# TransArmor: Verifone Edition (TAVE)
## Historial de revisiones
| Fecha | Descripción |
| ---------- | ------------------------------------------------------------------------------------------------------------------- |
| 5/22/2023 | Versión inicial de la documentación. |
| 10/02/2023 | Se agregó la sección de configuración de DCR y se actualizó la configuración de Buypass. |
| 11/20/2023 | Se agregó una nota a los Requisitos del dispositivo y la plataforma con respecto al software Base 54.01 y superior. |
| 2/9/2024 | Se agregó una nota sobre la exclusión de BIN al comienzo del Capítulo 2. |
| 2/12/2024 | Actualizado a la nueva identidad de marca. |
| 3/20/2024 | Se actualizó todo el documento. |
| 7/31/2025 | Actualizado con Fiserv Cloud BIN Service |
## Descripción general
TransArmor: Verifone Edition (TAVE) es una solución de seguridad de tarjetas de dos capas que combina cifrado fuerte y tokenización. Esta solución evita que los datos confidenciales del titular de la tarjeta entren o se almacenen en el POS, reemplazando el PAN (número de cuenta principal) con un token de número aleatorio que no tiene relación directa con los datos reemplazados.
Esta solución requiere la instalación de una clave TAVE (VCL VRK) y los archivos de configuración asociados, además de las claves de débito 3DES DUKPT habituales para admitir la tokenización. Las claves TAVE se pueden descargar desde el Premier Portal y cargar mediante USB para instalaciones nuevas, o instalarse mediante VHQ para instalaciones existentes que estén en línea con el servidor VHQ. Cada clave TAVE inyectada puede rotarse hasta 99 veces si es necesario para cambiar el esquema de cifrado del dispositivo y dificultar aún más las intrusiones.
Los clientes que usan TAVE utilizarán las mismas claves de débito usadas antes de la instalación de TAVE. Este formato de número de pieza de clave debe resultar familiar: A-KEYPCS-BUY-XX.
La VCL (clave TAVE) se solicita, descarga e instala de la misma manera que una clave de débito, utilizando la herramienta de solicitud VRK en el Premier Portal en Manage > VRK request. Tiene un único número de pieza para todos los clientes y tipos de POS: A-KEYVSP-FDVRK-01. Al igual que con la clave de débito, se pueden incluir varios números de serie del dispositivo en una sola solicitud para procesamiento masivo.
{% hint style="info" %}
*Después de que el dispositivo esté listo para TAVE, ya no funcionará en un entorno Verifone Commander que no sea TAVE.*
{% endhint %}
### Fiserv Cloud BIN Service
A partir de Verifone Commander Release 56.02, Verifone ha implementado Fiserv Cloud BIN Service (CBS). Cloud BIN Service, también conocido como exclusión de BIN, no cifra ciertos rangos BIN que no necesitan ser procesados por Fiserv. Fiserv ha introducido un nuevo servicio en la nube de gestión de BIN en su centro de comercio que puede administrar exclusiones BIN sin actualizar ningún archivo de configuración.
El objetivo de Cloud BIN Service es implementar una metodología P2PE (cifrado de punto a punto) en la que la exclusión de BIN se centraliza en la nube, reduciendo la necesidad de implementación en dispositivos individuales en cada sitio. Este enfoque mejora la eficiencia y garantiza una administración coherente y escalable de las exclusiones BIN en toda la red.
{% hint style="info" %}
La configuración de Cloud BIN Service funcionará junto con el archivo de exclusión de BIN existente en el dispositivo. Esto significa que los rangos de tarjetas que están en el archivo de exclusión de BIN seguirán funcionando como antes y no se necesitan comandos de actualización de TAVE.
{% endhint %}
{% hint style="info" %}
Los sitios deben ponerse en contacto con su gestor de cuenta o de relación de Fiserv. El gestor presentará una solicitud de proyecto para obtener los recursos adecuados para la incorporación y las pruebas. El integrador de TransArmor, una vez asignado, proporcionará una descripción general de la implementación de Cloud Bin Service y atenderá cualquier pregunta con el sitio.
