Выход состоит в изменении технологии авторизации таким образом, чтобы исключить необходимость on-line-сеанса и осуществлять авторизацию в off-line-режиме. Проведение авторизации в
off
-
line
-режиме
возможно с использованием смарт-карт. Действительно, смарт-карты обладают достаточным объемом памяти (несколько килобайт) для хранения данных о текущем состоянии платежного лимита и некоторого количества последних транзакций. Кроме того, наличие перезаписываемой памяти карт дает возможность контролировать уменьшение лимита в результате авторизации («дебетование» карточки), восстановление лимита на карточке («кредитование карточки»). Наличие на карте специальных защищенных зон памяти и криптографических средств обеспечивает высокий уровень безопасности карт.
В принципе, карты с магнитной полосой допускают возможность подобного использования. Однако малая емкость памяти (сотни байт) и, главное, слабая защищенность от несанкционированного изменения данных, записанных на магнитную полосу, делает их непригодными для обслуживания в off-line-режиме. Напротив, смарт-карты обладают всеми необходимыми предпосылками для реализации схемы обслуживания с off-line-авторизацией.
Необходимо, чтобы POS-терминалы обладали некоторыми «интеллектуальными» возможностями для проведения подобных операций, а также памятью (внутренней и внешней) достаточно большой емкости, где можно было бы накапливать транзакцию для последующей передачи (обычно именуемой в таких случаях инкассацией) в банк-эквайер или процессинговый центр. В такой системе в память POS-терминала загружается стон-лист, в котором фиксируются карточки, утерянные или запрещенные к приему по другим причинам, и обновление которого осуществляется с определенной периодичностью.
Для проведения авторизации карточка помещается в считывающее устройство POS-терминала. При этом карточка и терминал, основываясь на хранящихся в них системных данных, обмениваются информацией и производят взаимное опознание. Если эта процедура завершается успешно, то держатель может вводить PIN-код, а продавец — сумму. После этого карточка проверяет, не превышен ли лимит. Если сделка осуществима, то карточка уменьшает лимит на сумму сделки, а POS-терминал фиксирует данные о транзакции. Об этом процессе условно говорят как о дебетовании карточки и кредитовании терминала, а о самой карточке в таком режиме — как об электронном кошельке. POS-терминал печатает чек, карточка изымается из терминала и возвращается держателю.
Накопленные терминалом транзакции передаются в процессинговый центр (или банк-эквайер) во время сеанса связи. Этот сеанс в зависимости от загрузки телефонной сети и доступности канала связи может либо происходить несколько раз за день, либо осуществляться в вечернее или ночное время. Более того, возможно перенесение данных и на внешние носители информации — флоппи-диск или технологическую смарт-карту, которые затем и доставляются в процессинговый центр. Возможна инкассация на портативный персональный компьютер, с которым представитель процессингового центра или банка-эквайера объезжает торговые точки.
В такой системе не требуется постоянное использование телекоммуникационных линий связи. Расчеты по карточкам не будут остановлены при неисправности центрального компьютера или других неполадках. Работающий в режиме off-line POS-терминал при отключении электричества может функционировать на запасных источниках питания.
С точки зрения клиента недостатки подобной схемы заключаются в следующем: увеличение срока между внесением средств на счет и поступлением их в базу данных; не начисление процентов на сумму, прописанную на карточке,
Читайте также:
Инфраструктура рынка государственных ценных бумаг России
Инфраструктура российского рынка ценных бумаг включает следующие блоки: — Информационная система, — Торговая система (биржевая и внебиржевая), — Система клиринга, — Система платежа (банковская система), — Система учета прав на ценные бумаги (регистраторы и депозитарии). Информационная система обесп ...
Основные функции и операции Центрального банка Российской Федерации
Итак, теперь определим основные цели деятельности Центрального Банка России. В соответствии с Федеральным законом «О Центральном банке Российской Федерации (Банке России)» отмечается, что целями деятельности Банка России являются: 1. защита и обеспечение устойчивости рубля; 2. развитие и укрепление ...
Построение прогнозных моделей стоимости медицинских услуг
Целью исследования является построение прогноза стоимости территориальной программы обязательного медицинского страхования Орловской области на 2013 год. Стоимость программы – это, пожалуй, наиболее точная характеристика оценки состояния территориальной фонда ОМС в узком смысле, а в широком состоян ...