Виды и функции пластиковых карт

Смарт-карта

Виды и функции пластиковых карт

Смарт-карта (smart - интеллектуальная, или разумная) - это обычная пластиковая карта со встроенной микросхемой. Степень "интеллектуальности" микросхемы может быть самой разной - от простейшего контроллера чтения / записи данных в электронную память карты, до микропроцессора, который включает развитую систему команд, встроенную файловую систему и т.п. Смарт-карта способна выполнять сложные операции по обработке Информации и сохранять ее. Отсюда и название - Smart (интеллектуальная) карта.

Смарт-карта была изобретена французом Роланом Морено в середине 70-х годов, но только в конце 80-х годов технологические достижения сделали ее достаточно удобной и недорогой для практического использования.

Существует несколько видов классификации смарт-карт (например, по типу микросхемы, в ней встроенная и по функциям, которые выполняет смарт-карта). Простейшие типы карт содержат только память, более сложные есть микро-ЭВМ, которая обеспечивает большой набор сервисных функций. Рассмотрим некоторые из них.

В зависимости от типа микросхемы, встроенной в карту, различают следующие типы смарт-карт:

- Карточки с программируемым постоянным устройством для запоминания (PROM) является самым простым типом карт. Основное их применение - расчеты за телефонные переговоры;
- Карточки с энергозависимой перепрограммирована памятью (EEPROM) позволяют перезалисуваты хранящуюся в них. Основное их применение - хранение индивидуальных данных;
- Карты с защищенной перепрограммирована памятью, обеспечивающих доступ для чтения / записи только после ввода специального кода. Основное их применение - расчетные карты или хранения защищенных индивидуальных данных;
- Многофункциональные карты содержат большой объем энергозависимой перепрограммирована памяти, а также специальный микропроцессор и встроенную операционную систему, обеспечивающую набор сервисных функций. Эти карты могут применяться для любых приложений, включая расчеты полностью.

По назначению можно выделить:

Карты-счетчики - применяются для такого типа расчетов, когда требуется вычитание фиксированной суммы за каждую платежную операцию. Такие карточки еще называют заранее оплаченными карточками.

Наибольшее распространение в мире получили телефонные карты памяти, владельцы которых могут сделать определенное количество телефонных звонков, поскольку в телефонах-автоматах единица времени разговора имеет фиксированную цену. Карточка применяется в контактном режиме (микросхема физически контактирует со считывающим устройством). При каждом новом контакте число "разрешенных звонков" в памяти карточки уменьшается на один бит памяти. После того, как лимит оплаченных звонков исчерпан, карточка перестает функционировать.

Аналогично карты-счетчики применяются при оплате за проезд, автостоянку, лифты и т.п.

Карты памяти - используются для хранения информации. Само их название говорит о том, что микросхема карты содержит только запоминающее. Есть два типа таких карточек: с защищенной и незащищенной памятью.

В картах с незащищенной памятью нет ограничений по чтению или записи данных. Использовать такие карты в качестве платежного очень опасно. Достаточно легально приобрести такую карту, скопировать ее память на диск, а дальше после каждой покупки восстанавливать ее память копированием начального состояния данных с диска. Понятно, что такую операцию может выполнить только квалифицированный программист, но практика показывает, что людей, способных на это, достаточно.

В карточках с защищенной памятью используется специальный механизм для разрешения чтения / записи или удаления информации. Чтобы провести эти операции, необходимо ввести специальный секретный код (а иногда и не один). Как правило, карты с защищенной памятью содержат область, куда записываются идентификационные данные. Эти данные не могут быть изменены, что очень важно для обеспечения невозможности подлога карты. Карты с защищенной памятью можно использовать, как платежное средство (кредитные карты), а также для хранения конфиденциальных данных.

Микропроцессорные карты похожи на карты памяти, но микросхем "содержит микропроцессор (чип-модуль), что делает эти карты действительно интеллектуальными.

Микропроцессор - это микросхема (интегральная схема, чип), которая способна хранить большой объем информации и выполнять арифметические и логические операции. Микропроцессорные карты, практически является микрокомпьютерах со своим процессором, оперативной и постоянной памятью и даже операционной системой. Как правило, в такие карточки встроены криптографические средства, обеспечивающие шифрование информации.

Микропроцессоры, установленные на смарт-картах используются следующие основные характеристики:

• тактовая частота до 5 МГц;
• объем оперативной 'памяти (ОЗУ) до 256 байт (для выполнения команд);
• объем постоянной памяти (ПЗУ) до 10 Кбайт (для хранения операционной системы);
• емкость перезаписываемой энергозависимой памяти до 8 Кбайт.

