Работаем со смарт-картами, используя python (часть 1)

Простое решение основных задач

В настоящее время оплата традиционными картами, как и оплата криптовалютой, имеет много недостатков. Комиссия более 3% за каждую транзакцию может привести к значительным убыткам. Сейчас для малого бизнеса терять более $50 000 в год на комиссиях является чем-то нормальным.

В дополнении к этому, и покупатели, и продавцы должны иметь доступ к крупным банкам и их услугам, чтобы осуществить любые переводы; в некоторых частях мира это может быть реальной проблемой.

Кроме того, использование традиционных способов оплаты занимает много времени, вплоть до нескольких дней. В настоящее время, криптовалюты предлагают множество способов решить эти проблемы. Сейчас можно найти довольно много проектов, которые предлагают мгновенные транзакции и практически нулевую комиссию. Но это не отменяет того факта, что использование этих технологий напоминает попытку отправить электронное письмо в 80-х годах — трудоёмкая работа по настройке, чтобы быть практичным для большинства приложений, и осторожная эксплуатация.

Используя новую технологию SmartCard, разработчики SmartCash стремятся полностью устранить существующие ограничения для платёжных карт. SmartCard — это криптовалютная альтернатива дебетовым картам, которая использует блокчейн SmartCash, чтобы легко осуществлять и проверять транзакции любого размера и с любой частотой. Как и во многих других криптовалютах, комиссия составит около 0%; вы платите лишь доли цента за обработку транзакции, независимо от вашей суммы. Платежи будут мгновенно подтверждены на момент покупки, не будет никакой задержки между авторизацией платежа и переводом средств.

Оформление карты

Оформить Смарт карту Москва-Минск можно только при удовлетворении всех заявленных условий банка:

1. Наличие гражданства республики Беларусь или вида на жительство от иностранного гражданина.
2. Возрастные ограничения – 18–68 лет.
3. Наличие постоянной регистрации на территории Белоруссии.
4. Клиент должен иметь стаж минимум 90 дней на текущем месте работы.
5. Если запрашиваемый лимит превышает 5001 BYN, то банк требует с будущего заемщика справку о получаемых доходах. При участии в зарплатном проекте, предоставлять иные документы, помимо паспорта, не нужно.

Smart карта от банка Москва-Минск оформляется в отделении совместно со специалистом. Второй вариант – онлайн-анкета:

1. Заполнить заявление, опираясь на собственные персональные данные и контактный номер.
2. Дождаться звонка специалиста. Вместе с ним подать заявку на Смарт карту.
3. После одобрения, необходимо обратиться в банк со всеми требуемыми документами для сверки и получения пластика.

Третий способ оформить карту – через номер горячей линии: 186, +375 17 237 97 97, +375 (29, 44, 25) 5 222 111.

Считыватели смарт-карт

Считывателем smart-карты называется прибор, который предназначается для считывания и расшифровки информации, имеющейся на такой карте. Новейшие модели отлично подходят для считывания различных крипто- и микропроцессорных смарт-карт.

По функциональным возможностям и техническим характеристикам различают два типа устройств:

1. Контактные – это приборы, которые применяются в тех случаях, когда проведение операций требует обеспечение надежной защиты информации;
2. Бесконтактные – устройства, которые дают пользователям возможность передавать информацию через подачу радиосигналов.

Провайдеры кабельного и спутникового телевидения предлагают преимущественно бесконтактные модели, мощности которых вполне достаточно для быстрого считывания и последующей расшифровки информации. Кроме того, они более удобные в эксплуатации по сравнению со считывателями контактного типа. Ведь данные передаются радиосигналами на значительное расстояние.

Поэтому при наличии всего лишь одной смарт-карты можно просматривать несколько телевизоров, находящихся в разных частях дома.

Провайдеры смарт-карт: Триколор, НТВ-Плюс и другие

В наше время любители спутникового и кабельного телевидения имеют возможность выбирать для себя провайдера из десятков компаний. К самым крупным из них относятся Триколор, НТВ-Плюс, МТС.

