Банковские операции с пластиковыми картами

7. По принадлежности к учреждению-эмитенту:

- банковские карты, эмитент которых  - банк или консорциум банков;

- коммерческие карты, выпускаемые нефинансовыми учреждениями: коммерческими фирмами или группой коммерческих фирм;

- карты, выпущенные организациями,  чьей деятельностью непосредственно  является эмиссия пластиковых  карт и создание инфраструктуры  по их обслуживанию.

8. По сфере использования:

- универсальные карты - служат  для оплаты любых товаров и  услуг;

- частные коммерческие карты  - служат для оплаты какой-либо  определенной услуги (например, карты  гостиничных сетей, автоза-правочных станций, супермаркетов).

9. По территориальной принадлежности:

- международные, действующие в большинстве стран;

- национальные, действующие в пределах  какого-либо государства;

- локальные, используемые на части территории государства;

- карты, действующие в одном  конкретном учреждении.

10. По времени использования:

- ограниченные каким-либо временным  промежутком (иногда с правом  пролонгации);

- неограниченные (бессрочные).

11. По способу записи информации на карту:

- графическая запись;

- эмбоссирование;

- штрих-кодирование;

- кодирование на магнитной полосе;

- чип;

- лазерная запись (оптические карты).

Самой ранней и простой формой записи информации на карту было и остается графическое изображение. Оно до сих пор используется во всех картах, включая самые технологически изощренные. Вначале на карту наносились только фамилия, имя держателя карты и информация об ее эмитенте. Позднее на универсальных банковских картах был предусмотрен образец подписи, а фамилия и имя стали эмбоссироваться (механически выдавливаться).

Эмбоссирование - нанесение данных на карточке в виде рельефных знаков. Это позволило значительно быстрее оформлять операцию оплаты картой, делая оттиск на ней слипа. Информация, эмбоссированная на карте, моментально переносится на слип. Способ переноса эмбоссированной на карте информации - механическое давление. Эмбоссирование не вытеснило полностью графическое изображение.

Штрих-кодирование - запись информации на карту с помощью штрих-кодирования применялась до изобретения магнитной полосы и в платежных системах распространения не получила. Карточки со штрих-кодами, подобными тем, которые наносятся на товары, довольно популярны в специальных карточных программах, где не требуются расчеты. Это связано с относительно низкой стоимостьютаких карточек и считывающего

 оборудования.

 При этом для лучшей защиты  штрих-коды покрываются непрозрачным для невооруженного глаза слоем и считываются в инфракрасном свете.

Магнитные карты имеют тот же самый вид, что и обыкновенные пластиковые карты, только на обратной стороне карты имеется магнитная полоса, а также возможны фотография держателя и образец его подписи. Способы записи и чтения аналогичны способам, используемым в бытовом магнитофоне. Магнитная полоса может хранить около 100 байт информации, которая считывается специальным считывающим устройством. Информация, нанесенная на магнитной полосе, имеет идентификационный характер, а стоимостные показатели отсутствуют. На лицевой стороне карточки указываются: имя держателя; номер его банковской карты; шифр его отделения банка; наименование банка; символы электронной системы платежей, в которой используются карточки данного вида; голограмма - фирменный знак платежной системы; срок пользования карточкой (от полугода до двух лет).

Существует много национальных и международных стандартов на магнитные  карточки. Наибольшее распространение  получил стандарт с трехдорожечной магнитной полосой.

В соответствии со стандартом 1807813 на первой дорожке записываются следующие  данные: номер карточки, имя держателя, срок истечения действия карточки, сервис-код (максимальная длина записи - 89 символов); на второй дорожке - номер  карточки, срок истечения действия, сервис-код (до 40 символов). Сервис-код - это код из двух цифр, определяющий допустимые для данной карточки типы операций, например: 03 - только операции, выполняемые банкоматом; 20 - операции требуют авторизации у эмитента.

