وعلى سبيل المثال يمكن وضع جهاز اتصال محمول بالقرب من جهاز وصول، مثل محطة نقطة بيع “POS” لنقل معلومات الحساب من جهاز الاتصال المحمول إلى جهاز الوصول لإجراء معاملة.

ولتوفير بيئة تشغيل آمنة لتخزين معلومات الحساب بشكل آمن على جهاز اتصال محمول يتم استخدام عنصر آمن مثل بطاقة وحدة هوية المشترك “SIM”، أو شريحة متكاملة متخصصة مدمجة في جهاز الاتصال المحمول أو مكون متخصص يتم توفيره كحل ما بعد البيع، وفي وقت إجراء المعاملة يتصل العنصر الآمن مباشرةً بواجهة لا تلامسية وعلى سبيل المثال جهاز إرسال واستقبال اتصال قريب المدى “NFC” لجهاز الاتصال المحمول لتمرير بيانات الدفع إلى قارئ لا تلامس لجهاز الوصول.

كما يعتبر العنصر الآمن آمناً لأنّه يتم تخزين معلومات الحساب في أجهزة مقاومة للعبث، والتي تحمي معلومات الحساب من البرامج الضارة أو الفيروسات، والتي ربما أصابت نظام التشغيل أو أحد التطبيقات التي تعمل على جهاز الاتصال المحمول، ومع ذلك فإنّ العنصر الآمن المستخدم في جهاز اتصال محمول لا يخضع عادةً لسيطرة مؤسسة مالية، ولكنّه يخضع بدلاً من ذلك لسيطرة مشغل شبكة الهاتف المحمول “MNO”.

ونتيجة لذلك قد لا يكون للمُصدر أو معالج الدفع وصول مباشر إلى عنصر آمن لتزويده ببيانات اعتماد الحساب ووظائف الدفع، ومن أجل الوصول إلى عنصر آمن قد يتعين على المُصدر أو معالج الدفع إنشاء اتفاقيات تجارية واتصال تقني مع الطرف، والذي يتحكم في العنصر الآمن لإجراء التخصيص عبر الهواء “OTA” للعنصر الآمن، وعلاوة على ذلك فإنّ دمج عنصر آمن يضيف إلى تكلفة تصنيع جهاز الاتصال المحمول ويزيد من تكلفة جهاز الاتصال المحمول النهائي.

وبالنسبة لأي نظام مضمن يعمل المعالج كعقل للنظام والمعالج مسؤول عن تحديد أداء النظام المضمن بحيث يوجد في السوق أنواع متعددة من المعالجات المتاحة، ويمكن اختيارها حسب متطلبات المستخدم وكما يمكن أن يعمل النظام المضمن كمتحكم ومعالج دقيق.

يمكن أن يكون المعالج معالج “8 بت” ومعالج “16 بت” ومعالج “32 بت”، وكلما قل البت كلما كان التطبيق أصغر للأنظمة المضمنة، وعند استخدام التطبيقات الكبيرة يلزم وجود معالج بت أعلى في النظام المضمن ويجب أن يكون المعالج سريعاً جداً، ويجب أن يكون السعر في حده الأدنى ويجب أن يكون الأداء جيداً حتى يمكن أداء الوظائف بسرعة كبيرة في نظام مضمن.

• “OTA” هي اختصار لـ “Over-the-air programming”.

• “MNO” هي اختصار لـ “Mobile Network Operator”.

• “SIM” هي اختصار لـ “Subscriber Identity Module”.

• “NFC” هي اختصار لـ “Near-field communication”.

• “POS” هي اختصار لـ “Point of sale”.

مبدأ عمل الوظائف المستندة إلى السحابة في الاتصالات

في بعض الحالات قد يكون من المرغوب فيه استخدام جهاز اتصال محمول لا يحتوي على عنصر آمن لإجراء المدفوعات، أو إذا كان جهاز الاتصال المحمول يحتوي على عنصر آمن فقد يكون من المرغوب فيه عدم الاعتماد على استخدام العنصر الآمن، ومع ذلك عند إجراء معاملة باستخدام جهاز الاتصال وتقنيات لتضمين هذه الوظائف في جهاز اتصال.

كما يمكن استخدام التقنيات الموصوفة هنا مع جهاز اتصال قد يحتوي أو لا يحتوي على عنصر لأنّ التقنيات لا تتطلب استخدام عنصر لحماية بيانات اعتماد الحساب، وتستخدم بدلاً من ذلك معلمات حساب ذات استخدام محدود قد يكون لها عمر محدود، وبمجرد انتهاء صلاحيتها لا يمكن استخدامها لإجراء معاملة حتى يتم تجديد معلمات الحساب ذات الاستخدام المحدود من السحابة وعلى سبيل المثال كمبيوتر بعيد.