Компания-провайдер Триколор предоставляет смарт-карты, обеспечивающие доступ к нескольким пакетам каналов:

1. «Базовый» – 25 каналов разной направленности. Этот пакет является самым доступным и пользуется наибольшей популярностью;
2. «Единый» – включает 217 каналов (региональные и федеральные, узкоспециализированные, музыкальные, научные и многие другие);
3. «Детский» – открывает доступ к 17 федеральным и региональным каналам с детскими передачами и мультфильмами;
4. «Ultra HD» – делает доступными 4 эксклюзивных каналы;
5. «Наш футбол», а также «Матч Футбол» – 2 и 6 каналов соответственно;
6. «Ночной» – 9 каналов с эротикой.

Провайдер НТВ-Плюс обслуживает смарт-карты с кодированием информации по системе VIAccess. Данная микросхема делает доступными множество цифровых каналов. Клиенты имеют возможность заказать общие пакеты с актуальными и тематическими телеканалами.

Одним из провайдеров является мобильный оператор МТС – он предлагает своим клиентам подключение огромного количества каналов через смарт-карту, имеющую кодовую систему IDRETO. Карту вместе с САМ-модулем можно купить в салоне связи МТС или заказать в интернете. Для удобства обслуживания компания предоставляет несколько разных пакетов телеканалов, включая «Базовый» с общими и тематическими каналами. Также у этого провайдера можно заказать пакет с более 190 спутниковыми каналами.

Операторы кабельного и спутникового телевидения предоставляют смарт-карты всем желающим клиентам, создавая для каждого из них персонализированный номер. Таким образом, зрители получают доступ к огромному количеству телеканалов с высококачественной трансляцией. Поэтому гораздо удобнее использовать данное устройство вместо антенн или тарелок спутникового телевидения. Подробно о приборах и особенностях их настройки можно узнать из этого видео.

Watch this video on YouTube

Применение

Компьютерная безопасность

Некоторые системы дискового шифрования, такие, как FreeOTFE, TrueCrypt и Microsoft BitLocker, могут использовать смарт-карты для безопасного хранения ключей и также для добавления дополнительного уровня шифрования для критичных частей на защищаемом диске. Смарт-карты также используются для единого входа в систему.

Применения в финансовой сфере

Приложения смарт-карт включают их использование в банковских, дисконтных, телефонных карточках и карточках оплаты проезда, различных бытовых услуг и т. д.

Смарт-карты также могут использоваться как электронные кошельки. На чип смарт-карты может быть загружена информация о средствах, которыми владелец может расплачиваться в различных торговых точках (см. карта с хранимой стоимостью).

Криптографические протоколы защищают информационный обмен между смарт-картой и банкоматом.

Если при этом нет непосредственной связи с банком, то работа с картой проходит в режиме off-line, в отличие от магнитных карт, которые делают запрос в банк, и уже он дает разрешение на операции с картой.

Идентификация

Быстро развивается применение смарт-карт в цифровой идентификации. В этой сфере карты используются для удостоверения личности. Более общий пример — это конъюнкция с PKI. Смарт-карта сохраняет зашифрованный цифровой сертификат, полученный от PKI вместе с некоторой другой информацией о владельце.

При совмещении подобных смарт-карт с биометрическими данными получается двух- или трехфакторная аутентификация.

Первая система водительских прав, основанная на смарт-картах, была введена в провинции Мендоса в Аргентине. Там был высокий уровень аварий на дорогах и низкий уровень по оплате штрафов. Смарт-права отвечали современным требованиям записей нарушений правил и неоплаченных штрафов. Они также содержали личную информацию водителя, его фотографию, и по желанию владельца медицинскую информацию. Правительство ожидало, что новая система поможет собрать более 10 млн $ за штрафы.

К началу 2009 года все население Испании и Бельгии имело eID-карты, которые были выданы правительством и использовались для удостоверения личности. Эти карточки содержат 2 сертификата: один — для аутентификации, другой — для подписи. Все больше услуг в этих странах используют eID-карты для авторизации.

В 2010 года в Российской Федерации было объявлено о начале внедрения универсальной электронной карты в качестве средства идентификации (выпуск и выдача карт были прекращены в начале 2017 года, внедрение в масштабах страны не выполнено).

Цифровое телевидение

Ресивер цифрового телевидения и карта доступа

Смарт-карты (карты условного доступа) широко используются для активации закодированных телеканалов платного цифрового эфирного, спутникового и кабельного телевидения.