На третьей дорожке чаще всего  записы-вается PIN-код. Помимо определенных в стандарте величин на магнитной полосе могут записываться некоторые другие коды, например,PVV (PIN VerificationValue) илиCVC (СаrdVerificationСоdе) - коды, позволяющие проверить PIN (секретный номер, присваиваемый карточке и выдаваемый держателю вместе с карточкой)

автономно устройством, выполняющим операцию.

Магнитная запись является одним из самых распространенных способов нанесения информации на пластиковые карты. С магнитными картами на сегодняшний день работают такие транснациональные компании, как VISA, МаstегСагd, Еurоpay, AmericanЕхрrеss, DinersClub.

Магнитные карточки нельзя считать  идеальным платежным средством, так как они имеют множество  недостатков:

- плохие эксплуатационные характеристики (информацию на магнитном носителе  легко можно разрушить);

- отсутствует возможность надежного обновления информации, что не позволяет хранить на карточке информацию о состоянии счета клиента;

- необходимость обслуживания карточки в режиме online, что повышает издержки эксплуатации подобной системы. Это означает, что для каждой транзакции необходимо обращаться через модемную связь в центр авторизации для подтверждения подлинности по выделенной телефонной линии, что дорого и недостаточно надежно, особенно в условиях России;

- слабая защита от мошенничества  (эти карточки легко украсть, подделать либо путем производства фальшивок, либо скопировав информацию с них).

Понятно, что магнитная полоса уже  не обеспечивает необходимого уровня защиты информации от мошенничества  и подделок. И специалисты начали искать более надежный способ записи информации. Им оказался чип (от англ. chip - кристалл с интегральной схемой) или микросхема. Карточки с чипом также очень часто называютсясмарт-картами.

Название «смарт-карта» (smart - интеллектуальная, или разумная) связано с возможностью последней выполнять весьма сложные операции по обработке информации. Основными преимуществами этого вида карт

является повышенная надежность и  безопасность и многофункциональность. Существенным недостатком является ее высокая себестоимость. Стоимость  таких карт определяется стоимостью микросхемы, которая прямо зависит от размера имеющейся памяти.

Смарт-карты имеют различную  емкость, объем памяти обычной карты  составляет приблизительно 256 байт, но существуют карты с объемом памяти от 32 байт до 8 Кбайт. Микросхемы позволяют хранить в памяти такой карты, кроме идентификационной информации, и стоимостные показатели.

Рассмотрим типологию смарт-карт. В зависимости от внутреннего  устройства и выполняемых функций  специалисты подразделяют смарт-карты  на два вида:

- карты с памятью;

- микропроцессорные карты.

Карты с памятью. Это название весьма условно, так как все смарт-карты имеют память. Обычно карты подобного типа используются для хранения информации. Существуют два подтипа подобных карт: с незащищенной и с защищенной памятью.

В картах с незащищенной памятью  нет ограничений по чтению или  записи данных. Иногда их называют картами  с полнодоступной памятью. Можно  произвольно структурировать карту на логическом уровне, рассматривая ее память как набор байтов, который можно скопировать в оперативную память или обновить специальными командами.

Карты с незащищенной памятью использовать в качестве платежных крайне опасно. Достаточно легально приобрести такую карту, скопировать ее память на диск, а дальше после каждой покупки восстанавливать ее память копированием начального состояния данных с диска, т.е. шифрование данных в памяти карты от мошенничества подобногорода не спасает. Практика показывает, что в России людей, способных на такое занятие,

 достаточно.

В карточках с защищенной памятью  используется специальный механизм для разрешения чтения/записи или стирания информации. Чтобы провести эти операции, надо предъявить карте специальный секретный код (а иногда и не один). Предъявление кода означает установление с ней связи и передачу кода «внутрь» карты.

Таким образом, карты с защищенной памятью годятся для универсальных  платежных применений, хорошо защищены, и при этом недороги.

Для защиты областей данных от несанкционированного доступа предусматриваются поля, контролирующие доступ к этим данным. Существуют три типа ключей:

I-Кеу - ключ банка,

Р-Кеу - ключ владельца карточки - PIN-код,

А-Кеуs - ключи торговых организаций или иных приложений.

