两位 PAX (百富) 专家解释了 MAXSTORE (前称 PAXSTORE) 为何席卷支付行业,以及越来越多的收单银行和商户服务供应商如何从 MAXSTORE 受惠。
大家都知道, App Store 应用程式市场是将手机变成智能化的重要一环,当中是因为具备电子化发布软件应用程式的功能,便利用户在智能设备上选用各种应用程式。Google Play Store于 2012 年 3 月 6 日发布,允许用户浏览和下载为 Android 操作系统开发的应用程式。10 年后的今天,超过 350 万的应用程式可供使用,每年的下载量高达 1,080 亿次,使用量继续以惊人的速度增长。
MAXSTORE 为 Android 智能支付终端扮演同样的角色,透过安全地向智能终端提供支付和非支付应用程式,充分发挥这些新一代终端的潜力。 MAXSTORE 已管理来自 2,500 名独立应用程式开发商的 7,000 款软件应用程式,用于遍布全球 100 多个国家超过 500 万台 Android 智能支付终端 。
MAXSTORE 满足两个主要功能:用作为应用程式市场 (App Store Marketplace),同时可用作为先进的终端管理平台。
应用程式市场 (App Store Marketplace) 是如何运作?
应用程式市场支持软件应用程式的安全发布和管理,为独立软件供应商 (ISV) 提供一个销售渠道推广其应用程式,并为用户提供一个界面来选择他们感兴趣的应用程式。
在收单机构的领域,MAXSTORE 为 Android 智能支付终端、平板电脑或智能手机等通用 Android 终端提供了集中管理的安全应用程式市场,为商户服务供应商带来多方面的优势,包括透过发布应用程式创造收益,有利他们区分与竞争对手的产品,并降低商户流失率。
透过一个安全的应用程式市场接口 (于厂房加载 MAXSTORE 至客户支付终端) 以及管理员和开发人员中心,MAXSTORE 平台的使用权采用严格控制。 MAXSTORE 易于使用,并具有丰富的分层数据库体系架构,可以满足多个生态系统参与者的需求。
拥有多个持份者的支付行业生态系统
软件开发者 - 让他们的应用程式可在平台上发布,在使用加密密钥进行电子签名之前,每个应用程式都要经过 PAX (百富) 的 AppScan 网络安全扫描服务筛查.以检查常见应用程式漏洞、跨网站脚本 (cross site scripting)、flash injection、过时和不安全的数据库、恶意软件和病毒。
应用程式市场拥有者 - (通常是收单机构或商户服务供应商) 可自行决定向其商户提供哪些应用程式,直接与应用程式开发人员协商费用,无需 PAX (百富) 参与其中。应用程式市场拥有者可以在 MAXSTORE 中创建自己的品牌的私有应用程式市场。只有拥有者的指定合作伙伴、经销商、转销商和商户账户才能到访这私有应用程式市场。
(MAXSTORE还有一个开放的全球应用程式市场供所有人查看,以激发新商业服务的创意,并促进与应用程式开发者的直接联系。)
商户 - 可以通过 Android 智能支付终端或网站登录到访他们自己的 MAXSTORE (到访级别由应用程式市场拥有者决定),让他们管理已部署在店铺/销售点的终端所使用的应用程式。应用程式市场拥有者通常是收单银行,支付服务供应商或独立销售机构,也是智能支付终端的拥有者,意味着他们的应用程式市场管理员和运营商也可以选择在没有商户明确授权的情况下,将应用程式推送到商户的支付终端。
终端网络的拥有者 - 管理智能支付终端或其他 Android 终端的供应和支持,是此生态系统的持份者。他们可获授予部署应用程式的权利,但通常更关注 MAXSTORE 的终端管理平台功能。
商户可以使用哪些应用程式?
由于 MAXSTORE 平台上拥有数千款应用程式可供使用,并且持续添加新应用程式,为那些希望优化自身商户服务的收单机构带来海量的选择。
为了便利商户选择,每个应用程式都进行了清晰的分类和描述。第一个( 也是最重要的 )是区别在于支付类和增值类应用程式。
支付类应用程式会因应终端在所国家、网络和收单机构而异。在上传到 MAXSTORE 之前,相关应用程式须完成相应的认证和认可。
最受欢迎的非支付应用程式类别:
1. 销售处理应用程式
- 用于记录简单销售的收款机应用程式
- EPOS 提供更丰富的零售收款机功能
- 接受支付的特定行业销售平台
- 电子商务订单处理
- 库存管理
2. 开拓新客源及维系现有客户应用程式
- 忠诚度和奖励
- 礼品卡
- 优惠券和购物券
- 客户调查
3. 预订和日程管理应用程式
- 餐厅预订
- 门票销售、预订和验证
- 员工管理、工作日程安排和时间表
- 送货上门和排队管理
4. 数字应用程式
- 电子信息
- 电子收据
- 桌上下单
- 数字合约
- COVID 健康证
5. 终端管理应用程式
- 远程支持服务和诊断
- 报告、商业智能和分析
- 终端物流和供应
- 远程密钥注入 (Remote Key Injection)
什么是终端管理平台?
