Внедрение дополнительных средств защиты при использовании электронных платёжных систем

Рассмотрим транзакцию, основными участниками которой являются: покупатель, интернет-магазин, банк-эквайер и банк-эмитент (Рисунок 11).

Рисунок 11. Структура работы электронной платёжной системы Это удобная и легко используемая платёжная система, структура которой описывает передачу данных только при оплате услуг или товаров через интернет при помощи смарт-карты.

Но, к сожалению, защита информации в случае её использования очень низкая, особенно в том случае, если карта владельца находится в руках злоумышленника.

Покупатель отправляет запрос на оплату товаров в интернет — магазин, который в свою очередь, перенаправляет покупателя на страницу электронной платёжной системы для заполнения данных, после идёт авторизация пользователя. На этом этапе я бы хотела пока что остановиться и рассмотреть методы защиты, используемые для сохранности персональных данных покупателя.

Система защиты платежей с использованием пластиковой карты, как и всех остальных электронных платёжных систем, основывается, как я уже писала, в основном на защите соединений при проведении транзакции, защите данных с помощью шифрования такими протоколами, как HTTPS. Но если рассмотреть способы защиты со стороны клиента (держателя карты), становится понятно, что кроме стандартных способов идентификации и аутентификации клиента, другой защиты от НСД нет.

Я предполагаю как способ аутентификации надежнее будет ввести биометрические данные.

Биометрические данные — это физиологические и биологические особенности человека, на основании которых можно установить его личность. В системах доступа к информации биометрические технологии имеют значительное преимущество перед остальными методами. В отличие от пароля, который человек может кому-то сообщить или забыть, а также от карт, которые могут быть утеряны или скопированы, биометрические данные однозначно идентифицируют самого человека.

Стратегии банков предполагают, что в дальнейшем биометрические данные будут привязываться к счету клиента (дебетовому/кредитному), а оплата товаров/услуг будет осуществляться так же, как по бесконтактным картам (Visa PayWave и Mastercard PayPass) или смартфонам с NFC-чипами. В данном случае к POS-терминалу граждане будут прикладывать палец (или смотреть в устройство сканирования сетчатки глаза), сумма покупки будет списываться со счета. Для использования этой системы дома, или в офисе, предлагается приобрести считыватели стандарта ISO, которые будут подключены к сети Интернет, передавая данные на сервер платёжной системы и зашифрованные одним из протоколов шифрования, к примеру SSL. Структура работы платёжных систем после внедрения данной системы будет выглядеть примерно так (Рисунок 12):

Рисунок 12. Внедрение системы биометрических данных Из данного рисунка видно, что вместо введения данных платёжной карты, покупателю достаточно поднести палец к считывателю, или просканировать сетчатку глаз для авторизации. Далее зашифрованный код с биометрическими данными отправляется в электронную платёжную систему, пройдя авторизацию, следует в банк — эквайер (в данном случае эквайером может являться некое сообщество банков, организующее сеть биометрических считывателей), он отправляет данные в банк — эмитент, в котором покупатель (пользователь) зарегистрировал свои данные. Из эмитента в обратном порядке проходят средства оплаты (электронные деньги). Платёж завершен.

Конечно, при проведении реального платежа, эта схема остаётся прозрачной для покупателя, он видит только конечный аспект — получение товаров или услуг за определённую плату.

Внедрение таких технологий приведёт к увеличению расходов, так как скорее всего система биометрического распознавания пользователя будет стоить немалых денег, но при этом, она же обеспечивает гарантированную надёжность проведения электронных транзакций без каких либо повреждений и посторонних вмешательств. Не смотря на высокую стоимость данной системы, её внедрение обеспечит большой спрос у пользователей, так как она эффективна при проведении любых сумм.

Данная система будет продуктивна при внедрении её в любой из аспектов банковских платежей.