Применяются в различных системах условного доступа.

Микросхема карты не только осуществляет часть декодирования сигнала, но и содержит индивидуальный номер (ID) абонента, что позволяет оператору цифрового телевидения управлять доступом. Когда подписка у абонента заканчивается, оператор включает в поток кодированного видеосигнала дополнительные управляющие команды, получив которые, карта доступа этого абонента блокирует просмотр кодированных телеканалов. После оплаты подписки по той же схеме доступ к кодированным каналам возобновляется.

Используется большинством операторов спутникового телевидения, например: «НТВ-Плюс», кодировка Viaccess; «Континент ТВ» и «Радуга ТВ», кодировка Irdeto; «Телекарта ТВ», кодировка Conax; «Триколор ТВ», кодировка DRE-Crypt.

Создание и удаление виртуальных смарт-карт программными средствамиCreate and delete virtual smart cards programmatically

Кроме того, вы можете создавать и удалять виртуальные смарт-карты с помощью API.Virtual smart cards can also be created and deleted by using APIs. Дополнительные сведения можно найти в следующих классах и интерфейсах:For more information, see the following classes and interfaces:

Вы можете использовать API-интерфейсы, которые появились в пространстве имен Windows. Device. SmartCards в Windows Server2012R2 и Windows 8.1 для создания приложений Microsoft Store для управления полным жизненным циклом виртуальных смарт-карт.You can use APIs that were introduced in the Windows.Device.SmartCards namespace in Windows Server2012R2 and Windows8.1 to build Microsoft Store apps to manage the full lifecycle of virtual smart cards. Сведения о том, как создать приложение для этого, можно найти в статье Использование надежной проверки подлинности: создание приложений, использующих виртуальные смарт-карты в средах предприятий, BYOD и потребителей | Сборка 2013 | Канал 9.For information about how to build an app to do this, see Strong Authentication: Building Apps That Leverage Virtual Smart Cards in Enterprise, BYOD, and Consumer Environments | Build 2013 | Channel 9.

В следующей таблице описаны возможности, которые можно разрабатывать в приложении Microsoft Store.The following table describes the features that can be developed in a Microsoft Store app:

Дополнительные сведения об этих API Windows можно найти в следующих статьях:For more information about these Windows APIs, see:

Что такое смарт-карта?

Смарт-картой называется небольшая пластиковая карта, в которую встроена микросхема с интегрированными электронными цепями. Многие модели данного устройства имеют в своей конструкции микропроцессор, а также специальную операционную систему, с помощью которой осуществляется управление прибором и постоянно контролируется доступ к сохраненным объектам.

Смарт-карты – это устройства, обеспечивающие доступ к разным платным каналам, пакет которых выбирается пользователем. Благодаря им картинка получается четкой и яркой: они ловят сигналы телевещания без сбоев, поэтому на экране не появляются мерцания и цвета не размытые.

Такую карточку можно получить у провайдера как спутникового, так и кабельного телевидения. На ее лицевую сторону нанесен логотип компании, а также закреплен электронный чип, хранящий коды доступа в зашифрованном виде. Персонализированный номер, а также разные кодовые системы провайдеров способствуют значительному снижению риска взлома доступа к просмотру платных каналов.

Срок службы

Правильно вставить карту Триколор в ресивер легко, но не всегда это является гарантией работы оборудования. Любая вещь имеет срок годности, и оборудование Триколор не является исключением. Срок службы карты условного доступа – 3 года. Данные ограничения по работе не подразумевают, что по его истечению она сразу выйдет из строя, но такое может случиться в любой момент.

Замена смарт карты Триколор осуществляется по обращению абонента в официальный офис или к официальным дилерам. Для перевыпуска необходимо иметь с собой документы на оборудование с указанием всей информации о пользователе, а также паспорт. При этом данная услуга оказывается только официальному владельцу – тому человеку, который указан в договоре.

Совет! Изготовление новой карточки занимает месяц, поэтому ждать, пока она испортится, не рекомендуется, ведь воспользоваться услугами получится лишь спустя достаточно долгий срок.

