Работа банков с пластиковыми карточками

Частные платежные карточки  предприятий торговли и услуг. Применение этих карточек ограничено определенной замкнутой сетью торговых учреждений. Кредит предоставляет сама компания, она же получает процент по ссудам. Начиная с 70-х годов получили распространение банковские частные карточки, с помощью которых можно совершать покупки в определенных магазинах со скидкой, но выпуск карточек, выдачу кредита по покупкам и расчеты по оплате торговых счетов осуществляет банк-участник соглашения. Иногда карточки такого рода выпускаются для членов определенных профессиональных групп или лиц, связанных общими интересами. Их называют “ клубными” карточками.

Карточки для банковских автоматов. Это разновидность дебетовых карточек, которые дают возможность владельцу счета в банке получать наличные деньги в пределах остатка средств на счете через автоматические устройства, установленные в банках, торговых залах, на вокзалах и так далее.

Карточки для покупки через терминалы в торговых точках (POS- cards). Карточки этого вида также относятся к разряду дебетовых. Они “привязаны” к чековому или сберегательному счету владельца карточек и не предусматривают автоматического предоставления кредита. Карточка POS выполняет функции банковского чека, однако ее применение более надежно, так как идентификация владельца производится в момент совершения сделки и деньги перечисляются на банковский счет торгового предприятия немедленно.

Чековая гарантийная  карточка. Эта карточка выдается владельцу текущего счета в банке для идентификации чекодателя и гарантии платежа по чеку. Карточка базируется на кредитной линии, которая позволяет владельцу счета пользоваться кредитом по овердрафту ( то есть , возникновение дебетового сальдо при оплате чека на сумму, превышающую остаток на текущем счете клиента банка). При этом банк гарантирует торговцу получение денег по чеку в пределах установленного лимита в том случае, если на счете чекодателя отсутствует необходимая сумма.

Основные правила пользования чековой гарантийной карточкой сводятся к следующему:

• подписи на чеке и на карточке должны быть идентичны;
• сумма чека не должна превышать лимит, указанный на карточке;
• если сумма выплаты по чеку превысит сумму средств на счете, с владельца взимается комиссия за пользование кредитной линии и процент по овердрафту.

Еще одна классификация пластиковых  карточек связана с их технологическими особенностями.

 Пластиковые идентификационные карты. Будучи самыми простыми, пластиковые карты обычно содержат имя изготовителя и его фирменный знак, а также имя владельца и его идентификационный код. Эти данные напечатаны или рельефно подняты   на передней стороне карты. Обратная сторона карты может иметь место    для подписи владельца. Такие пластиковые карты обычно используются    для идентификации членов клуба, постоянных авиапассажиров и так далее.

Магнитные карты. Они имеют тот же самый вид, что  и обыкновенные  пластиковые   карты , за исключением  того, что они имеют магнитную полосу на обратной стороне карты. Магнитная полоса может хранить около 100 байтов информации, которая считывается специальным считывающим устройством.  Информация , содержащаяся на магнитной  полосе,   совпадает   с  записями на передней стороне карты: имя, номер счета владельца карты и дата окончания действия карты.

Магнитные карты обычно используются как кредитные карточки   ( типа VISA, MasterCard, EuroCard, Amerikan Expres и т.д.), как  банковские дебетные карточки , карточки для банкоматов а также телефонные кредитные карточки

Карты памяти. Выглядят как обычные, за исключением того, что они имеют встроенную микросхему. Микросхема  карты содержит также запоминающее устройство. Все "интеллектуальные" возможности карты поддерживаются считывающим устройством  ( устройством,  которое   может читать и записывать в память карты). Цены на карты памяти за последнее время значительно снизились в связи с усовершенствованием технологии и ростом объема производства. Хотя карты памяти защищены лучше, чем магнитные, но уровень их защиты не очень высок, поэтому они используются в прикладных системах, которые не требуют значительного уровня защиты информации, например для оплаты телефонных   разговоров.      

Карты оптической памяти. Имеют большую емкость, чем карты памяти, но данные на них могут быть записаны только один раз. В таких картах используется worm-технология (однократная запись - многократное чтение). Такие карты обычно используются в приложениях, где необходимо хранить большие объемы данных, не подлежащих изменению, например, медицинские записи. 

