Использование SVC-схем

В настоящее время существует достаточно большое число схем при работе с SVC-карточками. Если их проанализировать, то окажется, что общим для них является выполнение следующих шести основных функций: • пополнение карточек с дебетового или кредитного счета. Это обычно делается с помощью банкоматов, EFTPOS-терминалов или терминала операциониста банка; • операция списывания с SVC-карточки обратно на счет; • выполнение платежей с помощью SVC-карточки; • получение распечатки баланса (операция выполняется с использованием специализированных устройств типа банкоматов или EFTPOS-терминалов); • получение нескольких последних транзакций (операция осуществляется с использованием миниаудиторского журнального файла, который ведется в памяти смарт-карточки); • создание или изменение PIN-кода. Однако и здесь существует немало нерешенных задач, которые станут особенно заметными при достаточно широком распространении карточек. Например, что будет происходить в случае, если клиент потеряет карточку или испортит ее в процессе эксплуатации (по статистике количество испорченных карточек составляет 1,5-3%)? Для карточки с магнитной полосой проблем нет. В случае замены смарт-карточки владелец испорченной или потерянной карточки лишается суммы, которая находилась на его старой карточке ("электронном кошельке" или специальной карточке - телефонной, проездной и т. д.). В настоящее время прорабатываются схемы, которые в определенных случаях (с использованием журнала транзакций) могут быть применены для восстановления истории потерянной или испорченной карточки с целью возмещения владельцу утерянной электронной наличности. Интенсивные интеграционные процессы в мире, которые в настоящий момент идут по разным направлениям, во многом способствуют унификации решений при создании и развитии платежных систем. Сегодня в мире платежных систем, основанных на смарт-технологии, просматриваются три основные тенденции. Первая - это создание национальных платежных систем (Danmon в Дании, Mondex в Великобритании). Вторая связана с проектированием системы EMV, и третья - это объединенный проект европейского союза (система Cafe). По объему проведенных работ и результативности наиболее реальным в настоящее время является проект и стандарт EMV. Ряд платежных систем и крупных финансовых институтов уже заявили о его поддержке. Разработаны также стандарты для обмена сообщениями между платежными системами. Так, в большинстве систем реализована поддержка одного из двух стандартов: с фиксированным форматом сообщений и форматом сообщений переменной длины (ISO 8583). Вопросы защиты от несанкционированного доступа и обеспечения секретности информации в настоящее время также практически решены, а алгоритмы шифрования - стандартизованы. Особенно это касается широко распространенных DES-алгоритмов шифрования в соответствии со стандартом ANSI X.9. Эти алгоритмы реализованы как на программном, так и на аппаратном уровне. Ведется работа и в отношении RSA-алгоритмов кодирования, которые пока не полностью стандартизованы в силу их специфики (основная сложность для данного класса алгоритмов заключается в том. что базовым для них является использование в качестве криптоключей набора из двух простых чисел).