В карту встраивается специализированная операционная система, обеспечивающая большой набор сервисных операций и средств безопасности.

Операционная система карты поддерживает файловую систему, предусматривающую разграничение доступа к информации. Для информации, хранящейся в любой записи (файл, группа файлов, каталог), могут устанавливаться такие режимы доступа:
- Всегда доступна для чтения / записи. Этот режим позволяет чтение / запись информации без знания специальных секретных кодов;
- Доступна для чтения, но требует специальных полномочий для записи. Этот режим разрешает свободное чтение информации, но позволяет запись только после ввода специального секретного кода;
- Специальные полномочия для чтения / записи. Этот режим позволяет доступ для чтения или записи после предъявления специального секретного кода, причем коды для чтения и записи могут быть различными;
- Недоступна. Этот режим не позволяет читать или записывать информацию. Информация доступна только внутренним программам карточки. Обычно этот режим устанавливается для записей, содержащих криптографические ключи.

Карты обеспечивают разный спектр сервисных команд. Для банковской деятельности это средства ведения электронных платежей.

К специальным средствам относятся возможность блокировки работы с карточкой. Различают два вида блокировки: при предъявлении неправильного транспортного кода и при несанкционированном доступе.

Суть транспортного блокировки заключается в том, что доступ к карточке невозможен без предъявления специального транспортного кода. Этот механизм необходим для защиты от нелегального использования карточек при хищении при пересылке карточки от производителя к потребителю. Карточка может быть активизирована только при предъявлении правильного "транспортного кода".

Суть блокировки при несанкционированном доступе в том, что если при доступе к информации несколько раз неправильно был предъявлен код доступа, то карта вообще перестает быть работоспособной. При этом, в зависимости от установленного режима, карта может быть впоследствии либо активизирована при предъявлении специального кода, либо нет. В последнем случае карточка становится непригодной для дальнейшего использования.

Примером Супер смарт-карты может служить многоцелевая карта фирмы Toshiba, используемая в системе VISA. Помимо всех возможностей обычного смарт-карты, эта карта имеет небольшой дисплей и вспомогательную клавиатуру для ввода данных. Эта карта объединяет в себе кредитную, дебетовую карты, а также выполняет функции часов, календаря, калькулятора, осуществляет конвертацию валюты, может служить записной книжкой и т.д. За высокой стоимости супер смарт-карты не получили сегодня широкое распространение, но их использование будет расти, поскольку они очень перспективные.

По доступу различают контактные и бесконтактные смарт-карты.

Наибольшее распространение сегодня получили контактные карточки. При вставке карты в ридер, металлические контакты, расположенные на поверхности карты, сталкиваются (механический контакт) с контактами ридера, после чего между ними может осуществляться обмен информацией.

Бесконтактные пластиковые карты являются одним из основных элементов систем радиочастотной идентификации объектов (RFED - систем), которые работают на расстоянии от ридера (вместе с чипом в пластиковой карточке размещается антенна, с помощью которой производится прием и излучение радиоволн).

Чтение и перезапись информации на карте осуществляется посредством радиосигнала, передаваемого ридером и принимается индукционной к а тушкой карты. Благодаря "индуктивной подзарядке" микросхема карты получает возможность передавать информацию обратно на ридер. Американская компания AT & T работает с бесконтактными финансовыми карточками, но наибольшее распространение бесконтактные смарт-карты получили в системах контроля и управления доступом. Расстояние между картой и считывающим устройством может колебаться от нескольких миллиметров до нескольких метров в зависимости от конструкции, которая используется.

Основными преимуществами бесконтактных пластиковых карт является:

• высокая надежность и неограниченный ресурс карты (обеспечивается отсутствием необходимости механического контакта между картой и ридером);
• большая скорость обмена информацией между картой и ридером (Мсек);
• возможность многократного использования (чтения в неограниченное число раз, перезапись - до 100 000 раз);
• высокая надежность хранения информации (информация на карте не подвержена воздействию внешних полей и может храниться до 10 лет);
• высокая степень защиты от подделок (карту практически невозможно подделать);
• возможность баготофункциональности бесконтактных гшастикових карт (карты могут нести большой объем перезаписываемой информации и использоваться одновременно для целого ряда приложений).
Указанные выше преимущества бесконтактных гшастикових карт определяют сферу их использования. Наиболее типичные из них:
• электронный контроль доступа и учет времени рабочего, персонала предприятий и организаций;
• системы платного доступа на различные объекты (аттракционы, тренажерные залы, подъемники и т.д.);
• системы электронных платежей за пользование различными видами общественного транспорта;
• системы электронных платежей за услуги для владельцев транспортных средств (расчеты на АЗС, автостоянках, платных дорогах и я);
• системы защиты и сигнализации на транспортных средствах;
• системы лояльности покупателей;
• платежи за услуги и товары (электронный кошелек).

