• Решения
  • ITX – апплет для предварительной оплаты на транспорте

ITX – апплет для предварительной оплаты на транспорте

Приложение для создания карты-счетчика в системе предварительной оплаты

Представляет собой приложение для создания карты-счетчика в системе предварительной оплаты

Требования к карточной платформе для приложения ITX:

Карточный продукт должен:

  • Выделять приложению ITX не менее 7 Кб памяти EEPROM и не менее 200 байт RAM;
  • Поддерживать основные криптографические алгоритмы: DES, 3DES; RSA с максимальной длиной модуля открытого ключа не менее 1984 бита, SHA-1;
  • Иметь криптопроцессор для реализации асимметричного алгоритма шифрования RSA, обеспечивающего шифрование данных на ключе эмитента длиной 1024 битов за время, меньшее 80 мс;
  • Иметь поддержку контактного интерфейса ISO 7816 (T=0 и/или T=1);
  • Иметь поддержку бесконтактного интерфейса ISO 14443;
  • Иметь сертификат EMVCo Product Approval (Platform type: GlobalPlatform версии GP2.1.1 и выше);
  • Быть реализован на Java Card Runtime Environment (JCRE) версии 2.2.х платформы Java Card;
  • Иметь действующий сертификат на карточную платформу, выданный правообладателем приложения ITX.

Для подтверждения правильности функционирования приложения на карточной платформе и правильности проведения его персонализации, производителю карточной платформы необходимо пройти Сертификацию

 

Контакты

Что такое EMV?

EMV (Europay + MasterCard + VISA) — международный стандарт для операций по банковским картам с чипом. Этот стандарт разработан совместными усилиями компаниями Europay, MasterCard и Visa, чтобы повысить уровень безопасности финансовых операций.
Основное отличие для пользователя карты стандарта EMV — преимущественное требование ввода ПИН-кода при проведении любого платежа через терминал (например, в магазинах, ресторанах, АЗС). Тем не менее, данное требование не является обязательным: при желании банк-эмитент может настроить CVM-лист чип-карты так, что в первую очередь она будет запрашивать подпись.
Стандарт EMV определяет физическое, электронное и информационное взаимодействие между банковской картой и платёжным терминалом для финансовых операций. Существуют стандарты, основанные на ISO/IEC 7816 для контактных карт, и стандарты ISO/IEC 14443 для бесконтактных карт.
Первый стандарт для платёжных карт Cartes Bancaires M4 был создан во Франции в 1986 году. EMV также предшествовал стандарт Geldkarte в Германии. EMV полностью совместим с этими двумя стандартами. Франция первой перевела все выпускаемые на территории страны карты на стандарт EMV.

Особенности и преимущества EMV

Основные преимущества EMV — повышенный уровень безопасности транзакций и возможность более точного контроля транзакций в «офлайн». Одна из целей EMV — повысить функциональность карт (например, платёжная карта с функционалом карты лояльности или топливная карта).
Повышенный уровень безопасности обеспечивается за счёт ухода от визуального контроля (проверка продавцом голограммы, подписи, сверка имени с удостоверением личности) к использованию ПИН-кода и криптографических алгоритмов, таких как DES, Triple DES, RSA и SHA для аутентификации карты.
Новый уровень безопасности позволил банкам и эмитентам карт перенести ответственность за утерянные средства таким образом, что теперь (с 1 января 2005 года в ЕС) торговые организации несут ответственность за мошеннические транзакции, совершенные при помощи систем, не поддерживающих стандарт EMV, а при использовании карт стандарта EMV ответственность ложится на держателя карты, если он не сможет доказать, что не присутствовал при совершении транзакции, не давал разрешение на транзакцию и не раскрыл ПИН-код третьим лицам.