Карты, «тройка», платежи

Февраль 26, 2016

intellcity

Мне представилась возможность, а мой опыт подсказывает, что в случае если имеется возможность, лучше ею воспользоваться, раз уж она имеется.Lock, Stock and Two Smoking BarrelsО том, как мы создавали сеть платежных терминалов, Хабр уже знает — мы писали об этом летом прошлого года. Сейчас мы решили поведать, что же в терминалов, рядом с терминалами и около них. А интриги, что находится внутри, никакой нет — в каждого платежного терминала «МегаФона» находится периферия и компьютер.

Но в то время, когда в одной точке сходятся достаточно большое количество факторов, каковые нужно увязать в работоспособную совокупность, то случаются мудреные экшены, хорошие внимания Гая Ричи.
Смотрите кроме этого: В Столичном метро стало возмможно заряжать карту «Тройка» при помощи сотового телефона

Этим утром за чашечкой кофе я прочел об одной превосходной новости, которой тороплюсь поделиться с вами. Банк и Мосгортранс Москвы выпустили мобильное приложение «Мой проездной», которое разрешает при помощи мобильного устройства на андроиде с помощью NFC заряжать карту «Тройка».

Обрадовавшись, что больше мне не нужно будет стоять утром в очереди на кассе, в очередной раз забыв с вечера пополнить карту, тут же по пути купил нужную карту.В первую очередь приложение предложило пройти регистрацию. Имеется возможность регистрации через соцсети и через номер телефона.

Про характеристики встроенного компьютера терминала кроме этого уже писалось. Отметим, что это достаточно производительная совокупность, трудящаяся под управлением Windows Embedded Standard 7• Процессор: Intel Original LGA-1155 Pentium G2130 (3 Ггц)• Материнская плата: Asus P8B75-M Soc-1155 iB75 DDR3 mATX AC`97 8ch GbLAN SATA3 VGA+DVI+HDMI• ОЗУ: DDR3 2048Mb 1333MHz Crucial (ST25664BA1339)• Видеоплата: Palit PCI-E NV GF210 512Mb 32bit (TC) DDR3 625/589В прошлом топике хабраюзеры предлагали сделать на них ферму по майнингу биткоинов, но мы не стали пробовать.Компьютер упакован в специально разработанный корпус напольного выполнения с двумя мониторами:Корпус крепкий, вандалоустойчивый, но не рекомендован для применения на улице.

Ко всем опробованиям улицы он не предназначался и трудится лишь в помещений. Два монитора необходимы только в маркетинговых целях: во-первых, для отличия от вторых терминалов, а во-вторых, на дополнительном громадном экране проигрывается реклама, которая, снова же завлекает внимание, и, конечно же, приносит доход от прокручиваемых роликов.При проектировании программно-аппаратного комплекса терминалов мы заложили, что обновляться они будут «on-the-air» — на лету, без выезда экспертов на место, из «центра».

Причем, сейчас обновляется не только фактически ОС, но и firmware устройств комплекса — купюроприемников, к примеру. Ввод новой функции, совокупность мониторинга, денежная отчетность — каждые трансформации делаются в один момент на всю сеть.

И защищенность от мошеннических действий также возрастает.Сцена: «Вестибюль»Театр начинается с вешалки, кино с крика «Мотор!», а платежные терминалы начинаются с купюроприемника.Отечественная совокупность снабжена валидатором CashCode (правильную модель именовать не станем) легендарной на рынке канадской компании Crane Payment Innovation (CPI). Утверждается, что CPI на русском рынке занимает позицию лидера и всего реализовано уже более 200 тысяч устройств.Верное распознание купюр это очень важная, возможно сообщить, главная функция платежного терминала.

Без оглядки на то, что все громадную распространенность приобретают банковские карты, но россияне все еще предпочитают применять наличные. Национальный банк РФ систематично публикует статистику оборачиваемости наличных денег, и, как видно из графика, — количество денег, как минимум, не убывает:Некоторых может заинтересовать принцип работы купюроприемника — как автомат отличает настоящие деньги от бумаги? Отвечаем: достаточно легко — датчиками.

Но, очевидно, аппаратура не занимается распознаванием образов, дабы прочесть номинал каждой отдельной купюры — все существенно проще. Купюры различного преимущества отличаются, во-первых, размерами и весом, во-вторых, особыми метками, видимыми в инфракрасном либо ультрафиолетовом свете, и, в-третьих, на купюрах имеется магнитные метки.