{% endhint %}
Los sitios deben hacer lo siguiente antes de configurar el servicio BIN en la nube en Verifone Configuration Client:
* obtener de Fiserv las claves API y las claves secretas.
* proporcionar a Verifone el ID del comerciante de backend, también conocido como PROC MID, que recibieron de Fiserv.
* proporcionar a Fiserv el rango superior e inferior de las tarjetas que desean que se procesen.
### Requisitos del dispositivo y la plataforma
{% hint style="info" %}
Un sitio puede tener una combinación de pads PIN Verifone MX Series 900 y pads PIN M400. Actualmente, Gilbarco FlexPay 4 es el ÚNICO dispositivo para exteriores permitido. TAVE es compatible con el software Verifone Commander 54.01 y superior. Se realizaron muchas actualizaciones en las configuraciones a partir de la versión de software Verifone Commander 55.01.00. Se admite Buypass sin marca. Las marcas individuales tendrán archivos únicos que incluirán tarjetas especiales.
{% endhint %}
| Dispositivo | Versión del SO | Versión de firmware / aplicación | Actualización de clave | Actualización de archivo BIN | Marcas compatibles |
| ------------------------------- | -------------- | -------------------------------------------------------------------------------------- | ---------------------- | ------------------------------- | ------------------ |
| Commander (TPPID mínimo RVE077) | N/D |
Base 54.01.00+ Buypass 3.13.02+ Para Cloud Bin Service: Release 56.02.00+
| N/D | N/D | Por determinar |
| Serie MX 900 | 3025100 0 |
ViperPAY 4.07.04+ Para Cloud Bin Service: 4.07.11+
| VHQ (VCL VRK) | VHQ (VCL - Configuración y BIN) | Por determinar |
| Engage | Por determinar |
2.03.04+ Kernel 702 Para Cloud Bin Service: 2.06.00 Kernel 703
| VHQ (VCL VRK) | VHQ (VCL - Configuración y BIN) | Por determinar |
| Gilbarco FlexPay II | Por determinar | Por determinar | Por determinar | Por determinar | Por determinar |
| Dispositivo | Versión del SO | Versión de firmware / aplicación | Actualización de clave | Actualización de archivo BIN | Marcas compatibles |
| ------------------- | -------------- | ------------------------------------------------------ | ------------------------------------------------------- | ------------------------------------------------------- | ------------------ |
| Gilbarco FlexPay IV | N/D |
52.12.45 Para Cloud Bin Service: 52.13.24
| Utiliza el sistema de gestión de patrimonio de Gilbarco | Utiliza el sistema de gestión de patrimonio de Gilbarco | Por determinar |
| Wayne iX Pay 1 | Por determinar | Por determinar | Por determinar | Por determinar | Por determinar |
| Wayne iX Pay 2 | Por determinar | Por determinar | Por determinar | Por determinar | Por determinar |
## CONFIGURACIÓN TAVE
{% hint style="info" %}
Después de que el dispositivo esté listo para TAVE, ya no funcionará en un entorno Verifone Commander que no sea TAVE. Consulte el host al agregar cualquier exclusión de rango BIN.
{% endhint %}
### Carga de archivos del PIN pad
Una instalación nueva que use TAVE seguiría los mismos pasos que una instalación estándar de PIN pad. Los archivos de instalación se colocan en el directorio raíz de una unidad flash USB y se cargan directamente al dispositivo.
#### MX 915 y MX 925
{% stepper %}
{% step %}
Descargue los archivos comprimidos y extráigalos.
{% endstep %}
{% step %}
Copie los archivos TGZ que se cargarán en el PIN pad desde una PC al directorio raíz de la memoria USB.
{% hint style="info" %}
Los archivos deben estar en el directorio raíz para que se reconozcan y se carguen.
