платежная система 'Золотая Корона'

Омский государственный университет

Кафедра управления

платежная система "Золотая Корона"

Реферат по курсу

"Современные банковские технологии"

выполнил студент гр.E-34

Зайцев Сергей Юрьевич

Технология системы "Золотая Корона"

Основы технологии

Безопасности

Защита от несанкционированных операций является первостепенной задачей любой системы. Очевидно, что безопасность системы-это сложная и многоуровневая и зависит от взаимодействия всех механизмов защиты, используемых в Системе.

В "Золотой Короны" достоверность информации и финансовая подкрепленность платежей обеспечиваются такими эффективными механизмами, как:

·   аппаратные возможности карты: использование этих карт превращает возможность их подделки в чисто теоретическую;

·   проверка принадлежности карты предъявителю;

·   проверка действительности карты и ее принадлежности к Системе;

·   проверка на "черный список", т. е. списку карт, запрещенных к приему. Этот механизм защиты позволяет надежно защитить Систему от украденных и потерянных карт, а также от карт банков, выбывших из Системы;

·   проверка набора пределов расходов;

·   ON-line авторизация внелимитных операций;

·   страхование финансовых рисков участников Системы.

Комплексное применение всех перечисленных механизмов безопасности позволяет с высокой степенью надежности гарантировать защищенность Системы от проведения в ней несанкционированных

операций.

Карта - основной элемент системы безопасности

Микропроцессор карту E3744 фирмы Solaic, используемая в данный момент в системе, в соответствии со стандартом ISO 7816 для чиповых карт. Его характеристики:

·   8 разрядных ПРОЦЕССОРОВ, 68HC05SC24 фирмы Motorola,

·   3K байт ROM,

·   128 байт ОПЕРАТИВНОЙ памяти,

·   1K байт EEPROM, из которых 468 доступно для приложений

·   асинхронный протокол ISO 7816 T=0, скорость 9600.

Доступная область памяти этой карты разделена на две зоны. Первая заполняется на заводе и содержит гарантированную производителем единый для всех карт информацию - тип карты, дату изготовления, заводской номер, сведения о заказах и другие. Эта область доступна только для чтения, письма физически невозможно. Контроль доступа к второй зоне регулируется двумя пароли - читать и писать, другой - на удаление. После того, как три раза представлением неправильного пароля карта блокируется автоматически. Регистрация, осуществляется при предъявлении пароля для чтения и записи, одно-операция - запись новых данных не вызывает автоматически удалить старые. Это достигается использованием для записи логического "ИЛИ", то есть, предъявив пароль чтения-записи можно только вместо 0 написать 1, но не наоборот. Это