MONEDERO CIPRÉS

CIPURSE es un estándar de seguridad abierto para sistemas de cobro de tarifas de transporte público . Utiliza tecnologías de tarjetas inteligentes y medidas de seguridad adicionales.

El estándar de seguridad abierto CIPURSE ^[1] fue establecido por la Open Standard for Public Transportation Alliance ^[2] para abordar las necesidades de las autoridades de tránsito locales y regionales de sistemas de cobro automático de tarifas basados ​​en tecnologías de tarjetas inteligentes y medidas de seguridad avanzadas.

Los productos desarrollados de conformidad con el estándar CIPURSE ^[3] están destinados a:

• Incluye tecnología de seguridad avanzada,
• Soporta múltiples aplicaciones,
• ayudar a habilitar la compatibilidad con sistemas heredados y
• Estar disponible en una variedad de factores de forma.

El estándar abierto CIPURSE tiene como objetivo:

• promover la neutralidad del proveedor,
• permitir la interoperabilidad de sistemas entre proveedores,
• reducir el riesgo de adoptar nuevas tecnologías y
• Mejorar la capacidad de respuesta del mercado.

Todos estos factores tienen como objetivo reducir los costos operativos y aumentar la flexibilidad para los operadores del sistema de transporte.

En el pasado, los sistemas de transporte público solían implementarse utilizando sistemas de cobro de tarifas independientes y patentados. En esos casos, cada sistema de cobro de tarifas empleaba medios de pago únicos (como su propio estilo de billete impreso en tarjeta) y sistemas de gestión de datos. Como los sistemas de cobro de tarifas no interoperaban entre sí, los esquemas de pago y las fichas variaban ampliamente entre los sistemas locales y regionales, y los nuevos sistemas solían ser costosos de desarrollar y mantener.

Los sistemas de transporte están migrando a sistemas de cobro de tarifas basados ​​en microcontroladores , que convergen con aplicaciones y tecnologías similares, como tarjetas de crédito o débito de marca , micropagos , tarjetas multiaplicación y teléfonos y dispositivos móviles con comunicación de campo cercano (NFC). Estos sistemas permitirán a los pasajeros utilizar tokens de transporte sin problemas en múltiples sistemas de transporte. Estas nuevas aplicaciones exigen niveles de seguridad más altos que la mayoría de los sistemas existentes a los que reemplazarán.

La Alianza OSPT definió el estándar CIPURSE para proporcionar una plataforma abierta que proteja tanto las aplicaciones de cobro de tarifas de transporte público nuevas como las ya existentes ^[4] . Los sistemas que utilizan el estándar de seguridad abierto CIPURSE abordan los servicios de transporte público, el cobro de tarifas de transporte y las transacciones relacionadas con micropagos.

La transición a una plataforma de estándares abiertos crea oportunidades para adoptar estándares abiertos para partes importantes del sistema de cobro de tarifas, incluida la gestión de datos, la interfaz de medios y la seguridad. Un estándar abierto para desarrollar soluciones seguras de cobro de tarifas de transporte público podría hacer que los sistemas sean más rentables, seguros, flexibles, escalables y extensibles.

En diciembre de 2010, la OSPT Alliance presentó el primer borrador del estándar CIPURSE. Emplea estándares abiertos existentes y probados, incluyendo el estándar de tarjetas inteligentes ISO/IEC 7816 , así como el Estándar de Encriptación Avanzada de 128 bits y la capa de protocolo ISO/IEC 14443. Diseñado para implementaciones de silicio de bajo costo, ^{[ cita requerida ]} el concepto de seguridad CIPURSE utiliza un esquema de autenticación que es resistente a la mayoría de los ataques electrónicos actuales.

Sus mecanismos de seguridad incluyen un protocolo criptográfico único para implementaciones rápidas y eficientes con protección inherente y robusta contra ataques de análisis de potencia diferencial (DPA) y análisis de fallas diferenciales . Debido a que el protocolo es inherentemente resistente a este tipo de ataques y no requiere medidas de hardware dedicadas, debería ser más seguro y menos costoso. Su objetivo es proteger contra falsificaciones , clonaciones , escuchas clandestinas , ataques de intermediarios y otras amenazas de seguridad.

El estándar CIPURSE también:

• Define un protocolo de mensajería segura
• Identifica cuatro tipos de archivos mínimos obligatorios y un conjunto de comandos mínimo obligatorio para acceder a estos archivos
• Especifica claves de cifrado y condiciones de acceso.
• ¿La capa de radiofrecuencia (RF) es independiente?
• Incluye personalización y gestión del ciclo de vida, así como funcionalidad del sistema para proporcionar interoperabilidad y adopción rápida.
• Proporciona un concepto y pautas de seguridad.

