Здравствуйте, дорогие читатели. Какова структура банковской карты? Сегодня мы поговорим об этом вместе с учеником нашего финансового курса. Другие публикации по теме финансовых технологий вы можете прочитать в данной подборке.
"Пришла очередь анатомии платёжной (банковской) карты. Внешний вид ее, думаю, знаком каждому. Поэтому рассмотрим некоторые особенности. Скорее всего, с этого поста сделаем шаг в сторону криптографии, так как дальнейшее погружение будет использовать парадигмы и сущности оттуда, например, ключи и алгоритмы шифрования.
Простота использования карты скрывает сложность сплетения технологий. Карта —сложное криптографическое устройство, где ее чип (визуально – металлический прямоугольник на лицевой стороне карты) является "мини-компьютером", выполняющим защищенные операции, а магнитная полоса на оборотной стороне — устаревший, но еще поддерживаемый носитель данных. Рассмотрим их.
Магнитная полоса карты имеет 3 независимые магнитные дорожки внутри. Дорожка 1 (79 символов, на ней доступны чтение/запись) Содержит данные для авторизации вручную (через импринтер – это устройство, которое считывает/копирует данные с карты в месте оплаты).
• B - начало дорожки.
• Номер карты (PAN).
• Имя держателя (до 26 символов).
• Срок действия (YYMM).
• Доп. данные (код услуги, PIN-verify и др.).
• ^ - разделитель полей.
• ? - конец дорожки.
• Пример: B1234567890123456^IVANOV/IVAN^2512?
Дорожка 2 (40 символов, с нее данные только считываются).
Основная для электронной авторизации:
• ; - Начало.
• Номер карты.
• Срок действия (YYMM).
• Код услуги (например, 201 – международная чиповая карта).
• Доп. данные (PVV, дискреционные данные).
• ? - конец.
• Пример: ;1234567890123456=2512?
Дорожка 3 (107 символов, read/write).
• Для финансовых операций (в России редко используется).
• Лимиты снятия/оплаты.
• Счетчик операций.
• Коды валют.
• Баланс (в устаревших системах).
Можно заметить, что некоторые данные повторяются, сделано намеренно избыточно для резервирования данных на случай сбоя.
Чип EMV (стандарт платежных систем Europay – Mastercard – Visa).
Физическое устройство:
• Микропроцессор (8-16 бит) + память (8-64 КБ).
• Контактная площадка (8 контактов, ISO 7816).
• Защищенная память.
В чипе хранятся:
1. Статические данные (неизменяемые, доступны только для чтения).
a. #PAN (номер карты),
b. срок действия,
c. имя держателя,
d. сертификат эмитента (цифровая подпись банка, «секретное буквенно-цифровое значение», для подтверждения подлинности эмитента.
2. Динамические данные (изменяемые, чтение/запись):
a. счетчики операций,
b. лог (история) последних транзакций (10-20 записей),
c. ключи для аутентификации.
3. Криптографические ключи (секретные буквенно-цифровые значения):
a. SK (Session Key) – для сессии («соединения с платежным шлюзом/банком),
b. PK (PIN Key) – ключ-секрет для проверки PIN-кода, тех цифр, которые вы вводите при операциях с картой,
c. AK (Authentication Key) – для подписи транзакций".
*******
Если вам нравятся наши публикации, то вы можете поддержать канал донатом.
У нас есть много полезных и интересных публикаций.
Наш клуб 800Million совместно с Центром психологической безопасности (ЦПБ)
регулярно проводит финансовые курсы. В этой подборке собрана информация о курсах, отзывы о них, а также рассказано о преподавателе.
Здесь - наши статьи.
Здесь подборка с нашими рассказами о 800Million.
Кроме того, у нашего клуба есть своя картинная галерея нейроживописи.
Стиль - супрематизм. Картины созданы нашим мастером. Любую из работ вы можете заказать для приобретения.