Автор работы: Пользователь скрыл имя, 21 Сентября 2011 в 12:38, контрольная работа
Целью данной контрольной работы является сопоставление возможностей и анализ функционирования карт с магнитной полосой и смарт-карт.
В работе поставлены следующие задачи:
Проанализировать схемы обработки магнитной и смарт-карты;
Выявить существенные сходства и различия этих схем;
Определить повышенную защищенность смарт-карты;
Установить преимущества смарт-карты над магнитной.
Введение…………………………………………………………………..3
1. Пластиковые карты с магнитной полосой……………………………4
2. Смарт-карты - новое в пластиковых картах…………………………9
3. Преимущества смарт-карты над магнитной пластиковой картой…16
Заключение……………………………………………………………….18
Список использованной литературы…………………………………...20
Смарт-карты пришли на смену традиционным магнитным картам, но по сравнению с ними имеют ряд существенных преимуществ.
1.
Производство карты
2.
Процесс защиты карты является
многоступенчатым. Первая ступень
– встроенный уникальный код,
который индивидуален для
3.
Вторая ступень защиты
Для работы со смарт-картой не нужен постоянный доступ к центрам авторизации, ее можно осуществлять в режиме off-line. Отсюда значительная экономия средств и времени на доступе к связному оборудованию.
Главное и самое важное преимущество смарт-карты заключается в том, что сфера деятельности, в которой им можно найти применение, очень разнообразна: здравоохранение, транспорт, банковские операции, работа с населением и т. д.
Банковской
системе работа на основе технологии
смарт-карт гораздо выгоднее, чем
потери от мошенничества и расходы
на авторизацию связи. И хотя банку
“Столичный” внедрение
В зависимости от встроенной микросхемы все смарт-карты делятся на несколько основных типов, кардинально различающихся по выполняемым функциям: карты памяти, микропроцессорные карты, карты с криптографической логикой или комбинированные карты.
Какой
тип карты более всего подходит
в качестве платежной? Это зависит
от установленного и отлаженного
оборудования той банковской системы,
с помощью которой вы собираетесь
внести платеж. Но в любом случае,
смарт-карта является идеальным
средством платежа, поскольку она
может непосредственно
Кошелек
сообщает, кокой суммой может воспользоваться
клиент для оплаты услуги или покупки,
даже в системе off-line. Денежные активы
могут легко контролироваться и
пополняться как внесением
В качестве платежной можно использовать карту любого типа, но сфера ее использования может быть весьма ограниченной. А для того чтобы карта стала универсальной, она должна обладать невысокой стоимостью, возможностью осуществлять любые платежи, иметь соответствующий уровень защиты и технологию для обеспечения платежей в режиме off-line.
Таким образом, в зависимости от внутреннего устройства и выполняемых функций смарт-карты можно разделить на три типа:
Их
также можно использовать для
оплаты телефонных переговоров в
телефонах-автоматах, где карта заменяет
монетки или специальные жетоны
для таксофонов. Современные смарт
- карты такого типа позволяют пополнять
или “восстанавливать”
К
тому же, современные карты содержат
идентификационные данные, которые
содержат информацию о владельце
и могут изменяться или перезаписываться
по желанию клиента. Это возможно
за счет оснащения смарт-карты
2. Карты с памятью. Так как все смарт-карты оснащены памятью, этот тип карт выделен весьма условно и является промежуточным между картой - счетчиком и микропроцессорными картами. Карты подобного типа, в основном, используются для хранения информации о пользователе.
Существуют два подтипа подобных карт: с незащищенной и с защищенной памятью. Они отличаются друг от друга степенью защищенности от несанкционированного доступа к данным карты. Второй тип в этом отношении обладает более высоким «интеллектом», но не сравнится с микропроцессорами.
Карты с незащищенной памятью очень опасно использовать в качестве платежных. В России достаточно людей, способных на нелегальные операции с пластиковыми картами. И хотя такие махинации под силу лишь квалифицированному программисту, процесс повторного использования данных достаточно прост. Нужно приобрести легальную карту, скопировать ее память на диск, а дальше после каждой покупки восстанавливать ее память копированием с диска начальных данных о состоянии счета. Кодирование данных в памяти карты не дает необходимой защиты от мошенничества подобного рода. Иногда такие операции проводятся ради самого процесса, из чисто крэкерских побуждений (от англ. cracker - взломщик системы, компьютерный вандал).
