ьній платіжній системі
Пояснимо дану схему. Власник картки, прийшовши в пункт обслуговування, пред'являє карту до оплати товарів (послуг) або для отримання готівки. Пунктом обслуговування може бути не тільки торгово-сервісне підприємство, а й відділення банку або банкомат - у разі видачі готівки. Працівник пункту обслуговування перевіряє справжність картки і правомочність держателя розпоряджатися нею, використовуючи для цього дані, зазначені на самій карті. Потім він проводить процедуру авторизації, здійснюючи запит емітенту про підтвердження повноважень власника картки і його фінансових можливостей. Результатом виконання процедури авторизації є дозвіл або заборону на вчинення операції. Технологія авторизації залежить від схеми платіжної системи, типу картки і технічного оснащення пункту обслуговування.
Розглянутий механізм є класичним і лежить в основі розрахунків більшістю використовуваних банківських пластикових карт у світі, які є магнітними. Але виникають ситуації, коли використання карт із магнітною стрічкою небажано або просто неможливо.
Наприклад, у разі проблематичності або навіть неможливість проведення авторизації в режимі «on-line» через відсутність надійних високошвидкісних комунікаційних мереж виходом із ситуації є зміна технології авторизації »а саме, замість авторизації в режимі« on-line »проведення її в режимі« off-line ».
Проведення даної авторизації висуває певні вимоги до карти, а саме: наявність на карті даних про розмір витратного ліміту; можливість контрольованого зменшення значення залишку ліміту в результаті авторизації (операція дебетования карти); можливість відновлення ліміту на карті (операція кредитування карти). Для відповідності даним вимогам карта повинна, як мінімум, володіти перезаписуваної пам'яттю. В принципі карти з магнітною смугою допускають можливість подібного використання. Однак мала ємність пам'яті, і, головне, слабка ступінь захисту від несанкціонованого зміни даних, записаних на магнітну смугу, робить їх непридатними для обслуговування в режимі «off-line». Навпаки, смарт-карта більшою мірою відповідає необхідним вимогам.
Для проведення «off-line» авторизації смарт-карта поміщається в зчитувальний пристрій POS-терміналу, після чого на основі зберігаються в них системних даних між ними відбувається обмін інформацією та взаємне впізнання. У разі успішного завершення даної процедури, тримач вводить ПІН-код, використовуючи POS-термінал, а працівник пункту обслуговування - суму покупки, після чого сума покупки автоматично звіряє із залишком ліміту на карті.
У разі, якщо сума не перевищує залишок карта зменшує залишок ліміту, на дану суму покупки, а POS-термінал фіксує дані про транзакції. Після цього карта повертається держателю разом з примірником рахунку і товаром (або наданням послуги).
Малюнок 1.3 - Механізм проведення «off-line» авторизації з використанням смарт-картки
Залежно від варіантів технічної реалізації процесу, протягом дня після проведення операцій інформація про транзакції накопичується або самим РOS-терміналом, або комп'ютером, до якого термінал підключений, або спеціальною смарт-картою пункту обслуговування, що поміщається в термінал.
Крім розглянутого механізму розрахунків, в локальній платіжній системі, необ...
