Электронные пластиковые карты

Страница 2

Второй признак - функциональные возможности карты. Основные типы:

1. карты-счетчики; применяются в тех случаях, когда платежная операция требует уменьшения остатка на счете фиксированной суммы.

2. карты с памятью; является перезаписываемой картой – счетчиком, в которой повышена защищенность от атак злоумышленников. Подразделяются на защищенную и незащищенную (полнодоступную) память; уровень защиты больше, чем у магнитных.

3. карты с микропроцессором. Интеллектуальные карты или смарт-карты. Есть возможность использовать функцию «самоблокировки» в случае несанкционированного доступа к данным. Есть микропроцессы, содержащие основные аппаратные компоненты:

a) микропроцессор с тактовой частотой 5Мгц;

b) оперативное ЗУ емкостью до 256 байт;

c) постоянное ЗУ емкостью до 10 Кбайт;

d) энергонезависимое ЗУ емкостью до 8 Кбайт.

Важными этапами применения пластиковой карты являются персонализация и авторизация. Персонализация осуществляется при выдаче карты клиенту. При этом на карту заносятся данные, позволяющие идентифицировать карту и ее владельца, а также осуществить проверку платежеспособности карты при приеме ее к оплате или выдаче наличных денег. К персонализации относятся также кодирование магнитной полосы.

Обычно процедура операций по карте разбивается на три этапа:

· на первом рабочем месте выполняется активация карты (ввод ее в действие);

· на втором рабочем месте выполняются операции, связанные с обеспечением безопасности;

· на третьем рабочем месте производится собственно персонализация.

Такие меры повышают безопасность и исключают возможные злоупотребления.

Авторизация - это процесс утверждения продажи или выдачи наличных по карте. Для проведения авторизации точка обслуживания делает запрос платежной системе о подтверждении полномочий предъявителя карты и его финансовых возможностей. Авторизация проводится либо "вручную» (голосовая операция, когда продавец или кассир передает запрос оператору по телефону), либо автоматически (карта помещается в терминал, считываются данные с карты, владелец вводит PIN – код, а кассир сумму платежа), после этого терминал осуществляет авторизацию, устанавливая связь с базой данных платежной системы (on-line режим). При выдаче наличных денег процесс имеет аналогичный характер, с той лишь особенностью, что деньги в автоматическом режиме выдаются банкоматом, который и проводит авторизацию.

Испытанным способом идентификации владельца пластиковой карты является использование секретного персонального идентификационного номера PIN. Значение PIN должно быть известно только владельцу карты. С одной стороны, PIN должен быть достаточно длинным, чтобы вероятность угадывания с помощью полного перебора была приемлемо малой. С другой стороны, PIN должен быть достаточно коротким, чтобы владелец мог его запомнить. Обычно длина PIN колеблется от 4 до 8 десятичных цифр, но может достигать 12. Защита персонального идентификационного номера PIN для пластиковой карты является критичной для безопасности всей платежной системы. Пластиковые карты могут быть могут быть потеряны, украдены или подделаны. Поэтому открытая форма PIN должна быть известна только законному владельцу карты. Она никогда не хранится и не передается в рамках системы электронных платежей. Для большего удобства клиента используют значение PIN, выбираемое самим клиентом. Такой способ определения PIN позволяет клиенту:

1. использовать один и тот же PIN для различных целей;

2. задавать в PIN не только цифры, но и буквы (для удобства запоминания).

Главное требование безопасности состоит в том, что значение PIN должно запоминаться владельцем карты и никогда не должно храниться в любой читабельной форме. Но люди несовершенны и очень часто забывают свои PIN. Поэтому для таких случаев предназначены специальные процедуры: восстановление забытого PIN или генерация нового.

Страницы: 1 2 

Информация по теме:

Управление кредитными рисками
Банковские контролеры уделяют огромное внимание официальной политике, составленной Советом директоров и скрупулезно внедряемой менеджерами. Это особенно касается кредитной функции банка, которая обуславливает создание банком сильной системы управления рисками. Кредитная политика должна включать в с ...

Становление банковской системы в переходный период
Для оценки значения процессов, происходящих ныне в банковской системе страны, целесообразно совершить небольшой экскурс в прошлое России, а именно в 1980 – 90-е годы. К середине 1980-гг. финансово-кредитная система СССР включала Госбанк СССР, Строй­банк СССР, Внешторгбанк СССР и систему сберегатель ...

Экономический и финансовый аспекты рынка ценных бумаг
Переход нашей страны к рыночной экономике определил собой начало нового этапа в развитии рынка ценных бумаг. Обобщив накопленный опыт предыдущих периодов, и приняв во внимание современные особенности развития общества, мы получаем современный рынок ценных бумаг. Для исследования проблем правового р ...

Разделы

Copyright © 2019 - All Rights Reserved - www.banksmethod.ru