При принятии решения центр авторизации руководствуется данными, поступившими от точки обслуживания, а также имеющейся в базе данных информацией о держателе карточки, его лимитах, совершенных сделках и проч. Если сумма сделки и другие ее параметры не противоречат установленным лимитам и ограничениям, то решение об осуществлении сделки принимает центр авторизации. В противном случае пытается связаться с банком-эмитентом. Если это оказывается невозможным, то транзакция отклоняется.

При достижении авторизуемой транзакцией ЭВМ, содержащей данные о лимитах держателя соответствующей карточки, происходит следующее.

1. Проверяется, не занесена ли обслуживаемая карточка в стон-лист.

2. Если карточка не блокирована, то, исходя из суммы сделки, величины остатка лимита, времени сделки, типа и местоположения точки обслуживания и, возможно, каких-либо специальных условий (например, наличие для данного привилегированного держателя разрешения на превышение лимита) определяется возможность платежа по карточке.

3. Если платеж возможен, то транзакция утверждается, и остаток лимита уменьшается на сумму сделки.

4. Утверждение транзакции вызывает также следующие действия:

· При ручном режиме точке обслуживания сообщается код авторизации, который обязательно должен быть занесен на чек и является подтверждением полученного разрешения;

· В автоматическом режиме POS-терминалу отдается команда на фиксацию транзакции и распечатку чека.

Подчеркнем, что ответственность перед торговой точкой по возмещению стоимости сделки несет банк-эквайер, и, аналогично предыдущему случаю, при нарушениях правил авторизации платежная система вправе не возмещать эквайер сумму сделки.

4.3.2. Off-line режим. Электронный кошелек

В предыдущем разделе было показано, что ключевым фактором функционирования платежной системы является проведение авторизации при каждой сделке. Однако использование on-line режима при авторизации может оказаться либо невозможным либо нецелесообразным. Первое относится, в частности, к нашей стране, где телефонная сеть, за исключением самых крупных городов, развита слабо и практически везде функционирует ненадежно. Что же касается западных стран, то там использование on-line режима признано нецелесообразным при мелких платежах, которые осуществляются, например, в такси, табачных киосках и т.д. Этот до сих пор не был охвачен пластиковыми карточками, но недавно две крупнейшие системы –VISA и MasterCard – заявили о своих планах его освоения.

В обоих случаях выход состоит в изменении технологии авторизации таким образом чтобы исключить необходимость on-line сеанса и осуществлять авторизацию в off-line предъявляет следующее требования:

· Наличие на карточке данных о текущем значении лимита;

· Возможность контролируемого уменьшения лимита в результате авторизации (“дебетование” карточки);

· Возможность восстановления лимита на карточке («кредитование карточки»).

Для обеспечения подобных возможностей карточка должна, как минимум, обладать перезаписываемой памятью. Кроме того, необходимо, чтобы POS-терминалы обладали некоторыми «интеллектуальными» возможностями для проведения подобных операций, также памятью (внутренней и внешней) достаточно большой емкостью, где можно было бы накапливать транзакцию для последующей передачи (обычно именуемой в таких случаях инкассацией) в банк-эквайер или процессинговый центр.

В принципе, карты с магнитной полосой допускают возможность подобного использования. Однако малая емкость памяти (сотни байт) и, главное, слабая защищенность от несанкционированного изменения данных, записанных на магнитную полосу, делает их не пригодными для обслуживания в off-line режиме. Напротив, смарт-карты обладают всеми необходимыми предпосылками для реализации схемы обслуживания с off-line авторизацией. Действительно, смарт-карты обладают достаточным объемом памяти (несколько килобайт) для хранения данных о текущем состоянии платежного лимита и некоторого количества последних транзакций. Кроме того, наличие микропроцессора на многих типах карт делает возможным выполнение при авторизации сравнительно сложных процедур. Наличие на карте специальных защищенных зон памяти и криптографических средств обеспечивают высокий уровень безопасности смарт-карт (особенно микропроцессорных карт).

В схеме off-line авторизацией каждая карточка становиться мобильным элементом распределенной базы данных платежной системы и выполняет функции процессинговогомикроцентра. Для проведения авторизации карточка помещается в считывающие устройство POS-терминала. При этом карточка и терминал, основываясь на хранящихся в них системных данных, обмениваются информацией и производят взаимное опознание. Если эта процедура завершается успешно, то держатель может вводит ПИН-код, а продавец – сумму. После этого карточка проверяет, не превышен ли лимит. Если сделка осуществима, то карточка уменьшает лимит на сумму сделки, а POS-терминал фиксирует данные о транзакции. Об этом процессе условно говорят как о дебетовании карточки и кредитовании терминала, а о самой карточке в таком режиме – как об электроном кошельке. POS-терминал печатает чек, карточка изымается из терминала и возвращается держателю.

Говоря о процедуре опознания, а также о накоплении транзакций в торговом терминале, мы, очевидно, игнорировали различные варианты технической реализации этих процессов. В действительности эти функции могут быть возложены как на собственно терминал, так и на персональный компьютер, к которому он подключен и который управляет работой терминала. В торговый терминал одновременно с картой покупателя может также помещаться и специальная смарт-карта торговой точки, которая и берет на себя все «интеллектуальные» функции, а терминал при этом выполняет роль коммуникационного звена.

Накопленные терминалом транзакции передаются в процессинговый центр (или банк-эквайер) во время сеанса связи. Этот сеанс в зависимости от загрузки телефонной сети и доступности канала связи может либо происходить несколько раз за день, либо осуществляться в вечернее или ночное время. Более того, возможно перенесение данных и на внешние носители информации – флоппи-диск или технологическую смарт-карту, которые затем и доставляются в процессинговый центр. Возможно также инкассация и на портативный персональный компьютер, с которым представитель процессингово центра или банка-эквайера объезжает торговые точки.

Рассмотрим процедуру управления лимитами. Первоначально значения лимитов расхода заносятся на карту при ее персонализации в банке-эмитенте или специальном персонализационном центре. Восстановление лимитов в процессе использования дебетовой смарт-карты может происходить несколькими способами в зависимости от возможностей оборудования и принятой в платежной системе технологии.

В наиболее типичном случае держатель карточки должен посетить банк или одно из его отделений, где уполномоченный сотрудник, поместив карточку в специально предназначенный для этого терминал, восстановит лимит. При этом предполагается, что состояние счета держателя карточки дает основания для проведения такой операции.