Современные платежные системы

Банковские операции в телефонной части выполняются посредством интерактивного диалога системы и клиента. В состав телефонной части системы «Телебанк» входит специализированная компьютерная телефонная карта, обеспечивающая автоматизированное ведение диалога. Для телефонного банкинга клиенту достаточно позвонить на телефонный номер системы «Телебанк» с любого кнопочного телефонного аппарата.

Подняв трубку, система предложит клиенту совершить определенный круг действий (выбор пунктов меню и ввод информации), информируя его об этом в речевом виде. Клиент реагирует на предложения системы, нажимая на соответствующие клавиши на клавиатуре телефонного аппарата. Таким образом происходит интерактивный диалог - клиент получает справочную информацию в речевом виде, проводит банковские операции, получает подтверждения о проведенных операциях в факсимильном виде, словом, выполняет операции в системе.

Телефонная часть системы "Телебанк" является продуктом компьютерной телефонии, а ключевые используемые технологи - IVR (Interactive Voice Response) и FOD (Fax on Demand).

Интернет-часть системы "Телебанк" позволяет осуществлять банковские операции, используя сеть интернет. Для совершения банковских операций клиенту системы необходимо лишь наличие доступа в Интернет, а также стандартная программа просмотрщик (browser) ресурсов Интернет типа Microsoft Internet Explorer. Для выполнения банковских операций через Интернет часть системы "Телебанк" клиенту необходимо посетить Интернет-сайт системы.

Для клиентов системы «Телебанк» банковское обслуживание доступно 24 часа в сутки, 7 дней в неделю.

Возможности системы:

1.Специальная платежная  инструкция (СПИ) – платеж, оформляемый  индивидуально для каждого клиента, согласно предоставленных реквизитов. Сохраняется в системе и используется при необходимости.

Отложенный платеж – это распоряжение, зарегистрированное Банком в системе, несмотря на то, что не выполнены некоторые из условий, обязательные для регистрации обычного распоряжения. Созданное в этом режиме распоряжение, не блокируя счет, в течении 1 месяца ожидает наступления всех необходимых для активации условий, в любой момент может быть отменено пользователем, а по истечении этого срока - аннулируется.

Постоянная платежная инструкция (ППИ) – операции, запрограммированные на выполнение в течение определенного промежутка времени, в определенные дни в соответствие с установленным графиком. График ППИ представляет собой предписанную последовательность выполнения операции и задается клиентом самостоятельно. Процедура исполнения ППИ так же использует понятие отложенного платежа.

2. SMS, факс, телефон) – сообщений об определенных событиях. Например о поступлении средств на карту, списании средств, несанкционированном входе в систему и т.д.

Для обеспечения безопасности телефонного обслуживания используется следующее:

При регистрации нового клиента в системе ему выдается УНК-уникальный номер клиента, пароль и таблица переменных кодов-ключей. УНК является открытой информацией – индентификатором клиента в системе. Пароль для входа в систему известен только клиенту (аналог ПИН-кода пластиковой карты).

Данные средства (УНК, пароль и таблица ключей) позволяют осуществлять операции с максимальной степенью безопасности. При входе в систему клиент вводит УНК и пароль. При выполнении операции система запрашивает у клиента ключ с таблицы переменных кодов. Ключ используется только один раз для выполнения конкретной операции. Даже в случае перехвата ключа злоумышленником он не сможет им воспользоваться, поскольку система отслеживает расход ключей.

В бэк-офисе системы имеется возможность установления лимитов на проведение конкретных операций и общего лимита списания средств с текущего счета клиента. При правильной расстановке сумм лимитов полностью исключается «опустошение счета» даже в случае утери карты ключей и открытости пароля.

В системе так же имеется сложная экспертная система оперативного выявления «подозрительных» операций. При авторизации операции производится ее проверка по многим критериям обеспечения безопасности, установленными администратором безопасности системы.

При проведении банковских операций через сеть Интернет комплекс мер по обеспечению безопасности значительно расширен. Вместо таблицы одноразовых ключей клиенту выдается специализированное устройство обеспечения безопасности - токен. Функции токена в общем сводятся к генерации одноразовых ключей. Альтернативой использованию токена в системе является использования программных средств криптозащиты – Электронной Цифровой Подписи (ЭЦП).     

 Общая характеристика  электронных цифровых платежных  систем

Цифровые платежные системы относятся к дебетовым системам. Существует два типа цифровых наличных – хранящиеся на смарт-картах  и хранящиеся на жестком диске компьютера.

