Технология оплаты коммунальных и других видов услуг в сети Интернет с двухфакторной аутентификацией плательщика ЗАО «БиСмарт» Рощупкин Владимир Васильевич Конференция Минск, октября 2007 г.

Результаты опроса на сайте Tut.by Конференция Минск, октября 2007 г.

Лидерство в e-Security Примерно два десятилетия в сфере задач идентификации и управления доступом Ведущее положение на рынке средств жесткой двухфакторной аутентификации Более 1 млрд.продуктов и/или лицензий на основе технологий RSA Security продано в мире Ключевые инициативы в индустрии безопасности принадлежат RSA Security, например, RSA Conference, RSA Laboratories and RSA Press Лидирующие позиции RSA Security в формировании и разработке стандартов индустрии безопасности Liberty Alliance Project SAML PKCS В группе фирм кампаний EMC 2

Продвижение e-Businessа Превращение средств идентификации и управления доступом в инструментарий, обеспечивающий большую конкурентоспособность в целевом бизнесе. Тысячи клиентов с мировым именем 82% из списка Fortune % из списка Fortune % из списка top 50 banks

RSA SecurID Для SSL и IPSec VPN Зашифрованный канал в сети общего пользования Корпоративная сеть Internet Клиент VPN Шлюз VPN

RSA SecurID Для приложений Wireless Authentication Agent Шлюз WAP Сетевой оператор Authentication Manager Пользовательский Domain

Варианты Аутентификации Относительный уровень безопасности Более слабый Более сильный Password Policy + PIN + Единственный фактор Два фактора + + PIN + Три фактора PASSWORD POLICY

Двух-факторная аутентификация То, что знаем… + PIN

USERID: cezaryp PASSCODE: PINTOKENCODE TOKENCODE – сменяется каждые 60 сек. Уникальное число – seed – начальный вектор генерации Батарея Часы, синхронизованны е с UCT / GMT PASSCODE = +PINTOKENCODE RSA SecurID Алгоритм

Синхронизация во времени Вектор генерации Время RSA Authentication Manager Аутентификатор Алгоритм Вектор генерации Время Алгоритм Одинаковые числа Одинаковое время

RSA SecurID Устройства аутентификации Большое разнообразие видов устройств Key fob (Токены) Карты Pin Pad PC КПК Palm Мобильные телефоны Смарт-карты/USB Аутентификация Zero-footprint Не требуется инсталляции программного обеспечения (только токены) Просты в использовании и при обучении Наиболее широко применяемое решение для аутентификации

СЕРВЕР ОПЛАТЫ УСЛУГ Функциональные возможности СЕРВЕР ОПЛАТЫ УСЛУГ Функциональные возможности Оплата услуг Квартплата, техническое обслуживание жилья, отчисления на ремонт жилья; Электроснабжение, водоснабжение, газоснабжение; Квартирный телефон; Мобильный телефон (Velcom, МТС, Диалог, Бэст); Охрана квартир; Услуги интернет-провайдеров; Кабельное телевидение; Содержание детей в детском саду, обучение в различных учебных заведениях; Оплата места на автостоянке и другие. Переводы Погашение кредитов (в рублях и в валюте); Пополнение сберегательных счетов (в рублях и в валюте); Перевод с карточки (карт-счета) на карточку (карт-счет); Пополнение кошельков электронных денег EasyPay, Web-money. Конференция Минск, октября 2007 г.

СЕРВЕР ОПЛАТЫ УСЛУГ Функциональные возможности СЕРВЕР ОПЛАТЫ УСЛУГ Функциональные возможности Поддерживают оплату услуг с использованием карто чек международных платежных систем Visa и MasterCard с авторизацией в процессинговых центрах Transmaster, SmartVista. Поддерживают оплату услуг по карточкам системы "БелКарт" в любом городе Республики Беларусь, где имеются УС системы "БелКарт" Поддерживают сценарии оплаты услуг с предварительной регистрацией условно-постоянных параметров платежа клиента, а также без предварительной регистрации, но с последующей подсказкой клиенту ранее введенных им параметров. Обеспечивают возможность оплаты суммы услуги, указанной в извещении (услуга - квартплата) или суммы, рассчитанной на основании показаний счетчиков и тарифов (электроэнергия, вода и газоснабжение). Сумма платежа рассчитывается автоматически на основании введенных абонентом показаний счетчика и хранимых в системе тарифов. Конференция Минск, октября 2007 г.