Los proveedores de tecnología de la Alianza OSPT pueden agregar funcionalidad fuera del núcleo común (que se define en el estándar) para diferenciar sus productos, siempre que no pongan en peligro la interoperabilidad de las funciones principales. ^[5]

La versión 2.0 de la especificación CIPURSE, presentada a finales de 2012, es la última versión. Diseñada como una arquitectura modular en capas con perfiles específicos para cada aplicación, la norma CIPURSE V2, abierta y segura, comprende un conjunto único y coherente de especificaciones para todas las funciones de seguridad, personalización, administración y gestión del ciclo de vida necesarias para crear una amplia gama de aplicaciones de transporte interoperables, desde billetes económicos de papel para un solo viaje o billetes diarios hasta billetes de plástico recargables de conteo fijo o semanales y billetes de viaje diarios con tarjeta inteligente o teléfono inteligente que también pueden admitir aplicaciones de fidelización y de otro tipo.

Se han definido tres perfiles específicos de aplicación (subconjuntos del estándar CIPURSE V2 diseñados para diferentes casos de uso) que los proveedores deben cumplir al crear productos destinados a estas aplicaciones:

• CIPURSE T – Aprovecha los nuevos mecanismos de transacción incluidos en la especificación para soportar el uso de transacciones de alto nivel basadas en microprocesadores utilizando tarjetas inteligentes, teléfonos móviles y dispositivos similares para aplicaciones de tarifas de transporte más complejas, como boletos mensuales o anuales, boletos multisistema y programas de fidelización.
• CIPURSE S – Admite boletos que se pueden recargar para una cantidad específica de viajes o boletos semanales y es esencialmente equivalente a la especificación actual CIPURSE 1.1 y la reemplaza.
• CIPURSE L – Admite aplicaciones que utilizan billetes de un solo viaje o de un día, muy económicos y desechables.

Los productos basados ​​en diferentes perfiles se pueden añadir a los sistemas de cobro de tarifas en cualquier momento y se pueden utilizar en paralelo para proporcionar a los operadores de transporte la mayor flexibilidad a la hora de ofrecer a los pasajeros una gama de opciones de tarifas de transporte. Como se derivan del mismo conjunto de especificaciones, todos los perfiles son interoperables, reflejan los mismos criterios de diseño y tienen la misma apariencia, lo que permite a los desarrolladores crear productos de acuerdo con un concepto de familia. Con su diseño modular de "capas de cebolla", el estándar CIPURSE se puede mejorar fácilmente en el futuro con funcionalidad adicional y nuevos perfiles creados para abordar los cambios en la tecnología y el negocio. La especificación CIPURSE V2 permite a los proveedores de tecnología desarrollar y ofrecer soluciones de cobro de tarifas de transporte innovadoras, más seguras e interoperables para tarjetas, pegatinas, llaveros, teléfonos móviles y otros dispositivos de consumo, así como componentes de infraestructura.

A principios de 2013, la OSPT presentó las Directrices para dispositivos móviles CIPURSE V2, un conjunto integral de requisitos y casos de uso para el desarrollo y la implementación de aplicaciones móviles de tarifas de transporte seguras con CIPURSE para teléfonos inteligentes, tabletas y otros dispositivos inteligentes habilitados con comunicación de campo cercano (NFC). Las nuevas directrices, que brindan todo lo que los desarrolladores necesitan para implementar y usar el estándar de seguridad abierto CIPURSE V2 cuando se integra en un dispositivo móvil NFC, permiten a los operadores de transporte mejorar sus sistemas para admitir la emisión de boletos móviles con estos nuevos formatos.

Fundada por los fabricantes de tarjetas inteligentes Giesecke & Devrient GmbH (G&D) y Oberthur Technologies y los proveedores de chips Infineon Technologies AG e INSIDE Secure SA (anteriormente INSIDE Contactless) en enero de 2010, la OSPT Alliance ^[6] definió colectivamente el estándar CIPURSE.

Los socios de la Alianza prueban sus productos para verificar su conformidad con CIPURSE para demostrar la interoperabilidad, ^[7] y han contratado a una autoridad de pruebas independiente para probar el cumplimiento de la norma, la interoperabilidad y el rendimiento. ^[8]

La Alianza OSPT ^[9] es una organización industrial sin fines de lucro abierta a proveedores de tecnología, operadores de tránsito, agencias gubernamentales, integradores de sistemas, fabricantes de dispositivos móviles, operadores de servicios confiables, consultores, asociaciones industriales y otros que deseen participar en las actividades de educación, marketing y desarrollo tecnológico de la organización.

A febrero de 2019, los miembros plenos de la alianza son: ^[10]

La alianza está abierta a empresas del sector de suministro de componentes e integración de sistemas, así como a agencias de transporte y otros organismos de normalización, para contribuir con su experiencia y conocimientos al desarrollo del estándar abierto CIPURSE.

• Calypso (sistema de venta de billetes electrónicos)

• Libro blanco: Un estándar abierto para la recaudación de tarifas de transporte público de próxima generación
• Presentación: Una solución segura y abierta para sistemas de tránsito integrados

• La Alianza OSPT