- недоступна. Этот режим не разрешает читать или записывать информацию. Информация доступна только внутренним програм мам карточки. Обычно этот режим устанавливается для записей, содержащих криптографические ключи.
Как правило, в такие карточки встроены криптографические средства, обеспечивающие шифрование информации и выработку “цифровой” подписи. Традиционно в карточках для этих целей применяется криптографический алгоритм DES. Кроме того, в карточке имеются средства ведения ключевой системы.
Карты обеспечивают различный спектр сервисных команд. Для банковских целей наиболее интересные из них - средства ведения электронных платежей.
К специальным средствам относятся возможность блокировки работы с карточкой. Различаются два вида блокировки: при предъявлении неправильного транспортного кода и при несанкционированном доступе.
Суть транспортной блокировки состоит в том, что доступ к карточке невозможен без предъявления специального транспортного кода. Этот механизм необходим для защиты от нелегального использования карточек при хищении во время пересылки карточки от производителя к потребителю. Карточка может быть активизирована только при предъявлении правильного «транспортного» кода.
Суть блокировки при несанкционированном доступе состоит в том, что если при доступе к информации несколько раз неправильно был предъявлен код доступа, то карта вообще перестает быть работоспособной. При этом, в зависимости от установленного режима карта может быть впоследствии либо активизирована при предъявлении специального кода, либо нет. В последнем случае карточка становится непригодной для дальнейшего использования.
Смарт-карты производятся многими известными фирмами. Среди них: Bull (Франция), Data Card (США), Schiumberger (Франция) - самый крупный производитель телефонных карт, Toshiba (Япония).
Общепризнанным лидером в области производства и разработки смарт-карт является французская фирма GemPlus. Фирма производит более двух десятков разнообразных карт, как специализированных, так и универсальных. Отделения фирмы расположены во многих странах - Великобритании, Сингапуре, Японии, Испании, США, Италии, Германии.
Фирмой GemPlus Card International разработаны несколько типов смарт-карт, ориентированных на применение в качестве пластиковых денег и ведение счетов. Например, карта с защищенной памятью GPM896 предназначена для проведения платежей с небольшими суммами, а микропроцессорная карта PCOS - для ведения счетов. Карта PCOS обеспечивает высокую степень безопасности данных и поддерживает специализированный набор операций по их обработке.
В России официальным дистрибьютором фирмы GemPlus Card International является АО «СканТек».
Основные производители микросхем для смарт-карт: Arntel (США), Hitachi (Япония), Motorola (США), Oki (Япония), Philips (Нидерланды) и др.
Преимущества использования смарт-карт Главное отличие смарт-карт от других видов пластиковых карт (с магнитной полосой или со штриховым кодом) - интеллектуальность карт с микросхемами.
При платежах по магнитным или штриховым картам применяется режим on-line. Разрешение на платеж дает, по существу, компьютер банка или процессингового,центра при связи с точкой платежа.
Поэтому основная проблема, возникающая здесь, - обеспечение надежной, защищенной и недорогой связи, что в наших условиях крайне трудно.
При платежах по смарт-картам применяется принципиально новый режим off-line - разрешение на платеж дает сама карта (точнее, встроенная в нее микросхема) при общении с торговым терминалом непосредственно в торговой точке. Накладные расходы по обеспечению платежей чрезвычайно малы, проблемы связи не играют той роли, как в технологиях on-line.
Другая важная особенность смарт-карт заключается в их надежности и безопасности. Смарт-карта должна быть достаточно “интеллектуальна”, чтобы самостоятельно принять решение о проведении платежа и при этом обладать развитой системой защиты от ее несанкционированного использования.
Во время производства и инициализации карт электронные предохранители в микросхеме могут быть разрушены, тем самым предотвращая нежелательное вмешательство в хранимую информацию.
Копирование данных, кроме как их производителями, невозможно благодаря уникальному внутреннему коду, записанному на каждой карте. Даже если данные, записанные на карту, кто-либо сможет продублировать, уникальный внутренний код предотвратит использование карты. При отправке карт производителем в адрес организации, выпускающей карты в обращение, коды посылаются отдельно, так что даже в случае потери всей партии карты останутся непригодными для использования. Пока этот код не будет представлен карте, последнюю использовать невозможно. Как только карта проинициализирована и в ней записаны данные (или сумма денег), доступ к ним защищается кодированным паролем (или PIN-КОДОМ), известным только хозяину карты. Данные, записанные на карте, могут быть также зашифрованы. Все это делает смарт-карту одной из наиболее надежных форм хранения данных.
