Выход состоит в изменении технологии авторизации таким образом, чтобы исключить необходимость on-line-сеанса и осуществлять авторизацию в off-line-режиме. Проведение авторизации в
off
-
line
-режиме
возможно с использованием смарт-карт. Действительно, смарт-карты обладают достаточным объемом памяти (несколько килобайт) для хранения данных о текущем состоянии платежного лимита и некоторого количества последних транзакций. Кроме того, наличие перезаписываемой памяти карт дает возможность контролировать уменьшение лимита в результате авторизации («дебетование» карточки), восстановление лимита на карточке («кредитование карточки»). Наличие на карте специальных защищенных зон памяти и криптографических средств обеспечивает высокий уровень безопасности карт.
В принципе, карты с магнитной полосой допускают возможность подобного использования. Однако малая емкость памяти (сотни байт) и, главное, слабая защищенность от несанкционированного изменения данных, записанных на магнитную полосу, делает их непригодными для обслуживания в off-line-режиме. Напротив, смарт-карты обладают всеми необходимыми предпосылками для реализации схемы обслуживания с off-line-авторизацией.
Необходимо, чтобы POS-терминалы обладали некоторыми «интеллектуальными» возможностями для проведения подобных операций, а также памятью (внутренней и внешней) достаточно большой емкости, где можно было бы накапливать транзакцию для последующей передачи (обычно именуемой в таких случаях инкассацией) в банк-эквайер или процессинговый центр. В такой системе в память POS-терминала загружается стон-лист, в котором фиксируются карточки, утерянные или запрещенные к приему по другим причинам, и обновление которого осуществляется с определенной периодичностью.
Для проведения авторизации карточка помещается в считывающее устройство POS-терминала. При этом карточка и терминал, основываясь на хранящихся в них системных данных, обмениваются информацией и производят взаимное опознание. Если эта процедура завершается успешно, то держатель может вводить PIN-код, а продавец — сумму. После этого карточка проверяет, не превышен ли лимит. Если сделка осуществима, то карточка уменьшает лимит на сумму сделки, а POS-терминал фиксирует данные о транзакции. Об этом процессе условно говорят как о дебетовании карточки и кредитовании терминала, а о самой карточке в таком режиме — как об электронном кошельке. POS-терминал печатает чек, карточка изымается из терминала и возвращается держателю.
Накопленные терминалом транзакции передаются в процессинговый центр (или банк-эквайер) во время сеанса связи. Этот сеанс в зависимости от загрузки телефонной сети и доступности канала связи может либо происходить несколько раз за день, либо осуществляться в вечернее или ночное время. Более того, возможно перенесение данных и на внешние носители информации — флоппи-диск или технологическую смарт-карту, которые затем и доставляются в процессинговый центр. Возможна инкассация на портативный персональный компьютер, с которым представитель процессингового центра или банка-эквайера объезжает торговые точки.
В такой системе не требуется постоянное использование телекоммуникационных линий связи. Расчеты по карточкам не будут остановлены при неисправности центрального компьютера или других неполадках. Работающий в режиме off-line POS-терминал при отключении электричества может функционировать на запасных источниках питания.
С точки зрения клиента недостатки подобной схемы заключаются в следующем: увеличение срока между внесением средств на счет и поступлением их в базу данных; не начисление процентов на сумму, прописанную на карточке,
Читайте также:
Правовое регулирование аккредитивной формы расчёта
В международной практике аккредитивные расчеты регулируются Унифицированными правилами и обычаями для документарных аккредитивов (ICC Uniform Customs and Practice for Documentary Credits ICC Publication №600 – сокращенно UCP 600), а также банковскими правилами и обычаями делового оборота. После при ...
Цели и принципы социального страхования
Цели функционирования системы социального страхования заключаются в обеспечении надежной и качественной социальной защиты работающих граждан с помощью их триединого набора: · создания экономических и правовых условия для наемных и самозанятых работников для «зарабатывания» страховых прав, достаточн ...
Нормативные акты, регламентирующие деятельность банковского менеджмента
Организация и деятельность банков регулируются при помощи совокупности юридических норм. К образованию и деятельности кредитных организаций имеют применение нормы, регулирующие имущественный оборот вообще, и нормы, непосредственной целью которых является урегулирование тех или иных вопросов банковс ...