Смарт-карты. Внешне смарт-карты похожи на карты памяти, однако микросхема смарт-карт содержит "логику" (микропроцессор), что и делает эти карты интеллектуальными, по-английски "смарт". Смарт-карта  в   действительности представляет собой небольшой компьютер, способный выполнять расчеты подобно персональному компьютеру. Некоторые смарт-карты также содержат магнитную полоску, что обеспечивает их совместимость с системой на базе магнитных карт.

Смарт-карта имеет более высокую  стоимость, однако у нее есть ряд принципиальных достоинств:

1.Карточка гарантированно защищена  от подделок, а значит от финансовых  потерь для ее владельца и  банка.

2.Вся  необходимая информация  о состоянии счета владельца  карточки записана на ней, а  значит, при совершении покупки по карточки    нет необходимости обращаться в банк для подтверждения остатка средств на счете.

3.При обслуживании по карточке  от владельца не требуется  удостоверение личности.

4.Обращение к информации на  счете необходимо, как правило,  не  чаще, чем раз в месяц.

5.Кроме использования карточек  как средство расчетов, их уникальная  защищенность и перспектива увеличения  возможностей позволяет предоставлять  спектр услуг, в том числе  удаленный доступ к счету, получение  выписок, выполнение финансовых  операций с электронной подписью и так далее.

1.3. Класификация  пластиковых карт

^{Пластиковая карточка представляет собой  пластину стандартных  размеров (85.6 мм 53.9 мм 0.76 мм), изготовленную  из специальной, устойчивой к механическим и  термическим воздействиям, пластмассы. Из проведенного в предыдущих разделах рассмотрения следует, что одна из основных функций пластиковой карточки - обеспечение идентификации использующего ее лица как субъекта платежной системы. Для этого на пластиковую карточку наносятся логотипы банка-эмитента и платежной системы, обслуживающей карточку, имя держателя карточки, номер его счета, срок действия карточки и пр. Кроме этого, на карточке может присутствовать фотография держателя и его подпись. Алфавитно-цифровые данные - имя, номер счета и др. - могут быть эмбоссированы, т.е. нанесены рельефным шрифтом. Это дает возможность при ручной обработке принимаемых к оплате карточек быстро перенести данные на чек с помощью специального устройства, импринтера, осуществляющего "прокатывание" карточки (в точности так же, как получается второй экземпляр при использовании копировальной бумаги).}

 ^{Графические  данные обеспечивают  возможность визуальной  идентификации карточки. Карточки, обслуживание  которых основано  на таком принципе, могут с успехом  использоваться  в малых локальных системах - как клубные, магазинные карточки и т.п. Однако для использования в банковской платежной системе визуальной “обработки” оказывается явно недостаточно. Представляется целесообразным хранить данные на карточке в виде, обеспечивающем проведение процедуры автоматической авторизации. Эта задача может быть решена с использованием различных физических механизмов.}

 ^{В карточках  со штрих-кодом  в качестве идентифицирующего  элемента используется  штриховой код,  аналогичный коду, применяемому для маркировки товаров. Обычно кодовая полоска покрыта непрозрачным составом и считывание кода происходит в инфракрасных лучах. Карточки со штрих-кодом весьма дешевы и, по сравнению с другими типами карт, относительно просты в изготовлении. Последняя особенность обуславливает их слабую защищенность от подделки и делает поэтому малопригодными для использования в платежных системах.}

 ^{Карточки  с магнитной полосой  являются на сегодняшний  день наиболее  распространенными  - в обращении находится  свыше двух миллиардов карт подобного типа. Магнитная полоса располагается на обратной стороне карты и, согласно стандарту ISO 7811, состоит из трех дорожек. Из них первые две предназначены для хранения идентификационных данных, а на третью можно записывать информацию (например, текущее значение лимита дебетовой карточки). Однако из-за невысокой надежности многократно повторяемого процесса записи/считывания, запись на магнитную полосу, как правило, не практикуется, и такие карты используются только в режиме считывания информации. Защищенность карт с магнитной полосой существенно выше, чем у карт со штрих-кодом. Однако и такой тип карт относительно уязвим для мошенничества. Так, в США в 1992 г. общий ущерб от махинаций с кредитными картами с магнитной полосой (без учета потерь с банкоматами) превысил один миллиард долларов. Тем не менее, развитая инфраструктура существующих платежных систем и, в первую очередь, мировых лидеров "карточного" бизнеса - компаний MasterCard/Europay является причиной интенсивного использования карточек с магнитной полосой и сегодня. Отметим, что для повышения защищенности карточек системы VISA и MasterCard/Europay используются дополнительные графические средства защиты: голограммы и нестандартные шрифты для эмбоссирования.}

