Электронные деньги

Технологии безопасности в банке

      Безопасная передача карт от Поставщика к банку эмитенту и их хранение;

      Персонализация и эмиссия карт;

      Процедуры генерации ключей;

      Технологические карты;

      Процедуры рассылки ключей;

      Включение новых участников;

      Выключение участников.

Защищенная связь

      Обеспечивает криптографическую защиту информации. По каналам связи информация передается в зашифрованном в соответствии с ГОСТ 28147-89 виде;

      Аутентификацию абонентов системы и разграничение доступа;

      Контроль целостности и подлинности сообщений;

Защиту от навязывания ложных сообщений.

      Терминал

      Сеансы;

      Хранение транзакций в терминале;

      Черные списки;

      Сертификация транзакций.

Карта

      Формирование уникальных ключей на платежной карте;

      Потери карт.

Технологическая безопасность

      Дебетование карт;

      Кредитование карт;

      Восстановление дебета;

      Сторнирование;

      Восстановление сторнирования;

      Кредитование в режиме On-Line;

      Кредитование отложенное;

      Восстановление кредита (отложенное);

      Кредитование за наличные;

      Восстановление кредитования за наличные;

      Кредитование по ведомости;

      Восстановление кредитования по ведомости;

      Получение справки;

      Смена PIN-кода;

      Ключ базы данных;

      Диверсификация ключей.

Мошенничества

      Подделка карт;

      Потери, подделки, хищение транзакций;

      Сговор разработчиков с поставщиками карт и кассирами;

      Мошенничество клиентов;

      Мошенничество торговцев;

      Мошенничество кассиров. [9]

4. Способы использования электронных денег.

4.1. Пластиковые карты и их виды.

Сама идея использования карт как платежного средства была выдвинута Джеймсом Беллами в его книге «Глядя назад» в 1880 г., практически же первая карта была выпущена в США в 1914 г. фирмой General Petroleum Corporation of California (сейчас это компания Mobil Oil). Данная карта использовалась при оплате нефтепродуктов. Первые карты еще не были платежным средством, это скорее были клубные карточки, имеющие ограниченное применение. Первые кредитные карточки были сделаны из картона, а материал более подходящий для функционирования карт, появился в 60-е годы нашего столетия в США, их стали делать из пластика.

Пластиковая карточка- это обобщающий термин, который обозначает все виды карточек, различающихся по назначению, по набору оказываемых с их помощью услуг, по своим техническим возможностям и организациям.[10]

Пластиковая карточка представляет собой пластину стандартных размеров (85.6 мм 53.9 мм 0.76 мм), изготовленную из специальной, устойчивой к механическим и термическим воздействиям, пластмассы. Одна из основных функций пластиковой карточки - обеспечение идентификации использующего ее лица как субъекта платежной системы. Для этого на пластиковую карточку наносятся логотипы банка-эмитента и платежной системы, обслуживающей карточку, имя держателя карточки, номер его счета, срок действия карточки и пр. Кроме этого, на карточке может присутствовать фотография держателя и его подпись. Алфавитно-цифровые данные - имя, номер счета и др. - могут быть эмбоссированы, т.е. нанесены рельефным шрифтом. Это дает возможность при ручной обработке принимаемых к оплате карточек быстро перенести данные на чек с помощью специального устройства, импринтера, осуществляющего "прокатывание" карточки (так же, как получается второй экземпляр при использовании копировальной бумаги).

Графические данные обеспечивают возможность визуальной идентификации карточки. Карточки, обслуживание которых основано на таком принципе, могут с успехом использоваться в малых локальных системах - как клубные, магазинные карточки и т.п. Однако для использования в банковской платежной системе визуальной "обработки" оказывается явно недостаточно. Представляется целесообразным хранить данные на карточке в виде, обеспечивающем проведение процедуры автоматической авторизации. Эта задача может быть решена с использованием различных физических механизмов.

В карточках со штрих-кодом в качестве идентифицирующего элемента используется штриховой код, аналогичный коду, применяемому для маркировки товаров. Обычно кодовая полоска покрыта непрозрачным составом, и считывание кода происходит в инфракрасных лучах. Карточки со штрих-кодом весьма дешевы и, по сравнению с другими типами карт, относительно просты в изготовлении. Последняя особенность обуславливает их слабую защищенность от подделки и делает поэтому малопригодными для использования в платежных системах.