Эти системы по существу аналогичны наличным деньгам. Грубо говоря, эти и есть наличные деньги. Цикл жизни электронных денег содержит следующие этапы: сначала клиент создает на своем компьютере электронные купюры, определяя их номинал и серийный номер. Они заверяются собственной цифровой подписью клиента. Затем он посылает их в банк, который, при поступлении реальных денег на счет, подписывает эти купюры, зная только их номинал, и отправляет их обратно клиенту. Теперь мы имеем цифры, которые являются на самом деле деньгами. Их можно записать на бумажку и отдать кому-нибудь, это будет эквивалентно передаче наличности. Их можно записать на дискету и потерять, при этом вы потеряете все деньги. Их можно пересылать по каналам связи.

При покупке клиент посылает купюры продавцу, который предъявляет их банку. Банк проверяет подлинность и производит зачисления на счет продавца. Причем продавец не получает никаких сведений о покупателе, но покупатель всегда может доказать, что покупку совершил он, так как только он знает серийные номера своих купюр. Таким образом реализуется система “слепой подписи”, которая позволяет проводить операции анонимно, но с перспективой доказательства их действительности. Электронные деньги способны циркулировать вне банковских сетей, между самими клиентами или продавцами. Однако, для проведения расчетов необходимо открытие счета в каком-либо конкретном банке.

Цифровые наличные – это очень гибкий инструмент. С их помощью также легко оплатить покупку в Интернете или устроить там свой собственный бизнес. 

Стоимость транзакции с использованием цифровых наличных и их обработка и учет значительно дешевле стоимости обработки традиционных денег, кредитных карт и чеков и других средств платежа. Обработка цифровых наличных проще, и их использование может серьезно изменить структуру банков и сократить персонал.

Цифровые наличные, в отличие от чеков и кредитных систем, позволяют поддерживать анонимность транзакций (в той или иной степени), так как не требуют при их использовании удостоверения личности плательщика и его кредитоспособности.

В отличие от традиционных наличных денег оплата с помощью цифровых наличных не требует присутствия плательщика и получателя, так как передача может производиться дистанционно по Интернет или по телефону. В последнем случае, правда, у обеих сторон должен быть специальный телефон с приемным устройством для карты.    

 Современные виды Цифровых  платежных систем.

Подробней рассмотрим одну из реализаций, созданных пионером в области подобных систем. DigiCash – голландская компания, разработавшая целый ряд систем с использованием цифровых наличных, например, систему оплаты проезда по платным дорогам Европы. Основной продукт компании – цифровые наличные – полностью анонимная система. По лицензии этой компании из Голландии уже действуют два банка – Mark Twain Bank в США и Merita Bank в Финляндии, с помощью которых можно проводить любые операции с цифровыми деньгами, включая их конвертацию в уже реальные, соответственно, доллары США и евро.

Операции с цифровыми наличными деньгами DigiCash выглядят следующим образом:

1.      Клиент, найдя интересующий его товар, если у него еще нет программного обеспечения DigiCash, скачивает его прямо из виртуального магазина;

2.      С его помощью клиент устанавливает связь с одним из DigiCash-банков и открывает там счет;

3.      Любым доступным способом (чеком, кредитной картой, банковским переводом), клиент переводит деньги на этот счет. Затем, в любое время клиент, с помощью полученного программного обеспечения, связывается со своим банком и снимает необходимую сумму "на расходы", кладя ее в свой электронный кошелек или, наоборот, переводит ее в банк на хранение;

4.      С деньгами в кошельке, клиент готов к покупкам в Интернет по магазинам, принимающим цифровые деньги. Оплата производится мгновенно, переводом денег из кошелька клиента в кошелек продавца.

5.      Продавец, с помощью банка, проверяет полученные наличные и сразу посылает клиенту товар или оказывает услугу.

Опишем чуть подробнее четвертую стадию – процесс "снятия" своих денег в банке, который заключается в том, что клиент сам, с помощью полученного программного обеспечения и ключа, который знает только он, генерирует длинные случайные числа, служащие потом основой для "монет" и "банкнот"; Эти числа затем посылаются в банк, в некотором "цифровом конверте", подписанным клиентом.