В смарт - картах с защищенной памятью предусмотрен специальный механизм для редактирования и удаления информации. Чтобы получить разрешение на чтение или стирание данных, нужно предъявить карте секретный код (их может быть и несколько) для установления связи с ключом защиты внутри карты. Если код идентифицирован, сама карта “сообщит” об этом устройству чтения/записи, и вы получите разрешение на проведение платежей. Взлом ключей защиты и копирование данных памяти карты невозможен. Поэтому, карты с защищенной памятью идеально подходят для стандартного набора платежных операций, они обладают необходимой защитой, и при этом недороги.
Дополнительной защитой такого типа карт является также область (лучше, чтобы их было, по меньшей мере, две), в которую записываются идентификационные данные. Эти данные обычно прожигаются на внутренней стороне, не могут быть впоследствии изменены, что обеспечивает невозможность подлога карты.
Еще одной деталью, касающейся безопасности карты, является разграничение доступа к данным карты и к совершению платежей. В осуществлении безналичных расчетов обычно участвуют три юридически независимых лица: банк, клиент и магазин. Банк зачисляет деньги на карту (кредитует ее), магазин снимает деньги с карты (дебетует ее), и все эти операции должны совершаться в присутствии клиента, с его согласия. Поэтому память карты разбивается на две защищенные разными ключами области - дебетовую и кредитную. Каждый участник платежной операции имеет свой секретный PIN-код, который открывает доступ к чтению данных только в своей области.
Ключ
к информации, расположенной в
кредитной области карты
Если в платежной операции используется карта с одной защищенной областью памяти, то все участники операции будут работать с одной областью и иметь одинаковые ключи. Это обстоятельство нарушает один из основных принципов защиты информации (в частности, принципы разделения полномочий), потому что магазин имеет возможность кредитовать карту, зная ключ от защищенной зоны, даже если банк дебетовал карту (например, в банкоматах). Такое положение рано или поздно может привести к мошенничеству. Дополнительные криптографические способы защиты информации не спасают ситуацию.
3. Микропроцессорные карты. Это наиболее современные разработки в области смарт-карт, и их область применения гораздо больше. Они используются для выполнения задач, требующих сложной обработки информации. Микропроцессорная карта содержит микроконтроллер, центральный процессор которого обладает рядом функциональных характеристик:
Микропроцессорная смарт-карта оснащена встроенной операционной системой, выполняющей набор необходимых сервисных операций и оснащенной всеми средствами безопасности.
Вся информация представлена в виде многоуровневой структуры (каталог - группа файлов - файл), разделенной на блоки и разграничивающей доступ к информации.
Для каждого уровня информации устанавливаются различные режимы доступа:
Кроме
того, карты могут выполнять
В первом случае блокировка необходима для защиты от нелегального использования карточек, которые были украдены во время транспортировки карточки от производителя к потребителю. Карта активизируется только при предъявлении верного «транспортного» кода.
При
несанкционированном доступе
Смарт-карты прочно укрепили свое применение во всем мире. В каждой стране есть свои лидеры среди производителей пластиковых карт, наиболее известные из них: Data Card (США), во Франции Bull и Schiumberger, Toshiba в Японии. Общепризнанным лидером в области производства разработки и производства смарт-карт является французская фирма GemPlus. Она имеет филиалы во многих странах мира: США, Германии, Испании, Великобритании, Сингапуре, Японии, Италии и др. В России официальным дистрибьютором фирмы GemPlus Card International является АО «СканТек».
Компания
GemPlus разработала несколько видов
смарт-карт (как специализированных,
так и универсальных), отличающихся
объемом памяти и степенью защиты,
предназначенных для ведения
банковских операций, финансирования
счетов в качестве пластиковых денег.
Например, карта GPM896 предназначена
для проведения платежей с небольшими
суммами, а микропроцессорная карта
PCOS обеспечивает высокую степень
безопасности данных и подходит для
ведения крупных счетов.
3. Преимущества смарт-карты над магнитной пластиковой картой
Магнитные
карточки нельзя считать идеальным
платежным средством, так как
они имеют множество
Информация о работе Контрольная работа по «Банковским электронным услугам»