Банковские электронные услуги

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Омск  – 2011

 

СОДЕРЖАНИЕ 
 

 

       ТЕОРИТИЧЕСКАЯ ЧАСТЬ 

     ВВЕДННИЕ 

     Обеспечение конфиденциальности информации является основной задачей разработчиков  систем компьютерной безопасности. В  большинстве современных электронных  систем часто используется целый ряд технологий, позволяющих осуществлять контроль за информацией. Несанкционированное использование и доступ к конфиденциальной информации может происходить во время: хранения информации; передачи информации. При хранении может быть получен несанкционированный доступ к информации непосредственно в месте хранения и обработки (например, в файлах или базах данных) или в месте архивного хранения на носителях. При передаче информации по каналам (особенно по сетям общественного доступа, например интернет) есть большая вероятность перехвата или прослушивания информации.

     В любых случаях может помочь шифрование информации, но тут возникает вопрос безопасного хранения и управления ключевой информацией. Решением проблемы является использование технологий основанных на смарт-картах. Они могут обеспечить полную информационную и физическую безопасность из-за своей архитектуры.

     В работе будут рассмотрены преимущества и виды смарт-карт, состояние рынка  смарт-карт, рекомендации по выбору смарт-карт.

 

      1. Смарт-карта, ее преимущества 

     Одним из важнейших показателей любой  платежной системы на базе пластиковых  карт является безопасность карточных  расчетов для всех участников. Незащищенность операции с банковскими карточками нередко приводит к большим потерям  от разного рода мошеннических операций по всему миру, которые в настоящее время достигают поистине астрономических размеров. Решением этой проблемы в ряде стран стал переход от карт с магнитной полосой на чиповые карты, которые в силу своих технологических особенностей ставят практически непреодолимый барьер на пути злоумышленников. В России в настоящее время процент чиповых карт невелик.

     Преимущества  чиповых карт:

• сокращение числа мошеннических операций с пластиковыми картами. Подделать микропроцессор, встроенный в чиповую карту, практически невозможно и намного сложнее, чем на магнитную полосу. Копирование данных, кроме как их производителя, невозможно благодаря уникальному внутреннему коду, записанному на каждой карте. Данные на карте могут быть зашифрованы. Сам чип имеет несколько степеней защиты, и подделать информацию, записанную на нем, очень трудно или вообще не возможно. Если карточка была украдена и ненадлежащий недобросовестный владелец захочет ею воспользоваться, то при неправильном введении PIN-кода чип, как правило разрушается;
• чиповые карты позволяют совершать операции в режиме off-line, т.е. отсутствие связи с процессиноговым центром. Поскольку карточка сама хранит в памяти сумму средств, имеющихся на банковском счете, авторизация здесь не требуется: когда лимит превышен, сделка не состоится. Если же сумма операции меньше суммы лимита, то в момент ее совершения сумма свободного лимита будет будет уменьшена и записывается новый остаток, который может быть использован при следующей покупке. При всении денег на счет лимит восстанавливается, о чем делается новая запись в микросэхеме.
• долговечность использования (чип изнашивается медленнее, чем магнитная полоса). Смарт-карты по сравнению с другими пластиковыми картами обладают высокими эксплуатационными характеристиками. Например: время хранения информации – 10 лет; минимальное число перезаписей – 10 000 раз; время записи одного байта информации – не более 10 мс; термпература хранения – от - 20 до +55 градусов; рабочая температура – от 0 до +50 градусов. Она не подвержена влиянию электромагнитных излучений и менее подвержена влиянию воды, грязи и химикатам. Срок службы смарт-карт различных производителей в зависимости от условий использования составляет от 3 до 10 лет. Магнитные же карты служат всего 1-2 года.
• возможность использования различных приложений. Поскольку чип способен вместить несоизмеримо больший объем информации, нежели магнитная полоса, чиповые карты открывают отличные перспективы для разнообразных дополнительных приложений; они могут одновременно быть банковской картой, страховым полисом, водительским удостоверением, историей болезни и т.п.

 
 

     2. Виды смарт-карт 

     Смарт-карты  классифицируются по следующим признакам:

     1) тип микросхемы

     2) способ считывания информации

     3) соответствие стандартам

     4) область применения

     В зависимости от встроенной микросхемы все смарт-карты делятся на несколько  основных типов, кардинально различающихся  по выполняемым функциям:

• карты памяти;
• микропроцессорные карты;
• карты с криптографической логикой

     Карты памяти предназначены для хранения информации. Память на таких типах карт может быть свободной для доступа или содержать логику контроля доступа к памяти карты для ограничения операций чтения и записи данных.

     Микропроцессорные карты также предназначены для  хранения информации, но в отличие обычных карт памяти они содержат в себе специальную программу или небольшую операционную систему, которая позволяет преобразовывать данные по определенному алгоритму, осуществлять защиту информации хранящейся на карте при передаче, чтении и записи.

     Карты с криптографической логикой  используются в системах защиты информации для принятия непосредственного  участия в процессе шифрования данных или выработки криптографических  ключей, электронных цифровых подписей и другой необходимой информации для работы системы.

     По  методу считывания информации карты  делятся на следующие:

• контактные;
• безконтактные;
• со сдвоенным интерфейсом

     Контактные  карты взаимодействуют со считывателем, соприкасаясь металлической контактной площадкой карты с контактами считывателя. Данный метод считывания просто реализуем, но повышает износ карты при частом использовании.