{% endhint %}
{% endstep %}
{% step %}
Ponga el terminal en modo Sistema si ya hay una aplicación cargada y en ejecución.
Presione al mismo tiempo las teclas 1, 5 y 9 en el teclado. Si no hay ninguna aplicación cargada, el terminal iniciará la pantalla de inicio de sesión del modo Sistema.
{% endstep %}
{% step %}
Presione el botón "X" en el teclado y luego la opción 3.
El terminal muestra la pantalla de inicio de sesión del modo Sistema.
{% endstep %}
{% step %}
Inicie sesión en el PIN pad.
{% endstep %}
{% step %}
En la pantalla "Home", seleccione la pestaña "Transfer".
{% endstep %}
{% step %}
En la pantalla "Transfer", seleccione la pestaña "USB / SD Memory".
El terminal busca dispositivos de memoria. Esto puede tardar hasta dos minutos.
{% endstep %}
{% step %}
En "Available Memory Devices", seleccione "USB Storage 1 (/mnt/usbstor1)".
{% endstep %}
{% step %}
En "Select File(s):(Source: /mnt/usbstor1)", seleccione el archivo que desea cargar.
Por ejemplo:
* SO (puede requerir actualización)
* Software ViperPAY
* Archivos personalizados
* Clave de débito
* Archivo BIN/configuración
* VCL (clave TAVE)
{% endstep %}
{% step %}
Toque "Apply".
{% endstep %}
{% step %}
Espere a que finalice la instalación.
La pantalla de estado muestra "Install Successful!" cuando se completa.
{% endstep %}
{% step %}
Toque "OK".
{% endstep %}
{% step %}
Regrese a la pantalla de inicio del modo Sistema y presione "Run App".
{% endstep %}
{% step %}
Realice una inicialización EMV.
{% endstep %}
{% endstepper %}
#### M400 y P400
{% hint style="info" %}
Consulte las notas de la versión de EVPAY para obtener pasos más detallados con los nombres de archivo de la versión que se está cargando en el PIN pad.
{% endhint %}
Utilice estos pasos para realizar una instalación completa de Verifone EVPAY y sus componentes en el PIN pad Verifone M400.
{% stepper %}
{% step %}
Descargue los archivos comprimidos para el kernel correcto y extráigalos.
{% endstep %}
{% step %}
Copie los archivos TGZ que se cargarán en el PIN pad desde una PC al directorio raíz de la memoria USB.
{% hint style="info" %}
Los archivos deben estar en el directorio raíz para que se reconozcan y se carguen.
{% endhint %}
{% endstep %}
{% step %}
Cargue el archivo del SO.
Si el PIN pad solicita reiniciar, seleccione "Yes".
{% hint style="info" %}
Instalar un sistema operativo actual sobre una versión de SO 30620500 o inferior sin una versión intermedia de actualización puede provocar que el dispositivo falle, lo que requerirá enviarlo para reparación. Consulte el Boletín de Servicio de Campo VASC 0322\_002 publicado en el Premier Portal en Manage > Petro Downloads > General VASC Info > VASC Bulletins para obtener más detalles.
{% endhint %}
{% endstep %}
{% step %}
Cargue el archivo del paquete Adkcert.
Si el PIN pad solicita reiniciar, seleccione "Yes".
{% endstep %}
{% step %}
Cargue la versión del kernel de pago.
Si el PIN pad solicita reiniciar, seleccione "Yes".
{% endstep %}
{% step %}
Cargue el archivo de la aplicación EVPAY y del paquete del kernel VIPA.
Si el PIN pad solicita "Run Apps", presione Cancel y luego presione el botón X rojo hasta volver al menú Information. En el menú Information, seleccione Exit y luego, cuando se le solicite, reinicie el PIN pad. De lo contrario, si el PIN pad solicita reiniciar, seleccione "Yes".
{% endstep %}
{% step %}
Cargue el archivo de la clave de débito.
