A bankkártyák észrevétlenül bekerültek az életünkbe, a mindennapok részévé váltak. Néhány évvel ezelőttig szokatlannak tűnt a készpénz nélküli fizetés. És ma már legalább 2-3 kártya mindenkinél használatban van.
Ugyanakkor a fejlődés nem áll meg. Az érintés nélküli fizetési szolgáltatások napról napra egyre szélesebb körben terjednek. Segítségükkel összesítheti az összes szükséges kártyát okostelefonjában, amely mindig veled van. Addig is az eredeti műanyagot biztonságos helyen tárolhatja, hogy elkerülje a sérülést vagy elvesztést.
2017. május 23-án elindult Oroszországban az Android Pay, a Google érintés nélküli fizetési szolgáltatása. A versenytársakkal ellentétben az új alkalmazás támogatja minden okostelefon és táblagép Android 4.4 KitKat operációs rendszer verziójával, valamint Android Wear 2.0-s órák! A fizetéshez az eszköznek rendelkeznie kell NFC-vel felszerelt.
Az Android Pay már az elején működik Visa és MasterCard kártyákkal. A partnerbankok listája minden nap bővülni ígérkezik, további információ a hivatalos oldalon.
Új kártyát is hozzáadhat. Ehhez minden adatra szükség lesz: kártyaszám, lejárati dátum, biztonsági kód és a tulajdonos számlázási címe. A rendszámot automata módban fénykép segítségével is fel lehet venni, de a felismerés minősége gyenge.
Sajnos egyes okostelefonokon a teljesítmény nem garantált. A szolgáltatás különösen nem érhető el Xiaomi eszközökön, beleértve azokat is, amelyek hivatalos firmware-rel és zárolt rendszerbetöltővel rendelkeznek.
Fizetni kell vigye az okostelefont az aktivált kijelzővel a POST terminálhoz... A tranzakció offline, internetkapcsolat nélkül is végrehajtható. Abban az esetben, ha a fizetési összeg meghaladja az 1000 rubel biztonságos határt, fel kell oldania a készüléket, és be kell írnia a hagyományos PIN-kódot.
A szolgáltatás a hagyományos térképekkel ellentétben minden tranzakcióról részletes tájékoztatást ad, valamint a terminál helyére vonatkozó információkat is mellékeljük.
Az Android Pay gyakorlati alkalmazása nem korlátozódik a készpénz nélküli fizetésekre. Az alkalmazásfejlesztők egy dedikált API-t használhatnak új fizetési mód integrálására. Mivel a jövőben egyszerűsödik a szolgáltatások online fizetése, magától megszűnik a kártyaadatok minden alkalommal történő manuális megadásának szükségessége.
A fővárosi lakosoknak és vendégeknek lehetőségük van okostelefonjukkal kifizetni a metró és az MCC viteldíjakat. Annak ellenére, hogy kezdetben utazásonként 35 rubel viteldíjról volt szó, a viteldíj 40 rubel, mint az Apple Pay használata esetén. A moszkvai városháza is „utazzon metróval vagy MCC-vel 1 rubelért az első hónapban”, azonban az utolsó pillanatban megváltoztak a feltételek, a tényleges kedvezmény 50% 40 rubelről. A gyakorlatban az új funkció instabil, feltehetően az inkompatibilis érvényesítők miatt. Azok a szerencsések pedig, akik okostelefonon keresztül fizették a metrót, bejelentik a tervezett akció érvénytelenségét.
Rendkívül hasznos funkció a kedvezmény- és ajándékkártyák összesítése. A partnerek listáján nem csak a nagy láncok, hanem a kis regionális üzletek is szerepelnek. Az érintés nélküli kártyák emulálása mellett a rendszer képes szimulálni a közvetlenül a kijelzőről leolvasható vonalkódot.