алгоритмы и Процесс отбраковки купюр достаточно занимательны (к примеру, о машиночитаемых показателях разных купюр возможно прочесть на сайте Центробанка РФ) либо кроме того взглянуть, но это не цель отечественного рассказа — мы можем только заявить, что применяемые в отечественных терминалах валидаторы выявят фактически все фальшивые купюры. Но между монетными домами «и мошенниками» идет давешняя, ни при каких обстоятельствах не прекращающаяся война, как «меч и щит» и с переменным успехом.

Мы не отстаем от новинок, и отечественные устройства оперативно приобретают новые эти для их распознавания, не смотря на то, что мошенники применяют достаточно изощренные способы подделки. К примеру, некое время был таковой метод перевоплотить одну пятитысячную купюру в две:Мы думаем, что надежность купюроприемников, применяемых в терминалах, достаточна для промышленной эксплуатации.Вот так выглядит схема валидатора купюр, забранная с сайта поставщика устройств:В комплекс «прием наличных», нужно отметить, входит не только валидатор купюр, и вдобавок и весьма необходимые и нужные устройства, прилагаемые к нему, — стеккер (укладчик и сортировщик купюр) и, очевидно, особый сейф, где сохраняются накопленные деньги.Но было бы наивным вычислять, что злодеи ограничится лишь фальшивыми купюрами — имеется еще множество способов одурачить автоматические приемники денег, о которых не принято распространяться в массмедиа.

К примеру, так называемая «рыбалка» (за границей это также именуется fishing) — мошеннический метод одурачить автоматику приемника наличных денег, сущность которого содержится в вытягивании считанной купюры назад за заблаговременно приделанную леску-поводок. Процесс мошенничества весьма похож на рыбалку. Вот так выглядит купюра, подготовленная к «рыбалке» и не прошедшая эту операцию:И борются с ним подобно — подсечкой.

Причем, существует пара вариантов борьбы – неотёсанный «металлический», в то время, когда на пути протяжки купюры встраиваются особые гребенки с острыми краями, каковые механически режут несанкционированные модификации казначейских билетов. Производитель не предоставляет подобные доработки.Второй метод более цивилизованный: попытка вытянуть купюру по окончании ее считывания фиксируется особым датчиком, и автоматика подает усиленный импульс на двигатель валиков — всевозможные «поводки» , наряду с этим купюра не учитывается в сумме зачисленных денежных средств.

Помимо этого, фактически купюра еще и укладывается в считыватель особенным образом, исключающим ее изъятие — обратите внимание, что валидатор вытянут вниз. Купюра сперва протягивается вперед, а позже под острым углом — вниз. Вытянуть обратно ее будет затруднительно.Сцена «Бар»Храбрецы Гая Ричи не только воруют (не самым результативным методом, в действительности), но еще и мошенничают с налогами.

Терминалы «МегаФона» в этом отношении очень законопослушные — по каждой операции пользователю выдается фискальный чек. Чеки печатаются на особом термопринтере, а все операции записываются на фискальный регистратор. Марка принтера: VKP-80II, а фискального регистратора — PayVKP-80K.В действительности, это достаточно простое устройство, говорить о котором, но, возможно довольно продолжительное время:Но устройство легендарное и распространенное.

Увлекательнее правила работы с фискальными чеками, принятыми в отечественной компании. «МегаФон» отчитывается по каждой транзакции, каждому платежу, и все операции записываются в ЭКЛЗ (расшифровывается как Электронная Контрольная Лента Защищенная) — особый зарегистрированный в ФНС «тёмный ящик», что устанавливается в любой терминал и регистрирует все операции без возможности их трансформации, что снабжает надежный механизм для отчетности.Во-первых, чек есть официальным документом, благодаря которому вы сможете отчитаться, к примеру, в бухгалтерии. Исходя из этого, , если в конкретном терминале закончилась лента — он перестает принимать платежи.Во-вторых, при сбоя либо неточности (вы ни при каких обстоятельствах не ошибались при вводе телефонного номера?), чек является документом, по которому будет совершена сверка и разрешены все неприятности — чек есть первичным документом.

Исходя из этого любой чек содержит неповторимый номер каждой транзакции, по которой возможно будет дать добро недоразумения, каковые смогут произойти.В-третьих, на чеке имеются контактные телефоны работы техподдержки, где пользователю окажут помощь с разрешением неприятностей с платежом.И, в-четвертых, мы снабжаем выполнение всех законов РФ, которые связаны с приемом наличных денег. Сейчас еще видятся платежные терминалы, каковые не предоставляют фискальных чеков, что есть нарушением закона от 22 мая 2003 г. N 54-ФЗ «О применении контрольно-кассовой техники при осуществлении наличных финансовых расчетов и (либо) расчетов с применением платежных карт».