Возможные неисправности

Если смарт карта не определяется, или после ее установки ТВ не показывает, то возможно несколько вариантов неисправности.

1. Если после установки появляется ошибка, то велика вероятность неправильной установки. Необходимо поменять сторону, которой была вставлена карточка, или проверить – может быть, ее вставили правильно, но не до конца. При этом никаких усилий прилагать не нужно, все садится свободно. Перед тем как вставлять смарт карту повторно, требуется выключить питание ресивера (если это CI модуль, то его необходимо предварительно вытащить).
2. Если процедура не помогла, то мог сломаться приемник или неисправна карта. Чтобы это проверить, требуется ее вставить в другой ресивер (CI модуль). Если трансляция есть, то проблема в оборудовании.
3. В некоторых случаях проблема вызвана тем, что микрочип покрылся пылью или грязью. Достаточно ее удалить мягкой тканью, смоченной в спиртовом растворе. Применять абразивные вещества для чистки запрещено, как и тереть ее острыми предметами.

Преимущества использования SMART-карт

1. Возможность самостоятельно выбирать перечень платных каналов, к которым требуется доступ;
2. Получение постоянного доступа к высококачественному цифровому вещанию, отличающегося улучшенной четкостью, а также практически полным отсутствием помех и искажений, – картинка получается с хорошим звуком и яркостью;
3. При необходимости можно самостоятельно отключать и подключать определенные платные телеканалы;
4. Все пользователи получают текстовую версию телепрограммы фильмов и передач, которая транслируется на экране телевизора (данная функция зависит от провайдера и модели техники).

История

Автоматизированная карта со встроенным чипом была изобретена немецким инженером Гельмутом Греттрупом и его коллегой Юргеном Деслофом в 1968 году; патент был окончательно утверждён в 1982 году. Первое массовое использование таких карточек было во Франции для оплаты телефонных счетов, начавшееся в 1983 году.

Французский изобретатель Роланд Морено запатентовал свою первую идею карточки памяти в 1974 году. В 1977 году Мишель Угон из компании Honeywell Bull изобрел первую смарт-карту со встроенным микропроцессором. В 1978 году Honeywell Bull запатентовала СПОМ (самопрограммируемый одночипный микрокомпьютер), который задает необходимую архитектуру, чтобы автоматизировать программирование чипа. 3 года спустя самый первый чип СР8, основанный на этом изобретении, был сделан компанией Motorola. В то время Bull имела 1200 патентов, имеющих отношение к смарт-картам.

В 2001 году Bull продала свою долю CP8 вместе со всеми патентами компании Schlumberger. Впоследствии Schlumberger объединила свой департамент по смарт-картам и СР8 и создала компанию Axalto. В 2006 году компании Axalto и Gemplus, два главных лидера на рынке смарт-карт на то время, объединились и стали называться Gemalto.
Второе массовое использование этой технологии с интеграцией микрочипов во все французские дебетовые карты (Carte Bleue) завершилось в 1992 году. При оплате счетов во Франции с использованием Carte Bleue их владельцам нужно было вставить карту в терминал оплаты, затем ввести PIN-код, и потом совершить нужную операцию.

Электронные денежные системы, основанные на технологии смарт-карт, стали активно применяться в Европе в середине 1990-х годов, более значительно в Германии (Geldkarte), Австрии (Quick), Бельгии (Proton), Франции (Moneo), Нидерландах (Chipknip), Швейцарии (Cash), Норвегии (Mondex), Швеции (Cash), Финляндии (Avant), Великобритании (Mondex), Дании (Danmønt) и Португалии (Porta-moedas Multibanco).

Наибольший подъём в использовании смарт-карт пришелся на 1990-е годы, с введением SIM-карт, основанных на смарт-картах, в аппараты мобильных телефонов GSM в Европе. С распространением мобильных телефонов в Европе смарт-карты также стали повсеместными.

Международные платёжные системы MasterCard, Visa и Europay в 1993 году подписали соглашение о совместной работе, чтобы развить технические характеристики для использования смарт-карт при оплате счетов кредитными и дебетовыми картами. Первая версия систем стандарта EMV (Europay, MasterCard, Visa) была выпущена в 1994 году. В 1998 году стала доступна следующая версия технических характеристик.