Hogyan működik az Android Pay
Az ilyen rendszerek működési mechanikája külön figyelmet érdemel. A fizetési biztonság a modern szolgáltatások alapja! A bevitt térképek adatai nem kerülnek kimondottan közvetlenül a készülék memóriájába, ezekhez speciális távoli tárolót hoztak létre. Az okostelefon rendelkezésére csak egy elektronikus lenyomat áll, amely a mobileszköztől külön-külön használhatatlanná válik, ami kiküszöböli az adatlopás veszélyét. Ideiglenes tokeneket használnak a terminállal való kommunikációhoz, és minden műveletet a kibocsátó bank visszaigazol. A fizetés során elfogott adatok elméletileg nem tartalmaznak fontos információkat, és egyszeri engedélyezésre szolgálnak.
Ezenkívül ne féljen a jogosulatlan fizetéstől, ha megérinti az okostelefon hordozható terminálját. A kikapcsolt okostelefon érzékeli a terminált, amely rezgéssel értesíti, azonban a fizetéshez aktiválni kell a kijelzőt. Vagy írjon be egy jelszót és PIN-kódot, ha a fizetés összege meghaladja az 1000 rubel biztonságos határt.
Bármilyen megbízható is a rendszer, senki sem mentes a hibáktól, beleértve a nagyvállalatokat sem. Ezért a további óvintézkedések nem zavarják. A szabály külön kártya az online vásárláshoz teljes mértékben alkalmazható az érintés nélküli fizetési szolgáltatásokra. Egy kis zsebpénzt tartalmazó speciális számla a legjobb kiút. A további pénzeszközök átutalása a bank személyes számláján, ha szükséges, nem olyan nehéz, és a főkártya elvesztésének következményei helyrehozhatatlanok lehetnek!
Az Android Pay szolgáltatással kombinált szuperfelhasználói jogok teljes mértékben a felhasználóra hárítják az adatok biztonságáért való felelősséget. Alapértelmezés szerint az alkalmazás blokkolva van a feltört okostelefonokon; az ellenőrzéshez biztonsági rendszereket használnak Biztonsági háló... Ezért a blokkolás megkerülése ebben a helyzetben a véletlen műve, nincs egyértelmű módszertan. ahol, erősen nem ajánlott a szolgáltatás használata jailbreakelt eszközökön, a következmények beláthatatlanok lehetnek!
Az Android Pay szolgáltatásként meglehetősen vonzónak tűnik, elsősorban a kezdeti felhasználói eszközök széles lefedettsége miatt. El kell ismerni, hogy az NFC gyakori funkció az Android világában. Emellett a közeljövőben számos promóciós cég népszerűsítése várható, mert mindannyian szeretjük a kellemes bónuszokat és kedvezményeket!
09.08.16 94 115 0
A telefonodban van egy chip, amellyel úgy fizethetsz, mintha érintésmentes kártya lenne. Hozza a telefont a terminálhoz – sípol! - a műtét elmúlt.
Ilja Névtelen
A Tinkoff Bank alkalmazottja
Őszintén szólva lenyűgözőnek tűnik, de eddig nem túl kényelmes. Oroszországban még mindig sok helytelenül konfigurált terminál van, amelyek nem fogadnak el telefonos fizetést. És bár a Tinkoff-Bank folyamatosan együttműködik más bankokkal ezen a problémán, még nem sikerült teljesen megoldani. De ez idő kérdése.
Egy-két év múlva a nagyvárosokban bármelyik kávézóban, boltban, buszon és metróban lehet majd telefonról fizetni. Amíg ez nem történik meg, az érintés nélküli fizetést célszerű tartalékban tartani. Először is jól jön, ha otthon felejti a pénztárcáját, vagy elveszíti a kártyáját. Másodszor, mi van akkor, ha kedvenc szupermarkete már elfogad érintés nélküli fizetést? Akkor már egyáltalán pénztárca nélkül, egy telefonnal lehet majd bevásárolni.
Ha Android-eszköze és öt perce van, töltse az érintés nélküli fizetés beállítására. Soha nem tudhatod, mikor jön jól.
Android telefon kell. A Samsung, a HTC, az Alcatel, a Huawei, a Meizu, a ZTE és a Xiaomi szinte minden telefonja működik Androidon. Ezért ha nincs iPhone-ja, valószínűleg Android-ja van.