Цифровой конверт – это технология, основанная на слепой цифровой подписи, позволяющая идентифицировать полученную информацию, то есть быть уверенным, что она пришла от конкретного клиента в неизмененном виде, и удостоверить или подписать ее не зная о ее содержании.

Числа подписываются банком (но сам банк не может их узнать!) и возвращаются клиенту. Соответствующая сумма списывается с банковского счета клиента.

Клиент "вскрывает конверт" (то есть удаляет идентифицирующую его информацию) и записывает на диске своего компьютера (в электронном кошельке) полученные таким образом числа (файлы), которые содержат подпись банка и свой номинал, и являются наличными.

Все это происходит в течении нескольких секунд. Так как банк подписал “банкноты” их самих не видя, но зная, кому он их подписывает, банк не может знать, кто и на что истратил эти “банкноты”, которые к нему в конце концов поступают, совершив круг в виртуальной экономике.

Mondex – это самая многообещающая электронная платежная система. Пока она развивается отдельно от Интернета, но в недалеком будущем, по мере распространения считывающих устройств для компьютера, она обещает стать самой популярной и в интернете. Собственно Mondex – это смарт-карта.

Mondex – это разновидность цифровых наличных, то есть дебетовая система, при этом она гораздо более безопасна чем другие системы, хотя бы уже потому, что деньги, то есть соответствующие числа, хранятся не на диске, а в карте, откуда их скопировать сложнее. А раз так, то и не требуется авторизация со стороны различных процессинговых центров, что в свою очередь имеет два важных следствия: операции проводятся непосредственно между двумя участниками, и стоимость транзакции стремится к нулю, а во-вторых, система абсолютно анонимна.

Все что сдерживает сейчас Mondex и другие похожие проекты цифровых наличных, базирующихся на смарт-картах – это отсутствие должной инфраструктуры, то есть устройств работающих со такими картами. Эта проблема будет постепенно решаться и все устройства по приему обычных кредитных карт будут заменены на устройства принимающие и те и другие.

Российский рынок платежей в Интернет может предложить любое решение. Уже действуют системы цифровых денег PayCash, WebMoney, системы, обслуживающие платежи по кредитным картам АССИСТ, Russian Shoppig Club, Киберплат, InterRussia, Элит, Instant! и др. Все они отличаются между собой удобством и ценой обслуживания, и каждый владелец Интернет-магазина может подобрать для себя наиболее подходящую и безопасную.

Рассмотрим особенности системы PayCash .

Участниками платежной системы являются Банк (компания-оператор системы) и клиенты. В качестве клиентов могут выступать физические и юридические лица, а также роботы, т. е. автономно функционирующие компьютерные программы, играющие роль магазинов, казино, дилинговых центров, букмекерских контор и т.д. Все клиенты равноправны с точки зрения Банка. В частности, чтобы иметь возможность принимать платежи клиенту не требуется никакого особого статуса "магазина". Все свои операции в рамках системы PayCash клиент проводит при помощи специального программного обеспечения Кошелек. Участники системы взаимодействуют между собой посредством пересылки сообщений по Интернет.

Схема работы системы выглядит следующим образом. Будущий клиент при помощи Кошелька открывает счет в Банке (открытие счета производится по сети Интернет "из дома"), и каким-либо способом переводит на этот счет деньги (внесением наличных в кассу Банка, банковским или почтовым переводом, при помощи кредитной карты, и, наконец, другой клиент может заплатить ему в рамках системы PayCash). После этого он становится клиентом. Чтобы иметь возможность расплачиваться в рамках системы PayCash, клиент создает у себя в компьютере при помощи Кошелька одну или несколько платежных книжек. Затем опять же при помощи Кошелька переводит некоторую сумму денег со своего счета на одну из книжек, т. е. в свой компьютер. При этом Банк не может определить, на какую книжку переводятся деньги. Кроме того, Банк не знает, кому принадлежат конкретные платежные книжки. Теперь клиент готов расплачиваться в Интернет, причем анонимно, теми деньгами, которые лежат на его платежных книжках. Каждый платеж авторизуется Банком.

На первом шаге продавец просит деньги у покупателя, причем в запрос включен подписанный контракт сделки. На втором шаге покупатель отсылает продавцу данные платежа. Далее продавец отсылает данные платежа в Банк для авторизации. Банк проводит необходимые проверки и отправляет продавцу квитанцию, а также квитанцию для покупателя. Продавец сообщает покупателю свое решение и пересылает ему данные, зашифрованные Банком на имя покупателя.