Карты с магнитной полосой

Описанный способ авторизации является простейшим. Его достоинство - экономичность. К недостаткам можно отнести низкую эффективность и меньшую безопасность по сравнению с электронной авторизацией, о которой речь пойдет ниже. Эффективность низкая вследствие необходимости дозвониться в центр авторизации и получить по телефону ответ, риска дублирования ввода, естественных временных задержек на соединение, передачу данных и получение ответа. TESTINGTESTING

Для сокращения времени проведения операций была введена офлайновая авторизация «долимитных» операций, при которой связь с центром авторизации для получения разрешения на операции с суммой ниже лимита авторизации (ftoor Limit), определенного для данной торговой точки, не осуществляется. Решение о проведении данной операции принимается кассиром самостоятельно (Проверяются следующие условия: сумма операции не превышает установленный лимит, срок действия карты не истек, номер карты не находится в стоп-листе.

Установление лимитов для разрешения офлайновой авторизации позволило оптимизировать процесс выполнения операций с точки зрения повышения его эффективности при условии поддержания определенного уровня безопасности совершения операций.

Более продвинутым является электронная авторизация. Электронная авторизация является и более безопасной - в авторизационный запрос включаются как минимум данные второй дорожки магнитной полосы. Авторизация, использующая данные, считываемые с магнитной полосы, позволяет кассиру раскрыть. несоответствие эмбоссированных и закодированных данных (мошенничества, заключающиеся в «наклеивании» эмбоссированных символов или перекодировании магнитной полосы).

Для электронной авторизации операций покупок используются электронные кассовые аппараты со встроенными картридерами или РОS-терминалы. Наиболее совершенной представляется технология, при которой кассир не дублирует ввод данных о платежной операции: авторизационный запрос формируется с использованием данных, прочитанных с магнитной полосы, и суммы, взятой из электронного образа чека кассового аппарата.

Технология совершения операций с электронной авторизацией может быть совмещена с механизмом выполнения долимитных операций. РОS-терминал в этом случае для операций с суммой, не превышающей установленный лимит, считывает магнитную полосу карты и проверяет следующие условия: корректен ли номер карты, не истек ли срок действия карты, отсутствует ли карта в стоп-листе, не требуется ли в соответствии с сервис-кодом онлайн-авторизация.

Комбинированная технология, сочетающая электронную онлайновую авторизацию и офлайновую авторизацию долимитных операций, достигает в определенном смысле оптимального соотношения между требованиями эффективности и безопасности совершения операций.

Магнитные карточки нельзя считать идеальным платежным средством, так как они имеют множество недостатков:

· Плохие эксплуатационные характеристики (информацию на магнитном носителе легко разрушить).

· Отсутствует возможность надежного обновления информации, что не позволяет хранить на карточке информацию о состоянии счета клиента.

· Необходимость обслуживания карточки в режиме on-line. что повышает издержки эксплуатации подобной системы.

· Слабая защита от мошенничества (эти карточки легко подделать).