Подсистема печати изображений на пластиковых картах Харитонов С.В.

Назначение Адаптированная ранее система бэк-офиса для выпуска EMV-карт не имеет возможности экспорта графических данных для персонализации. Когда бэк-офисная система банка не способна экспортировать набор файлов, достаточный для выпуска на персонализационном оборудовании пластиковых карт с фотографией их держателей, используются дополнительные подсистемы, позволяющие решить данную проблему.

Общее описание Получает стандартный набор для персонализации финансовых EMV карт без фотографии. Оn-line запрос к базе данных изображений для получения фото клиента. Фото клиента возвращается в подсистему и используется для нанесения на карту Технология используется при массовой эмиссии карт (5-7 тысяч карт/день). Ресурсы эмитента и подсистемы поддерживают увеличение в 2-3 раза. Подсистема и персонализационное оборудование позволяют выпускать карты с различными дизайнами и параметрами изображений (фотографии, подписи клиентов, логотипы банка и т.д.) Доступ к клиентской базе осуществляется с помощью обращения к ней по протоколу Http. Возможность использования Https (Http с SSL).

Порядок обращения к БД изображений Подсистема посылает Post запрос на WEB-server Apache (URL и параметры запросы – настраиваемый параметр) Подсистема регистрируется в качестве пользователя Клиентской системы Учетная запись Пароль пользователя могут быть запомнены на всю сессию работы подсистемы (возможна обработка нескольких пакетов карт) Все обращения к базе данных происходят под указанным пользователем

Требования к КС эмитента Разрабатывается процедура, возвращающая фото клиента в подсистему Требования к процедуре: При обращении к базе данных изображений в качестве идентификатора используется номер карты (PAN). В ответ возвращается фото клиента в формате jpeg и идентификатор ТО. При отсутствии в базе данных фото клиента в ответ возвращается файл в формате jpeg с логотипом Банка. Возможен так же другой режим. При работе в котором, в том случае, если Клиентская система вернула «пустые» данные для поля изображения, подсистема самостоятельно загружает файл логотипа эмитента из указанного в конфигурационных параметрах пути. При наличии в базе по клиенту нескольких фото в ответ возвращается одно фото с соответствующим идентификатором ТО

Схема взаимодействия подсистемы и БД изображений Подсистема персонализации БД Изображений Web-приложение Запрос Post (PAN) Изображение, ТО Данные из бек-офиса

Общая блок-схема процесса персонализации Бэк-офис (EMV) Генерация ПИН Подсистема персонализации БД Изображений Комплекс персонализации (DC 9000, Matica Z30) Сервер персонализации смарт-карт Данные для МП Шифрованный ПИН-Блок Файл персонализации Запрос по PAN Изображение, ТО Файл с графическими данными