Автор работы: Пользователь скрыл имя, 06 Декабря 2010 в 00:47, Не определен
Введение.
1. Основные понятия и принципы использования карточек.
1.1. Виды платежных карт, основные понятия.
1.2. Классификация пластиковых карточек.
1.3. Платежная система.
2. Технические средства.
2.1. Способы идентификации пластиковых карт.
2.2. Особенности устройства смарт-карты.
3.Применение криптографии для карт с магнитной полосой
3.1. Простое шифрование.
3.2.Обмен динамическим ключом.
3.3. Обработка ПИН.
3.4. Обработка VCC.
3.5.Работа с ключами.
3.6.Физическое приложение
3.7. Другие приложения шифрования в финансах.
4. Устройства обслуживания электронных платежей
4.1. Использование POS-терминалов
4.2. Использование банкоматов
5. Стандарты электронных расчетов.
5.1. Стандарт SET.
5.2. Концепция Cyber Cash.
5.3. Платежи без кодирования - система First Virtual.
5.4. Система Digital Cash.
Заключение
Аннотация
В
данном реферате был сделан обзор
современных средств
Содержание
Введение
Существующие в настоящее время системы расчетов по операциям с платежными картами классифицируют следующим образом:
- национальная система массовых электронных платежей НСМЭП;
- международная платежная система VISA International;
- международная платежная система EURO PAY (MASTER CARD) International;
- платежные системы AMEX, Diner’s Club.JCB;
- внутренние
межбанковские платежные
- локальные
внутренние монобанковские
Проект
НСМЭП разработан НБУ совместно
с рядом отечественных
Созданию системы электронных платежей, способствовало ряд причин:
- расчеты
с использованием наличных
- около
10..12% стоимости каждой купюры
уходит на поддержание ее
- достаточно удобное средство для расчетов в магазинах;
- удобное
средство для перевода или
вызова денег за границу (не
смотря на то, что карточки
принимаются не везде, лимит
на снятие наличных, комиссионный
сбор т.д. как показывает
- международная
карточка дает возможность
Из истории карточки следует отметить, что первая кредитная карта была выпущена в 1914 году известной американской фирмой Mobil Oil(раньше фирма называлась General Petroleum Corporation of California). Выпущенные этой компанией карты использовались при оплате торговых операций по нефтепродуктам. Первые карточки были картонные, данные на них были либо написаны, либо выдавлены. В1928 году Бостонской компанией Farrington Manufacturing были выпущены первые металлические пластинки, на которых выдавливался (эмбоссировался) адрес и которые кредитоспособным клиентам. Продавец вкладывал эту пластину в импринтер и буквы, выдавленные на ней, отпечатывались на торговом чеке. Подходящий материал для карточки был найден лишь в 60-е годы, было найдено приемлемое решение – пластиковая каточка с магнитной полосой. В 1975 году Ролан Морено изобрел и запатентировал электронную карту памяти. Спустя несколько лет компания Bell (Франция) разработала и запатентировала смарт-карту со встроенным микропроцессором.
В настоящее время расширилось использование компьютерных сетей, в частности глобальной сети Интернет, по которым передается большие объемы информации государственного, коммерческого и частного характера. По этому остро стоит проблема защита информации от посторонних лиц. Проблемой защиты информации путем ее преобразования занимается криптология (kryptos - тайный, logos - наука). Криптология разделяется на два направления - криптографию и криптоанализ. Цели этих направлений прямо противоположны.
Криптография занимается поиском и исследованием математических методов преобразования информации.
Сфера интересов криптоанализа - исследование возможности расшифровывания информации без знания ключей.
Основные
направления использования
Пластиковая карточка - это персонифицированный платежный инструмент, предоставляющий пользующемуся карточкой лицу возможность безналичной оплаты товаров и/или услуг, а также получения наличных средств в отделениях (филиалах) банков и банковских автоматах (банкоматах). Принимающие карточку предприятия торговли/сервиса и отделения банков образуют сеть точек обслуживания карточки (или приемную сеть).
Особенностью продажи и выдачи, наличных по карточкам является то, что эти операции осуществляются магазинами и, соответственно, банками "в долг" - товары и наличные предоставляются клиентам сразу, а средства в их возмещение поступают на счета обслуживающих предприятий чаще всего через некоторое время (не более нескольких дней). Гарантом выполнения платежных обязательств, возникающих в процессе обслуживания пластиковых карточек, является выпустивший их банк-эмитент. Поэтому карточки на протяжении всего срока действия остаются собственностью банка, а клиенты (держатели карточек) получают их лишь в пользование. Характер гарантий банка-эмитента зависит от платежных полномочий, предоставляемых клиенту и фиксируемых классом карточки.
