हमने फोन को बैंक कार्ड में कैसे बदल दिया

हमने हाल ही में एचटीसी वन मालिकों को एनएफसी भुगतानों के परीक्षण में भाग लेने के लिए आमंत्रित किया है, और अब हम उन सभी को धन्यवाद देना चाहते हैं जिन्होंने हमारे देश में संपर्क रहित भुगतान के विकास में योगदान दिया। आज फर्मवेयर को अपडेट करने के बाद एचटीसी वन और फिलिप्स ज़ेनियम W336 के सभी मालिकों के लिए वॉलेट एप्लिकेशन पहले से ही उपलब्ध हो गया है, और निकट भविष्य में, एचटीसी वन ड्यूल सिम, एचटीसी वन एसवी, एचटीसी वन एसवी, एचटीसी डिजायर 500, एचटीसी डिज़ायर 600 के मालिक भी इसका उपयोग करने में सक्षम होंगे। और फिलिप्स ज़ीनियम W8555।

पिछली पोस्ट और कॉडडियलॉग्स के बारे में टिप्पणियों में बहुत सारे सवाल थे कि वॉलेट कैसे काम करता है और फोन के बैक कवर को हटाए बिना और डबल-साइड टेप का उपयोग किए बिना इसमें बैंक कार्ड या टिकट लगाने की क्या आवश्यकता है। इस पोस्ट में मैं इन सवालों के जवाब देने की कोशिश करूंगा और बताऊंगा कि यह कैसे काम करता है।

भुगतान कार्ड कैसे व्यवस्थित किए जाते हैं?

एक भुगतान कार्ड (स्मार्ट कार्ड) एक माइक्रोप्रोसेसर है जिसे एक मानकीकृत आकार के प्लास्टिक के टुकड़े में रखा जाता है, जो पाठक के संपर्क में होने पर, काम करने के लिए पर्याप्त शक्ति प्राप्त करता है और इसमें स्थापित भुगतान एप्लिकेशन के साथ ऑपरेटिंग सिस्टम शुरू करता है (सबसे अक्सर एक जावा-एप्लेट में एक * निक्स-जैसे ऑपरेटिंग कमरे में) प्रणाली)। संपर्क रहित स्मार्ट कार्ड, जो लंबे समय से सार्वजनिक परिवहन कार्ड हैं और तेजी से बैंक कार्ड बन रहे हैं ( मास्टरकार्ड पेपास , वीज़ा पेवेव ), एक ही सिद्धांत पर काम करते हैं, केवल चेकआउट या घूमने वाले स्थान पर पाठक के विद्युत चुम्बकीय क्षेत्र से शक्ति प्राप्त करते हैं। सभी संपर्क रहित बैंक कार्ड और अधिकांश वाहन आईएसओ 14443 मानक द्वारा एकजुट हैं।

एक बैंक या एक ट्रांसपोर्ट कंपनी कार्डों के "रिक्त" खरीदती है और क्लाइंट के "भुगतान डेटा" के साथ उन पर अपना आवेदन लिखती है। निजीकरण नामक इस प्रक्रिया को तथाकथित व्यक्तिगत ब्यूरो में किया जाता है, जो बाजार में सेवा प्रदाताओं या व्यक्तिगत कंपनियों के आंतरिक विभाजन हो सकते हैं। निजीकरण की प्रक्रिया में, कार्ड पर डेटा एन्क्रिप्ट किया गया है और कुंजी के साथ लॉक किया गया है, जिससे उन्हें बदलना असंभव है। इसके अलावा, आधुनिक स्मार्ट कार्ड की वास्तुकला आपको हार्डवेयर स्तर पर वैयक्तिकरण से पहले और बाद में उनके राज्य के बीच अंतर करने की अनुमति देती है, जो कार्ड जारी होने के बाद आपके भुगतान डेटा के उदाहरणों (परिवर्तनों) की संभावना को पूरी तरह से समाप्त कर देती है।


चिप ( EMV ) और कॉन्टैक्टलेस इंटरफेस ( RFID ) के साथ स्मार्ट स्ट्रिप ( MagStripe ) से स्मार्ट कार्ड तक कार्ड के विकास ने इस तथ्य को जन्म दिया है कि कार्ड का फॉर्म फैक्टर मायने नहीं रखता है। यह कार्ड के "वाहक" के रूप में किसी भी वस्तु का उपयोग करना संभव बनाता है: एक प्लास्टिक कार्ड, एक घड़ी, एक कंगन, एक स्टिकर, एक चाबी का गुच्छा और, ज़ाहिर है, एक स्मार्टफोन।