Использование этих ключей дает возможность  доступа к чтению информации из соответствующей  области или записи информации. Как  правило, активизация одного ключа позволяет только читать информацию, а активизация сразу всех ключей ее - и записывать.

Правильное предъявление ПИН-кода открывает доступ к карте (по чтению данных), однако не должно менять информацию, которой распоряжается кредитор карты (банк) или ее дебитор (магазин). Ключ записи информации в кредитную область карты имеется только у банка; ключ записи информации в дебетную область - у магазина. Только при предъявлении сразу двух ключей (ПИН-кода клиента и ключа банка при кредитовании, ПИН-кода клиента и ключа магазина при дебетовании) можно провести соответствующую финансовую операцию - внести деньги либо списать сумму покупки с карты.

Принципиально иные возможности открывают  настоящие микропроцессорные карты, поскольку они имеют свою внутреннюю логику и, фактически, являются микрокомпьютером.

В карту встраивается специализированная операционная система,

обеспечивающая большой набор сервисных операций и средств безопасности.

- Операционная система карты поддерживает файловую систему, предусматривающую разграничение доступа к информации. Для информации, хранимой в любой записи (файл, группа файлов, каталог), могут быть установлены следующие режимы доступа:

- всегда доступна по чтению/записи. Этот режим разрешает чте-ние/запись информации без знания специальных секретных кодов;

- доступна по чтению, но требует специальных полномочий длязаписи. Этот режим разрешает свободное чтение информации, но разрешает запись только после предъявления специального секретного кода;

- специальные полномочия по чтению/записи. Этот режим разрешает доступ по чтению или записи после предъявления специального секретного кода, причем коды для чтения и записи могут быть различными;

- недоступна. Этот режим не разрешает читать или записывать информацию. Информация доступна только внутренним программам карточки.

Как правило, в такие карточки встроены криптографические средства, обеспечивающие шифрование информации и выработку  «цифровой» подписи. Традиционно в  карточках для этих целей применяется  криптографический алгоритм. Кроме того, в карточке имеются средства ведения ключевой системы.

Карты обеспечивают различный спектр сервисных команд. Для банковских целей наиболее интересные из них - средства ведения электронных платежей.

К специальным средствам относятся  возможность блокировки работы с  карточкой. Различаются два вида блокировки: при предъявлении неправильного транспортного кода и при несанкционированном доступе.

Суть транспортной блокировки состоит  в том, что доступ к карточке невозможен без предъявления специального транспортного кода.

Этот механизм необходим для защиты от нелегального использования карточек при хищении во время пересылки карточки от производителя к потребителю. Карточка может быть активизирована только при предъявлении правильного «транспортного» кода.

Суть блокировки при несанкционированном  доступе состоит в том, что  если при доступе к информации несколько раз неправильно был  предъявлен код доступа, то карта вообще перестает быть работоспособной. При этом, в зависимости от установленного режима карта может быть впоследствии либо

активизирована при предъявлении специального кода, либо нет. В последнем случае карточка становится непригодной для дальнейшего использования.

Пластиковые карты с микросхемами имеют более высокую степень  защиты от мошенничества и подделок.

Суперсмарт-карты. Примером может служить многоцелевая карта фирмы Toshiba, используемая в системе VISA. В дополнение ко всем возможностям обычной микропроцессорной карты, эта карта также имеет небольшой дисплей и вспомогательную клавиатуру для ввода данных. Эта карта объединяет в себе кредитную, дебетовую и предоплатную карты, а также выполняет функции часов, календаря, калькулятора, осуществляет конвертацию валюты, может служить записной книжкой и т.д. Из-за высокой стоимости, суперсмарт-карты не имеют сегодня широкого распространения, но их использование будет, вероятно, расти.

Итак, банковские карточки, в силу своей универсальности могут  быть использованы для предоставления сразу несколько совершенно различных  с финансовой точки зрения услуг, таких как, способ распоряжения вкладом, расчетное средство как для частных, так и для юридических лиц, способ удобного предоставления кредитной  линии, уменьшение затрат на инкассацию, привлечение покупателей, способ выплаты  заработной платы и