Международные системы пластиковых карт

     «Europay» предлагает следующие виды кредитных карточек: 

Рис.1 Виды карточек Europay 

      Массовая  карточка (mass card). Она имеет заранее установленный кредитный лимит и допускает различные формы биллинга с отсрочкой платежа или возобновляемой кредитной линией.

     Eurocard/MasterCard Mass Direct Debit - расчетная “недорогая” международная пластиковая карточка.  Расход средств по карточке осуществляется в пределах остатка на счете.

     Eurocard/MasterCard Mass Revolving Credit - карточка с автоматически ежемесячно возобновляемым (револьверным) кредитом. Погашение кредита “восстанавливает” лимит кредитования на прежнем уровне. Выдается клиентам, имеющим неснижаемый остаток на счете 500 долларов в течение трех месяцев.

     1) Платежная карточка (charge card) - многоцелевая карточка для избранных клиентов с возможностями расчетов в глобальном масштабе. «Бизнес Чардж Кард» предназначена для бизнесменов, совершающих частные деловые поездки и представляющие фирмы на совещаниях и симпозиумах за границей. Расходы по этой карточке должны полностью погашаться в течение месяца.

     2) Расчетная карточка (business card) являющаяся наилучшим средством для оплаты представительских и командировочных расходов для сотрудников любой фирмы. Выдается при условии, что ежемесячный оборот по данному счету составляет не менее 50000 долларов.

     3) Престижная кредитная карточка (old card) выдается клиентам, имеющим неснижаемый остаток на счете 1000 долларов в течение 6 месяцев.

     4) Золотая карточка (Gold card). Рассчитана на людей ведущих роскошный образ жизни. Лимит расходов заранее не фиксирован. Карточка обеспечивает удобства при расходовании денег, комфорт и высокое качество обслуживания.

     Europay проводит также активную компанию  по созданию продуктов с совместной  торговой маркой (co-branding). Выпуск  карточек с совместной торговой  маркой рассчитан на привлечение клиентов торговых, транспортных или сервисных фирм, которые уже имеют хорошо известную на рынке эмблему, а также располагает крупной торговой сетью и большим объемом продаж.

     Eurocard/Mastercard имеют программу по совместным торговым маркам с крупными авиалиниями (Finnair, Lufthansa, Swiss Air), торговыми домами, туристическими фирмами,  отелями и так далее.

     Другое  направление - выпуск так называемых клубных карточек для групп клиентов, связанных общими деловыми, профессиональными  или любительскими интересами - affinity cards.

     В настоящее время используют пластиковые  карточки с магнитной полосой  и тиснением, которые служат для  продавца доказательством того, что банк гарантировал

открытие  кредита держателю карточки. Между  банком и клиентом, банком и предприятием торговли или сервиса заключается типовой договор.

     С помощью кредитной карточки клиент может оплатить покупку в пределах лимита кредитования не имея, как правило ни наличности, ни денег на банковском счете. Если клиент является держателем карточки VISA, MasterCard, он обязан погашать со своего банковского счета ежемесячно не менее 5% суммы оплаченных по карточке товаров, остальная часть непогашенных счетов является кредитом банка клиенту, который предоставляется под 15-20% годовых в пределах установленного банком-эмитентом лимита. Плата за пользование карточкой составляет от 20 до 50 $ в год. Лимит кредита может быть изменен в зависимости от того, насколько корректно им пользуется держатель карточки и при значительном росте дохода клиента. Этот лимит для большинства клиентов составляет 3-5 000$ в месяц. 
 

2. Технологии  платежных систем, основанные на смарт-картах.

      Как показывает практика, эффективность платежной системы зависит не только от правильно выбранных технических средств. В первую очередь она зависит от  тщательно  отлаженной  технологии,  от   грамотной   финансовой политики эмитента, от других факторов, которые могут свести все преимущества того или иного типа карт к нулю.Сказанное относится и к наиболее перспективному платежному средству - смарт-карте.