एनएफसी फोन कैसे हैं

एनएफसी सिर्फ एक वायरलेस डेटा तकनीक है। ब्लूटूथ या वाईफाई के समान, यह केवल थोड़ी दूरी पर काम करता है और बहुत उच्च आवृत्ति (13.56 मेगाहर्ट्ज) नहीं है, जो इसका लाभ है, क्योंकि यह "आकस्मिक" कनेक्शन की संभावना को समाप्त करता है।

उसी समय, एनएफसी मौजूदा आईएसओ 14443 संपर्क रहित स्मार्ट कार्ड मानक का एक विस्तार है, जो, जैसा कि हमने पहले ही नोट किया है, आधुनिक बैंक कार्ड, कार्यालय और पार्किंग पास, मेट्रो टिकट, ट्रोइका और पोडोरोज़्निकी में उपयोग किया जाता है। दूसरे शब्दों में, एनएफसी मानक पूरे आईएसओ 14443 मानक को विरासत में मिला है, जिसके कारण एनएफसी स्मार्टफोन, कॉन्टैक्टलेस कार्ड और मौजूदा रिसेप्शन इन्फ्रास्ट्रक्चर की 100% संगतता का एहसास होता है।

एनएफसी-संगत फोन में, इसके लिए एनएफसी एंटीना और एनएफसी कंट्रोलर के अलावा एक पूर्ण एनएफसी डिवाइस होना चाहिए, इसमें एक तथाकथित सिक्योर एलिमेंट होना चाहिए - एक अलग माइक्रोप्रोसेसर जो प्लास्टिक कार्ड में पाया जाता है। वह भुगतान अनुप्रयोगों के सुरक्षित भंडारण और निष्पादन के लिए जिम्मेदार होगा (उदाहरण के लिए, मास्टरकार्ड मोबाइल पेपास)। सुरक्षित तत्व अंतर्निहित (फोन के मदरबोर्ड पर स्थापित) या वियोज्य मॉड्यूल पर स्थित हो सकता है: UICC सिम कार्ड या SD मेमोरी कार्ड।

अपने फोन को एक भुगतान कार्ड लिखें

यदि एनएफसी-सक्षम फोन में प्लास्टिक कार्ड के समान माइक्रोप्रोसेसर है, तो निष्कर्ष स्पष्ट है - आप फोन को एक ही भुगतान एप्लिकेशन लिख सकते हैं और रीडर के साथ फोन को छूकर उसी संपर्क रहित भुगतान कर सकते हैं।

रूसी संघ में एक टेलीफोन में कार्ड डालने का पहला प्रयास मोबाइल ऑपरेटरों द्वारा किया गया था, उदाहरण के लिए, एमटीएस और रूसी मानक बैंक , मेगफॉन और येकातेरिनबर्ग , बीलाइन और कज़ान के लिए एक परिवहन कार्ड , आदि। ऐसा करने के लिए, उन्हें सिक्योर एलिमेंट के साथ विशेष यूआईसीसी सिम कार्ड का एक बैच खरीदने की ज़रूरत है, बैंक या परिवहन कंपनी के साथ भुगतान या परिवहन आवेदन को पूर्व-पंजीकृत करने के लिए व्यवस्था करें, उद्योग से परिचित "संपर्क निजीकरण" की प्रक्रिया के लिए सिम कार्ड को व्यक्तिगत ब्यूरो में ले जाएं, और फिर विनिमय करें सेवा केंद्रों में नए लोगों के पुराने सिम-कार्ड।


हां, आप अपने फोन पर इस तरह से कार्ड लगा सकते हैं, और यह काम करता है। लेकिन अगर आपको दूसरे बैंक की जरूरत हो तो क्या होगा? या किसी दूसरे शहर में ट्रांसपोर्ट कंपनी? या शायद दो शहरों में? सिम कार्ड आपके हाथों में पड़ने से पहले सभी अधिकारियों को ठीक से यात्रा करना होगा, और मोबाइल ऑपरेटर को इन सभी कंपनियों से सहमत होना होगा। उसी समय, बैंक कार्ड को फिर से जारी करने के लिए, उदाहरण के लिए, समाप्ति के कारण, ऑपरेशन को दोहराया जाना होगा।

