Переиздана книга И. Голдовского «Банковские микропроцессорные карты»

Автор труда – член Правления, директор Департамента архитектуры и разработки ПО, главный архитектор Национальной системы платежных карт (НСПК) Игорь Голдовский. Издание выпущено в свет при поддержке MasterCard в России издательством «Альпина Паблишер». Объем книги – 678 страниц.

Цель книги – дать читателю общее систематизированное представление о микропроцессорных картах, используемых в банковском деле. Автор позиционирует свое исследование как путеводитель по четырем объемным книгам стандарта EMV и созданным на их основе спецификациям платежных систем.

В первой главе исследования И. Голдовского дается общее представление о карточной технологии. Рассказывается об архитектуре платежной системы, ее участниках, распределении между ними функций и ответственности. Значительное место занимает проблема безопасности операций, выполняемых с использованием карт с магнитной полосой.

Во второй главе приводятся общие сведения о микропроцессорных картах. Рассказывается об архитектуре микросхемы, процессе производства микропроцессорных карт. Приводится общее описание коммуникационных протоколов, используемых в чиповых картах, процесса инициализации карты в начале платежной операции.

Третья глава исследования описывает основы построения логической архитектуры микропроцессорных карт. Дается подробное представление о файловой структуре карты, используемых командах, алгоритмах аутентификации карты, обеспечения целостности и конфиденциальности информационного обмена между картой и эмитентом, алгоритмах вычисления прикладных криптограмм, являющихся доказательством факта совершения операции и результата ее завершения.

 В четвертой главе подробно и обстоятельно разбираются основные этапы процесса обработки транзакции, начиная с выбора технологии, используемой для выполнения транзакции, и заканчивая описанием процедур Issuer Script Processing и генерации прикладной криптопрограммы.

Пятая глава посвящена процедурам персонализации микропроцессорных карт. Приводится описание жизненного цикла микропроцессорной карты и основных элементов стандарта EMV Card Personalization Specification.

В шестой главе разбираются вопросы влияния миграции микропроцессорных карт на ИТ-системы банка. Подробно обсуждаются возможные постановки задачи миграции, выбор методов аутентификации карты и верификации ее держателя, приводятся требования к платежному терминалу. Уделено внимание вопросу совместимости приложений терминала и карты.

Седьмая глава посвящена бесконтактным картам, описанию протокола NFC и способам реализации бесконтактных платежей.

В восьмой главе исследования содержится сравнение наиболее известных приложений EMV с точки зрения их функциональности, обеспечиваемой транзакционной безопасности, особенностей внедрения.

В обращении к читателям, предваряющем издание, глава MasterCard в России Алексей Малиновский отмечает: «Мы вновь поддерживаем публикацию этого труда, потому что хотим, чтобы ценные знания были широко доступны, особенно сейчас, когда возможности платежных технологий становятся все более востребованы, а российская индустрия цифровых платежей находится на новом витке развития».