Uzcard: банковская транзакция, или как работает ваша пластиковая карта

Давайте сначала разберемся, что же означает само слово «транзакция».
Транзакция – это операция владельца банковской карты со своим счетом. Проще говоря, всякий раз, когда вы используете свою пластиковую карту для оплаты товаров или услуг, перевода денег, снятия средств  и пр., вы совершаете транзакцию по карте. Полный цикл банковской транзакции включает в себя запрос, его обработку и ответ.
На первый взгляд, весь процесс занимает несколько минут, а то и меньше, и выглядит достаточно простым. Как работает система транзакций на самом деле?
Онлайн-транзакция: транзакция в режиме реального времени
Запрос на транзакцию по пластиковой карте при ее совершении отправляется в Единый общереспубликанский процессинговый центр ( Uzcard ). Она обеспечивает взаимодействие меду участниками расчетов. Основной целью данного центра является информационное и технологическое обеспечение участников расчетов, а также проведение внутрибанковский обработки транзакций с пластиковыми картами. В случае онлайн-транзакции как раз и используется поддержка ЕОПЦ в проведения операции.
Банк-эквайер (тот, который установил терминал в данной розничной точке) отправляет в ЕОПЦ запрос на авторизацию транзакции (то есть на ее разрешение). Процессинговый центр связывается с банком-эмитентом (то есть банком, который оформил вам пластиковую карту). И только после проверки и подтверждения информации о пластиковой карте и сверке ее со своими данными, банк-эмитент дает возможность совершения транзакции по данной карте.
В настоящее время во всем мире идет тенденция перехода на стандарт EMV (Europay + MasterCard + VISA), на котором работает и Национальная платежная система Uzcard .
Но, есть еще и Offline карточки, которые уже сейчас теряют свою актуальность благодаря стандарту EMV. Работают они следующим образом.  В чипе карты содержится образ банковского счета держателя карты, а говоря проще виртуальные деньги. В самом же POS-терминале установлена специальная торговая карта продавца, куда при транзакции с карточки покупателя переходит необходимая сумма. Покупатель вводит пин-код, ПО терминала дает запрос в чип карточки, происходит авторизация и сумма списывается. Недостатков в такой системе много, а именно невозможность пополнения счета онлайн, для этого держателю карты необходимо периодически посещать инфокиоски для загрузки средств. К тому же с Offline картой невозможно купить что-либо дистанционно, например, в интернете. К тому же злоумышленники могут при наличии специальных технических средств подделать чип карты, и даже образ хранящихся на ней денег. С online карточкой стандарта ЕМV такой трюк не пройдет, так как в чип карты записывается специальный HSM-ключ, который при каждой транзакции генерирует уникальные ключи для авторизации в Uzcard, а значит шансов на успех у злоумышленников нет совершенно никаких.
Источник
Batafsil | Подробно | Read more... InfoCOM