ومن ثم يمكن الإشارة إلى المعاملات التي يتم إجراؤها باستخدام الأساليب باسم المعاملات القائمة على السحابة، وقد يشتمل جهاز اتصال وعلى سبيل المثال جهاز اتصال محمول على معالج وواجهة غير تلامسية وعلى سبيل المثال جهاز إرسال واستقبال بدون تلامس مقترنة بالمعالج، ومنطقة ذاكرة أولية تخزن تطبيقًا يتم تنفيذه في بيئة تنفيذ عادية ومنطقة ذاكرة ثانية تخزن وكيل تطبيق يتم تنفيذه في بيئة تنفيذ موثوقة.

كما قد يتلقى وكيل التطبيق من التطبيق المنفذ في بيئة التنفيذ العادية مفتاح استخدام محدود “LUK” تم إنشاؤه بواسطة كمبيوتر بعيد، ومرتبط بمجموعة واحدة أو أكثر من عتبات الاستخدام المحدود التي تحد من استخدام “LUK”، ويجوز لوكيل التطبيق تخزين “LUK” في مخزن آمن لبيئة التنفيذ الموثوقة وعندما يتلقى وكيل التطبيق طلباً لإجراء معاملة من التطبيق المنفذ في بيئة التنفيذ العادية، يجوز لوكيل التطبيق إنشاء مخطط تشفير معاملة باستخدام “LUK”، والوصول إلى الواجهة بدون تلامس ونقل تشفير المعاملة إلى جهاز الوصول عبر الاتصال بدون تلامس.

• “LUK” هي اختصار لـ “Limited use key”.

تطور عمل الوظائف المستندة إلى السحابة في الاتصالات

قد تتضمن طريقة تعزيز جهاز اتصال استلام مفتاح محدود الاستخدام “LUK” مرتبط بمجموعة من كمبيوتر بعيد بواسطة تطبيق ينفذ في بيئة تنفيذ عادية لجهاز الاتصال، وواحد أو أكثر من عتبات الاستخدام المحدود التي تحد من استخدام “LUK”، وقد يقوم التطبيق الذي يتم تنفيذه في بيئة التنفيذ العادية بإرسال “LUK” إلى وكيل تطبيق يتم تنفيذه في بيئة تنفيذ موثوق بها لجهاز الاتصال.

وقد يتلقى التطبيق المنفذ في بيئة التنفيذ العادية طلباً لإجراء معاملة وإرسال طلب لإجراء المعاملة إلى وكيل التطبيق المنفذ في بيئة التنفيذ الموثوق بها، ويجوز لوكيل التطبيق إنشاء مخطط تشفير معاملة باستخدام “LUK”، والوصول إلى واجهة لا تلامسية لجهاز الاتصال لنقل تشفير المعاملة إلى جهاز وصول لإجراء المعاملة.

كما توفر طرقاً وأجهزة وأنظمة للمعاملات القائمة على السحابة التي يمكن إجراؤها بواسطة أجهزة اتصال مع عنصر آمن أو بدونه، ويمكن أن تستخدم الأساليب الموضحة هنا تقنية محاكاة البطاقة وعلى سبيل المثال محاكاة بطاقة المضيف “HCE” وما إلى ذلك لمحاكاة بطاقة ذكية على جهاز اتصال، وعلى سبيل المثال جهاز اتصال محمول للسماح لتطبيق الهاتف المحمول الذي يعمل على جهاز الاتصال المحمول إجراء معاملات لا تلامسية.

وفي بيئة محاكاة البطاقة يمكن لتطبيق الهاتف المحمول الوصول إلى الواجهة غير التلامسية وعلى سبيل المثال جهاز إرسال واستقبال اتصال المجال القريب “NFC“، لجهاز الاتصال المحمول عبر نظام التشغيل “OS” لجهاز الاتصال المحمول دون إشراك عنصر آمن.

وبالمقارنة مع تطبيقات العناصر الآمنة يقلل نهج محاكاة البطاقة من التعقيدات التقنية والتجارية للمصدرين أو معالجات الدفع، لأنّ المصدرين أو معالجي الدفع يمكنهم توفير بيانات اعتماد الحساب ووظائف الدفع لتطبيق الهاتف المحمول على جهاز اتصال محمول، ودون الحاجة إلى للوصول إلى عنصر آمن من خلال مشغل شبكة الهاتف المحمول.

• “OS” هي اختصار لـ “Operating system”.

• “HCE” هي اختصار لـ “Host card emulation”.