Карточки с магнитной полосой являются на сегодняшний день наиболее распространенными - в обращении находится свыше двух миллиардов карт подобного типа. Магнитная полоса располагается на обратной стороне карты и, согласно стандарту ISO 7811, состоит из трех дорожек. Из них первые две предназначены для хранения идентификационных данных, а на третью можно записывать информацию (например, текущее значение лимита дебетовой карточки). Однако из-за невысокой надежности многократно повторяемого процесса записи/считывания, запись на магнитную полосу, как правило, не практикуется, и такие карты используются только в режиме считывания информации. Защищенность карт с магнитной полосой существенно выше, чем у карт со штрих-кодом. Однако и такой тип карт относительно уязвим для мошенничества. Так, в США в 1992 г. общий ущерб от махинаций с кредитными картами с магнитной полосой (без учета потерь с банкометами) превысил один миллиард долларов. Тем не менее, развитая инфраструктура существующих платежных систем и, в первую очередь, мировых лидеров "карточного" бизнеса - компаний VISA и MasterCard/Europay является причиной интенсивного использования карточек с магнитной полосой и сегодня. Отметим, что для повышения защищенности карточек системы VISA и MasterCard/Europay используются дополнительные графические средства защиты: голограммы и нестандартные шрифты для эмбоссирования.

На лицевой стороне карточки с магнитной полосой обычно указывается: логотип банка-эмитента, логотип платежной системы, номер карточки (первые 6 цифр - код банка, следующие 9 - банковский номер карточки, последняя цифра - контрольная, последние четыре цифры нанесены на голограмму), срок действия карточки, имя держателя карточки; на оборотной стороне - магнитная полоса, место для подписи.

В смарт-картах носителем информации является уже микросхема. У простейших из существующих смарт-карт - карт памяти - объем памяти может иметь величину от 32 байт до 16 килобайт. Эта память может быть реализована или в виде ППЗУ (ЕРRОМ), которое допускает однократную запись и многократное считывание, или в виде ЭСППЗУ (EEPROM), допускающее и многократное считывание, и многократную запись. Карты памяти подразделяются на два типа: с незащищенной (полнодоступной) и защищенной памятью. В картах первого типа нет никаких ограничений на чтение и запись данных. Доступность всей памяти делает их удобными для моделирования произвольных структур данных, что представляется важным в некоторых приложениях. Карты с защищенной памятью имеют область идентификационных данных и одну или несколько прикладных областей. Идентификационная область карт допускает лишь однократную запись при персонализации, и в дальнейшем доступна только на считывание. Доступ к прикладным областям регламентируется и осуществляется по предъявлению соответствующего ключа. Уровень защиты карт памяти выше, чем у магнитных карт, и они могут быть использованы в прикладных системах, в которых финансовые риски, связанные с мошенничеством, относительно невелики. Что же касается стоимости карт памяти, то они дороже, чем магнитные карты. Однако в последнее время цены на них значительно снизились в связи с усовершенствованием технологии и ростом объемов производства. Стоимость карты памяти непосредственно зависит от стоимости микросхемы, определяемой, в свою очередь, емкостью памяти.

Частным случаем карт памяти являются карты-счетчики, в которых значение, хранимое в памяти, может изменяться лишь на фиксированную величину. Подобные карты используются в специализированных приложениях с предоплатой (плата за использование телефона-автомата, оплата автостоянки и т.д.)

Карты с микропроцессором представляют собой, по сути, микрокомпьютеры и содержат все соответствующие основные аппаратные компоненты: центральный процессор, ОЗУ, ПЗУ, ППЗУ, ЭСППЗУ. Параметры наиболее мощных современных микропроцессорных карт сопоставимы с характеристиками персональных компьютеров начала восьмидесятых. Операционная система, хранящаяся в ПЗУ микропроцессорной карты, принципиально ничем не отличается от операционной системы ПК и предоставляет большой набор сервисных операций и средств безопасности. Операционная система поддерживает файловую систему, базирующуюся в ЭСППЗУ (емкость которого обычно находится в диапазоне 1 - 8 Кбайта, но может достигать и 64 Кбайт) и обеспечивающую регламентацию доступа к данным. При этом часть данных может быть доступна только внутренним программам карточки, что вместе со встроенными криптографическими средствами делает микропроцессорную карту высокозащищенным инструментом, который может быть использован в финансовых приложениях, предъявляющих повышенные требования к защите информации. Именно поэтому микропроцессорные карты (и смарт-карты вообще) рассматриваются в настоящее время как наиболее перспективный вид пластиковых карт. Кроме того, смарт-карты являются наиболее перспективным типом пластиковых карт также и с точки зрения функциональных возможностей. Вычислительные возможности смарт-карт позволяют использовать, например, одну и ту же карту и в операциях с on-line авторизацией и как многовалютный электронный кошелек.

Кроме описанных выше типов пластиковых карточек, используемых в финансовых приложениях, существует еще ряд карточек, основанных на иных механизмах хранения данных. Такие карточки (оптические, индукционные и пр.) используются в медицинских системах, системах безопасности и др.[11]

5. Перспективы развития электронных денег.

По мнению некоторых аналитиков, в скором времени электронные средства расчетов полностью вытеснят с рынка наличные деньги и чеки, поскольку они представляют более удобный способ оплаты за товары и услуги.

