Современные технологии аутентификации владельцев пластиковых карт: бесконтактные и биометрические решения Ingenico Максим Кургаев Директор по маркетингу Ingenico CIS

Бесконтактные технологии

История бесконтактных технологий Первой бесконтактной чиповой картой была карта университетского городка университета Лафборо (Великобритания), эмитированная Midland Bank в 1988 году на год для эксперимента. Бесконтактные технологии были впервые применены англичанами во Второй мировой войне как средство идентификации свой-чужой самолетов при возвращении из рейдов на континент. Связь на малых расстояниях (Near Field Communication - NFC) – запатентованная беспроводная технология связи для мобильных телефонов, совместно разработанная компаниями Sony и NXP (Philips) в 2002 г. В 1977 году бесконтактные технологии были существенно развиты Лос- Аламосской Национальной Лабораторией, при поддержке Правительства США.

Чиповая карта или мобильный телефон, которые передают данные используя радиочастотную технологию через передатчик и приемник Определение Contactless Карта Телефон Первоначально основано на чиповой карте Используется высокая частота RF для питания и связи с картой Карта - особая (с антенной) Contactless используется в NFC технологиях Антенна Чип Чип – внутри телефона Связь SIM карты and с RF чипом. RF антенна RF chip SIM- карта Процессор приложений Ридер

Как бесконтактная карта работает Данные Электромагнитное поле Чип Бесконтактный контур Питание Бесконтактная карта не имеет батареи; питание подается с ридера. Когда радиоволны встречаются с картой, рамочная антенна карты формирует магнитное поле. Его мощность возбуждает контур. Затем процессор карты посылает кодированную информацию в память.

Уровни безопасности Contactless Требования безопасности Применение RF технологии Метка животных Инвентаризационное отслеживание Перемещение Общее применение платежных карт

Бесконтактные приложения Электронная идентификация Паспорта Иное Карты лояльности Социальные карты Платежи Дебет/Кредит Электронный кошелек Контроль доступа В здания Транспорт Билеты

NFC

Near Field Communication (NFC) – это запатентованный стандарт технологии бесконтактной связи короткого радиуса действия, разработанный компаниями Sony и NXP (Philips) для интуитивно понятной, простой и безопасной связи между электронными устройствами. NFC связь происходит, когда два NFC-совместимых устройства находятся в нескольких сантиметрах друг от друга. NFC-устройства должны удовлетворять требованиям RF для ISO/IEC 14443A, ISO/IEC 14443B и FeliCa как очерчено в соответствующей части ISO В режиме эмуляции карты, NFC-устройство само действует как обычная бесконтактная платёжная карта. Это дает возможность совершать бесконтактные платежи. RF антенна RF чип Связь между SIM-картой и RF чипом. Sim Процессор приложений Что такое NFC ?

Применения NFC Широкий спектр устройств и машин вероятно станут NFC-совместимыми. Применения технологии NFC включают бесконтактные транзакции такие, как платежи и проездные билеты, простую и быструю передачу данных, в том числе синхронизация календаря или электронные бизнес карты и доступ к цифровому онлайн контенту Доступ Дорожные знаки Автобусные остановки Рекламные плакаты Турникеты Парковки Торговые автоматы Точки продаж

4 Крупнейшие мировые предложения Contactless для сферы платежей

Ingenico Компания имеет опыт в contactless с 1995 года MGS310 Терминал продаж PCE311 Консоль водителя VPEXX Валидатор LDP400 Терминал инспектора 2003 : Соглашение о партнерстве с MasterCard –Подтверждение PayPass -L1 & - L2 спецификаций –Подтверждение TTA-L1, TTA-L2 Type процесса проверки 2008 : Первые в мире PayPass и PayWave сертифицированные PIN-пады с бесконтактными ридерами : Первые в мире Contactless-ready PIN-пады с простой и легкой установкой бесконтактного модуля. Все IPP уже оборудованы бесконтактной антенной и Paypass-совместимыми светодиодами вокруг дисплея iPA280 Мультифункциональный мобильный офис и защищенный пин-пад

Кратко о бесконтактном предложении Ingenico Бесконтактный терминал для каждого сегмента рынка Многофункциональные платежные устройства с бесконтактным ридером Встраиваемые устройства с бесконтактным ридером Периферийный ридер Терминал со встроенным бесконтактным ридером