दूरस्थ वैयक्तिकरण और टीएसएम

सौभाग्य से, एक प्लास्टिक कार्ड के विपरीत, फोन एक इंटरैक्टिव डिवाइस है जो हमेशा जुड़ा रहता है (यह वाई-फाई या सेलुलर नेटवर्क हो), जिसका अर्थ है कि आप इसमें कार्ड रिकॉर्ड कर सकते हैं, सबसे पहले, दूरस्थ रूप से, और दूसरे, केवल उन सेवा प्रदाता जो आपके लिए सही हैं। इस फ़ंक्शन को लागू करने के लिए, TSM ( विश्वसनीय सेवा प्रबंधक ) की भूमिका तैयार की गई थी - एक विश्वसनीय मध्यस्थ जो एक तरफ, सेवा प्रदाताओं (बैंकों, परिवहन, आदि) को एकजुट करता है, और दूसरी तरफ, उनके सभी रूपों में सुरक्षित तत्व चिप्स। यह टीएसएम प्लेटफॉर्म है जिसे हमने आई-फ्री में विकसित किया है और सभी आवश्यक मानकों को पूरा करने के लिए प्रमाणित किया है।


TSM के मुख्य कार्य:

1. विभिन्न सेवा प्रदाताओं का एकत्रीकरण। एक बैंक या अन्य सेवा प्रदाता एक मानक प्रोटोकॉल का उपयोग करके TSM से जुड़ता है और सुरक्षित तत्व की एक किस्म तक पहुंच प्राप्त करता है, अर्थात। कई उपयोगकर्ताओं के लिए कार्ड जारी करने का अवसर मिलता है। हालांकि, उसे प्रत्येक मोबाइल ऑपरेटर या प्रत्येक फोन निर्माता के साथ अलग से बातचीत करने की आवश्यकता नहीं है। TSM के इस भाग को SP TSM (सेवा प्रदाता TSM) कहा जाता है।
   
   
2. विभिन्न सुरक्षित तत्व का एकत्रीकरण। सुरक्षित तत्व (मोबाइल ऑपरेटर या फोन निर्माता) का मालिक मानक प्रोटोकॉल का उपयोग करके टीएसएम से जुड़ता है और कई सेवा प्रदाताओं तक पहुंच प्राप्त करता है, अर्थात। कई सेवाओं के साथ अपने उपयोगकर्ताओं को प्रदान करने का अवसर मिलता है। इसी समय, उन्हें प्रत्येक सेवा प्रदाता के साथ अलग से बातचीत करने की आवश्यकता नहीं है, उन्हें प्रत्येक सेवा की विशेषताओं, हार्डवेयर और सिस्टम की क्षमताओं को अलग-अलग सुरक्षित तत्वों की विशेषताओं को ध्यान में रखने की आवश्यकता नहीं है। TSM के इस भाग को SEI TSM (सिक्योर एलिमेंट इश्यूर TSM) कहा जाता है।

TSM प्लेटफ़ॉर्म कैसे काम करता है

TSM प्लेटफ़ॉर्म सुरक्षित संचार चैनल के माध्यम से उपयोगकर्ताओं के फोन में सिक्योर एलिमेंट चिप्स का रिमोट कंट्रोल प्रदान करता है। सेवा प्रदाता के निर्देश पर, TSM रिकॉर्ड (या, उदाहरण के लिए, स्मार्टफोन हानि की स्थिति में) फोन के सिक्योर एलिमेंट में कार्ड के वैयक्तिकरण डेटा, फोन का उपयोग केवल एक मॉडेम के रूप में करता है। इसके अलावा, प्लेटफ़ॉर्म सेवा प्रदाताओं को उनके द्वारा जारी किए गए कार्डों के डेटा में "लुक" को दूरस्थ रूप से करने की अनुमति देता है, उदाहरण के लिए, टेलीफ़ोन स्क्रीन पर ऑड कार्ड या लॉयल्टी कार्ड (यदि कार्ड पर शेष राशि संग्रहीत है) का ऑडिट या प्रदर्शन करने के लिए।


सिक्योर एलिमेंट की कीज़ अत्यधिक विशिष्ट हार्डवेयर सिक्योरिटी मॉड्यूल (HSM) सर्वरों पर संग्रहीत की जाती हैं, जो TSM प्लेटफ़ॉर्म का एक अभिन्न हिस्सा हैं। चिप की भागीदारी के बिना चिप तक पहुंच प्राप्त करना असंभव है - वास्तव में इस सिद्धांत के अनुसार प्लास्टिक कार्ड उद्योग काम करता है, केवल चाबियाँ बैंक या परिवहन कंपनी के हाथों में हैं जिन्होंने कार्ड जारी किया था।

खरीदारी के लिए कौन सा कार्ड भुगतान करना है, उपयोगकर्ता एप्लिकेशन "वॉलेट" के माध्यम से चयन करता है, जो जारी किए गए कार्ड के लिए जारी और उपलब्ध प्रदर्शित करता है, और नए कार्ड के लिए भी आवेदन स्वीकार करता है। एप्लिकेशन सेवा प्रदाता को भेजा जाता है, जो भुगतान डेटा को प्लास्टिक कार्ड पर लिखने के बजाय, इस डेटा को TSM के माध्यम से फोन के सिक्योर एलिमेंट में स्थानांतरित करता है।