      Смарт-карта - это пластиковая карта со встроенной в нее микросхемой. Степень «интеллектуальности» микросхемы может быть самой разной – от простейшего контроллера чтения/ записи данных в электронную память карты, до микропроцессора, имеющего развитую систему команд, встроенную файловую систему и т.п.

      Главное отличие смарт-карт от других видов  пластиковых карт (с магнитной дорожкой, со штриховым кодом) – это именно ее «интеллектуальность». При платежах по магнитным картам применяется технология on-line. Разрешение на платеж дает, по существу, компьютер банка или процессингового центра при связи с точкой платежа. Главная проблема, которая возникает при этом, - обеспечение надежной, защищенной и недорогой связи (которую в наших условиях трудно решить).

      В случае смарт-карт применяется иная технология - off-line, при которой разрешение на платеж дает сама карта (точнее, встроенная в нее микросхема) при «общении» с торговым терминалом непосредственно в торговой точке.

      Накладные расходы по обеспечению платежей чрезвычайно малы, проблемы связи не играют особой роли. Вместо них на первый план выходит проблема безопасности - смарт-карта должна быть достаточно «интеллектуальной», чтобы самостоятельно принять решение о проведении платежа и при этом обладать достаточной защитой от несанкционированного использования.

      В связи с этим первый вопрос, который  возникает при выборе типа смарт-карты - какие из них обладают максимальной защитой от мошенников. Второй вопрос связан с проблемой реализации двух основных финансовых операций по карте – дебетование и кредитование счета в ее электронной памяти. Большинство из известных в настоящее время смарт-карт достаточно легко обеспечивают эти операции. И здесь вновь возникает проблема, связанная с возможностью несанкционированного использования. Надежно ли защищены эти операции для того, чтобы кроме законных владельцев, их не могли провести другие лица, пусть даже и не с преступными целями.

      К сожалению публикаций, которые могли бы четко ответить на два этих вопроса, крайне мало. Рассмотрим в качестве примера рекомендации французской фирмы «GemPlus Card International», на долю которой приходится почти одна треть, выпускаемых в мире смарт-карт.

      В стандартной технологии безналичных расчетов за товары и услуги с помощью пластиковых карт действуют три субъекта. Это банк-эмитент, его клиент и предприятие торговли или сервиса. Банк выдает клиенту карту, с которой связана определенная сумма. Эту сумму (либо за счет кредита банка, либо за счет собственных вкладов клиента) держатель карты может потратить в магазине. Операция записи такой суммы в память карты называется кредитованием карты.

      Очевидно, кредитует карты только банк. Обратная операция – дебетование карты - означает списывание со счета в памяти карты. Дебетование происходит при проведении платежа по карте, к примеру, в магазине. Таким образом, дебитор карты - предприятие торговли или сервиса (если клиент получает наличные по карте, то дебитор карты банк).

      Проведение  платежей состоит в том, что при  покупке по карте магазин записывает за клиентом долг в размере суммы платежа. А банк, получив от магазина, соответствующий документ, списывает со счета клиента эту сумму в счет магазина. Так, несколько схематично, описывается финансовая транзакция по карте.

      Выше  отмечалось, что существо проблемы в способе проведения платежа (on-line или off-line) состоит в том, насколько защищены платежные операции для всех трех субъектов платежной системы. Обработка транзакций тоже имеет свои проблемы, но они уже не зависят от типа смарт-карты.

      Смарт-карта  является идеальным средством платежа, поскольку обладает функциями «электронного кошелька». Последний хранит в своей памяти сумму денежных средств, которыми клиент банка может расплатиться за покупку. «Электронный кошелек» удобен клиенту, поскольку последний легко контролирует свои активы по карте и, при необходимости, может их пополнить, кредитуя карту в банке.

      Память  «электронного кошелька» защищена PIN-кодом (русская аббревиатура - ПИН-код), который клиент должен набрать на клавиатуре платежного терминала при проведении любой операции по карте. Таким образом, клиент может не опасаться использования смарт-карты без его санкции (если, разумеется, он хранит свой ПИН-код втайне от других).