Компактный удобный дизайн позволяет просто совершать операции владельцам карт Бесконтактные PIN-пады Ingenico содержат различные опции соединений: USB, RS 232 и Ethernet Бесконтактные PIN-пады совместимы со всем диапазоном настольных терминалов Ingenico (таких, как I5100 или EFTSmart) и большинством кассовых аппаратов. Предоставление единого устройства с одним проводом делает наиболее простой и дешевой интеграцию, в сравнении с обычной парной конфигурацией (PIN-пад + отдельный бесконтактный ридер) Соединение с терминалом Соединение с кассой или PC Преимущества бесконтактных решений Ingenico

Настольные и мобильные терминалы со встроенным бесконтактным ридером

iWL200 : Мобильный терминал со встроенным бесконтактным ридером Самый компактный на рынке беспроводной платежный терминал с интегрированным бесконтактным ридером Позволяет принимать широкий спектр бесконтактных карт: –MasterCard PayPass (MSD & M/Chip) –Visa PayWave (MDS & qVSDC) –NFC (платежи с мобильных телефонов) –MiFare (включая classic) Оптимизированный дизайн для бесконтактных платежей: –Превосходные размеры, легко использовать – умещается даже в небольшой ладони –Процессоры безопасности Telium для быстрой обработки и безопасности платежей –Безопасность по стандарту PCI-PTS V2 –Цветной дисплей QVGA 2,81, QVGA 4096 цветов –Графический цветной интерфейс HTML –Поддержка Mifare –Встроенный радио-интерфейс: Bluetooth или GPRS Сертифицирован для бесконтактных платежей: –MasterCard PayPass (MSD &M CHIP) –Visa payWave (MSD & qVSDC)

ICT250 : Настольный терминал со встроенным бесконтактным ридером Первый в мире стационарный терминал с цветным дисплеем и поддержкой бесконтактных платежей Позволяет принимать широкий спектр бесконтактных карт: –MasterCard PayPass (MSD & M/Chip) –Visa PayWave (MDS & qVSDC) –NFC (платежи с мобильных телефонов) –MiFare (включая classic) Быстрее, более удобный и защищенный: –ARM 9 и ARM7 (для безопасности) микропроцесоры –Внушительный объем памяти Flash: 128MB (до 512 MB Flash) –Первый стационарный терминал, сертифицированный PCI PED 2.0 Современные возможности коммуникаций: –Ethernet и modem как стандарт –Порты и соединения: USB host и USB slave RS232 Ридер µSD Сертифицирован для бесконтактных платежей: –MasterCard PayPass (MSD &M CHIP) –Visa payWave (MSD & qVSDC)

6 PIN-пады со встроенным бесконтактным ридером

iPP 2xx/3xx – это пин-пады с возможностью интеграции contactless модуля Интеллектуальные многофункциональные устройства со встроенным бесконтактным ридером, служащие для ввода PIN (бесконтактные приложения находятся в устройстве) Сохраняя небольшие размеры, эти новые устройства добавляют следующие платежные стандарты: –MasterCard PayPass (MSD & M/Chip) –Visa PayWave (MDS & qVSDC) –NFC (платежи с мобильных телефонов) –MiFare (включая classic; ML30) Сертифицированы для бесконтактных платежей: –MasterCard PayPass (MSD &M CHIP) –Visa payWave (MSD & qVSDC) iPP2xx/3xx Contactless : банковские и розничные пин-пады со встроенным бесконтактным ридером Contactless пин-пады С цветным дисплеем iPP3xx iPP2xx

iPP200 series. Банковский пин-пад Быстрые транзакции на платформе Быстрое соединение по USB Ресурс клавиатуры - минимум 1 миллион нажатий Отличительная особенность яркий цветной дисплей ! Contactless П розрачная работа с терминалами Telium

iPP300 series. Пин-пад для розничной торговли Клавиатура с большими подсвеченными клавишами Подсветка SCR и MSR 4 клавиши меню для интуитивной навигации Большой монохромный или цветной дисплей для визуализации и брендирования LED -подсветка для покупателя и продавца Громкий зуммер для работы в шумных местах Архитектура Telium (ARM9, 400MHz) Powered USB, RS232 и Ethernet Опционально IBM- интерфейс Contactless ready (простая установка бесконтактного модуля)

