- Решения
- ITX – апплет для предварительной оплаты на транспорте
ITX – апплет для предварительной оплаты на транспорте
Приложение для создания карты-счетчика в системе предварительной оплаты
Представляет собой приложение для создания карты-счетчика в системе предварительной оплаты
Требования к карточной платформе для приложения ITX:
Карточный продукт должен:
- Выделять приложению ITX не менее 7 Кб памяти EEPROM и не менее 200 байт RAM;
- Поддерживать основные криптографические алгоритмы: DES, 3DES; RSA с максимальной длиной модуля открытого ключа не менее 1984 бита, SHA-1;
- Иметь криптопроцессор для реализации асимметричного алгоритма шифрования RSA, обеспечивающего шифрование данных на ключе эмитента длиной 1024 битов за время, меньшее 80 мс;
- Иметь поддержку контактного интерфейса ISO 7816 (T=0 и/или T=1);
- Иметь поддержку бесконтактного интерфейса ISO 14443;
- Иметь сертификат EMVCo Product Approval (Platform type: GlobalPlatform версии GP2.1.1 и выше);
- Быть реализован на Java Card Runtime Environment (JCRE) версии 2.2.х платформы Java Card;
- Иметь действующий сертификат на карточную платформу, выданный правообладателем приложения ITX.
Для подтверждения правильности функционирования приложения на карточной платформе и правильности проведения его персонализации, производителю карточной платформы необходимо пройти Сертификацию
Контакты
- ООО “СКАНТЕК”
- ИНН 7706433591
- Москва, ул. Донская, д. 15
- 2b@scantech.ru
- +7 (499) 271-96-61
- +7 (499) 271-96-62
- +7 (499) 271-96-63
- +7 (903) 769-16-35
- http://www.scantech.ru
Что такое EMV?
EMV (Europay + MasterCard + VISA) — международный стандарт для операций по банковским картам с чипом. Этот стандарт разработан совместными усилиями компаниями Europay, MasterCard и Visa, чтобы повысить уровень безопасности финансовых операций.
Основное отличие для пользователя карты стандарта EMV — преимущественное требование ввода ПИН-кода при проведении любого платежа через терминал (например, в магазинах, ресторанах, АЗС). Тем не менее, данное требование не является обязательным: при желании банк-эмитент может настроить CVM-лист чип-карты так, что в первую очередь она будет запрашивать подпись.
Стандарт EMV определяет физическое, электронное и информационное взаимодействие между банковской картой и платёжным терминалом для финансовых операций. Существуют стандарты, основанные на ISO/IEC 7816 для контактных карт, и стандарты ISO/IEC 14443 для бесконтактных карт.
Первый стандарт для платёжных карт Cartes Bancaires M4 был создан во Франции в 1986 году. EMV также предшествовал стандарт Geldkarte в Германии. EMV полностью совместим с этими двумя стандартами. Франция первой перевела все выпускаемые на территории страны карты на стандарт EMV.
Особенности и преимущества EMV
Основные преимущества EMV — повышенный уровень безопасности транзакций и возможность более точного контроля транзакций в «офлайн». Одна из целей EMV — повысить функциональность карт (например, платёжная карта с функционалом карты лояльности или топливная карта).
Повышенный уровень безопасности обеспечивается за счёт ухода от визуального контроля (проверка продавцом голограммы, подписи, сверка имени с удостоверением личности) к использованию ПИН-кода и криптографических алгоритмов, таких как DES, Triple DES, RSA и SHA для аутентификации карты.
Новый уровень безопасности позволил банкам и эмитентам карт перенести ответственность за утерянные средства таким образом, что теперь (с 1 января 2005 года в ЕС) торговые организации несут ответственность за мошеннические транзакции, совершенные при помощи систем, не поддерживающих стандарт EMV, а при использовании карт стандарта EMV ответственность ложится на держателя карты, если он не сможет доказать, что не присутствовал при совершении транзакции, не давал разрешение на транзакцию и не раскрыл ПИН-код третьим лицам.