Мы чтим законы и выполняем все их условия.Очевидно, устройство терминала не исчерпывается принтером и купюроприемником. Терминал еще содержит независимый источник питания, что, по нормативам, поддерживает работу устройства в течение как минимум несколько часов.

Имеется модуль связи в дополнение к штатному Ethernet — GSM/GPRS-модем, имеется маленькая клавиатура для ввода цифровых данных (пин-пад).Но мы подходим к развязке.Сцена: «Стрельба»Эдд играется в карты с того времени, как смог поднять колоду. Скоро он понял, что имеет огромное преимущество.

Дело не в том, что он хороший игрок и не в том, что он прекрасно вычисляет при игре, дело в том, что он замечательно отслеживает реакции людей, как бы они их не скрывали, а реакции имеется у всех, в особенности в то время, когда дело касается денег.Lock, Stock and Two Smoking BarrelsТерминалов платежных совокупностей большое количество. Они различные и от различных операторов.

Отличие сети терминалов «МегаФона» в том, что кроме несложных платежей посредством наличных в пользу оператора связи (кстати, мы принимаем платежи и для других операторов и без рабочей группы), либо оплаты вторых одолжений, отечественные терминалы могут трудиться с картами оплаты проезда в публичном транспорте. Вы имеете возможность пополнить баланс транспортной карты «Тройка» для проезда в публичном Московской области и транспорте Москвы.Для пополнения карты «Тройка» имеется два варианта, каковые условно возможно назвать «прямое» и «удаленное» пополнение.

Оба варианта дешёвы на терминалах «МегаФона».Прямое пополнениеПополнить «прямо» «Тройку» весьма легко: 1. либо введимномер карты в терминале, 2. либо подносим карту к считывателю терминала, вносим финансовые средства и, вуаля! — возможно ехать по своим делам.Легко на словах, но сложно в: для сотрудничества с транспортными картами употребляется разработка NFC (Near field communication).Принцип действия бесконтактных RFID-карт, которыми и являются карты «Тройка» следующий:«Считыватель» формирует переменное магнитное поле заданной частоты. Контур карты, поднесенной к считывателю, настроенный в резонанс, формирует ЭДС и в цепи появляется ток.

Данный ток выпрямляется диодом и накапливается конденсатором С2. Накопленная на конденсаторе С2 энергия употребляется для питания чипа, что содержит память и микропроцессор.Энергии, нужно сообщить, достаточно, дабы засветился несложной светодиод:Колебательный контур, складывающийся из емкости конденсатора C1 и индуктивности антенны, управляется полевым транзистором, на затвор которого чип передает управляющие импульсы.

Но в отличие от считывателя, у карты не достаточно мощности для ответной электродвижущей силы, которую имел возможность уловить считыватель. Исходя из этого полевой транзистор «» колебательный контур, а данные считыватель приобретает в следствии повышения утрат в собственном активном колебательном контуре.Тонкость работы с этими картами, содержится в том, что память чипа карты весьма ограничена — применяемые карты Mifare Classic (либо Mifare Plus) имеют всего 7 байт для неизменяемого неповторимого кода карты и еще 1 либо 4 КБ (в зависимости от типа карты) пользовательских и конфигурационных данных карты.

Для защиты употребляется проприетарный метод шифрования Crypto-1, что был через чур несложным и слабо защищенным от подделки. Опыты над защищенностью карт «Тройка» уже обрисованы Хабражителями.Защита всей совокупности в итоге выполнена в нескольких уровнях, и в первую очередь, в организационных мероприятиях и посредством перманентного мониторинга применения карт.По этому пополнение «Тройки» через платежный терминал «МегаФона» происходит по особому методу, учитывающему требования безопасности.

Итак, карта содержит неповторимый криптоидентификатор и банк памяти, что может содержать количество проездных билетов и/либо финансовую сумму. На карте сохраняются лишь численные показатели, а фактически информация содержится на серверах ифраструктуры. Исходя из этого пополнение карты происходит лишь онлайн, причем, пока с терминала возможно пополнять лишь баланс. За билетами придется все же обращаться в кассы Столичного Метро.

