Платежная система на основе смарт-карт
Смарт-карты внешне похожи на карты памяти, однако в микросхему смарт-карты включена “логика” (микропроцессор), что и делает эти карты “интеллектуальными”. Название “смарт-карта” (smart - интеллектуальная, или разумная) связано с возможностью последней выполнять весьма сложные операции по обработке информации. Микросхемы смарт-карты представляют собой полные микроконтроллеры (микрокомпьютеры). В действительности смарткарта представляет собой небольшой компьютер, способный выполнять расчеты подобно персональному компьютеру. Смарт-карты имеют различную емкость. Смарт-карты дороже карт памяти и их стоимость определяется стоимостью микросхемы, которая прямо зависит от размера имеющейся памяти.
Карты оптической памяти были изобретены в 1981 г. Карты оптической памяти имеют большую емкость, чем карты памяти, но данные на них могут быть записаны только один раз. В таких картах используется WORM-технология (однократная запись - многократное чтение). Запись и считывание информации с такой карты производится специальной аппаратурой с использованием лазера (откуда другое название - лазерная карта). Технология, применяемая в картах, подобна той, которая используется в лазерных дисках.
Основное преимущество таких карт - возможность хранения больших объемов информации. Они используются для карманных “историй болезни”, но в банковских технологиях пока распространения не получили вследствие высокой стоимости как самих карт, так и считывающего оборудования.
6. По принадлежности к учреждению-эмитенту:
- банковские карты, эмитент которых - банк или консорциум банков;
- коммерческие карты, выпускаемые нефинансовыми учреждениями: коммерческими фирмами или группой коммерческих фирм;
- карты, выпущенные организациями, чьей деятельностью непосредственно является эмиссия пластиковых карт и создание инфраструктуры по их обслуживанию.
7. По сфере использования:
- универсальные карты - служат для оплаты любых товаров и услуг;
- частные коммерческие карты - служат для оплаты какой-либо определенной услуги (например, карты гостиничных сетей, автозаправочных станций, супермаркетов).
8. По территориальной принадлежности:
- международные, действующие в большинстве стран;
- национальные, действующие в пределах какого-либо государства;
- локальные, используемые на части территории государства;
- карты, действующие в одном конкретном учреждении.
9. По времени использования:
- ограниченные каким-либо временным промежутком (иногда с правом пролонгации);
- неограниченные (бессрочные).
10. Банковские и другие карты, используемые для расчетов:
- автономный “электронный кошелек”;
- “электронный кошелек” с дублированием счета у эмитента;
- “ключ к счету” - средство идентификации владельца счета.
Большинство карт, используемых в настоящее время, являются идентификатором, а не “кошельком”.
Смарт-карты
Смарт-карта - это карта, носителем информации в которой является интегральная микросхема. Когда стандарты и технология производства смарт-карт еще только разрабатывались, их надежности и высокой степени защиты данных на них уделялось самое пристальное внимание. В отношении защиты данных смарткарты обладают целым рядом преимуществ по сравнению с традиционными магнитными картами.
Во-первых, поскольку процесс создания смарт-карт достаточно сложен и под силу только крупной промышленной компании попытки “взломать” микросхему в кустарных условиях неминуемо приведут к ее разрушению.
Во-вторых, при производстве карточек в каждую микросхему заносится уникальный код. Благодаря этому коду кодирование данных невозможно ни для кого, кроме производителя карт. Производитель, отправляя партию смарт-карт в адрес организации, выпускающей их в обращение, посылает коды отдельно, так что даже в случае потери всей партии, карты оказываются непригодными для использования.
В третьих, при выдаче карточки пользователю на нее заносится один или несколько секретных кодов (паролей), так называемых PIN-КОДОВ, известных только владельцу карты. Если карта утеряна или украдена, ее владелец сообщает о случившемся в банк и программа банка вносит эту карту в список недействительных карт, рассылаемый на все терминалы продаж. Любая попытка использовать потерянную или украденную карточку будет немедленно пресечена.
Это дает возможность осуществлять авторизацию в режиме off-line, что позволяет экономить значительные средства и время на организацию процедуры доступа к центрам авторизации. Говоря о значительной дешевизне самих магнитных карт, следует обратить внимание на стоимость всей системы, включая аренду каналов, связное оборудование и т. д. Банку “Столичный” внедрение магнитных карт обошлось в 12 млн долл.
Основное преимущество смарт-карт состоит в том, что они являются средством, которое, в первую очередь позволяет увеличить и разнообразить пакет услуг, предоставляемых клиенту. При этом платежной системе и банкам, входящим в нее, технология на основе смарт-карт обойдется дешевле за счет сокращения потерь от мошенничества и снижения расходов на авторизацию и связь.
Есть все основания предполагать, что работы по усовершенствованию и продвижению проектов смарт-карт в банковские технологии в России будут интенсифицироваться. Наблюдаемое в настоящий момент дальнейшее снижение цен на карты и периферию приводит к снижению себестоимости проектов, основанных на смарткартах, а следовательно, к еще более заметному росту популярности смарт-технологий и дальнейшему расширению сфер их применения.
Основные типы смарт-карт Первый вопрос, который задают исключительно все желающие использовать пластиковую карточку в виде платежного средства: какой тип карты более всего подходит в качестве платежной? К сожалению, однозначного ответа на этот вопрос не существует (можно лишь сказать, какие типы карт не подходят). Эффективность платежной системы зависит не только от правильно выбранных технических средств, но и от тщательно отлаженной технологии, от грамотной финансовой политики эмитента, от многих других факторов, которые могут свести все преимущества того или иного типа карт к нулю.
Смарт-карту можно считать идеальным средством платежа, поскольку она обладает функциями “электронного кошелька”. Последний хранит в своей памяти сумму денежных средств, которыми клиент банка может расплатиться за покупку, и предусматривает технологию off-line. “Электронный кошелек” удобен клиенту, поскольку последний легко контролирует свои активы на карте и при необходимости может их пополнить, кредитуя карту в банке. Память “электронного кошелька” защищена секретным паролем клиента PIN-КОДОМ, который клиент должен набрать на клавиатуре платежного терминала при проведении любой операции по карте. Таким образом, клиент может не опасаться использования смарт-карты без его санкции (если, разумеется, он хранит свой PIN-КОД в тайне от других).