MAXSTORE 通过一个现代化的电子平台提供新一代终端管理功能,简化了终端管理,并轻松地提高终端安全性。正如之前的 文章 提及,MAXSTORE 可全面实现 Android 智能支付终端的功能。
相比传统终端硬件和上一代终端管理系统,终端网络管理人员可透过清晰简单的后台界面取得全面的信息,并实时查看现场的终端,更有效进行管理。相对以往以高昂的技术进行管理,通过保持交易更顺畅地进行,以及远程解决疑难,MAXSTORE 可以节省大量的成本。
不仅是软件加载和参数管理方面, 受惠于全面的远程管控,MAXSTORE 比传统终端管理系统 (TMS) 提供更多的功能,使终端网络的拥有者能够以更低的总拥有成本 (Total Cost of Ownership) 享用全面的远程支持、故障排除和诊断服务。
实时数据报告带来具洞察力的数据分析和商业智能。远程密钥注入避免了昂贵的工程师到场安装或不必要将终端回厂的需要。如有需要,系统的软件更新可以通过无线进行 (Over The Air) , 这也是以往终端回厂成本高昂的另一个原因。
MAXSTORE 可以管理任何 Android 终端,而不仅是 PAX 制造的硬件,从而简化终端网络管理,避免了管理系统重复。
通过 MAXSTORE,应用程式可以远程启动和重启,实时推送到终端,以及可根据需要对终端群进行参数更新,批量软件加载的管理提供带来进一步的优势。此外,也可以进行预防性维护,透过持续监控多个性能指针,从而最大限度地减少停机时间和商店中断的情况发生。
平台管理员乐意使用 MAXSTORE,因为平台带来的「零接触」级别的管理,操作员可以预先配置应用程式、系统的软件版本和终端设置。终端的批量部署和自动初始化也是透过 MAXSTORE 实现,当终端到达店铺现场并连接网络后,将连接到 MAXSTORE 以下载预定的配置文件并自动执行应用程式和设置初始化,相比现场终端部署节省了更多人力资源。
如何部署?
PAX (百富) 作为软件即服务 (SaaS) 解决方案提供服务,MAXSTORE 管理多个租户。技术层面来说,MAXSTORE 是为云端应用而设计,部署在 Amazon Web Services (AWS) 基础设施上,以确保高度的可扩展性、可用性和信息数据安全性。
如果想让 MAXSTORE 成为更广泛的支持系统的一部分,应用程式市场拥有者可以选择使用 Restful API 将 MAXSTORE 整合到企业基础设施管理平台,世界上一些具创新性的商户服务供应商已经开始进行。
如何实现安全?
安全性是 PAX (百富) 的最高优先考虑,同时亦反映在 MAXSTORE 的设计和部署当中。架构和安全控制可防止对平台或其中的信息进行任何未经授权的访问。当一个独立的 MAXSTORE 被创建时,无论是为收单银行、支付服务商、独立销售机构、还是大型商户,这些应用程式市场拥有者对其所有应用程式和终端都有完全的控制权,并可以分配授权的信息访问权限。
选择 AWS 作为云服务供应者是了解到 Amazon 对信息安全的重视,以及为防止攻击而采取的多种控制措施。根据需要支持多重用户身份验证。采用强大的加密和数字签名来控制应用程式的加载和部署。每个应用程式在平台推出前都需要通过安全验证,即使如此,终端拥有者也必须在安装应用程式前对此进行审核。MAXSTORE 终端客户端是在厂房进行预装,并通过加密方式进行了签名,以确保不被破坏。PAX (百富) 提供的安全密钥加载设施已通过国际卡网络组织的全面验证。
地理定位服务在终端的整个产品生命周期中监控终端的确切位置,从而符合 PCI 监管链要求,并通知任何可疑的终端移动或更换。环形围栏 (Ring fences),也被称为地理围栏 (geo fencing) 可用于限制智能支付终端在特定区域以外移动,并为终端拥有者提供实时警告。
最近取得的PCI DSS 安全认证足以证明 MAXSTORE 的高安全系数,进一步区别与其他 App Store 市场和终端管理系统。
PAX (百富) 理念
我们了解到 App Store marketplaces 的重要性,因为它能够让多个应用程式在一台设备上运行。与手机一样,App Store 也添加了使设备真正“智能”所需的功能。MAXSTORE 是释放 Android 智能支付终端真正潜力的平台。简单地说,没有 MAXSTORE 的话就不是智能支付终端。
这就是为什么我们在 MAXSTORE 投放大量资源,确保不断添加新功能,为收单机构和为商户服务商带来优势,并确保最高级别的安全维护。我们每年都有多个软件平台发布,我们的投资反映了从硬件走向软件功能,以及带来全新的增值服务世界的价值。
这正是 MAXSTORE 的终端管理功能使收单机构、支付服务供应商和商户能够享受 Android 操作系统的好处。
我们还推出了一系列通过 MAXSTORE 提供的增值服务 (VAS)。这些服务包括远程终端控制 Air Viewer,商业智能 GoInsight,检查应用安全漏洞的 Cloud Scan,远程密钥注入 Rhino RKI,以及应用程式信息通知服务 Cloud Messaging。新的增值服务正在计划中,并将在适时提供给用户。
MAXSTORE 的另一个关键要素是全面的开发人员中心,它为应用程式开发人员提供测试应用程式、进行异常报告和分析、对应用程式进行数字签名和管理订阅所需的所有工具。
由于世界各地的客户已经认识到我们的解决方案带来的好处和效率,我们很自豪能成为应用程式市场和终端管理平台市场的领导者。
按此 阅读原文 (英文)