Но мы совместно с Метрополитеном трудимся над расширением возможностей сервиса.Для пополнения баланса «Тройки», пользователь прикладывает карту к считывателю NFC и терминал приобретает показатели карты.Потом происходит авторизация фактически терминала на сервере ифраструктуры, и аутентификация конкретной карты. В ответе приходит следующая информация:Сумма денежных средств на картеКоличество поездокРазрешение на запись конкретной картыМаксимальная сумма для записи.Первые два пункта понятны и несложны, а вот третий и четвертый нужно пояснить. «Разрешение на запись» связано с борьбой со фродом.

В случае если конкретная карта легко заподозрится в мошенничестве, она тут же блокируется. Сейчас записать какую-либо данные на нее нереально — совокупность блокирует. Пользователю распечатывается особый чек (не забывайте про принтер?), с которым нужно обратиться в кассы Метро по соответствующим реквизитам.

Обстоятельств для блокировки много, к примеру, клонирование, которое вычисляется попыткой вторично воспользоваться картой стремительнее, чем установлено совокупностью, либо в случае если пользователь через чур скоро, согласно точки зрения совокупности, перемещается по городу, часть из них обсуждалось в статье, которую мы приводили ранее. Достаточно «необыкновенного поведения» и совокупность может поместить вашу карту в «тёмный перечень».Большая сумма записи — это лимит на пополнение карты.

На данный момент он установлен в размере 3000 рублей для всех карт — солидную сумму совокупность записать не позволит.По окончании того, как все данные о конкретной карте была взята терминалом, происходит следующее:В интерфейсе показывается сумма, которую возможно принять на карту (не превышающую лимит).Пользователь вводит сумму пополнения.Сумма для зачисления, плюс, согласованная сумма уже имеющаяся на карте отправляется на сервера Метро.Совокупность «Тройки» отвечает терминалу одобрением транзакции и высылает битмап, что нужно записать в память карты.При происхождения неточности (к примеру, карту убрали перед тем, как закончится процесс записи битмапа) — терминал выводит чек неточности. К сожалению, исправить неточность возможно лишь в пассажирском агентстве.Удаленное пополнениеКарту “Тройка” возможно пополнять и удаленно.

Нет, это не означает, что вам совсем не требуется будет обращаться к терминалу — для возможности трудиться оффлайн при рассчетах в публичном транспорте, где нет постоянной связи с транспортной совокупностью Метро, нужно записать битмап “электронного билета” в память карты. А это возможно сделать лишь физически поднеся карту к считывателю.

Но деньги на счет карты возможно перечислить посредством современных телекоммуникационных средств — посредством SMS либо с применением популярных платежных совокупностей.Принцип “удаленного пополнения” следующий: переводим деньги на виртуальный счет “Тройки” в совокупности Метро, а записать пополнение на карту уже позже, при посещении Метро либо в салоне МегаФон по пути на остановку автобуса.Пополнить карту через web-интерфейс возможно на сайте «Тройки».А чтобы пополнить “Тройку” с лицевого счета абонента сотовой связи необходимо послать SMS по номеру 3116 с текстом:troikaТак выгляжит данный процесс на вашем телефоне:1. Отправляем суммы и номер карты «troika…»2.

В ответ приходит SMS с переменным кодом, что нужно подтвердить в ответном сообщении. Это сделано с целью обезопасисть ваши деньги от случайного списания:3. Через непродолжительное время приходит SMS с сообщением, что платеж организован:Деньги спишутся с с лицевого счета абонента МегаФон и будут зачислены в совокупность «Тройки» без рабочей группы.4.

Завершающий этап — подходим к терминалу “МегаФон” или к информационному терминалу Метро, и записываем организованный битмап на карту. Никакого ввода дополнительной информации не нужно — совокупность уже знает неповторимый номер карты и сумму к зачислению.Отечественный терминал:Столичного Метро:До тех пор пока терминал остается самый привычным методом пополнения, которым возможно воспользоваться не спускаясь в метро, к примеру по пути к остановке автобуса либо трамвая, что делает применение «Тройки» существенно дешевее.Кстати отечественные терминалы установлены фактически в каждом салоне МегаФон.

Отыскать ближайший салон возможно на карте либо запросив перечень посредством USSD-команды *123#Финальная сцена «Квартира по окончании разборки»Перечислены не все периферийные устройства, каковые имеются в платежного терминала «МегаФон». До тех пор пока мы не говорили вам о том, как планируем использовать NFC для связи с сотовыми телефонами и возможно использовать сканер штрих-кода.О них мы поведаем чуть позднее в отечественном хабраблоге.

Карты, «тройка», платежи

Случайная статья:

пополнить тройку через карту

Похожие статьи:

Закрепленное видео

Свежие

Записи

Рубрики