Реферат: Электронные платежные технологии

В карточках со штрих-кодом в качестве идентифицирующего элемента используется штриховой код, аналогичный коду, применяемому для маркировки товаров. Обычно кодовая полоска покрыта непрозрачным составом и считывание кода происходит в инфракрасных лучах. Карточки со штрих-кодом весьма дешевы и, по сравнению с другими типами карт, относительно просты в изготовлении. Последняя особенность обуславливает их слабую защищенность от подделки и делает поэтому малопригодными для использования в платежных системах.

Карточки с магнитной полосой являются на сегодняшний день наиболее распространенными - в обращении находится свыше двух миллиардов карт подобного типа. Магнитная полоса располагается на обратной стороне карты и, согласно стандарту ISO 7811, состоит из трех дорожек. Из них первые две предназначены для хранения идентификационных данных, а на третью можно записывать информацию (например, текущее значение лимита дебетовой карточки). Однако из-за невысокой надежности многократно повторяемого процесса записи/считывания, запись на магнитную полосу, как правило, не практикуется, и такие карты используются только в режиме считывания информации. Защищенность карт с магнитной полосой существенно выше, чем у карт со штрих-кодом.

На лицевой стороне карточки с магнитной полосой обычно указывается: логотип банка-эмитента, логотип платежной системы, номер карточки (первые 6 цифр - код банка, следующие 9 - банковский номер карточки, последняя цифра - контрольная, последние четыре цифры нанесены на голограмму), срок действия карточки, имя держателя карточки; на оборотной стороне - магнитная полоса, место для подписи.

В смарт-картах носителем информации является уже микросхема. У простейших из существующих смарт-карт - карт памяти - объем памяти может иметь величину от 32 байт до 16 килобайт. Эта память может быть реализована или в виде ППЗУ (ЕРRОМ), которое допускает однократную запись и многократное считывание, или в виде ЭСППЗУ (EEPROM), допускающее и многократное считывание, и многократную запись. Карты памяти подразделяются на два типа: с незащищенной и защищенной памятью. В картах первого типа нет никаких ограничений на чтение и запись данных. Доступность всей памяти делает их удобными для моделирования произвольных структур данных, что представляется важным в некоторых приложениях. Карты с защищенной памятью имеют область идентификационных данных и одну или несколько прикладных областей. Идентификационная область карт допускает лишь однократную запись при персонализации, и в дальнейшем доступна только на считывание. Уровень защиты карт памяти выше, чем у магнитных карт, и они могут быть использованы в прикладных системах, в которых финансовые риски, связанные с мошенничеством, относительно невелики. Что же касается стоимости карт памяти, то они дороже, чем магнитные карты. Однако в последнее время цены на них значительно снизились в связи с усовершенствованием технологии и ростом объемов производства. Стоимость карты памяти непосредственно зависит от стоимости микросхемы, определяемой, в свою очередь, емкостью памяти.

Частным случаем карт памяти являются карты-счетчики, в которых значение, хранимое в памяти, может изменяться лишь на фиксированную величину. Подобные карты используются в специализированных приложениях с предоплатой (плата за использование телефона-автомата, оплата автостоянки и т.д.)

Карты с микропроцессором представляют собой по сути микрокомпьютеры и содержат все соответствующие основные аппаратные компоненты: центральный процессор, ОЗУ, ПЗУ, ППЗУ, ЭСППЗУ. Параметры наиболее мощных современных микропроцессорных карт сопоставимы с характеристиками персональных компьютеров начала восьмидесятых. Операционная система, хранящаяся в ПЗУ микропроцессорной карты, принципиально ничем не отличается от операционной системы ПК и предоставляет большой набор сервисных операций и средств безопасности. Операционная система поддерживает файловую систему, базирующуюся в ЭСППЗУ (емкость которого обычно находится в диапазоне 1-8 Кбайта, но может достигать и 64 Кбайт) и обеспечивающую регламентацию доступа к данным. При этом часть данных может быть доступна только внутренним программам карточки, что вместе со встроенными криптографическими средствами делает микропроцессорную карту высокозащищенным инструментом, который может быть использован в финансовых приложениях, предъявляющих повышенные требования к защите информации. Именно поэтому микропроцессорные карты (и смарт-карты вообще) рассматриваются в настоящее время как наиболее перспективный вид пластиковых карт. Кроме того, смарт-карты являются наиболее перспективным типом пластиковых карт также и с точки зрения функциональных возможностей. Вычислительные возможности смарт-карт позволяют использовать, например, одну и ту же карту и в операциях с on-line авторизацией и как многовалютный электронный кошелек. Их широкое использование в системах VISA и Europay/MasterCard начнется уже в ближайшие год-два, а в течение десятилетия смарт-карты должны полностью вытеснить карты с магнитной полосой (по крайней мере, таковы планы...).