При несанкционированной попытке использования смарт-карта способна самостоятельно на время или навсегда прекратить свою работу. Для восстановления работоспособности карты необходим ее возврат на место выдачи (обычно это банк).
Еще одним преимуществом смарт-карт над другими пластиковыми картами является их многофункциональность. Обладая встроенными возможностями осуществлять многие математические и логические операции и превосходя другие пластиковые карты по объему хранимой на них информации, одни и те же смарт-карты могут использоваться в различных приложениях.
Смарт-карты по сравнению с другими пластиковыми картами обладают высокими эксплуатационными характеристиками. Например, смарт-карты фирмы GemPlus Card International - лидера в области производства карт - обладают следующими основными характеристиками: время хранения информации - 10 лет; минимальное число перезаписей - 10 000 раз; время записи одного байта информации - не более 10 мс; температура хранения - от -20 до +55 С; рабочая температура -от 0 до +50 °С.
Смарт-карты устойчивы к внешним воздействиям.
Платежные системы на основе смарт-карт обладают рядом преимуществ перед системами, использующими карты с магнитной полосой или со штриховым кодом.
Преимущества могут быть как общие, касающиеся всех пользователей системы, так и частные - для отдельных групп пользователей.
Общие преимущества сводятся к следующему:
-Все существующие операции с наличностью могут быть с легкостью заменены на операции со смарт-картами.
-Централизованный контроль за системой и финансовыми транзакциями для всех элементов системы.
-Незначительная стоимость оборудования торгового терминала, отсутствие необходимости затрат на дополнительные средства коммуникации и независимость обслуживания системы от средств коммуникации.
-Отсутствие дополнительных затрат на эксплуатацию системы.
-Надежность использования. После занесения на смарт-карту всех данных владельца связь с базой данных происходит немедленно по предъявлении карты, что очень важно для городов, в которых отсутствуют современные телекоммуникационные средства.
-Портативность и автономность торгового терминала, обеспечивающие его широкое применение, вплоть до мобильных пунктов обслуживания и торговых киосков.
-Возможность принимать оплату с карт в различного типа автоматических устройствах: автоматы по продаже сигарет, прохладительных напитков, телефонные автоматы, автомобильные стоянки и мойки, автосервис и т. д.
-Уменьшение административных расходов на каждом уровне и расходов на поддержание работы системы, осуществление транзакций, сокращение расходов на время обслуживания, линии связи.
-Улучшение и упрощение процедур взаиморасчетов.
-Существенное увеличение скорости всех операций.
-Существенное уменьшение расходов всех пользователей системы: владельцев карт, торгующих организаций, головной фирмы эмитента смарт-карт.
-Система защищена на всех уровнях и исключает целый ряд рисков, присущих другим системам платежей (наличным, талонам, магнитным картам).
-За счет более быстрой оборачиваемости денежных средств уменьшается инфляция и сокращаются расходы на поддержание обращения наличности.
-Снижается уровень криминальности.
-Появляется возможность использования платежных карт в других сферах (государственное страхование, медицинское обслуживание) как чисто идентификационных.
-Защита карты. Смарт-карта может быть произведена только промышленным путем и содержит уникальный код производителя.
Если на вторую карту будут нанесены те же данные, что и на оригинал, различие во внутренних номерах даст возможность системе отличить одну карту от другой.
Перспективы использования смарт-карт Хотя мировые лидеры - фирмы VISA International и Europay International уже заявили о своем неизбежном переходе в ближайшем будущем на технологию смарт-карт, платежные системы на ос нове карт с магнитной полосой будут продолжать использоваться еще достаточно долгое время, так как развитая международная инфраструктура для использования этих карт уже сформирована.
Смарт-карты будут внедряться, но весьма осторожно и постепенно.
Однако ряд проектов на базе смарт-карт достаточно успешно развивается. Это - Mondex, Proton, Visa-Cash.
Mondex - одна из самых известных систем в области чистых электронных денег. Решения, предлагаемые поставщиками системы, и особенно трудности, возникающие на пути ее внедрения, во многом отражают общие проблемы продвижения на рынок платежных систем на базе микропроцессорных карточек.
Идею, заложенную в основу создания системы Mondex, очень точно описывает главный рекламный лозунг ее поставщиков: Mondex - это наличные! Электронные деньги Mondex можно передавать по каналам связи. В этом случае моментальные платежи возможны между субъектами, находящимися в разных точках мира.