Támogatásra van szükségünk az NFC technológiához is – a közeli kommunikációhoz. Ha az elmúlt két évben vásárolt okostelefont, valószínűleg már támogatja ezt a technológiát. Ha kétségei vannak, hogy telefonja rendelkezik-e NFC-vel, ellenőrizze az NFC World webhelyen található listát.
Szüksége lesz a HCE - Host Card Emulation támogatására is. A Kitkat 2013 4.4-es verziójától kezdve minden Android-telefonon elérhető. Ha telefonja három évnél fiatalabb, és rendszeresen frissíti a szoftvert, akkor HCE-támogatást kell biztosítania.
Ha iPhone-ja van, az érintés nélküli fizetési technológia Oroszországban még nem elérhető az Ön számára. Bármikor megjelenhet, és ha megtörténik, értesítjük Önt.
Ha Tinkoff Bank kártyákat használ, töltse le vagy frissítse mobilbankját. Már támogatja az érintés nélküli fizetést. Indítsa el az alkalmazást, kattintson az érintés nélküli fizetés ikonra, adja meg a jelszót, és kész, csatlakoztathatja a telefont a terminálhoz:
A pénzt arról a kártyáról írják le, amelyre engedélyezte az érintés nélküli fizetést. A beállításhoz lépjen a kívánt kártyára a mobilbankban → szolgáltatások → érintés nélküli fizetés:
Nyissa meg az alkalmazást, és az érintés nélküli fizetés ikonja ugyanazon a képernyőn jelenik meg, ahol beírja a biztonsági kódot. Az érintés nélküli fizetés csak aktív kártyához köthető: ha például van egy további kártya kibocsátva, és a főkártyát újra kiadták, és még nincs aktiválva, akkor előfordulhat, hogy az érintés nélküli fizetés nem működik. Ha a "Szolgáltatások" képernyőn nem látja a "Érintkezés nélküli fizetés" kapcsolót, írjon a bank ügyfélszolgálatának, és ott megmondják, mit kell tennie.
A Yandex pénzzel ugyanúgy fizethet, mint a közönséges pénzzel. Ehhez ki kell választania az „Érintkezés nélküli fizetés” lehetőséget az alkalmazás főképernyőjén, emlékeznie kell a Yandex jelszavára, és be kell írnia az SMS-ből származó kódot. Ezt követően a Yandex létrehoz egy virtuális kártyát, amellyel a telefonon keresztül fizethet. A pénzt a Yandex-pénzes számlájáról levonják.
Kísérletezés közben észrevettem, hogy ha hosszú ideig nem használja a Yandex-pénzt, akkor az alkalmazás egy bizonyos ponton elfelejti, hogy engedélyezte a fizetést, és újra jelszót és kódot kér SMS-ből.
A Google alkalmazásboltjában található egy Wallet alkalmazás a CardsMobile fejlesztőtől. Négy bank virtuális mobilkártyájával fizethet: Tinkoff Bank, Russian Standard, St. Petersburg és Moscow Industrial Bank. A kártyák egyikének csatlakoztatásához lépjen a „Kártyák – bankok” szakaszba:
Ügyeljen a csatlakoztatni kívánt kártya típusára:
Válassza ki, hogy melyik kártyát kívánja kiállítani: előre fizetett vagy a főszámlára. Várja meg, amíg a bank kiállítja, töltse fel az adatokkal, és már fizethet. A Tinkoff Bank kártya kiállítása 5-10 perc alatt történik.
Tekintse meg az alkalmazás egyéb funkcióit is: közlekedési és kedvezménykártyák. Moszkvában egyelőre nem működik a közlekedés, de például Jekatyerinburgban már működik.
Sajnos a telefonos érintés nélküli fizetés még mindig nem olyan tökéletes, mint a kártyás fizetés. Az üzletekben vannak helytelenül konfigurált terminálok, amelyek nem fogadnak el ilyen fizetést. Vannak olyan terminálok, amelyek egyáltalán nem támogatják az érintés nélküli fizetést. Ezért egyelőre nem hagyatkozhat a telefonra, mint fő fizetőeszközre: túl sok minden elromolhat.