Кроме описанных выше типов пластиковых карточек, используемых в финансовых приложениях, существует еще ряд карточек, основанных на иных механизмах хранения данных. Такие карточки (оптические, индукционные и пр.) используются в медицинских системах, системах безопасности и др.

POS - терминалы

POS-терминалы, или торговые терминалы, предназначены для обработки транзакций при финансовых расчетах с использованием пластиковых карточек с магнитной полосой и смарт-карт. Использование POS-терминалов позволяет автоматизировать операции по обслуживанию карточки и существенно уменьшить время обслуживания. Возможности и комплектация POS-терминалов варьируются в широких пределах, однако типичный современный терминал снабжен устройствами чтения как смарт-карт, так и карт с магнитной полосой, энергонезависимой памятью, портами для подключения ПИН-клавиатуры, принтера, соединения с ПК или с электронным кассовым аппаратом.

Кроме того, обычно POS-терминал бывает оснащен модемом с возможностью автодозвона. POS-терминал обладает "интеллектуальными" возможностями - его можно программировать. Все это позволяет проводить не только on-line авторизацию карт с магнитной полосой и смарт-карт, но и использовать при работе со смарт-картами режим off-line с накоплением протоколов транзакций. Последние во время сеансов связи передаются в процессинговый центр. Во время сеанса связи POS-терминал может также принимать и запоминать информацию, передаваемую ЭВМ процессингового центра. Подобным образом может осуществляться перепрограммирование POS-терминалов.

Стоимость POS-терминалов в зависимости от комплектации, возможностей, фирмы-производителя может меняться от нескольких сотен до нескольких тысяч долларов, однако обычно не превышает полутора - двух тысяч. Размеры и вес POS-терминала сопоставимы с аналогичными параметрами телефонного аппарата, а зачастую бывают и меньше.

Банкоматы

Банкоматы - банковские автоматы для выдачи и инкассирования наличных денег при операциях с пластиковыми карточками. Кроме этого, банкомат позволяет держателю карточки получать информацию о текущем состоянии счета (в том числе и выписку на бумаге), а также, в принципе, проводить операции по перечислению средств с одного счета на другой. Банкомат снабжен устройством для чтения карты, а для интерактивного взаимодействия с держателем карточки - также дисплеем и клавиатурой. Банкомат оснащен персональной ЭВМ, которая обеспечивает управление банкоматом и контроль его состояния. Последнее весьма важно, поскольку банкомат является хранилищем наличных денег. На сегодняшний день большинство моделей рассчитано на работу в on-line режиме с карточками с магнитной полосой, однако появились и устройства, способные работать со смарт-картами и в off-line режиме.

Денежные купюры в банкомате размещаются в кассетах, которые, в свою очередь, находятся в специальном сейфе. Число кассет определяет количество номиналов купюр, выдаваемых банкоматом. Размеры кассет регулируются, что дает возможность заряжать банкомат практически любыми купюрами.

Банкоматы - стационарные устройства солидных габаритов и веса. Примерные размеры: высота - 1.5-1.8 м, ширина и глубина - около 1 м, вес - около тонны. Более того, с целью пресечения возможных хищений их монтируют капитально. Банкоматы могут размещаться как в помещениях, так и на улице и работать круглосуточно.

Процессинговый центр и коммуникации

Процессинговый центр - специализированный вычислительный центр, являющийся технологическим ядром платежной системы. Процессинговый центр функционирует в достаточно жестких условиях, гарантированно обрабатывая в реальном масштабе времени интенсивный поток транзакций. Действительно, использование дебетовой карточки приводит к необходимости on-line авторизации каждой сделки в любой точке обслуживания платежной системы. Для операций с кредитной карточкой авторизация необходима не во всех случаях, но, например, при получении денег в банкоматах она также проводится всегда. Не меньшие требования к вычислительным возможностям процессингового центра предъявляет и подготовка данных для проведения взаиморасчетов по итогам дня, поскольку обработке подлежат протоколы значительной части транзакций, а требуемые сроки выполнения расчетов невелики - несколько часов.

