Лекции включают в себя подробный обзор процесса EMV-миграции, включающий следующие темы:
1. Смарт-карты - основы архитектуры:
ключевые характеристики смарт-карт, их новые особенности по сравнению с картами с магнитной полосой;
физическое устройство смарт-карт различных типов (контактных, бесконтактных, комби- и гибридных);
типы памяти смарт-карт (ROM, RAM, EEPROM) и их назначение;
логическое устройство и возможности proprietary-карт, карт MULTOS, Java и GlobalPlatform;
основные особенности proprietary-карт и карт GlobalPlatform;.
2. Смарт-карты - спецификации и стандарты:
краткий обзор организаций и стандартов, регулирующих отрасль смарт-карт;
назначение и краткое содержание следующих стандартов:
стандарты ISO - ISO 7816, ISO 9564, ISO 14443, ISO 15693;
стандарты EMV Books 1-4;
стандарты GlobalPlatform - Card specifications, System specifications, Device framework;
стандарты EMV-персонализации - EMV Card Personalization Specification
спецификации международных платёжных систем
3. Персонализация смарт-карт международных платёжных систем. Общие принципы.
общая схема, участники и последовательность процесса персонализации;
архитектура программно-аппаратного комплекса персонализации;
особенности использования программного обеспечения ПРОНИТ
4. Обеспечение безопасности EMV-технологий. Ключи и управление ключами:
основные инструменты защиты информации и методы шифрования, применяемые в смарт-технологиях - DES и 3DES, RSA, хэширование;
типы ключей, применяемые в индустрии смарт-карт - ключи карты, ключи приложения, ключи данных - назначение и особенности каждого из этих типов, а также их иерархия, назначение и взаимосвязь;
назначение и особенности сертификатов эмитента и Certification Authority;
детальная схема применения ключей при взаимодействии между различными субъектами и системами (ролями) – эмитентом, производителем карт, персонализационным бюро, платежной системой, системами авторизации, подготовки данных и персонализации, картой и POS-терминалом;
характеристика и обязанности офицеров безопасности, а также функции, выполняемые каждым из субъектов (ролей) в части управления ключами.
5. EMV технологии – финансовые приложения.
детальное описание хода выполнения транзакции с финансовым приложением;
выполнение EMV-транзакции и способы выбора приложения;
сущность и особенности технологий проверки данных в режиме offline (SDA, DDA и CDA);
ограничения обработки данных (Processing restrictions);
проверка полномочий владельца карты (Cardholder Verification);
генерация авторизационных криптограмм;
анализ рисков и принятие решения в терминале и карте;
особенности принятия решения в картах VSDC и M/Chip.
6. Выбор EMV-карты.
классификация карт по различным характеристикам
анализ карт с точки зрения бизнес-задачи
обзор российского рынка смарт-карт.
Общая продолжительность – 3 рабочих дня.
По желанию клиента базовый курс лекций может быть расширен практическими занятиями и/или дополнительными опциями по работе с программными решениями ПРОНИТ.
