Механизмы защиты информации
Пассивная аутентификация — проверка разрешения на выполнение команды при помощи ввода PIN кода или пароля.
Активная аутентификация — внутренняя и внешняя аутентификация методом challenge-response.
Аутентификация данных — использование защищенной передачи данных и команд (чтения, записи, обновления) по каналу.
Шифрование данных — использование шифрации данных в командах чтения, записи и обновления.
Возможности обеспечения безопасности при использовании смарт-карт
Аутентификация карт
· Терминал проверяет подлинность карты перед началом транзакции.
· Перед выпуском её в обиход эмитент вводит в каждую карту и терминал секрет.
· Карта должна подтвердить терминалу, что она знает секрет.
· Карта не должна раскрывать секрет во время аутентификации.
· Так как карта знает секрет, значит это подлинная карта.
Аутентификация терминала
· Перед выпуском карты эмитент записывает в каждую карту и терминал секрет.
· Подлинный терминал должен уметь проверять, что он знает тот же секрет, который записан в карте.
· Так как терминал проверяет подлинность карты, она в свою очередь предоставляет требуемые права на доступ.
Аутентификация держателя карты
· Карта гарантирует, что только держатель карты может её использовать.
· Эмитент записывает в каждую карту PIN держателя карт.
· Карта предоставляет карт держателю доступ, так как он знает PIN.
· Карта может быть запрограммирована так, что при введении неправильного PIN кода она заблокируется.
· Биометрическая аутентификация (по отпечатку большого пальца, по сетчатке глаза, по динамической подписи)
Сертификация транзакций
· Эмитент записывает в каждую карту уникальный сертификационный ключ, подтверждающий право доступа держателя карт.
· После успешного прохождения терминальной аутентификации и аутентификации держателя карты, терминал посылает транзакцию в карту.
· На основе сертификационного ключа карта генерирует электронную подпись.
· Тот факт, что подпись проверена, указывает на легитимность транзакции.
Конфиденциальность данных
· Эмитент записывает в каждую карту уникальный ключ шифрования перед ее выпуском.
· Этот ключ используется для шифрования данных между терминалом и удаленным компьютером.
Полезная информация:
Лимит остатка наличных денег в кассе
В целях обеспечения полной и своевременной сдачи наличных денег в банк их остатки в кассах предприятий лимитируются. Лимит остатка наличных денег в кассе устанавливается банком ежегодно всем предприятиям и представляет собой максимально допустимый остаток наличных денег, который может оставаться в ...
Основные виды предоставляемых кредитов и обеспечение каждого из них
Контокоррентный кредит Контокоррентный кредит, это такой вид кредита, который сопровождается открытием контокоррентного счета, на котором отражается с одной стороны – поступления, с другой стороны - ссуды и платеж. На таком счете допускается возникновение как кредитного, так и дебетового сальдо. За ...
Внутреннее структурное
подразделение
Руководитель кредитной организации определяет режим работы внутреннего структурного подразделения и порядок передачи информации о совершенных внутренним структурным подразделением операциях. Кассовые операции во внутреннем структурном подразделении могут осуществляться одним или несколькими кассовы ...