Bankkártya elfogadás a kereskedelmi POS terminálokon Költségcsökkentés egy integrált megoldással 2004. február 18. Analóg-Digitál Kft. 1
Banki POS terminál elemei Kliens gép processzor, memória, kijelző, nyomtató, kezelői felület - billentyűk, kártya olvasó (mágnescsíkos, chip) titkosító modul PIN beviteli eszköz Kommunikációs csatorna 2004. február 18. Analóg-Digitál Kft. 2
Banki tranzakció lebonyolítása 1. Tranzakciós adatok összegyűjtése 2. PIN bekérés és titkosítás 3. Tranzakciós üzenet felépítése, hitelesítése 4. Tranzakció felküldése, válasz fogadása 5. Válasz hitelességének ellenőrzése 6. Eredmény kiírása 2004. február 18. Analóg-Digitál Kft. 3
Kereskedelmi POS - Banki POS Közös eszközök processzor, memória kijelző nyomtató kezelő felület (kommunikáció)* Különbségek PIN beviteli eszköz titkosító modul (kártya olvasó)* (kommunikáció)** Intelligens PIN pad 2004. február 18. Analóg-Digitál Kft. 4
Rendszerrel szembeni elvárások Biztonsági előírások teljesítése A LEGFONTOSABB Megfelelés a kártyatársasági előírásoknak (üzembehelyezés időpontjára vonatkoznak) Új alkalmazások befogadása (hűségrendszerek, feltöltések stb.) 2004. február 18. Analóg-Digitál Kft. 5
Biztonsági elvárások Kulcsok védelme Mester kulcs nem nyerhető ki Kommunikációs és PIN kulcsok állandóan vátoznak (a mester kulcssal vannak kódolva) PIN védelme (3DES) Tranzakció hitelessége (DES HASH) 2004. február 18. Analóg-Digitál Kft. 6
Biztonsági megoldások A ház külsérelmi nyomok nélkül nem bontható A kulcsok kiolvashatatlanok Bontás esetén kulcsok elfelejtődnek PIN pad leolvasás ellen védve (mügyanta, kód) A PIN titkositása a PIN padben történik Üzenet valódiságára szolgáló HASH kódot a PIN padben generálják 2004. február 18. Analóg-Digitál Kft. 7
POSból és PIN padből kialakított rendszer vezérlése POS vezérléssel Intelligens PIN pad vezérléssel intelligens a pénztári POS kommunikációképes a pénztári POS pénztári POS nem elég intelligens pénztári POS nem képes kommunikálni 2004. február 18. Analóg-Digitál Kft. 8
Rendszer megoldások Nagy teljesítményű pénztárgép biztonságos PIN pad Kis teljesítményű pénztárgép intelligens PIN pad Kis teljesítményű pénztárgép és PIN pad fekete doboz 2004. február 18. Analóg-Digitál Kft. 9
Optimális megoldás áruházi rendszer Biztonságos PIN pad titkosítás POS terminál erőforrások: kijelzö nyomtató LAN kommunikáció LAN gateway (pl. X.25, ISDN, PSTN) 2004. február 18. Analóg-Digitál Kft. 10
POS Feladatok megosztása POS vezérli a rendszert Üzleti logika megvalósítása Kártya olvasás (opciónális) Banki kommunikáció (protokoll) Bizonylatok nyomtatása PIN pad: Kulcsok tárolása Kriptográfia (PIN titkosítás, HASH generálás) Kártya olvasás (vagylagos) 2004. február 18. Analóg-Digitál Kft. 11
Banki kommunikáció LAN Fizetés Intelligens POS vezérléssel tranzakciós üzenet (nyílt) Kriptográfiai kulcsok tranzakciós üzenet HASH + PIN (titkosított) Bizonylat PIN bevitel 2004. február 18. Analóg-Digitál Kft. 12
Optimális megoldás egyedi rendszer Intelligens PIN pad PIN paden futó titkosítás kommunikáció (pl. PSTN, ISDN) POS terminál erőforrások: kijelzö nyomtató 2004. február 18. Analóg-Digitál Kft. 13
POS Feladatok megosztása PIN pad vezérli a rendszert Bizonylatok nyomtatása Kártya olvasás (opciónális) PIN pad: Üzleti logika megvalósítása Kártya olvasás (vagylagos) Banki kommunikáció (protokoll) Kulcsok tárolása Kriptográfia (PIN titkosítás, HASH generálás) 2004. február 18. Analóg-Digitál Kft. 14
Mai szabványos interfész Fizetés Intelligens PIN pad vezérléssel tranzakció kérés Banki kommunikáció PSTN tranzakció nyugtázás Bizonylat PIN bevitel 2004. február 18. Analóg-Digitál Kft. 15
Mai szabványos interfész További lehetőség... tranzakciós kérés Bizonylati adatok Banki kommunikáció LAN Fekete doboz Kripto kulcsok tranzakciós üzenet HASH Bizonylat tranzakciós üzenet (nyílt) + PIN (titkosított) PIN bevitel 2004. február 18. Analóg-Digitál Kft. 16
Mit kínálunk Banki szoftver üzleti logika SPDH protokoll PIN pad kezelés titkosítás Fejlesztés gyári könyvtárak saját integrált fejlesztői környezet (PC) 2004. február 18. Analóg-Digitál Kft. 17
Üzleti logika Standard banki tranzakciók (szerviz funkciókkal) SPDH protokoll (bővíthető) Keretrendszer I/O könyvtárak titkosító rutinok (HASH, 3DES) széleskörűen szkriptelhető banki adaptáció és lokalizálás adatbázisból kommunikáció (RS232, MODEM, X.25, LAN opt.) Moduláris C/C++ kód 2004. február 18. Analóg-Digitál Kft. 18
Fejlesztői környezet C/C++ kód (MS Visual Studio, WATCOM) Teljes debug környezet A fejlesztés PC-s környezeten történik Minden hardverfüggő rész emulálva (kommunikáció, nyomtatás, kártyalehuzás) Banki oldalról transzparens viselkedés Események követése a LOG képernyőn 2004. február 18. Analóg-Digitál Kft. 19
2004. február 18. Analóg-Digitál Kft. 20
Intelligens PIN pad Bármely gyártó terméke amely megfelel a banki előírásoknak és biztosítja a támogatást pl.: Ingenico Intellect Moneyline Nurit Verifone 2004. február 18. Analóg-Digitál Kft. 21
Elérhetőségünk Analóg-Digitál Információtechnikai és Kereskedelmi Kft. Iroda: 2040 Budaörs Fészek utca 4/B E-mail: marketing@analog-digital.hu 2004. február 18. Analóg-Digitál Kft. 22