उपयोगकर्ता अनुप्रयोग

वॉलेट एप्लिकेशन फोन के ऑपरेटिंग सिस्टम में काम करता है, जो परिभाषा के अनुसार सुरक्षित नहीं है, और, तदनुसार, वॉलेट कोई सुरक्षा कार्य नहीं करता है। जारी करने और जारी करने के लिए उपलब्ध कार्डों के प्रदर्शन के अलावा, एप्लिकेशन की मुख्य भूमिका सिक्योर एलिमेंट और टीएसएम के बीच एक संचार चैनल प्रदान करने के साथ-साथ उपयोगकर्ता को सिक्योर एलिमेंट में लोड किए गए एप्लिकेशन (कार्ड) के लिए इंटरएक्टिव इंटरफेस प्रदान करना है।

ज्यादातर मामलों में, अगर वॉलेट एप्लिकेशन फोन में बनाए गए सिक्योर एलिमेंट का उपयोग करता है, तो इसे अक्सर Google.Play पर अपलोड करने का कोई मतलब नहीं है, क्योंकि फोन निर्माताओं के साथ साझेदारी एक महत्वपूर्ण लाभ प्रदान करती है: निर्माता फर्मवेयर के साथ फोन पर उपयोगकर्ता एप्लिकेशन को प्री-इंस्टॉल करता है, यह आवश्यक नहीं है बढ़ावा देने के लिए, डाउनलोड करने या स्थापित करने की आवश्यकता नहीं है - यह पहले से ही फोन पर है - "कैलकुलेटर" के समान मूल।

किसी भी फोन में कोई भी कार्ड

फोन को बैंक कार्ड में बदलने के लिए, TSM को इस फोन के निर्माता से या सिम कार्ड के मालिक (मोबाइल ऑपरेटर) से सुरक्षित तत्व तक पहुंच प्राप्त करनी चाहिए। चूंकि भुगतान कार्ड फोन में स्थानांतरित नहीं होते हैं और "बंधे" नहीं होते हैं (अन्यथा उन्हें "डुप्लिकेट" माना जाएगा), लेकिन नए सिरे से जारी किए जाते हैं, इस बैंक को बैंक के टेलीफोन के लिए बैंक कार्ड जारी करने के लिए टीएसएम से कनेक्ट होना चाहिए।

इस प्रकार, किसी भी फोन को अभी तक कोई भी कार्ड जारी करना संभव नहीं होगा, लेकिन इस दिशा में आंदोलन पहले से ही चल रहा है, और सभी बाजार सहभागियों के लिए यह स्पष्ट है कि यह एक तार्किक विकासवादी कदम है। मोबाइल फोन निर्माता इस में रुचि रखते हैं (नई कार्यक्षमता, जो कैमरे में अतिरिक्त मेगापिक्सेल से बेहतर है), और मोबाइल ऑपरेटरों (समान कारण के बारे में), और सेवा प्रदाताओं (इंटरैक्टिव बातचीत के साथ नए दर्शक और बिक्री चैनल), और उपयोगकर्ता (कई अलग-अलग थक गए) प्लास्टिक कार्ड)।

आज, वॉलेट में, आप एक टीकेएस बैंक बैंक कार्ड जारी कर सकते हैं, और वर्ष के अंत तक आप परिवहन किराए का भुगतान करने में भी सक्षम होंगे: वोलोग्दा और चेबोक्सरी शहर एक पायलट क्षेत्र के रूप में शुरू होंगे। अगले साल, रिलीज के लिए काफी अधिक कार्ड उपलब्ध होंगे। आपसे संपर्क करने के लिए इंप्रेशन!

अंतभाषण

इस पोस्ट में वर्णित कई प्रक्रियाएं (तकनीकी और व्यावसायिक दोनों) पूरी तस्वीर को समझने की सुविधा के लिए बहुत सरल हैं। शायद, एक अर्थ में, यह पाठ हबरू की तुलना में किसान पत्रिका के लिए और भी अधिक उपयुक्त है, लेकिन फोन पर भुगतान कार्ड के बारे में आगे के प्रकाशनों के लिए ऐसी परिचयात्मक सामग्री पर्याप्त नहीं होगी। आपके सवालों और टिप्पणियों के आधार पर, हम धीरे-धीरे इस बड़े और अलग-अलग, दिलचस्प विषय के अलग-अलग हिस्सों को प्रकट करेंगे।