Таким образом, поддержание надежного, устойчивого функционирования платежной системы требует, во-первых, наличия существенных вычислительных мощностей в процессинговом центре (или центрах - в развитой системе) и, во-вторых, развитой коммуникационной инфраструктуры, поскольку процессинговый центр системы должен иметь возможность одновременно обслуживать достаточно большое число географически удаленных точек. Очевидно, что для эффективного решения изложенных проблем необходимо использование высокопроизводительных сетей передачи данных с коммутацией пакетов. Со структурной точки зрения сеть передачи данных при этом становится внутренним неотъемлемым элементом платежной системы. [4]

В России число владельцев пластиковых карточек остается небольшим, да и кредитными эти карточки назвать нельзя - даже ведущие западные эмитенты требуют, чтобы клиенты держали на своих карточных счетах весьма солидный страховой депозит. Кроме того, согласно российскому законодательству, в нашей стране запрещена передача по сетям информации, зашифрованной по зарубежным стандартам. В связи с этим возникает проблема невозможности использования готовых зарубежных решений, или для их применения в России требуется существенная доработка. Поэтому российским разработчикам приходится изыскивать собственные, не совместимые с западными решения. [8]

Система «Золотая Корона»

Система "Золотая Корона" - это межбанковская межрегиональная система расчетов по микропроцессорным карточкам. Основной целью развития системы является широкое использование ее всеми слоями населения с целью создания удобного и надежного платежного средства, способного постепенно заменить налично-денежный оборот безналичными расчетами. Система "Золотая Корона" является крупнейшей в мире системой расчетов по микропроцессорным карточкам по охвату территории и количеству банков-участников, кроме этого она является одной из крупнейших российских систем по оборотам и количеству операций с карточками.

В настоящее время участниками системы являются более 116 банков и организаций, система бурно развивается в 52 городах России. В системе изначально заложена возможность проведения транзакций в режиме Off-line, что обеспечивает бесперебойную работу системы даже в условиях неудовлетворительного функционирования линий связи.

Система "Золотая Корона" может предложить к реализации следующие проекты с использованием пластиковых карточек:

-     использование карточек банком, позволяет ему предоставлять следующие услуги клиентам: выдача дебетовых карточек, выдача дебетно-кредитных карточек, выдача кредитных карточек, выдача корпоративных карточек, выдача бензиновых карточек (дебетовых, дебетно-кредитных, кредитных);

-     выдача заработной платы на предприятиях на карточки;

-     выплата пенсии на карточку;

-     создание системы расчетов за ГСМ карточками;

-     использование карточек в ГАИ;

-     использование карточек при оплате коммунальных услуг;

-     использование карточек при оплате электроэнергии;

-     использование карточек при оплате услуг связи (телефон, телеграф);

-     использование карточки магазинами, как карточки предоплаты;

-     использование карточки в оптовых организациях;

-     использование технологии системы для осуществления быстрых переводов денежных средств. [12]

«Новые компьютерные технологии»

Одной из разработок компании «Новые компьютерные технологии» является автоматизированная система сбора и учета коммунальных платежей, принимаемых от населения. Данная автоматизированная система - банковское приложение, предназначенное для создания системы безналичных расчетов на базе микропроцессорных карт PayFlex французской фирмы Schlumberger. Карта системы может использоваться не только для оплаты коммунальных услуг, но и для совершения любых других платежей в магазинах, культурных учреждениях и т.д.

В качестве примера использования системы учета постоянных клиентов можно рассмотреть другую разработку компании, а именно - систему "Petrol Plus", предназначенную для автоматизации безналичных расчетов на автозаправочных станциях (АЗС).