 ^{На лицевой  стороне карточки с магнитной полосой обычно указывается: логотип банка-эмитента, логотип платежной системы, номер карточки (первые 6 цифр - код банка, следующие 9 - банковский номер карточки, последняя цифра - контрольная, последние четыре цифры нанесены на голограмму), срок действия карточки, имя держателя карточки; на оборотной стороне - магнитная полоса, место для подписи.}

 ^{В смарт-картах  носителем информации  является уже микросхема. У простейших из  существующих смарт-карт - карт памяти - объем  памяти может иметь  величину от 32 байт до 16 килобайт. Эта память может быть реализована или в виде ППЗУ (ЕРRОМ), которое допускает однократную запись и многократное считывание, или в виде ЭСППЗУ (EEPROM), допускающее и многократное считывание, и многократную запись. Карты памяти подразделяются на два типа: с незащищенной (полнодоступной) и защищенной памятью. В картах первого типа нет никаких ограничений на чтение и записи данных. Доступность всей памяти делает их удобными для моделирования произвольных структур данных, что представляется важным в некоторых приложениях. Карты с защищенной памятью имеют область идентификационных данных и одну или несколько прикладных областей. Идентификационная область карт допускает лишь однократную запись при персонализации, и в дальнейшем доступна только на считывание. Доступ к прикладным областям регламентируется и осуществляется по предъявлению соответствующего ключа. Уровень защиты карт памяти выше, чем у магнитных карт, и они могут быть использованы в прикладных системах, в которых финансовые риски, связанные с мошенничеством, относительно невелики. Что же касается стоимости карт памяти, то они дороже, чем магнитные карты. Однако в последнее время цены на них значительно снизились в связи с усовершенствованием технологии и ростом объемов производства. Стоимость карты памяти непосредственно зависит от стоимости микросхемы, определяемой, в свою очередь, емкостью памяти.}

 ^{Частным случаем  карт памяти являются  карты-счетчики, в  которых значение, хранимое в памяти, может изменяться  лишь на фиксированную величину. Подобные карты используются в специализированных приложениях с предоплатой (плата за использование телефона-автомата, оплата автостоянки и т.д.)}

 ^{Карты с  микропроцессором  представляют собой  по сути микрокомпьютеры  и содержат все  соответствующие основные аппаратные компоненты: центральный процессор, ОЗУ, ПЗУ, ППЗУ, ЭСППЗУ. Параметры наиболее мощных современных микропроцессорных карт сопоставимы с характеристиками персональных компьютеров начала восьмидесятых. Операционная система, хранящаяся в ПЗУ микропроцессорной карты, принципиально ничем не отличается от операционной системы ПК и предоставляет большой набор сервисных операций и средств безопасности. Операционная система поддерживает файловую систему, базирующуюся в ЭСППЗУ (емкость которого обычно находится в диапазоне 1 - 8 Кбайта, но может достигает и 64 Кбайт) и обеспечивающую регламентацию доступа к данным. При этом часть данных может быть доступна только внутренним программам карточки, что вместе со встроенными криптографическими средствами делает микропроцессорную карту высокозащищенным инструментом, который может быть использован в финансовых приложениях, предъявляющих повышенные требования к защите информации. Именно поэтому микропроцессорные карты (и смарт-карты вообще) рассматриваются в настоящее время как наиболее перспективный вид пластиковых карт. Кроме того, смарт-карты являются наиболее перспективным типом пластиковых карт также и с точки зрения функциональных возможностей. Вычислительные возможности смарт-карт позволяют использовать, например, одну и ту же карту и в операциях с on-line авторизацией и как многовалютный электронный кошелек. Их широкое использование в системах VISA и Europay/MasterCard начнется уже в ближайшие год-два, а в течение десятилетия смарт-карты должны полностью вытеснить карты с магнитной полосой .}

 ^{Кроме описанных  выше типов пластиковых  карточек, используемых  в финансовых приложениях,  существует еще  ряд карточек, основанных  на иных механизмах  хранения данных. Такие карточки (оптические, индукционные и  пр.) используются в медицинских системах, системах безопасности и др.}

Глава 2. Платежная  система банка и ее участники

2.1. Организация  работы банков с пластиковыми  карточками

Основные участники системы  карточных расчетов:

• владелец карточки;
• банк-эмитент;
• предприятие торговли или сферы услуг (торговец);
• банк-эквайр (банк обслуживающий торговое предприятие);