Повсеместно, за исключением некоторых стран, например, США, наблюдался значительный прогресс в использовании совместимого с EMV оборудования в торговых точках и в выпуске дебетовых и кредитных карт с техническими характеристиками, соответствующими стандарту EMV. Обычно национальные платёжные ассоциации, при участии и поддержке компаний MasterCard International, Visa International, American Express и JCB, постепенно выполняли план, согласованный со всеми вовлечёнными в это заинтересованными сторонами.

Для банков, заинтересованных во внедрении смарт-карт, единственный плюс, поддающийся количественному определению, — это возможность значительного снижения подделок. Некоторые критики утверждают, что сбережения намного меньше, чем стоимость внедрения EMV, и поэтому многие думают, что платёжные системы США предпочитают переждать текущий цикл EMV, чтобы потом внедрить новую, бесконтактную технологию.

Смарт-карта с бесконтактным интерфейсом становится все более популярной для оплаты счетов и проезда в общественном транспорте. Visa и MasterCard подписали соглашение на простую в реализации версию, которая была введена в использование в США в 2004—2006 годах. По всему миру были внедрены бесконтактные системы сбора оплаты за проезд в общественном транспорте. Различные развивающиеся стандарты при близком рассмотрении несовместимы, хотя бесконтактная технология Mifare от компании Philips имеет существенную долю в торговле в США и Европе.

Смарт-карты также были внедрены в идентификацию личности и документацию на региональном, национальном и международном уровне, это гражданские карточки, водительские права и медицинские документы. В Малайзии карточки удостоверения личности MyKad, включающие в себя 8 различных функций, есть у 18 миллионов жителей. Бесконтактные смарт-карты внедряются в биометрические паспорта, чтобы увеличить уровень безопасности в международных поездках.

Использование интеллектуальных устройств при аутентификации с открытым ключом

Смарт-карты, USB-ключи и другие интеллектуальные устройства могут повысить надёжность служб PKI: смарт-карта может использоваться для безопасного хранения закрытых ключей пользователя, а также для безопасного выполнения криптографических преобразований. Безусловно, интеллектуальные устройства аутентификации не обеспечивают абсолютную защиту, но их защита намного превосходит возможности обычного настольного компьютера.

Хранить и использовать закрытый ключ можно по-разному, и разные разработчики используют различные подходы. Наиболее простой из них — использование интеллектуального устройства в качестве дискеты: при необходимости карта экспортирует закрытый ключ, и криптографические операции осуществляются на рабочей станции. Этот подход является не самым совершенным с точки зрения безопасности, зато относительно легко реализуемым и предъявляющим невысокие требования к интеллектуальному устройству.

Два других подхода более безопасны, поскольку предполагают выполнение интеллектуальным устройством криптографических операций. При первом пользователь генерирует ключи на рабочей станции и сохраняет их в памяти устройства. При втором пользователь генерирует ключи при помощи устройства. В обоих случаях, после того как закрытый ключ сохранён, его нельзя извлечь из устройства и получить любым другим способом.

Генерирование ключевых пар

В случае генерирования ключа вне устройства пользователь может сделать резервную копию закрытого ключа. Если устройство выйдет из строя, будет потеряно, повреждено или уничтожено, пользователь сможет сохранить тот же закрытый ключ на новой карте. Это необходимо, если пользователю требуется расшифровать какие-либо данные, сообщения, и т. д., зашифрованные с помощью соответствующего открытого ключа, но это кратковременные проблемы в обеспечении аутентификации. Кроме того, при этом закрытый ключ пользователя подвергается риску быть похищенным.

В случае генерирования ключа с помощью устройства закрытый ключ не появляется в открытом виде, и нет риска, что злоумышленник украдёт его резервную копию. Единственный способ использования закрытого ключа — это обладание интеллектуальным устройством. Являясь наиболее безопасным, это решение выдвигает высокие требования к возможностям интеллектуального устройства: оно должно генерировать ключи и осуществлять криптографические преобразования. Это решение также предполагает, что закрытый ключ не может быть восстановлен в случае выхода устройства из строя, и т. п. Об этом необходимо беспокоиться при использовании закрытого ключа для шифрования, но не там, где он используется для аутентификации или в других службах, где используется цифровая подпись.