A helyzet fokozatosan javulni fog, és amint Moszkvában vagy Szentpéterváron egész nap lehet telefonról fizetni, írunk róla. Addig a telefonos fizetést minden esetre tartalékként kezelje. Győződjön meg róla, hogy minden működik, és tartsa tartalékban. És ellenőrizze a helyi szupermarketben, hogy elfogadja-e már a telefonos fizetést.
A modern technológiák nem állnak meg. Olyan gyorsan fejlődnek, hogy sok embernek egyszerűen nincs ideje kitalálni őket. Újabban újdonság volt az áruk internetes fizetése. És hogy hogyan működik, csak az emberek korlátozott százaléka értette meg.
Most a technológia még gyorsabban fejlődik. Eljött a mobiltelefonok sora. Szó szerint minden hónapban új modellek jelennek meg a piacon, amelyek több tucat hasznos funkcióval vannak felszerelve. Az egyik a vásárlások telefonos fizetése. Hogyan lehetséges ez? Hogyan lehet telefonnal fizetni az üzletben? Mit kell ehhez tudni és birtokolni? Találjuk ki.
A közelmúlt egyik újdonsága, amellyel polgáraink megismerkedtek, az érintés nélküli fizetési rendszer. Itt olyan típusú kártyákról beszélünk, mint a Visa PayWave és a MasterCard PayPass. Nagyon sok ember értékelte már ennek a technológiának az egyszerűségét és kényelmét. A vásárlás kiegyenlítéséhez elegendő a "műanyagot" egy speciális POS-terminálra vinni. Ebben az esetben nincs szükség PIN-kód megadására vagy egyéb műveletek végrehajtására. Minden automatikusan történik. Ez hihetetlenül felgyorsítja a fizetést.
Ugyanezt a folyamatot vettük alapul a mobiltelefon segítségével történő fejlesztésnél is. A technológia neve Near Field Communication (röviden NFC). Az okostelefon tulajdonosa speciális fizetési kártyát generál, amely érintés nélküli fizetési funkcióval rendelkezik. Ehhez egy speciális mobilalkalmazást használnak, amely rendszerenként eltérő.
Amint már említettük, ahhoz, hogy egy okostelefont pénztárcává alakítson, speciális programra van szüksége. Fizethet telefonjával, ha telepítve van az alábbi alkalmazások egyike:
A telepítendő program attól függ, hogy milyen operációs rendszeren fut az okostelefon. Az Apple Pay csak az Apple telefonokhoz használható, az Android okostelefonok csak az Android Pay alkalmazásra reagálnak, a program többi része pedig csak a megfelelő márkájú okostelefonokhoz használható.
Az alábbiakban közelebbről megvizsgáljuk, hogyan lehet egy üzletben telefonnal fizetni egy vagy másik rendszer használatával.
Ezt az érintés nélküli fizetési technológiát Apple márkájú készülékekbe építették be. Lényege, hogy többé nem kell számtalan különféle plasztikkártyát magaddal vinned. Egyszerűen "kötheti" az összes műanyag adathordozót okostelefonjához, és kényelmesen vásárolhat.
Könnyen kivitelezhető, a szolgáltatás pedig igazán egyszerű és könnyen használható.
Az Apple Pay használatának megkezdéséhez néhány előkészítő lépésre van szükség. Először is kártyaszámlát kell nyitnia a következő pénzintézetek egyik fiókjában:
A lista folyamatosan bővül, és valószínűleg hamarosan több tucat bankkal is bővülhet.
És természetesen meg kell győződnie arról, hogy az iPhone képes kezelni a telepített alkalmazást. A technológiát a következő modellek támogatják:
Ha régebbi modellje van, akkor az érintés nélküli fizetéssel várnia kell egy kicsit.
Ezenkívül Apple ID-ra és frissített operációs rendszerre van szüksége az Apple Pay telepítéséhez és megfelelő működéséhez.