При выдаче карточки клиенту осуществляется его персонализация - на нее заносятся данные, позволяющие идентифицировать карточку и ее держателя, а также осуществить проверку платежеспособности карточки при приеме ее к оплате или выдаче наличных денег. Процесс утверждения продажи или выдачи наличных по карточке называется авторизацией. Для ее проведения точка обслуживания делает запрос платежной системе о подтверждении полномочий предъявителя карточки и его финансовых возможностей. Технология авторизации зависит от схемы платежной системы, типа карточки и технической оснащенности точки обслуживания. Традиционно авторизация проводится "вручную", когда продавец или кассир передает запрос по телефону оператору (голосовая авторизация), или автоматически, карточка помещается в POS-терминал или торговый терминал (POS - Point Of Sale), данные считываются с карточки, кассиром вводится сумма платежа, а держателем карточки со специальной клавиатуры - секретный ПИН-код (ПИН - Персональный Идентификационный Номер). После этого терминал осуществляет авторизацию либо устанавливая связь с базой данных платежной системы (on-line режим), либо осуществляя дополнительный обмен данными с самой карточкой (off-line авторизация). В случае выдачи наличных денег процедура носит аналогичный характер с той лишь особенностью, что деньги в автоматическом режиме выдаются специальным устройством - банкоматом, который и проводит авторизацию.
При осуществлении расчетов держатель карточки ограничен рядом лимитов. Характер лимитов и условия их использования могут быть весьма разнообразными. Однако в общих чертах все сводится к двум основным сценариям.
Держатель дебетовой карточки должен заранее внести на свой счет в банке-эмитенте некоторую сумму. Ее размер и определяет лимит доступных средств. При осуществлении расчетов с использованием карточки синхронно уменьшается и лимит. Контроль лимита осуществляется при проведении авторизации, которая при использовании дебетовой карточки является обязательной всегда. Для возобновления (или увеличения) лимита держателю карточки необходимо вновь внести средства на свой счет.
Для обеспечения платежей держатель карточки может не вносить предварительно средства, а получить в банке-эмитенте кредит. Подобная схема реализуется при оплате посредством кредитной карточки. В этом случае лимит связан с величиной предоставленного кредита, в рамках которого держатель карточки может расходовать средства. Кредит может быть как однократным, так и возобновляемым. Возобновление кредита в зависимости от договора с держателем карточки происходит после погашения либо всей суммы задолженности, либо некоторой ее части.
По способу расчетов:
- кредитные карточки, дает владельцу пользоваться кредитом при покупке товаров при получении кассовых суд;
- дебетовые
карточки, предназначенные для получения
наличных в банковских
По способу записи информации на карточку:
- графический;
- эмбоссирование;
- штрихкодирование;
- кодирование на магнитной полосе;
- чип;
- лазерная запись (оптические карты).
Графическая запись – наиболее простая форма записи информации на карточку. Графическим методом наносится фотографическое изображение держателя карты и лазерный образец подписи.
Эмбоссирование(emboss) нанесение данных на карту в виде рельефных знаков – позволило быстрее оформлять операции оплаты картой, делая оттиск слипа. В целях борьбы с мошенничеством используются слипы без копировального слоя, но способ информации остался прежним – механическое давление.
Штрих-кодирование – способ записи на карту применялся до изобретения магнитной полосы и в платежных системах распространения не получил.
Магнитные
карточки – пластиковые
В настоящее время магнитная запись является самый распространенный способ нанесения информации на пластиковые карточки. Однако магнитная полоса не обеспечивает необходимого уровня защиты от подделок.
Карты памяти (смарт-карты) – пластиковая карточка со встроенной микросхемой, содержащая запоминающее устройство. Уровень защиты карты памяти достаточно не высок, и они используются для оплаты телефонных разговоров и других операций, не требующих высокого уровня защиты информации. Смарт-карта внешне похожи на карты памяти, однако микросхема смарт-карты представляет собой микропроцессор. Название смарт-карта (smart-умный, разумный) связано с возможностью выполнять сложные операции по обработке информации. Микросхемы смарт-карты представляют собой полные микроконтроллеры, способные выполнять расчеты. Изготовление смарт-карт дороже других видов пластиковых карточек: стоимость зависит от объема памяти и уровня защиты встроенной микросхемы.
Карты оптической памяти – имеют большую емкость, запись и считывание производится специальной аппаратурой. Большого распространения в банковских технологиях не нашла в связи с высокой стоимостью карт так и считывающего оборудования.
По принадлежности к учреждению-эмитенту:
- банковские карточки (эмитент банк или консорциум банков);
- коммерческие карточки (эмитент нефинансовое учреждение).
По сфере использования:
- универсальные карточки – для оплаты любых товаров и услуг;