原标题：云支点，支付终端模块化，解锁智能POS中的“矛盾”
文章来源于网络，若有侵权，请联系我们删除。
怎样开发pos机终端（网络配图 侵删）
“从智能POS的认证和检测说起
作为和金融消费息息相关的产品，那么一款智能POS要通过银联认证入网，或者要进入国际市场，到底需要做哪些专业检测呢？带着这些问题我们采访了云支点(上海行哲信息技术有限公司)联合创始人祁铁，这是国内最有潜力的支付安全提供商，是由平均从事支付终端开发设计超过10年的专家级团队组成的创新公司，他们是第一个提出“支付终端模组化”模式的倡导者和先行者，对于这一问题他们如数家珍。
祁铁告诉我们，关于智能POS的检测和认证从整体来说可以分为四部分：
一是产品的通用检测部分：国内主要是CCC，国外根据出口地区分为CE和FCC，还会涉及到如RoHS、WEEE等，这部分比较好理解;
二是专业检测部分：国内主要需要通过银联安全入网，这需要设备通过PBOCL1、PBOCL1、qPBOCL1、qPBOCL2、受理终端安全评估，国外EMVL1、EMVL2、EMVContactless、PCIPTS则是基本需求，这部分可能是大部分公司比较生疏的，专业性较强;
三是偏应用层面的认证：国内如银联直联应用或各银行的入网测试，国外这些检测多是由第3方机构完成，如VisapayWave、MasterCardContactless、AMEXExpresspay、DiscoverD-PAS、InteracFlash等。
四是体系认证部分：国内ISO9000并不是必须的要求，但进入国外市场，很多时候需要通过TQM认证。
“POS检测带来的“矛与盾”
从专业检测和应用检测来看，祁铁认为它一方面保证了POS联网通用的可行性，另一方面保护了支付的安全，这都是让用户可以放心使用POS终端而设立的非常必要的检测。然而这其中的专业性非常强，也是由于这些原因让POS一直以来看似很“神秘”，安全门槛高，开发周期长，检测流程繁，专业人才少等等问题从而形成了行业壁垒，这也是POS终端一直变化较小的重要原因。在某种程度上，可以说诸多专业的检测和认证也阻碍了POS终端的发展。
“POS核心模组化：解决智能POS上矛盾问题
未来，不管是出于检测和认证的要求，还是智能POS的安全使命，它对于安全防护要做的专业设计只会更多，比如怎样防止木马植入、怎样防范卡片信息侧录、怎样保证触摸屏输入密码不被监测等等这些问题都摆在智能POS开发面前。祁铁感叹，按照以前传统方式开发和认证一款产品的周期在12-15个月，这完全不符合智能电子产品的发展规律，很有可能你的产品刚上市不久，核心芯片都快停产了。
为了应对这些问题，云支点提出了最具创新的解决方案——POS核心模组化，将支付终端的核心部分形成标准化的“核心板”，并推动相关标准的建立，从而实现“核心板”的预检测以及使有时的部分免检。这样使用核心板开发智能支付终端就好比开发APP时调用相应的SDK一样，不需要去了解繁琐的标准、流程，设计者可以更专注去定制智能POS机的功能、按照安全设计指导去规划想要的外观ID和内部结构，就可以轻松实现想要的产品。
怎样开发pos机终端（网络配图 侵删）
通过标准化及预检测，大幅缩减开发和debug的周期，以及正式检测时相应的测试案例，云支点的目标是让合作方实现一款产品的周期从12个月缩短到6个月，再到3个月甚至更短。在产品技术方案上能够满足合作方多元化的需求，智能部分支持高通、Intel、MTK芯片方案，安全部分支持Maxim、Freescale、Atmel的芯片方案。
祁铁表示，云支点的“核心板”产品已经通过了EMV及PCI的检测。这一创新也得到银联的高度认可，标准化的准备工作已经进行了很久。核心模组方案也得到了PCI认可实验室的好评，并同意使用“核心板”的产品可以免检协议部分案例以及享受费用优惠。除此之外，云支点在提供核心板的同时，还会提供行业专业知识咨询和讲解、安全设计指导、检测入网全程服务、以及提供与实验室同级别专业检测设备预评估等系列完整服务。
“智能POS：终端安全应更高，行业门槛要更低
关于智能POS机，祁铁认为其智能体现在几个方面，智能化的硬件形态、智能化的操作系统、智能化的用户感知、以及智能化的业务整合。如同智能手机，其开放性和生态建设才是真正价值，如同“智能应用市场”的开发者模式将是发挥智能POS真正功效的机会，不同的开发者可以根据不同的行业开发适用的终端，或是在智能POS机上开发不同的应用，从而形成多元化的形态及行业解决方案，这可以让终端运营商可以更集中精力去做市场开发，让这一行业更加生态化并产生长远效益。当然，这过程中的安全必须得到保障！
祁铁表示要繁荣智能POS这一行业必须需要大量优秀公司的参与，大量优秀人才的参与。降低行业门槛、减少费用投入、缩短开发开发周期、保证支付安全显得非常关键。祁铁透露：“我们正是看好这一行业的潜力，同样看到存在的痛点，一边在抬高支付终端安全标准，一边在拉低行业进入门槛，让行业发展更健康更生态。”
写在最后
访谈之余，祁铁向我们展示了两款核心板模组，一个基本模组和一个智能模组，他拿着手中的小模组告诉我们，“这个小方块可以说是智能终端和POS的浓缩，我们集成了智能系统所需要的主控部件，如显示、触控、摄像头、通讯等，以及安全部件，支持磁条卡/IC卡/非接触卡、密码安全处理单元等。安全设计方面，从BOOT启动到OS再到应用流程，从密钥管理、安全算法及逻辑交互，各个环节掌控支付安全。”云支点也申请和获得了实用专利证书，并且团队掌握了智能POS全触屏密码输入的发明专利。
据了解，云支点“核心板”模组方案已经与国内、台湾、xianggang、美国多家公司合作，使用其解决方案的智能POS近10款。
【参考文章】【未来已经到来】互联网“发明”POS智能终端
《金卡生活》杂志中国银联主管主办理论研究实务探讨长按二维码关注我们作者系北京微智全景信息技术有限公司CEO传统POS机具只具备刷卡功能，虽然连接到商户，却无法将商户连接到互联网上。“云POS”智能终端的到来，超越了传统意义POS机刷卡的单一功能，它帮助实体商户在全新的商业业态下提升电商运营能力，真正将商户纳入到...
【参考文章】银联评估！这10个POS终端易于使用
现在的市场上的POS机能否跟上移动互联时代场景革命的需要？行业的关注度从联网通用和交易安全功能，逐步向用户体验添项。换言之，POS机的功能不仅要体现“可用”“安全”，而且还要“好用”“易用”。升级银联卡受理环境建设，这一回，中国银联以场景为支点，撬动用户体验。始于2018年初开展的“受理终端最佳实践”工作，到...
【参考文章】【未来已经来临】POS未来发展趋势
《金卡生活》杂志中国银联主管主办理论研究实务探讨长按二维码关注我们原创/张少飞周钰曾望年作者供职于中国银联电子支付研究院、电子商务与电子支付国家工程实验室广义的POS是指销售点的销售系统，狭义的POS是指收单机具，也就是POS机，本文谈的就是狭义的POS。我国第一台POS诞生于1974年，虽由于应用环境不成熟，未能得到...