A kapcsolat nélküli fizetéshez akár 8 fizetőkártyát is hozzáadhat az Apple Phone-hoz.
Íme egy gyors útmutató azoknak, akik nem tudják, hogyan lehet a telefont bankkártyává alakítani:
Hogyan lehet telefonnal fizetni az üzletben? Nagyon egyszerű. Ehhez csak vigye okostelefonját egy speciális fizetési terminálhoz. Ebben az esetben az ujjával kell lenyomva tartani a Touch ID-t. Aki nem tudja, ez egy nagy kulcs a tok alján. Tartsa egy ideig okostelefonját a terminál közelében, és várja meg a hangjelzést. Értesíteni fogja, hogy a művelet befejeződött és sikeres volt.
Hogyan lehet Android telefonnal fizetni? Itt sincs semmi bonyolult. Letölthet egy speciális alkalmazást a GooglePlay szolgáltatásból. De csak akkor fog stabilan működni, ha a következő feltételek teljesülnek:
Számos egyéb feltétel is van, amelyek mellett az Android Pay nem használható:
Mielőtt telefonjával fizetne egy üzletben vagy szalonban, megfelelően telepítenie és futtatnia kell a megfelelő alkalmazást. Ezt így teheti meg:
Kész. A kártya „meg van kötve”. Érintés nélküli fizetés előtt meg kell győződnie arról, hogy a terminál támogatja-e ezt a technológiát. Ezt leggyakrabban rádióhullámok formájában megjelenő speciális matricák (érintés nélküli fizetés) vagy az Android Pay logó bizonyítják.
A telefonnal történő vásárlások kifizetése ebben az esetben is egyszerű. Ehhez egyszerűen vegye ki a készüléket az inaktív módból, és vigye a hátlappal együtt a terminál megfelelő helyére. Egyáltalán nem szükséges aktiválni az Android Pay programot. Aktiválja magát.
Most várnia kell 2-3 másodpercet, és meg kell győződnie arról, hogy a fizetés befejeződött. A további műveletek attól függnek, hogy melyik kártya van "kötve" az okostelefonhoz. Ha a limitet meghaladó hitelkártyával fizet, akkor a csekket is alá kell írnia. Ha „műanyag” terhelést használ, meg kell adnia egy PIN-kódot.
Ez a rendszer még nem olyan népszerű, mint elődei. A felhasználók száma azonban rohamosan növekszik. Ezt részben elősegíti, hogy a Samsung Pei segítségével nem csak az érintés nélküli fizetési rendszeren keresztül lehet fizetni, hanem ott is, ahol mágnescsík van beépítve a terminálba. Ez egy speciálisan kialakított biztonságos mágneses átviteli rendszernek (Magnetic Secure Transmission vagy MST) köszönhetően lehetséges.
A helyzet az, hogy az okostelefonok, amelyek támogatják ezt a speciális technológiát, képesek speciális mágneses mező létrehozására.
A technológiát támogató pénzintézetek listája nem túl hosszú, de folyamatosan bővül.
Az alkalmazás használatához okostelefonjának támogatnia kell az NFC-t, és legalább Android 4.4.4 operációs rendszerrel kell rendelkeznie.
Az alkalmazás elindításának és a térkép összekapcsolásának folyamata szinte megegyezik a fent leírtakkal:
Ily módon legfeljebb 10 kártyát köthet okostelefonjához. Minden nagyon egyszerűen működik:
A technológia népszerűsége ellenére még mindig több hátránya van, mint előnye.
A telefonos fizetésnek azonban vannak előnyei is. Először is stílusos, divatos és még mindig vonzza a figyelmet. Ráadásul hihetetlenül kényelmes is. Végül is nem kell egy csomó műanyag kártyát magával vinnie, és nem kell emlékeznie mindegyik PIN-kódjára. Elég egyszer bevinni az összes adatot a programba, és a jövőben mindent megtesz helyetted.
Most már tudja, hogyan fizethet telefonjával a pénztárnál, és ha szükséges, megteheti. A technológiák olyan gyorsan fejlődnek, hogy nincs messze a nap, amikor már nem lesz meglepő egy ilyen jelenség, és mindenhol elérhetővé válnak a telefon segítségével végzett számítások.