{% endstep %}
{% step %}
Cargue el archivo BIN/configuración.
{% endstep %}
{% step %}
Cargue el archivo VCL (clave TAVE).
{% endstep %}
{% step %}
Realice una inicialización EMV.
{% endstep %}
{% endstepper %}
### TAVE en Verifone Commander Configuration Client
#### Configuraciones de firmware
{% hint style="info" %}
Cada distribución tendrá diferentes valores de dominio Inside/Outside. La letra "X" se usará en lugar de la versión más reciente en los archivos de configuración siguientes.
{% endhint %}
Configuración de firmware 5X para dispositivos de la serie MX 900:
* VIPER-5XGEN\_ConfigXXX.config (5X con BIN genéricos que incluyen VISA Fleet condensado y entradas BIN de 8 dígitos
* Dominio -- VIPER
* Marca interna/ID de clave -- 5XGEN
* Archivo de ejemplo -- dl-VCL\_Settings\_VIPER-5XGEN\_ConfigXXX.config-XXXXXX.tgz
Configuración de firmware 9X para dispositivos Engage:
* VIPER-9XGEN\_ConfigXXX.config (5X con BIN genéricos que incluyen VISA Fleet condensado y entradas BIN de 8 dígitos
* Dominio -- VIPER
* Marca interna/ID de clave -- 9XGEN
* Archivo de ejemplo -- dl-VCL\_Settings\_VIPER-5XGEN\_ConfigXXX.config-XXXXX.tgz
#### Configuración de Buypass
Inicie sesión en Verifone Commander Configuration Client y luego navegue a Payment Controller
Desplácese hacia abajo hasta TAVE Configuration.
{% hint style="info" %}
El dominio y la marca interna deben ser compatibles con el BIN y el archivo de configuración. Si no lo son, el registro no se realizará correctamente.
{% endhint %}
{% stepper %}
{% step %}
Ingrese el dominio.
{% endstep %}
{% step %}
Ingrese la marca interna.
* 5XGEN (PIN pad de la serie MX 900)
* 9XGEN (PIN pad de la serie Engage)
{% endstep %}
{% step %}
Ingrese la marca externa.
* GBQA7 (Gilbarco)
* Wayne (Actualmente no compatible.)
{% endstep %}
{% step %}
Ingrese el tipo de token.
{% endstep %}
{% step %}
Haga clic en Save.
{% endstep %}
{% endstepper %}
#### Configuración global de EPS
Inicie sesión en Verifone Commander Configuration Client y luego navegue a Payment Controller > EPS Configuration > EPS Global Configuration.
{% hint style="info" %}
No se debe usar el Advance DDK, a menos que Fiserv, una gran petrolera o el comerciante haya indicado que el sitio debe avanzar el DDK. Si se recibió un nuevo archivo de exclusión BIN, entonces use solo Update Settings.
{% endhint %}
{% stepper %}
{% step %}
Seleccione la pestaña PTPE.
{% endstep %}
{% step %}
Marque la casilla Enabled.
Permitirá el acceso a la sección POP Operations.
{% hint style="info" %}
Si se usa TAVE interno o externo, la casilla Enabled debe estar marcada.
{% endhint %}
{% endstep %}
{% step %}
Seleccione el PIN pad adecuado del menú desplegable POP ID.
{% endstep %}
{% step %}
Ingrese la marca correcta para el POP ID.
{% endstep %}
{% step %}
Haga clic en Save en la esquina superior derecha.
{% endstep %}
{% step %}
Vaya al menú Tools y haga clic en Refresh Configuration.
{% endstep %}
{% step %}
Vuelva a la pestaña PTPE en EPS Global Configuration.
{% endstep %}
{% step %}
Haga clic en Register.
Esto procesa el archivo de configuración TAVE y notifica al host los ajustes de TAVE. Se muestra el mensaje Register Command Sent Successfully.
{% endstep %}
{% step %}
Haga clic en Update Settings.
