6-боб. Ахборот хизматининг замонавий турлари

Идентификацияловчи шахсий номерни «имоялаиь
PIN-кодларини химоялаш тулов тизими хавфсизлигини таъминлашда асосий омилдир. Шу босс, у факаттина карта сохибига маълум булиб, электрон туловлар тизимида сакланмайди ва бу тизим буйича юборилмайди.
Умуман олганда, PIN банк томонидан берилиши ёки мижоз томонидан танланиши мумкин. Банк томонидан бериладиган PIN куйидаги икки вариантдан бири буйича амалга оширилади:
1) мижоз хисоб раками буйича криптография усули билан ташкиллаштирилади;
Ушбу жараённи куйидагича тасвирлаш мумкин (2.20- расм):

Ушбу усулнинг афзаллити PIN коди электрон туловлар тизимица сакданиши шарт эмаслигидадир, камчилиги эса ушбу мижоз учун бошка PIN берилиши лозим булса, унга бошкз хисоб раками очилиши зарурлигида, чунки банк буйича битта калит кулланилади.
2) банк ихтиёрий PIN кодни таклиф килади ва уни узида шифрлаб саклайди. PIN кодни хотирада саклаш кийинлиги ушбу усулнинг асосий камчилиги булиб хисобланади.
Мижоз томонидан танланиладиган PIN код куйидаги имкониятларга эга:
• барча максадлар учун ягона PIN кодни каллаш;
• харфлар ва ракамлардан ташкил этилган PIN кодни хотирада сакдашнинг енгиллиги.
PIN коди буйича мижозни идентификациялаштиришнинг икки усули билан бажариш мумкин: алгорнтмлашган ва алгорнтмлашмаган.
Алгорнтмлашмаган текшнрнш усулнда элемент ки ритган PIN код маълумотлар базасидаги шифрланган код билан таккосланилади. Алгорнтмлашмаган текшнрнш усулнда эса мижоз киритган PIN код, махфий калитдан фойдаланган холда, махсус алгоритм буйича узгартирилади ва картадаги ёзув билан таккосланилади.
Ушбу усулнинг афзалликлари:
• асосий компьютерда PIN сакланмайди ва натижада персонал томонидан
• угирланмайди;
• PIN код телекоммуникация оркали жунатилмайди.
POS тихими хавфсизлигини таъминлаш
POS тизимини аник тасаввур килиш учун куйидаги чизмани келтирамиз (2.21-расм).
Ушбу чизма буйича харидор уз пластик картасини урнатиб, PIN кодини киритади.
Сотувчи уз навбатида пул суммасини киритади. Шундан сунг, банк-эквайерга (сотувчи банки) пулни кучириш учун суровнома юборилади.

Банк-эквайер, уз навбатида, картанинг хакикийлигини аниклаш учун суровномани банк-эмитентга жунатади. Натижада, банк-эмитент пулни банк-эквайерга согувчи хисобига кучиради. Пул кучирилгандан сунг, банк-эквайер томонидан POS-терминалга хабарнома жунатилади. Ушбу хабарда транзакция бажарилганлиги хак;ида маълумот булади.
Шундан сунг, сотувчи харидорга махсулот ва квитанциясини такдим этади.
Уз-узидан куриниб турибдики, ушбу жараёнда хар хил вокеалар содир булиши мумкин.