Данная система также реализована на базе смарт-карты "PayFlex" по схеме "Loyalty" и представляет собой программу по учету постоянных клиентов, регулярно пользующихся услугами сети АЗС, принадлежащих одному владельцу. Система позволяет заменить расчеты с использованием наличных средств и талонов на более надежные и удобные с помощью смарт-карт. В данном проекте карта используется при расчетах за горюче-смазочные материалы на АЗС, а также для оплаты дополнительных услуг, предлагаемых эмитентом карт, так как в системе "Petrol Plus" изначально предполагается возможное участие не только бензоколонок, но и магазинов, станций сервисного обслуживания, кафе, гостиниц и т.д. [13]

Платежная система BashCard

Решение о создании собственной платежной системы Башкирский Республиканский Инвестиционно-Кредитный Банк "БашКредитБанк" принял в 1995 году. Магнитные карты были отметены сразу в силу ряда существенных недостатков и были выбраны микропроцессорные карты (смарт-карты).

Первые пластиковые карты BashCard были выданы клиентам РИКБ "БашКредитБанк" летом 1996 года, а сегодня платежная система “BashCard” насчитывает уже несколько крупных участников (РИКБ "БашКредитБанк", КБ "СоцИнвестБанк", АБЭР "БашЭкономБанк", ИСБ "БашИнвестБанк", КБ "Башкирский Железнодорожный Банк", БашСберБанк, КАПБ "Башкирия, Почта России), два банка партнера (КБ "Российский Кредит" (Москва) и КБ "Северная Казна" (Екатеринбург)) и около 20000 клиентов. Оплатить покупки по карте можно в 132 магазинах в Уфе и Стерлитамаке. К услугам держателей пластиковых карт BashCard - 19 банкоматов и 55 пунктов выдачи наличных в Уфе, Стерлитамаке, Салавате, Нефтекамске, Москве, Санкт-Петербурге, Екатеринбурге и других городах России[1].

Система «BashCard» - платежная система, позволяющая размещать денежные средства на картсчетах, осуществлять безналичные и наличные операции при помощи пластиковых карт BashCard и по картсчетам.

Карта "BashCard” - используемая в системе «BashCard» номерная пластиковая карта со встроенным электронным микропроцессором, в котором организовано три электронных кошелька. Операции по каждому электронному кошельку учитываются на отдельном картсчете. В электронном кошельке хранится информация о клиенте и сумме денежных средств, зарезервированных держателем на соответствующем данному электронному кошельку картсчете для проведения операций с использованием карты. Карта является собственностью банка и выдается клиенту во временное пользование; при закрытии картсчета карта должна быть возвращена в банк. Срок действия карты - 2 года с момента ее получения держателем. По истечении срока действия карты держатель обязан возвратить карту в банк.

При получении карты клиент обязан назначить ПИН-код - секретный пароль (число), содержащий от 4 до 6 цифр, разрешающий проведение операций с электронным кошельком карты и не подлежащий разглашению третьим лицам. При этом, если на карте открывается несколько электронных кошельков, каждому из них держатель может назначить свой уникальный ПИН-код.

При открытии картсчета клиент самостоятельно должен назначить кодовое слово - персональный секретный пароль (любое слово на русском языке), предназначенный для подтверждения личности клиента:

- при получении в отделениях банка выписок по картсчету;

- при получении по телефону информации о текущем состоянии картсчета;

- при помещении номера карты в “черный список” необслуживаемых карт.

В общедоступных местах пунктов обслуживания карт (в частности, на входных дверях), а также на банкоматах размещаются наклейки с логотипом системы “BashCard”.

Тарифы на открытие и обслуживание картсчетов BashCard

Плата за открытие картсчета, руб.                             150,0

Минимальная сумма для открытия картсчета, руб.   500,0

Плата за обслуживание, в месяц, руб.                        3,50

Штраф за утрату карты, руб.                                               150,0

Плата за снятие наличных с карты                                       0,4 % от суммы

Начисление процентов на остаток средств на картсчете, годовых, с ежемесячной капитализацией                                                                12,0 %

Также специальные тарифы предлагаются для студентов и пенсионеров. [14]

Основные понятия

Несимметричное шифрование

В отличие от традиционных систем шифрования, в которых один и тот же ключ используется и для шифрования, и для дешифрования, в методах несимметричного шифрования (системах с открытым ключом) предусмотрены два ключа, каждый из которых невозможно вычислить из другого. Один ключ (открытый) используется отправителем для шифрования информации, другим (закрытым) получатель расшифровывает полученный шифротекст.

Страницы: 1, 2, 3, 4