По подсчетам компаний ABA/Dove, электронные платежи вскоре могут вытеснить наличные деньги и чеки, поскольку уже сегодня каждая вторая покупка в магазине совершается с использованием электронных средств оплаты. Наличные остаются главным средством оплаты в традиционных магазинах лишь для 33% покупателей.

В то время как большинство онлайновых покупок совершается при помощи кредитных карт, почти половина респондентов используют в электронной коммерции чеки и денежные почтовые переводы, а четверть виртуальных покупателей пользуются Р2Р-платежами.

Две трети потребителей оплачивают хотя бы один ежемесячный счет электронными средствами, включая кредитные/дебетовые карточки, Аналитики считают, что к 2003 году онлайновая оплата счетов достигнет значительных объемов, поскольку большинство пользователей начнет использовать или увеличит использование этой платежной опции. Вместе с этим значительно сократится использование "бумажных" платежей - 21% респондентов заявили, что они намерены отказаться от оплаты своих счетов по чекам.

Однако специалисты предупреждают, что в данной области банки столкнутся с конкуренцией со стороны провайдеров финансовых услуг, учитывая, что провайдер, который предоставит пользователям удобный и простой интерфейс сможет удерживать их в течение длительного времени.

Рост оборотов электронной коммерции «Business to consumer» в России, млн. долл. (по данным The Economist, Boston Consulting Group):

Рост электронной коммерции в секторе «Business to consumer», млрд. долл. (по данным eMarketer):

Доля электронной коммерции в ВВП (GDP) США (по данным eMarketer):

Активная Интернет-аудитория в России по данным РОЦИТ, млн.чел.:

С момента своего образования на российском рынке биржи, торговые площадки используют современные технологии, создавая практически с нуля уникальные по своим характеристикам системы, пытаясь охватить весь рынок, все регионы Российской Федерации. Развиваясь в русле передовых мировых тенденций, организованная электронная торговля становится все более привлекательной на мировом рынке. Возникли предпосылки для сближения и связи торговых площадок как внутри России, так и за ее пределами. Сегодня информационные технологии определяют лицо мирового финансового рынка. Мировые финансовые рынки становятся все более глобальными, и Россия идет в русле этого процесса. Вызовом времени является интернационализация мировой экономики, которая сегодня выступает в качестве глобально интегрированной хозяйственной системы.

Наша страна собирается сделать важный шаг - вступить во Всемирную торговую организацию (ВТО). Необходимым условием вступления в ВТО является интеграция России в международный финансовый рынок. Поэтому, говоря о перспективах развития российского рынка, в качестве одного из главных этапов можно выделить интеграцию в инфраструктуру мирового рынка капитала. Эта работа уже началась. Электронные технологии стремительно развиваются. Сегодня уже трудно представить нашу жизнь без Интернета. В последние несколько лет в мире быстро растет популярность торговли акциями компаний через Интернет. Индивидуальные инвесторы получили возможность заключать сделки, по сути, не выходя из дома. В 1999 году было положено начало развития Интернет-трейдинга на фондовом рынке России.

Общий объем сделок через Интернет на российском рынке постоянно растет, и по некоторым оценкам уже в 2001 году составил около 40% совокупного оборота фондового рынка. К примеру, в декабре 2001 года уже порядка 47% объема торгов и около 70% сделок на фондовом рынке ММВБ было заключено через Интернет. Торговля через Интернет сегодня наиболее простой и удобный доступ частных инвесторов на финансовых рынках. С распространением Интернет-трейдинга стало увеличиваться число сделок небольшого объема. Иными словами, опережающими темпами растет активность клиентов на фондовом рынке и доля клиентских операций в общем обороте.

Интересно отметить, что лидерами во внедрении и продвижении Интернет-трейдинга на российском фондовом рынке оказались не крупные, а динамичные брокерские компании, которые теперь устойчиво входят в первую десятку участников рынка по оборотам. В то же время крупные брокерские компании и банки начали осваивать новую услугу значительно позже. Сегодняшние реалии таковы, что побеждает не "большая", а "быстрая" компания.

Получив по ряду причин начало на фондовом рынке, Интернет-трейдинг уверенно развивается в настоящее время и на других секторах финансового рынка: государственных ценных бумаг; валютном; срочном.

В будущем развитие Интернет-трейдинга будет определяться следующими основными тенденциями. Прежде всего, расширится как спектр рынков и торгуемых инструментов, предлагаемых в рамках систем Интернет-трейдинга, так и предлагаемый сервис и спектр дополнительных услуг для клиентов на базе их полной автоматизации. Мы увидим более тесную взаимосвязь в рамках одной Интернет-системы функций банковских систем, Интернет-трейдинга и систем депозитарного и бэк-офисного обслуживания. Кроме того, более активно будет продолжаться процесс расширения аналитической и информационной поддержки клиентов на основе интеграции с информационными и аналитическими Интернет-системами, разрабатываемыми информационными агентствами.