Существующие сегодня системы RFID различаются, как правило, частотой радиосигналов, используемых, типом модуляции, протоколом обмена и объемом информации, которая размещена на карте.

На сегодня можно выделить три основных частотных диапазона, в которых работают системы RFID:

• низкочастотный диапазон (до ISO КГц);
• среднечастотный диапазон (13,56 МГц);
• высокочастотный диапазон (850 - 950 МГц и 2,4 - 5 ГТц), [43].

В низкочастотном диапазоне значительное распространение получили карточки с чипами, работающими на частоте 125 КГц и использующими протокол швейцарской фирмы ЭМ-Магип. Совместимыми с этими чипами является чипы фирм Тетис, Atmel, Microchip и российской фирмы Ангстрем.

В среднечастотном диапазоне скорость приема / передачи информации значительно выше, чем унизькочастотному. Это позволяет ридеру легко различать одновременно несколько карт, которые находятся в поле его антенны (функция антиколизии), что значительно расширяет сферу использования бесконтактных пластиковых карт. Разработки микросхем для среднечастотная области у таких известных производителей, как Philips (технология Mifare), Microchip, Infineon (бывшая компания Siemens) и другие.

Рассмотрим характеристику бесконтактной смарт-карты Mifare фирмы Schlumberger:

- Технология EEPROM, read / write (8 КБ);
- Рабочая дистанция между картой и антенной 10 см;
- Рабочая частота 13,56 MHz;
- Многофункциональность (память разделена на 16 секторов, каждый из которых защищен двумя ключами);
- Условия доступа определены пользователем;
- Высокий уровень секретности (идентификация, кодирование, иерархическая структура ключей, уникальный серийный номер);
- Функции кошелька (увеличение / уменьшение операций на чине);
- Бесконфликтность (антиконфликтний алгоритм допускает наличие нескольких карт в районе операции);
- Высокая скорость чтения / записи (106 КБ);
- Время транзакции менее 100 мс;
- Высокая надежность (отсутствие контактов);
- Карта работает без батарей;
- Размер и форма карты соответствуют стандарту ISO.

Карта Mifare - это многофункциональная смарт-карта, которая осуществляет обработку информации с помощью аппаратной логики. Благодаря многофункциональности, на карте Mifare может одновременно работать 16 независимых приложений, поддерживая высокий уровень точности и безопасности.

Они могут работать с широким спектром модулей чтения / записи, соответствующие различным потребностям и требованиям. Основываясь на этих модулях, интеграторы систем могут легко создавать аппараты Mifare для чтения / записи, согласно индивидуальным потребностям клиентов.

Прикладные системы на основе смарт-карт делятся на три основные категории: контроль доступа, хранения и финансовые системы.

Карты контроля доступа используются, чтобы получить физический доступ к зданиям, комнат, автостоянок, огражденных территорий и т. п., а также для получения логического доступа к компьютерам или информации, содержащейся в компьютере.

Карты доступа в помещения обычно используют те компании, которые хотят ограничить доступ в помещения, а также наблюдать за тем, кто посещает определенные помещения. Служащим компании выдаются смарт-карты, на которых записан уровень доступа, определенный для каждого служащего. Карточка также может содержать фотографию, имя, номер владельца (Ш) и т, д., нанесенные на поверхность карты. На карте могут быть запрограммированы различные уровни безопасности.

Бесконтактные карты используются тогда, когда требуется доступ без выполнения каких-либо манипуляций. Если сотрудник носит на одежде такую карту, то при прохождении сотрудника рядом ридера последний автоматически открывает двери.

Карты доступа часто используются для оплаты услуг и товаров. Служащий вносит на карту определенную сумму, которую потом тратит в кафе или при покупке еды и напитков в специальных автоматах, принадлежащих фирме.

Карты логического доступа позволяют управлять доступом к компьютерам и компьютерным сетям. Для доступа к компьютеру пользователь должен вставить смарг-карту в ридер и ввести свой PIN-код, Программное обеспечение позволяет установить несколько уровней безопасности, которые управляются системным администратором. Определенный уровень безопасности (доступа) может быть присвоен всем пользователям, группе пользователей, а также отдельным лицам.