     Контактная  смарт-карта состоит из трех частей:

     1) контактная область 6 или 8 контактов  квадратной или овальной формы;

     Позиции контактов выполнены в соответствии со стандартом ISO-7816;

     2) чип (микропроцессор карты);

     3) пластиковая основа.

     Бесконтактные карты имеют встроенную катушку  индуктивности, которая в электромагнитном поле считывателя обеспечивает питанием микросхему выдающую информационные радиосигналы. Такой метод считывания позволяет часто использовать карту без износа самой карты и считывателя.

     Карты со сдвоенным интерфейсом имеют  одновременно и контактную площадку и встроенную катушку индуктивности. Такие карты позволяют осуществлять работу с разными типами считывателей. 
 

     3. Рекомендации по  выбору смарт-карт  для организации  безналичных расчетов 

     

1. Микросхема  должна проверять PIN-код;
2. Схема должна быть защищена от копирования (невозможность дублирования карты);

     3.  На чипе должно быть по крайней мере две зоны доступ к которым разграничен на основе кодов. С одной зоной работает только продавец, он может только списывать денежные средства на карте, а с другой зоной работает банк, он имеет возможность и пополнения и списания денежных средств;

     4.  Микросхема должна выполнять команды электронных платежей. 
 

     4. Состояние и перспективы развития рынка смарт-карт в России 

     Понимая преимущества, предоставляемые смарт-картами  по сравнению с магнитными картами, многие банки России планируют либо полностью, либо частично заменить магнитные карты на смарт-карты. Так как в России практически отсутствует инфраструктура, поддерживающая магнитные карты, то затраты на разработку такой инфраструктуры безусловно более оправданы для технологии смарт-карт, чем для отживающих свой век технологии магнитных карт.

     Таким образом, есть несколько причин, которые  могут предопределить успех смарт-карт и в России:

     1. Смарт-карты могут устранить проблемы  наличного денежного обращения.  Из-за высокой инфляции многие  города, банки и большие компании имеют проблемы с наличностью. Ежемесячно выплачивается огромное количество наличных денег в виде зарплаты, что вызывает проблемы, особенно в маленьких удаленных от центра городах и поселках. Конечно, высокая инфляция - временное явление, однако всегда остаются вопросы безопасности при транспортировке и обработке такого большого количества наличных денег. При использовании смарт-карт обе эти проблемы могут быть разрешены.

     Поскольку зарплата и другие ежемесячные выплаты  будут производиться электронным  способом со счета компании в банке на счет каждого работника, то исчезнет необходимость в большом количестве наличных денег, а значит, не будет проблемы безопасности при их транспортировке, обработке и распределении.

     2. Смарт-карты - единственное безопасное решение при неинтерактивной (off-line) системе платежей. Вследствие того что все данные владельца карты хранятся в самой карте, она идеальна при неинтерактивных транзакциях. Нет никакой необходимости соединяться с центральным компьютером, чтобы проверять каждую транзакцию, потому что вся информация для проверки и защиты содержится на карте. При использовании магнитных карт все терминалы во всех магазинах должны быть подключены к центральной компьютерной системе, чтобы проверять каждую отдельную транзакцию. Вследствие плохой работы телекоммуникационных систем в нашей стране подсоединение бывает затруднено или даже невозможно. Даже при хорошей передаче данных интерактивные системы имеют большие недостатки. Если возникают неисправности в центральном компьютере или на телефонной станции, все транзакции на всех пунктах продаж будут остановлены до устранения проблемы.

     Интерактивные системы очень дороги, потому что  они требуют установки большого центрального компьютера и очень  сложной системы переключения телефонных звонков. Для примера возьмем маленький город с 15 магазинами, имеющими только по 2 кассовых терминала каждый. Если каждый терминал делает только 200 запросов для обработки данных в течение 12-часового рабочего дня, то центральный компьютер и система переключения должна будет обрабатывать одно обращение в среднем каждые 7 секунд. И это только для одного маленького города, а если объединяются несколько маленьких городов в регионе или, тем более, по всей стране, то проблемы преумножаются. С другой стороны, неинтерактивный POS-терминал при отключении электричества может функционировать на запасных источниках питания.

     3. Смарт-карты имеют хорошую систему  защиты. Как уже отмечалось, магнитные  карты легко украсть, подделать  путем копирования информации  с магнитной полосы, а также производства фальшивых карт. Украденные, потерянные, поддельные карты могут легко использоваться мошенниками. Во Франции еще несколько лет назад ущерб от недобросовестного использования кредитных карт составлял 100 000 000 $ в год. С начала использования смарт-карт это число уменьшилось в прямой зависимости от количества находящихся в обращении смарт-карт.

     4. Смарт-карты - средство оплаты  будущего. Основной фактор, сдерживающий  быстрый переход к смарт-картам  в зарубежных странах, - развитая инфраструктура для поддержки магнитных карт. Это особенно характерно для США. Вследствие существования огромной финансовой инфраструктуры, стоимость замены системы пока еще гораздо больше, чем тот 1 млрд долл., который теряется каждый год из-за недобросовестного использования кредитных карт. Россия не имеет такой инфраструктуры. Поэтому проще и дешевле начинать с более перспективной системы, чем с системы, которая в ближайшие несколько лет сама себя изживет (магнитные карты).