Проблемы

• Возможный отказ. Пластиковая карта в ходе эксплуатации испытывает значительные деформационные воздействия, что влечет повышение вероятности излома чипа. Однако у крупных банковских систем затраты, связанные с отказами смарт-карт, компенсируют возможные затраты, связанные с мошенничеством.
• Использование смарт-карт в общественном транспорте представляет собой угрозу для конфиденциальности, потому что такая система дает возможность третьим лицам (транспортной компании) следить за передвижением владельцев карт.
• Использование смарт-карт для идентификации и аутентификации владельца — это наиболее безопасный способ для банковских интернет-приложений, но безопасность все равно не полная. Если на компьютер установлено вредоносное ПО, то безопасное выполнение интернет-приложений не гарантировано. Например, это ПО может незаметно для владельца изменить операции. Пример подобного ПО — троян Silent Banker. Некоторые банки (Fortis и Dexia в Бельгии) дополняют свои смарт-карты бесконтактным считывателем; владелец делает запрос на сайте банка, вводя свой PIN-код, желаемую операцию и цифровую подпись, полученную от считывателя, и эта подпись сравнивается банком.
• Проблема нехватки стандартов для смарт-карт. Для решения этой проблемы был запущен проект ERIDANE, который занимается разработкой новой структуры смарт-карт, которые будут работать на оборудовании Point Of Interaction (POI).

Магазины-Партнеры

По всей республике порядка 8 тыс. магазинов-партнеров, основные сконцентрированы в Минске и Гомеле.

Популярные партнеры в Гомеле

Карта Триколор ТВ для СМАРТ-ТВ

СМАРТ-карта представляет собой обыкновенную пластиковую карточку со встроенным в неё микрочипом. Именно микрочип позволяет ресиверу работать и позволяет определить, какие пакеты каналов подключены у пользователя.

Всего на карточке присутствует 2 важнейших элемента:

• упомянутый выше микрочип;
• ID абонента – уникальная комбинация цифр, созданная для идентификации клиента.

Необходимо особо внимательно отнестись именно к коду, поскольку с его помощью пользователь получает доступ к онлайн-сервису, без которого даже в 2020 году затруднительно управлять подключенными услугами. Он же позволяет пополнять лицевой счёт и оплачивать имеющиеся пакеты каналов. Учитывая значимость комбинации, следует переписать её на отдельный листок, чтобы иметь код под рукой, но не трогать лишний раз саму карту.

Как правильно вставить карту

Чтобы телевидение начало работать, важно правильно установить карточку в оборудование. Важно! Существует два варианта оборудования Триколор ТВ: с ресивером и с CI модулем, который устанавливается сразу в телевизор.

Важно! Существует два варианта оборудования Триколор ТВ: с ресивером и с CI модулем, который устанавливается сразу в телевизор.

Независимо от того, какой ресивер использует абонент, принцип установки в целом одинаковый. Чтобы вставить смарт карту в приемник Триколор, необходимо сделать следующее:

• открыть крышку на приемнике;
• вставить карту чипом вперед и вверх;
• закрыть слот;
• включить ресивер и провести первую настройку оборудования.

Второй вариант предполагает установку карты в CI модуль. Использовать такой вариант доступа к спутниковому телевидению можно в случае наличие специального слота на корпусе телевизора. В большинстве случае модули используют для телевизора Смарт ТВ, но существуют модели простых телевизоров с аналогичной поддержкой. Данная функция обозначается в инструкции как CI+. Перед покупкой телевизора следует уточнить, работает ли он с ресивером, или можно поставить модуль. Этот вариант удобнее, так как сокращает количество приобретаемого оборудования.

Установка в модуль осуществляется по следующей последовательности.

1. Карта вставляется в модуль условного доступа чипом вперед и вниз.
2. Установка модуля в телевизор происходит по инструкции к последнему. Варианты могут отличаться в зависимости от производителя. В некоторых моделях модуль вставляется непосредственно в разъем, у отдельных брендов есть специальный держатель, который крепится к ТВ.

Совет! Чтобы понять, какой стороной вставлять карту, достаточно посмотреть на устройство. Обычно на ресивере и модуле есть указания по установке.