Карточки хранения данных используются для хранения информации о здоровье и историй болезни, студенческих зачетных ведомостей, гарантийной или сопроводительной информации и т.д.

Наибольший потенциал для хранения данных на смарт-картах есть в здравоохранении. Концепция пожизненной карты уже хорошо разработана на западе. Она выдается человеку при рождении и сохраняется всю жизнь. На карте может храниться информация об истории болезни человека, лекарства, принимаемые, рецепты, аллергические реакции, страховки и т.д.

Различные уровни защиты позволяют иметь доступ к конфиденциальной информации только тем, у кого? на это право

Водительские удостоверения - другая большая потенциальная прикладная система для смарт-карт хранения данных, которая в настоящее время разрабатывается. Смарт-карты студентов уже используются в нескольких университетах.

Финансовые карты.

Финансовая сфера, конечно, является потенциально самой широкой для использования смарт-карт. Во всем мире запланировано и осуществляется множество проектов, которые используют "заранее оплачет * 'смарт-карты. Смарт-карты могут выполнять любые функции, от простого применения - вместо монет в телефонах, в общественном транспорте, до сложных систем, позволяющих осуществлять покупки в магазинах без использования наличных или кредитных карт. Большинство людей сегодня имеет при себе несколько кредитных карт, так как каждый вид обслуживания требует своей карточки. Поскольку смарт-карта может поддерживать различные прикладные системы, можно выпустить одну смарт-карту, владелец которой просто подписывается на нужные ему услуги. Если в будущем потребуется новая услуга, то поддержка ее может быть добавлена на имеющуюся карту.

Различие между "заранее оплаченной" и кредитной карточкой состоит в том, что деньги фактически хранятся на "заранее оплаченной" карте. Простейшая "заранее оплачена" карта покупается с записанной на ней некоторой суммой и используется до тех пор, пока все деньги не потрачены, и, подобно телефонных карточек после этого выбрасываются. На более сложных картах сумма денег записывается самим владельцем карты. По мере расходования денег владелец может "положить" на карточку дополнительную сумму., Заранее оплаченные карты, обычно называют "денежными карточками".

Совместимость смарт-карт с различными приложениями предмет основного внимания промышленников, системных интеграторов, выпускающих организаций, правительств и большинства пользователей. Нормы Международной организации по стандартизации устанавливают для смарт-карт физический, электрический формат и формат передачи данных. Многие смарт-карт были разработаны и используются для специфических изолированных прикладных задач, многие проекты содержат в себе идею совместимости смарт-карт с различными приложениями, различными городами и даже странами.

Проекты, например, рассчитаны для авиалиний и туристических агентств, должны поддерживать многофункциональные смарт-карты для интуристов, позволяя приобретать билеты, арестовать автомобили и автоматически конвертировать валюту.

Смарт-карты используются в различных финансовых приложениях, обеспечивая сохранность, целостность и конфиденциальность информации. Технологии интеллектуальных карт достаточно разнообразны, и возможности применения этих карт во многом зависят от выбранной технологии и программно-аппаратных решений. Один из самых распространенных приложений смарт-карт - их использование как электронных кошельков. Электронные кошельки позволяют хранить в своей памяти определенную сумму, тратить которую можно без авторизации.

Карты оптической памяти были изобретены в 1984 г. Они имеют большую емкость, чем карты памяти, но данные на них могут записываться только один раз. В таких карточках используется WORM-технология (одноразовая запись - многократное чтение). Запись и чтение информации с такой карточки производится специальной аппаратурой с использованием лазера (откуда другое название - лазерная карта). Технология, использованная в карточках, подобна той, которая используется в лазерных дисках.

Основное преимущество таких карточек - возможность хранения больших объемов информации. Они используются для карманных "историй болезни", плохо в банковских технологиях пока распространения не получили из-за высокой стоимости как самих карточек, так и считывающих средств.

По платежным системам пластиковые карты можно разделить на:

- Международные карты, которые действуют в большинстве стран мира (распространяются украинскими кредитными учреждениями по соглашению с зарубежными банками, так и эмитированные непосредственно зарубежными банками);
- Национальные, действующие в пределах любого государства;
- Локальные, действующие на определенной части территории государства (это платежные системы, в которых банк-эмитент карточек является одновременно и банком-эквайером, но другие банки-эмитенты не могут принадлежать к этой системе);
- Карты, действующие в одном конкретном учреждении.