7 Внешние бесконтактные ридеры

iST150 - интеллектуальное устройство с внутренним платежным ПО с дисплеем и 2 SAM-модулями Это устройство имеет возможности: –MasterCard PayPass (MSD & M/Chip) –Visa PayWave (MDS & qVSDC) –NFC (платежи с мобильных телефонов) –MiFare (включая classic) Подключения: –USB ( 5V с питанием) –Или RS232 с внешним блоком питания Рабочая область ридера с: –Возможностью размещения бренда –Защищенная область для длительного размещения бренда Сертифицированы для бесконтактных платежей: –MasterCard PayPass (MSD &M CHIP) –Visa payWave (MSD & qVSDC) iST150: внешний бесконтактный ридер

Разработан для встраивания: –Вандалозащищенный –Защита против пыли и водонепроницаемый –Устойчив к большим вибрациям Технические спецификации : –Быстрая обработка (Процессор ARM7, 50 Mips) –Бесконтактный интерфейс ISO A/B Mifare, включая classic Большая настраиваемая зона –Графический дисплей 128X64 точек, с подсветкой –Светодиоды-индикаторы 4 независимых диода удовлетворяютплатежным требованиям 3 светодиода согласно требований EVA –Звуковое устройство (гудок) –Соединения USB slave RS232 –Размеры удовлетворяют требованиям Европейской Ассоциации Вендинга (European Vending Association – EVA) Сертифицированы для бесконтактных платежей: –MasterCard PayPass (MSD &M CHIP) –Visa payWave (MSD & qVSDC) Рабочие температуры: -25°C +55°C Температура хранения: -40°C +70°C Рабочая влажность 95% (при +55°C) Vending Pass : бесконтактный ридер для торговых автоматов

9 Опыт Ingenico в биометрической идентификации владельцев пластиковых карт

О биометрии Технологии биометрии - автоматизированные методы, которые разработаны, чтобы подтвердить подлинность или опознать людей на основе их физических особенностей Биометрия используется: – Распознавание лиц (12% рынка) – Радужная оболочка (9% рынка) – Отпечаток пальца (50% рынка) Метод снятия отпечатка пальца >> много преимуществ: – Проверенная технология – Высокая эффективность – Хорошая эргономика – Стабильность данных

Биометрия и индустрия карточных платежей Новое решение для установления владельцев пластиковых карт: –SmartCard:что я имею –PIN Code: что я знаю –Biometry: кто я есть Биометрическое установление личности типа «сравнение по карте» может заменить собой ввод пин-кода при оффлайновых аутентификациях Отпечаток пальца невозможно ни потерять, ни забыть и может быть использован даже неграмотным человеком Запрет на распознавание отпечатков пальца с нечетким рисунком

Отпечаток пальца Отпечаток пальца уникален и постоянен «Детали» - уникальная особенность каждого человека, формирующая базис любой системы на основе сопоставления отпечатков пальцев 3 этапа транзакции –Составление шаблона –Идентификация –Установление личности

Сканирование отпечатка пальца и его обработка Захват рисунка пальца Цифровая обработка –Фильтрация рисунка –Определение папиллярных линий (бугры-впадины) –Выделение «деталей» Биометрический шаблон –Математическая модель отпечатка пальца –Шаблон «весом» в 256 байт Сохранение биометрического шаблона –Смарт-карта –Терминал (биометрический модуль) –Локальная или удаленная база данных

Эффективность распознавания и сравнения Эффективность зависит от: –Условий распознавания отпечатков пальцев –Биометрического модуля захвата отпечатка пальца –Точности алгоритма Возможные ошибки: –Ложное подтверждение –Ложное отклонение Параметр точности – порог распознавания

Биометрические продукты Ingenico Настольные, переносные и мобильные терминалы Встроенный модуль SAGEM MorphoSmart Fingerpad sensor статического типа Определение «поддельного пальца» Снятие отпечатка и установление личности на одном устройстве Время распознавания

Транзакции на основе биометрии/Рынок Основание пирамиды: 80% населения планеты Биометрическая аутентификация позволяет совершать операции с пластиковыми картами тем людям, у кого нет банковских аккаунтов, тем, у кого нет медстраховок, позволяет доставлять пенсию пожилым людям, а также совершать незначительные по суммам денежные транзакции Транзакции на базе биометрической верификации могут обрабатываться оффлайн или онлайн с помощью переносных терминалов с беспроводными каналами связи, либо при помощи GPRS-соединения Вершина пирамиды Биометрическая верификация быстрее и удобнее для совершения платежей и транзакций по картам лояльности в местах продаж и при чек-аутах.