Esto procesa el archivo de exclusión BIN y notifica al host los ajustes de TAVE. Se muestra el mensaje Update Command Sent Successfully.
{% hint style="info" %}
Use el botón Update Settings solo cuando se utilice un nuevo archivo de exclusión BIN, separado del archivo de configuración.
{% endhint %}
{% endstep %}
{% step %}
Haga clic en Save en la esquina superior derecha.
{% endstep %}
{% endstepper %}
#### Configuración de DCR
Use estos pasos para habilitar TAVE en exteriores.
{% stepper %}
{% step %}
Inicie sesión en Verifone Commander Configuration Client y luego haga clic en el menú Configurar Pista.
{% endstep %}
{% step %}
Haga clic en el menú DCR.
{% endstep %}
{% step %}
Haga clic en la pestaña Site Configuration.
{% endstep %}
{% step %}
Marque la casilla Enable Outdoor TAVE.
{% endstep %}
{% step %}
Vuelva al menú Configurar Pista y haga clic en Outdoor TAVE.
{% hint style="info" %}
No se debe usar el Advance DDK, a menos que Fiserv, una gran petrolera o el comerciante haya indicado que el sitio debe avanzar el DDK.
Si se recibió un nuevo archivo de exclusión BIN, entonces use solo Update Settings.
{% endhint %}
{% endstep %}
{% step %}
En TAVE Operations, seleccione el DCR deseado del menú desplegable DCR ID.
{% endstep %}
{% step %}
Ingrese la marca correcta para el DCR ID.
{% endstep %}
{% step %}
Haga clic en Save en la esquina superior derecha.
{% endstep %}
{% step %}
Vaya al menú Tools y haga clic en Refresh Configuration.
{% endstep %}
{% step %}
Vuelva al menú Configurar Pista y haga clic en Outdoor TAVE.
{% endstep %}
{% step %}
Haga clic en Register.
Se muestra el mensaje Register Command Sent Successfully.
{% endstep %}
{% step %}
Haga clic en Status para verificar el estado de TAVE.
{% hint style="info" %}
Si se usa Update DCR Settings sin recibir un nuevo archivo de exclusión BIN, aparece "BIN table update file missing or invalid". Este error no tiene ningún efecto general en el procesamiento TAVE de DCR, pero elimina el mensaje registrado.
{% endhint %}
{% endstep %}
{% step %}
Haga clic en Update Settings si se recibió un nuevo archivo de exclusión BIN.
Se muestra el mensaje Update Command Sent Successfully.
{% hint style="info" %}
Use el botón Update Settings solo cuando se utilice un nuevo archivo de exclusión BIN, separado del archivo de configuración.
{% endhint %}
{% endstep %}
{% endstepper %}
#### Configuración del servicio Cloud Bin
Los sitios deben hacer lo siguiente antes de configurar el servicio BIN en la nube:
* Los sitios deben obtener las claves API y las claves secretas de Fiserv.
* Los sitios también deben proporcionar a Verifone el ID del comerciante de backend, también conocido como PROC MID, que recibieron de Fiserv.
* Los sitios deben proporcionar a Fiserv el rango superior e inferior de las tarjetas que desean que se procesen.
{% stepper %}
{% step %}
Inicie sesión en Verifone Commander Configuration Client y luego navegue a **Payment Controller > EPS Configuration > Buypass Configuration**.
{% endstep %}
{% step %}
Desplácese hacia abajo hasta Cloud BIN Service.
{% endstep %}
{% step %}
Ingrese la clave API.
{% endstep %}
{% step %}
Ingrese la clave secreta.
{% endstep %}
{% step %}
Ingrese Proc MID.
{% endstep %}
{% step %}
Haga clic en Save.
{% endstep %}
{% endstepper %}
#### Descargar tabla de decisión POS
La tabla de decisión POS se descargará cada vez que ocurra un cierre diario. Además, también se puede descargar desde el menú de cajero en POS.