По принадлежности к учреждению-эмитенту карты делятся на:

- Банковские карты, эмитент которых - банк или консорциум банков;
- Коммерческие карты, выпускаемые не финансовыми учреждениями (коммерческими компаниями) для расчетов в торговой и сервисной сети данной компании;
- Карты, выпущенные организациями, чьей деятельностью непосредственно является эмиссия пластиковых карт и создание инфраструктуры по их обслуживанию.

Как видим, классифицировать пластиковые карточки можно по целому ряду параметров. Но один из главных параметров - целевое назначение карточки. Пластиковые карты можно разделить на банковские (платежные), идентификационные, клубные и дисконтные.

Идентификационными карточками называют выполненные в виде пластиковых карт документы, которые позволяют удостоверять личность человека, как гражданина, жителя определенного региона, работника некоего предприятия. Также в виде идентификационных карт могут быть изготовлены водительские права, разрешение на ношение оружия, удостоверения на право получения различных видов льгот или медицинское обслуживание.

Идентификационные карточки могут играть роль ключей-идентификаторов, выдаваемых пользователям системы автоматизированного контроля доступа (access control). Наибольшее распространение в области управления доступом получили магнитные карточки, карты с защищенным штрих-кодом и бесконтактные (proximity-карты). Бесконтактные карты являются на сегодняшний день самым прогрессивным вариантом, с точки зрения удобства эксплуатации и срока службы.

Кроме функции безопасности, наличие идентификационных карт упрощает процесс общения и делает пребывание посетителей или клиентов в учреждении более комфортным. Например, покупателю супермаркета, который ищет к кому 6 обратиться за консультацией, легко понять по идентификационной карте, что перед ним продавец, уборщица или сотрудник охраны. Если посетитель забыл или не расслышал имя представленного ему сотрудника, он избежит неудобства, просто взглянув на карту.

В Украине ожидается замена паспорта на идентификационную карточку гражданина Украины в виде пластиковой карточки с вмонтированным чипом, на который будет занесен информация о номере карты и который будет единым для использования которую налоговой инспекции, так и в Пенсионном фонде. Планируется, что такая пластиковая карточка одновременно будет и удостоверением водителя.

Карточку ISIC международная студенческая идентификационная карточка, которая больше ЗО лет назад была создана по инициативе UNESCO. Сейчас ISIC - единственное признанное в 95 странах мира официальное удостоверение студента. Штаб-квартира ISIC располагается в Амстердаме, при Международной Студенческой Конфедерации Путешествий (ISTC), которая работает через сеть своих уполномоченных офисов по всему миру. Один из них "КЛУБ айсикью" - единственный уполномоченный офис в западной Украине.

Пластиковые карточки ISIC, ГПС, IYTC, признанные в мире, как международные удостоверения личности Студента, Преподавателя и Молодежи (от 12 до 26 лет)-получили качественно новый статус - владелец одной из таких карточек автоматически становится членом международного дисконтного КЛУБа айсикью. В 2004 году более 26000 украинских студентов присоединились к КЛУБу.

Дисконтные карточки как средство рекламы уже давно получили распространение. Человеку приятно носить в своем кошельке эстетически изготовленную и престижную в понимании окружающих (с надписью "VIP") пластиковую карту. Дисконтную карточку успешно можно использовать в различных рекламных акциях, она является своеобразной визитной карточкой фирмы И одним из эффективных и достаточно дешевых способов рекламы.

Помимо "привлечения" клиентов, в дисконтной пластиковой карте есть еще одна, очень важная миссия, которую, правда, многие компании предпочитают не афишировать. Подобные карты есть еще и прекрасным инструментом для маркетинговых исследований. Если карточка с магнитной полосой, то с ее помощью легко проследить всю историю клиента: например, как часто он приходит в тот или иной магазин, какие покупки являются постоянными, какие-случайными, какую сумму человек оставляет в магазине и т.п. Не надо тратиться на дорогостоящие исследования, достаточно лишь считать информацию с пластиковой карты.

Клубные карты - это один из самых надежных и распространенных способов идентификации членов различных клубов, привилегированных гостей дискотек, баров, ресторанов, баз отдыха и т.п.

Владельцам таких карт могут предоставляться любые скидки и дополнительные услуги. В некоторые клубы возможен вход только для владельца карты и его гостей. В ряде случаев с помощью такой карты могут оплачиваться услуги и товары этого казино, ресторана, клуба.

Форма входа

AdSense

Банк ПриватБанк

Виды и функции пластиковых карт