2.2.3 Стандарты смарт-карт

Спецификации карт EMV (Europay/MasterCard/Visa) определяли требования к электромеханическим характеристикам и логическому интерфейсу, а также описывали протоколы взаимодействия для карточек с микросхемой. В августе 1994 г появилась вторая часть спецификации EMV (элементы данных и команд), а в октябре - третья (обработка транзакций).

1996г. - новая версия спецификаций, где полностью унифицировано прикладное программное обеспечение платежных терминалов и определены дополнительные стандарты на карточки с хранимой суммой SVC (Stored Value Card)

В настоящее время существует достаточно большое число схем при работе с SVC-картами. Если их проанализировать, то окажется, что общим для них является выполнение следующих шести основных функций;

• пополнение карточек с дебетового или кредитного счета. Это обычно делается с помощью банкоматов, EFTPOS-терминалов или терминала операциониста банка;

• операция списывания с SVC-карточки обратно на счет;

• выполнение платежей с помощью SVC-карточки;

• получение распечатки баланса (операция выполняется с использованием специализированных устройств типа банкоматов или EFTPOS-терминалов);

• получение нескольких последних транзакций (операция осуществляется с использованием миниаудиторского журнального файла, который ведется в памяти смарт-карточки);

• создание или изменение РIN-кода.

2.2.4 Типы карт

2.2.4.1 Карта памяти CLLM

С подзаряжаемой и неизменяемой памятью, свободной записью/чтением. Предназначены для простых операций с данными и информацией без высокого уровня защиты, не приносит финансовой прибыли. Объем памяти от 256 до 8192 8битовых слов.

2.2.4.2 Карта CLLMI Интеллектуальная карта памяти

Неизменяемая и перепрограммируемая память, защита данных с доступом только на чтение, персональные коды доступа и передачи.

Степень защиты средней степени. В процессе использования карты блокировка памяти постоянно в течение времени использования защищает данные от зоны к зоне. Защита памяти необратима.

Система защиты осуществляет проверку всех операций на протяжении всего времени использования.

Каждая карта имеет свой зарегистрированный идентификационный код  персональный код доступа (ПКД), который находится в ней постоянно и не может быть уничтожен. Это позволяет выполнять их выборочную проверку.

При использовании пользователь должен ввести свой персональный код и в случае его совпадения с кодом карты и ее внутренней информацией доступ разрешается.

Размер памяти  1024 8-битовых слова.

2.2.4.3 Карта СLLMC c микропроцессором

Содержит встроенный микропроцессор, неизменяемую (объем) и перепрограммируемую память, программное обеспечение и встроенную логику защиты.

Имеют наивысшую степень защиты.

Работают через активную логику защиты, контролируемую микропроцессором. Система защиты основана на арифметических (программных) операциях и на интегрированных функциях внутри чипа.

При необходимости может быть встроен арифметический сопроцессор для обработки сложных алгоритмов (типа DES, RSA).

Персональный код доступа используется при всех операциях.

Память состоит из следующих зон:

 ПЗУ (PROM) содержит жесткую программу;

 ОЗУ (RAM)

 EEPROM неизменяемая и непрограммируемая область, содержащая информацию по конкретной карте.

Объем памяти 1024 до 4096 байт.

2.2.4.4 Карта СLLА

Аналогична предыдущей, но содержит встроенный передатчик и антену. По запросу чип выдает свой номер. Сравнений со списком зарегистрированных карт открывает ее или не разрешает доступ.