СЕРВЕР ОПЛАТЫ УСЛУГ Функциональные возможности СЕРВЕР ОПЛАТЫ УСЛУГ Функциональные возможности Поддерживают механизм взимания банком пени с плательщика за просрочку платежа. Банк, принимающий коммунальные платежи, имеет возможность взимания комиссии за прием платежа с клиента или с Поставщика услуг. Реализован электронный документооборот между Поставщиками услуг и банками, принимающими платежи. Реализованы процедуры, обеспечивающие оперативное информирование Поставщиков услуг, в первую очередь операторов мобильной связи, о платежах, совершенных абонентами. Банк имеет возможность настроить временной интервал формирования оперативных электронных сообщений для Поставщиков услуг. С целью повышения заинтересованности филиалов банка, в системе реализован расчет и распределение комиссионных, причитающихся банку за прием платежей, между головным банком и филиалом, привлекшим клиента к использованию новой технологии оплаты. Конференция Минск, октября 2007 г.

СЕРВЕР ОПЛАТЫ УСЛУГ Функциональные возможности СЕРВЕР ОПЛАТЫ УСЛУГ Функциональные возможности Поддерживают механизм взимания банком пени с плательщика за просрочку платежа. Банк, принимающий коммунальные платежи, имеет возможность взимания комиссии за прием платежа с клиента или с Поставщика услуг. Реализован электронный документооборот между Поставщиками услуг и банками, принимающими платежи. Реализованы процедуры, обеспечивающие оперативное информирование Поставщиков услуг, в первую очередь операторов мобильной связи, о платежах, совершенных абонентами. Банк имеет возможность настроить временной интервал формирования оперативных электронных сообщений для Поставщиков услуг. С целью повышения заинтересованности филиалов банка, в системе реализован расчет и распределение комиссионных, причитающихся банку за прием платежей, между головным банком и филиалом, привлекшим клиента к использованию новой технологии оплаты. Конференция Минск, октября 2007 г.

АИС ЕРИП. РАСЧЕТНЫЙ АГЕНТ. ВЗАИМОДЕЙСТВИЕ ПТК Конференция Минск, октября 2007 г.

Ядро Клиенты Устройства и каналы доступа АТМ Киоски Терминалы (УС или операционист) Адаптеры каналов XML-шлюз МобильныеТелефоны Интернет Сервер платежей по карточкам МПС Сервер платежей наличными деньгами, в т.ч. Сash-In КартЦентр системы БелКарт АИС ЕРИП. РАСЧЕТНЫЙ АГЕНТ. КАНАЛЫ ОБСЛУЖИВАНИЯ КЛИЕНТА АИС ЕРИП. РАСЧЕТНЫЙ АГЕНТ. КАНАЛЫ ОБСЛУЖИВАНИЯ КЛИЕНТА

АИС ЕРИП. КАНАЛЫ ВЗАИМОДЕЙСТВИЯ С ПРОИЗВОДИТЕЛЯМИ УСЛУГ Ядро Производители услуг Каналы взаимодействия Адаптеры каналов XML-шлюз Off-LineOn-Line Конференция Минск, октября 007 г.

Инсталляции ПО « Сервер оплаты услуг » ЗАО « БиСмарт » в банковских учреждениях Республики Беларусь Конференция Минск, октября 2007 г. Название банка Количество инсталляций серверного программного обеспечения для оплаты услуг населения (центры обработки данных) Сведения о точках приема платежей Оплата платежей за услуги наличными Оплата платежей за услуги по пластиковым карточкам (БелКарт, VISA, MasterCard) Кол- во прини- маемых услуг Инфо- киоски АТМ Терминалы (Ланком) Белпромстройбанк1РБ257 1 (SMS- шлюз) Белагропромбанк1РБ3709 Внедряется единый комплекс «Расчетный центр» 1 (Интернет- шлюз) Белгазпромбанк1РБ89 1 (Интернет- шлюз, EasyPay, внедряется) 2 Приорбанк1РБ53 1 (Интернет- шлюз, внедряется) 50 Паритетбанк1РБ7 1 (SMS- шлюз, внедряется) 121 Беларусбанк1 Стадия испытаний Технобанк1 Проект в стадии внедрения Интернет- шлюз WebMoney, внедряется

Конференция Минск, октября 2007 г.

© ЗАО «БиСмарт» РощупкинВладимирВасильевич Технический директор тел , тел , www.besmart.by БЛАГОДАРЮ ЗА ВНИМАНИЕ !