Электронные пластиковые карты

Второй признак - функциональные возможности карты. Основные типы:

1. карты-счетчики; применяются в тех случаях, когда платежная операция требует уменьшения остатка на счете фиксированной суммы.

2. карты с памятью; является перезаписываемой картой – счетчиком, в которой повышена защищенность от атак злоумышленников. Подразделяются на защищенную и незащищенную (полнодоступную) память; уровень защиты больше, чем у магнитных.

3. карты с микропроцессором. Интеллектуальные карты или смарт-карты. Есть возможность использовать функцию «самоблокировки» в случае несанкционированного доступа к данным. Есть микропроцессы, содержащие основные аппаратные компоненты:

a) микропроцессор с тактовой частотой 5Мгц;

b) оперативное ЗУ емкостью до 256 байт;

c) постоянное ЗУ емкостью до 10 Кбайт;

d) энергонезависимое ЗУ емкостью до 8 Кбайт.

Важными этапами применения пластиковой карты являются персонализация и авторизация. Персонализация осуществляется при выдаче карты клиенту. При этом на карту заносятся данные, позволяющие идентифицировать карту и ее владельца, а также осуществить проверку платежеспособности карты при приеме ее к оплате или выдаче наличных денег. К персонализации относятся также кодирование магнитной полосы.

Обычно процедура операций по карте разбивается на три этапа:

· на первом рабочем месте выполняется активация карты (ввод ее в действие);

· на втором рабочем месте выполняются операции, связанные с обеспечением безопасности;

· на третьем рабочем месте производится собственно персонализация.

Такие меры повышают безопасность и исключают возможные злоупотребления.

Авторизация - это процесс утверждения продажи или выдачи наличных по карте. Для проведения авторизации точка обслуживания делает запрос платежной системе о подтверждении полномочий предъявителя карты и его финансовых возможностей. Авторизация проводится либо "вручную» (голосовая операция, когда продавец или кассир передает запрос оператору по телефону), либо автоматически (карта помещается в терминал, считываются данные с карты, владелец вводит PIN – код, а кассир сумму платежа), после этого терминал осуществляет авторизацию, устанавливая связь с базой данных платежной системы (on-line режим). При выдаче наличных денег процесс имеет аналогичный характер, с той лишь особенностью, что деньги в автоматическом режиме выдаются банкоматом, который и проводит авторизацию.

Испытанным способом идентификации владельца пластиковой карты является использование секретного персонального идентификационного номера PIN. Значение PIN должно быть известно только владельцу карты. С одной стороны, PIN должен быть достаточно длинным, чтобы вероятность угадывания с помощью полного перебора была приемлемо малой. С другой стороны, PIN должен быть достаточно коротким, чтобы владелец мог его запомнить. Обычно длина PIN колеблется от 4 до 8 десятичных цифр, но может достигать 12. Защита персонального идентификационного номера PIN для пластиковой карты является критичной для безопасности всей платежной системы. Пластиковые карты могут быть могут быть потеряны, украдены или подделаны. Поэтому открытая форма PIN должна быть известна только законному владельцу карты. Она никогда не хранится и не передается в рамках системы электронных платежей. Для большего удобства клиента используют значение PIN, выбираемое самим клиентом. Такой способ определения PIN позволяет клиенту:

1. использовать один и тот же PIN для различных целей;

2. задавать в PIN не только цифры, но и буквы (для удобства запоминания).

Главное требование безопасности состоит в том, что значение PIN должно запоминаться владельцем карты и никогда не должно храниться в любой читабельной форме. Но люди несовершенны и очень часто забывают свои PIN. Поэтому для таких случаев предназначены специальные процедуры: восстановление забытого PIN или генерация нового.

Информация по теме:

Понятие страхования как экономическая и правовая категория
Страховая деятельность обусловлена определёнными социально-экономическими потребностями общества. Будучи одним из элементов производственных отношений, страхование создает нужные условия для проведения предупредительных мероприятий по локализации отрицательных последствий воздействия стихийных сил ...

Кредитная кооперация в России на современном этапе
Кредитные кооперативы являются важным звеном финансово-кредитной системы агропромышленного комплекса. Во всем мире более полумиллиона кооперативных финансовых организаций успешно осуществляют экономическую деятельность в различных ее проявлениях. Диапазон таких организаций - от слаборазвитых коопер ...

Отличительные особенности добровольного медицинского страхования в РФ
Добровольное медицинское страхование введено с 1 октября 1992 года. Оно осуществляется на основе программ добровольного медицинского страхования и обеспечивает гражданам получение дополнительных медицинских и иных услуг сверх установленных программ обязательного медицинского страхования.Добровольно ...