A Google Pay szolgáltatással csak NFC- és HCE-technológiát támogató telefonról fizethet az üzletekben.
Már beállította a Google Pay alkalmazást, és hozzáadott hozzá kártyát, de még mindig nem tud telefonjával fizetni? Kövesse az alábbi lépéseket.
A felsorolt problémák többsége megoldható a készülék gyári beállításainak visszaállításával. Ha azonban a telefon nem rendelkezik Play Protection tanúsítvánnyal, vagy root hozzáférés van konfigurálva rajta, akkor a paraméterek visszaállítása nem segít.
Nyissa meg az eszközbeállításokat.
Kérlek, válassz Csatlakoztatott eszközök.
Ha nincs ilyen lehetőség, nézze meg, hogy van-e a következő szakaszok egyike: „Vezeték nélküli hálózatok”, „Kapcsolatok” vagy „NFC”. Nyomja meg, ha szükséges Még.
Jegyzet. Az eljárás az eszköz típusától és az Android operációs rendszer verziójától függően változhat. Ha az utasítások nem felelnek meg Önnek, látogasson el
Tizenkét lépés EMV- tranzakciók
"Végezzen tranzakciót úgy, hogy egy tucat lépésen kelljen keresztülmennie"
A mester utasításaiból EMVco
Bizonyára sokan észrevették már, hogy a mágnescsíkos kártyák chipkártyákra cseréje után több másodperccel megnőtt a tranzakciós idő a terminálban. Hosszabb ideig tart a mikroáramkör beolvasása, több időt vesz igénybe a PIN-kód offline ellenőrzése.
Ez annak köszönhető, hogy a chipkártyák szervizelési folyamata sokkal bonyolultabb, mint néhány tíz bájt kiolvasása a szalagból, és engedélyezési kérelmet küldeni egy nyitott foglalatba.
Az EMVCo szabvány szerint egy tipikus EMV tranzakciós ciklus 12 szakaszból áll:
1. Alkalmazás kiválasztása;
2. A pályázat feldolgozásának inicializálása;
3. Alkalmazási adatok olvasása;
4. A kibocsátó hitelesítése offline módban;
5. Kezelési korlátozások;
6. A kártyabirtokos hitelesítése;
7. A termináloldali kockázatkezelési paraméterek ellenőrzése;
8. A terminál műveletek elemzése;
9. Kockázatkezelési paraméterek ellenőrzése a kártya oldalon;
10. A kártya műveleteinek elemzése;
12. Az ügylet teljesítése.
Ezek a műveletek intenzív cserét és számítást igényelnek mind a kártya, mind a terminál oldalon, és az online rendszerek szabványai szerint sok időt vesznek igénybe. Ilyenkor a kártya folyamatosan a terminál olvasójában van, a kliens pedig türelmetlenül várja a rendszer ítéletét.
A nagy kereskedelmi láncok számára minden másodperc számít, és a modern vásárlók gyorsabban szeretnék megkapni áruikat. A Visa fizetési rendszer érintés nélküli kártyaszolgáltatási technológiát kínál az üzletek és vásárlók számára. A fizetési gyorsaságon kívül még egy értékes előnyhöz jutottak a vásárlók - most már teljesen feleslegessé válhat egy szabványos műanyagdarab, a fizetéshez szükséges adatok NFC-vel íródnak a telefonba.
Gyors VSDC vagy gyorsan csináljuk
« A Visa követelménye, hogy a tranzakció időtartama ne haladja meg az 500 milliszekundumot»
A kézikönyvből Vízum érintés nélküli terminálok fejlesztői számára
Az epigráfban megadott követelmény nagyon szigorú keretet szab az érintés nélküli tranzakciók feldolgozásához - 500 ezredmásodperc. Pontosan ennyi ideje van a terminálnak és a kártyának az ismerkedésre, megbeszélésre és a megfelelő döntés meghozatalára.