      Не  всякая смарт-карта может быть «электронным кошельком». Для того, чтобы выделить нужные категории смарт-карт, рассмотрим их типологию. В зависимости от внутреннего устройства и выполняемых функций смарт-карты можно разделить на три типа (по функциональному признаку):

      - карты счетчики;

      - карты с памятью;

      - микропроцессорные карты.

     Практически любую из перечисленных карт можно использовать в качестве платежной. Однако лишь немногие из них будут удовлетворять всем требованиям, которым должна удовлетворять поистине массовая платежная смарт-карта: невысокой стоимостью, возможностью проводить любые (не только специфичные) платежи, хорошей защищенностью и необходимым уровнем «интеллекта» для обеспечения технологии off-line 
 

2.1. Виды смарт-карт 

1) Карты-счетчики.

     Данный  тип карт применяется для такого типа расчетов, когда требуется вычитание фиксированной суммы за каждую платежную операцию. Такие карты еще называются картами с предварительно оплаченной суммой. Примером таких расчетов может быть плата за телефонный разговор. Обычно в телефонах-автоматах каждая единица времени разговора имеет фиксированную цену, ее абонент оплачивает монетками или специальными жетонами, которые подсчитывает соответствующее устройство телефона. При применении карт минимальной сумме платежа ставится в соответствие один бит памяти. В процессе разговора устанавливается связь между телефоном и картой, и за каждую единицу времени «пережигается» некоторое количество битов. Таким образом, карта заменяет монеты или жетоны.

     После полного использования карты  ее приходилось выбрасывать. Современные карты такого типа позволяют после полного использования «восстанавливать» содержимое счетчика. Восстановление содержимого может быть выполнено только при знании определенного кода, разрешающего это действие. Помимо этого, карты содержат область, в которую записываются идентификационные данные. Эти данные не могут быть изменены впоследствии. Карты, позволяющие перезаписывать информацию, относятся к типу карт с энергонезависимой перепрограммируемой памятью.

2) Карты с памятью.

     Название  типа весьма условно — строго говоря, все смарт-карты имеют память. Этот тип карт выделен как промежуточный при переходе от карт-счетчиков к микропроцессорным картам. Обычно карты такого промежуточного типа используются для хранения информации. Существуют два подтипа подобных карт: с незащищенной и с защищенной памятью. Карты второго подтипа отличаются от карт первого более высоким «интеллектом», направленным на предотвращение несанкционированного доступа к данным на  карте. Однако той «интеллектуальности», которая характерна  для карт с микропроцессорами, карты с защищенной памятью не имеют.

     В картах с незащищенной памятью нет  ограничений по чтению или записи данных. Иногда их называют картами  с полнодоступной памятью; работа с  ними (с точки зрения логической структуры данных) напоминает работу с бинарным файлом. Мы можем произвольно структурировать карту на логическом уровне, рассматривая ее память как набор байтов, который можно скопировать в оперативную память или обновить специальными командами.

     Карты с незащищенной памятью использовать в качестве платежных крайне опасно. Достаточно легально приобрести такую карту, скопировать ее память на диск, а дальше после каждой покупки восстанавливать ее память копированием начального состояния данных с диска, причем, ничуть не интересуясь тем, какая информация хранится на карте (т.е. шифрование данных в памяти карты от мошенничества подобного рода не спасает). Разумеется, такую операцию может проделать лишь квалифицированный программист, но практика показывает, что в России достаточно много грамотных людей, способных на такое занятие чисто из хакерских побуждений.

В картах с защищенной памятью используется специальный механизм для разрешения чтения/записи или стирания информации. Чтобы провести эти операции, надо предъявить карте специальный секретный код (а иногда и не один). Предъявление кода означает установление с ней связи и передачу кода «внутрь» карты — сравнение кода с ключом защиты чтения/записи (стирания) данных проведет сама карта и «сообщит» об этом устройству чтения/записи смарт-карт. Чтение записанных в память карты ключей защиты или копирование памяти карты невозможно. В то же время, зная  секретный код (коды), можно прочитать или записать данные, организованные наиболее приемлемым для платежной системы логическим образом. Таким образом, карты с защищенной памятью годятся для универсальных платежных применений, хорошо защищены и при этом недороги.