#### Configuración de tarjetas de fidelidad/regalo
Las tarjetas recién cifradas solo se identificarán en función de los primeros 6 dígitos al cifrarse; cualquier nueva configuración de tarjeta solo debe tener configurado el ISO superior e inferior a 6 dígitos únicamente.
{% hint style="info" %}
Los datos de la pista de la tarjeta se cifran por el dispositivo solo si los datos de la pista 2 están en formato de datos PCI - (\[Número de cuenta principal]=\[Fecha de vencimiento]\[Código de servicio]\[Datos discrecionales]).
Las tarjetas de fidelidad que no sigan este formato no tienen que incluirse en Cloud BIN Service.
{% endhint %}
## GLOSARIO DE TÉRMINOS
Los siguientes términos y definiciones ayudarán al lector a comprender el contenido de la función TAVE.
| Términos | Definiciones |
| ----------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| Advance DDK | Cuando lo solicite una gran petrolera o Fiserv, esto obliga a la clave de cifrado TAVE a "rotar" o avanzar al siguiente de los 10 DDK disponibles, proporcionando efectivamente hasta 10 claves de dispositivo únicas antes de que sea necesario reemplazarlas. |
| Archivo de exclusión BIN | El archivo de exclusión BIN permite el procesamiento dividido. Por ejemplo, si un rango BIN de tarjeta regalo se enruta a un procesador de tarjetas regalo y nunca se enruta al front end de TAVE para su procesamiento, entonces esos BIN tendrían que excluirse del cifrado. |
| DDK | Clave de derivación del dispositivo |
| E2EE | Cifrado de extremo a extremo |
| POP | Punto de pago (PIN pad) |
| MID | ID del comerciante. Este es el mismo ID de distribuidor Rapid Connect de 6 dígitos que se usa al configurar la red de pago. |
| Archivo de configuración TAVE | Este archivo es utilizado por VCL para crear las claves de derivación del dispositivo |
| TID | ID del terminal. En una configuración TAVE, cada terminal de pago con tarjeta tendrá su propio TID. Esto lo determina el número POP y lo asigna Fiserv durante el registro |
| VCL | Biblioteca criptográfica Verifone. Esto se refiere al firmware (clave TAVE) utilizado para cifrar la transacción. |
## Preguntas frecuentes
¿Cómo vuelvo a registrar un dispositivo después de reubicarlo? ¿Cómo "forzar" un registro?
Es lo mismo que un dispositivo nuevo o recién actualizado. Vaya a Payment Controller > EPS Configuration > EPS Global Configuration > pestaña PTPE. Seleccione el POP correcto en POP Operations y haga clic en Register.
¿Cómo solicito un archivo actualizado de configuración BIN?
Ocasionalmente, las tarjetas que no requieren PTPE podrían agregarse a una tabla de tarjetas. Pueden ser programas de fidelidad, programas de tarjetas regalo, etc. Esto requerirá un nuevo archivo de configuración BIN (también conocido como archivo de exclusión BIN) de la red de pago. Esto actualiza el archivo para sincronizarlo con la tabla de tarjetas.
El comerciante solicitará el archivo de configuración BIN a su empresa, quien a su vez lo solicitará a Fiserv.
¿Cómo fuerzo Advance DDK?
Advance DDK no debe usarse a menos que lo indique Fiserv o la gran petrolera/el comerciante. Vaya a Payment Controller > EPS Configuration > EPS Global Configuration: PTPE. Seleccione el POP correcto en POP Operations y haga clic en
¿Dónde encuentro documentación sobre cómo cargar la configuración TAVE en el dispositivo en la pista?
Póngase en contacto con el fabricante del dispositivo. Se requiere que todos los dispositivos se actualicen en Verifone Commander Configuration Client a través de POP Operations, como se describe en este documento, después de que los dispositivos reales se hayan cargado y configurado correctamente.
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://docs.verifone.com/feature-references/feature-references-es/referencias-de-funciones/transarmor-verifone-edition-tave.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.