Az érintés nélküli tranzakció ilyen rövid időn belüli valóra váltásához a fejlesztők azt javasolták, hogy az EMV-tranzakció 12 lépéséből a lehető legtöbb feleslegeset távolítsák el, és a szükséges lépéseket kombinálják és lerövidítsék. Így jelentek meg a qVSDC (quick Visa Smart Debit / Credit) specifikációi.
Az 1. ábra az érintés nélküli tranzakciós szolgáltatás főbb fázisait mutatja be.
Rizs. 1. Az érintés nélküli tranzakciós szolgáltatás fő fázisai
1. fázis. Felkészülés egy érintés nélküli tranzakcióra.
Ebben a pillanatban a terminál már ismeri a fizetendő összeget, és az elfogadó bank által engedélyezett limitek figyelembevételével tudja meghatározni az érintés nélküli interfészen keresztül történő tranzakció lebonyolításának lehetőségét. A terminál kitölt egy TTQ (Terminal Transaction Qualifier) rekordot, amelyet később ad a kártyának a döntés meghozatalához.
Ha lehetséges az érintés nélküli tranzakció, a terminál aktiválja az érintés nélküli olvasót.
2.1. fázis. Alkalmazás kiválasztása
A kliens érintésmentes kártyát vagy telefont hoz NFC-vel az olvasóhoz. Az olvasó kéri a kártyától az érintés nélküli fizetést támogató alkalmazások listáját - PPSE (Proximity Payment Systems Environment). Ha talál egy alkalmazást, a rendszer automatikusan kiválasztja fizetésre az AID-je (Application ID) alapján. Ha nem található alkalmazás, akkor a tranzakció véget ér. Ebben az esetben a terminál felajánlja egy másik interfész használatát a fizetéshez.
2.2. fázis. Alkalmazásfeldolgozás inicializálása
A terminál továbbítja a kártyának a legfontosabb parancsot - Get Processing Option. A TTQ rekord elemzése, az adattranzakció összege és devizaneme alapján a kártya a kártyakibocsátó által meghatározott kockázatkezelési szabályok figyelembevételével dönt az ügyfél hitelesítésének módjáról.
Az érintés nélküli fizetéseknél az fDDA (Fast Dynamic Data Authentication) mechanizmust alkalmazzák. A Get Processing Option parancsra való reagálás előtt a kártya a kibocsátó kulcstanúsítványa, valamint a tranzakció terminál által továbbított paraméterei - az összeg és a devizakód - segítségével véletlenszerű számot (megjósolhatatlan számot) ír alá. A szokásos EMV-feldolgozástól eltérően az idő csökkentése érdekében a külön csereciklus helyett a tranzakciós kriptogram (TC) azonnal elküldésre kerül a Feldolgozási opció lekérése parancsra válaszul.
3. fázis. Kártyabirtokos hitelesítés
A kártyáról kapott információk alapján a terminál hitelesíti a kártyabirtokost. A lehetőségek a következők lehetnek:
Nincs hitelesítés. Ez megengedhető például a VEPS (Visa Easy Payment Service) szolgáltatás használatakor;
Aláírással. A pénztárosnak fel kell kérnie az ügyfelet a csekk aláírására;
Pin. A terminál felkéri az ügyfelet a PIN kód megadására;
CDCVM (Consumer Device CVM). Speciális módszer, amelyet az ügyfél készülékére, például telefonra találtak ki. Ebben az esetben az ügyfél külön belépési kódot ad meg a fizetési kérelemhez. Az ilyen hitelesítés jele a terminálra kerül.
4. fázis. Online tranzakció engedélyezés.
Ha szükséges, a terminál engedélyezési kérelmet generál és elküldi a kibocsátónak. A kérelem tartalmazza az EMV tranzakció standard mezőit, a tranzakciós kriptogramot, a kiválasztott alkalmazást, valamint az érintés nélküli interfészen keresztüli kártyaszolgáltatás jelét.
Alkalmazás VízumQIWIPénztárca... Az interakció általános sémája
A Google Android 4.4 megjelenése óta a fejlesztők közvetlenül hozzáférhetnek az NFC felülethez. Ennek köszönhetően lehetővé vált a kártya működésének emulálása egy fizetési alkalmazásban. A technológia hivatalos neve Host Card Emulation (HCE).
A fent leírt technológiák nemcsak egy műanyag darabba ültetett mikroáramkörökben valósíthatók meg, hanem ugyanezekben a fogyasztói eszközökben is, különösen a mobiltelefonokban.
A Visa és a QIWI együttműködésének köszönhetően most magunk is kipróbálhatjuk, hogyan működik a valóságban. Elég, ha van:
Okostelefon NFC chippel és Android OS 4.4 vagy újabb rendszerrel;
A telepített program egy mobil pénztárca Visa QIWI Wallet.
A 2. ábra az érintés nélküli telefonos fizetés résztvevőinek interakcióját mutatja be.
Rizs. 2. A résztvevők interakciójának sémája
A fizetési rendszer szempontjából a résztvevők interakciója nem tér el a szokásos kártyás fizetéstől. A POS terminál az elfogadó bank feldolgozórendszerének gazdagépéhez csatlakozik, és fizetési tranzakciók engedélyezésére vonatkozó kéréseket generál. Az elfogadó bank feldolgozó rendszere az engedélyezési kérelmeket a Visa fizetési rendszer felé továbbítja, amely a kérelmeket a kibocsátó bank feldolgozó rendszeréhez irányítja. A kapott választ visszaláncolják a terminálhoz.
A kibocsátó bank és az okostelefon interakciója érdekesebb, térjünk rá részletesebben.
A felhasználó telepíti a Visa QIWI Wallet programot okostelefonjára. Az első indításkor a program egy okostelefonhoz van kötve a felhasználónak SMS-ben küldött munkamenet-jelszó használatával.
Az okostelefon és a kibocsátó bank szervere közötti csatorna védett. A rendszer SSL-pinning technológiát használ. Ez azt jelenti, hogy a szerveren használt SSL-tanúsítvány közvetlenül a Visa QIWI Wallet alkalmazásba van beágyazva. A szabványos Android tanúsítványtárolót nem használják, így a tanúsítványhamisítás kockázata jelentősen csökken. Ezenkívül az alkalmazásnak küldött adatokat a szerverről letöltött kulccsal titkosítják.
A Visa bankkártya adatai egy biztonságos kommunikációs csatornán keresztül töltődnek be az alkalmazásba a kibocsátó bank feldolgozórendszere és a telefon között. Ha a telefon NFC chippel rendelkezik és a HCE mód támogatott, akkor ezen felül egy kulcs is betöltődik az alkalmazásba, amely aláírja a tranzakciós kriptogramot (TC). Az elfogadott kulcs, valamint a kártya adatai egy biztonságos tárolóban tárolódnak az okostelefon memóriájában. Biztonsági okokból a kulcsot rendszeresen cserélik.
Az áru fizetéséhez nincs szükség internet-hozzáférésre, előfordulhat, hogy a Visa QIWI Wallet alkalmazás el sem indul, csak fel kell oldani a képernyőt.
Ha a vásárlás összege nem haladja meg az 1 ezer rubelt, akkor a VEPS szolgáltatás aktiválódik, és nincs szükség további ügyfél-hitelesítésre.
Ha a vásárlás összege meghaladja a küszöbértéket, és a képernyőzárat az ügyfél feloldotta, a terminál felkéri a tranzakciós bizonylat aláírására (aláírási hitelesítés). A feloldás ténye megerősíti a telefon tulajdonjogát. A CDCVM (Consumer Device CVM) címke elküldésre kerül a terminálnak.
Ha a vásárlás összege meghaladja a küszöböt, és a képernyőzár nincs engedélyezve az okostelefonon, akkor az alkalmazás hozzáférési jelszóval további megerősítést kérhet az ügyféltől. Itt internetkapcsolat szükséges.
A terminállal való interakció a fent leírt qVSDC séma szerint történik. A chipen történő hardveres megvalósítással ellentétben minden számítás, valamint a TC kriptogram előállítása szoftveresen történik.
