Інтелектуальна карта або інтелектуальна платформа: проблема вибору

Є.П. ЗЕЛЕВІЧ, доцент ІПК МТУЗІ, кандидат технічних наук

Так вона розмірковувала і дивилася на все те з одного боку, то з іншого боку - одним словом, розмірковувала.

Л. Керролл. "Аліса в країні чудес"

Однією з найважливіших завдань з розширення сфери послуг зв'язку, наданих населенню, є створення пунктів колективного доступу (ПКД) для надання різноманітних телекомунікаційних послуг. Особливе значення має надання таксофонної послуги із застосуванням передплачених карт і в особливості єдиних таксофонних карт (ЕТК). У представленій статті розглянуто питання, пов'язані з розвитком таксофонної техніки на основі контактних і безконтактних чіп-карт, а також можливості надання доступу до ресурсів телефонної мережі по сервісним телефонними картками (СТК), що підтримуються інтелектуальної платформою.

Удосконалення інфраструктури телекомунікаційних систем та універсальне обслуговування

Загальновизнані у світі перспективи розвитку і вдосконалення інфраструктури телекомунікаційних систем припускають організацію універсального обслуговування (УО) та універсального доступу (УД) абонентів до мереж електрозв'язку. Розглянемо загальні підходи до універсального обслуговування та універсального доступу в електрозв'язку більш докладно.

Универсальное обслуговування - це перш за все забезпечення і підтримку "універсальної" можливості підключення кожного абонента до мереж електрозв'язку загального користування. Метою ж підключення всіх або більшості абонентів до цих мереж є, як правило, виконання зобов'язання по їх універсального обслуговування (0У0). Таким чином, перехід до універсального обслуговування є реальна мета політики підприємств зв'язку в багатьох промислово розвинених країнах. Однак у більшості держав, де більше реальним завданням залишається організація універсального доступу, універсальне обслуговування економічно нездійсненно.

Універсальний доступ - це можливість підключення кожного абонента до мережі загального користування за допомогою таксофонів, громадських центрів телефонного зв'язку, телебутіков, громадських пунктів доступу до Інтернету та інших аналогічних засобів.

Незважаючи на те, що стратегії розвитку УО і УД можуть мати суттєві відмінності, чи самі ці поняття, в тому числі і ОУО, тісно пов'язані між собою, а в деяких випадках і взаємозамінні. По відношенню до УО і УД можна застосувати єдине поняття "універсальність", тобто розширення спектру послуг за доступними цінами. Перш за все це відноситься до людей, що живуть в високовитратних зонах обслуговування, наприклад, у сільських та віддалених місцевостях, а також до малоприбуткових категорії населення.

Перспективи розвитку вітчизняних телекомунікаційних послуг визначені "Концепцією розвитку ринку телекомунікаційних послуг Російської Федерації ", де в як найважливішого пріоритету передбачається створення і розвиток національної телекомунікаційної інфраструктури та наведені основні етапи створення та розвитку системи універсального обслуговування в Росії. Введення в Росії універсальної послуги вкрай актуально, оскільки близько 45 тис. населених пунктів, включаючи сільські райони і важкодоступні місцевості, поки що не телефонізовані. При цьому значна частина потенційних користувачів має доходи нижче прожиткового мінімуму.

Універсальну послугу передбачається реалізовувати через механізм універсального обслуговування, для організації якого необхідно визначити мінімальний перелік входять до неї послуг, порядок і критерії призначення оператора універсального обслуговування із завданням якісних характеристик, а також механізм і джерела компенсації витрат, пов'язаних з наданням універсальних послуг.

Передбачається, що універсальне обслуговування в Росії буде реалізовуватися поетапно, з урахуванням розвитку галузі, фінансових ресурсів і доходів населення. Джерелами компенсації витрат стануть обов'язкові внески до спеціального фонду операторів зв'язку, що діють на вітчизняному ринку телекомунікаційних послуг.

Варіанти реалізації таксофонного обладнання

В ряді випадків абоненти, які користуються таксофонами, мають різні типи карт. Наприклад, банківські, таксофонні картки для міжміського та міжнародного зв'язку, карти для місцевого зв'язку, що працюють на різних принципах, а також сервісні телефонні картки. Для забезпечення доступу до ресурсів телефонної мережі з широкого спектру карт створені спеціалізовані універсальні таксофонні термінали. До складу їх конструкції можуть входити функціонально рознесені пристрої, кожне з яких призначений для прийому певного типу карт, і комбіновані картопріемние пристрою. Як правило, універсальні термінали забезпечують абонентам можливість застосування двох типів карт: банківських та таксофонних магнітних карт; магнітних і чіп-карт; чіп-карт і карт з плавкими вставками. Слід особливо відзначити, що при доступі за допомогою банківських карт з магнітною смугою до ресурсів телефонної мережі не передбачена корекція інформації та забезпечується тільки зчитування відкритих даних без введення в систему PIN-коду. У ряді випадків такі картопріемние пристрої активуються при повному введенні в них карти, а зчитування інформації проводиться при досить швидкому вилучення картки з картоприймача. При цьому мануальні картопріемние пристрої можуть бути виконані у вигляді довгої щілини або традиційного щілинного картоприймача для електронних карт, тобто у вигляді вузької щілини, що відповідає за розмірами вузькій стороні картки. Відомі комбіновані картопріемние пристрої, що дозволяють зчитувати та змінювати інформацію на картах різних типів. Комбіновані картоприймач можуть містити об'єднане зчитує пристрій для електронних карт і карт із магнітною смугою. При цьому вони можуть мати транспортує механізм або функціонувати в ручному режимі.

Перспективні документи Щоб мати доступ до ресурсів телефонної мережі

Відома статистика застосування безконтактних ідентифікаційних документів користувача в різних сферах життя показує тенденцію збільшення частки безконтактних документів, які в перспективі можуть поступово витіснити найбільш вживані інтелектуальні карти з контактами. Впровадження таких карток буде адекватно нової фази розвитку інформатизації суспільства, що передбачає спрощення доступу до світових інформаційних ресурсів і інфотелекоммунікаціонной структурі по інтерактивним каналах зв'язку.

Міжнародна практика застосування таксофонних електронних карт також свідчить про наявність тенденції до розширення галузі впровадження безконтактних інтелектуальних карт, що взаємодіють з терміналом через елементи індуктивного і ємнісний зв'язку, які не вимагають застосування щілинного картоприймача, що є об'єктом вандалізму.

Поступове впровадження безконтактних карток в умовах масового використання карт з контактами можливо шляхом застосування багатофункціональних карт, що забезпечують роботу з контактними і безконтактними інтерфейсами терміналів.

Соціальні програми, у тому числі програма реабілітації інвалідів, включаючи інвалідів слуху, передбачає використання соціальних пластикових карт, як, наприклад, "Карта москвича".

Введення єдиної таксофонної картки

Введення ЕТК веде до розширення сфери застосування безготівкових коштів оплати, їх уніфікації та, зрештою, до зниження вартості послуг зв'язку, що надаються з таксофонів.

З точки зору прав клієнта-споживача послуг зв'язку, використання єдиної таксофонної картки є обов'язковим при роботі в одному територіальному просторі декількох операторів, що надають послуги зв'язку з таксофонів.

Концепція ЕТК базується на вищенаведених світові тенденції розвитку безготівкових засобів оплати, систем і схем взаєморозрахунків між операторами зв'язку, досвіді експлуатації та застосування зарубіжного та вітчизняного таксофонного обладнання, аналізі існуючої номенклатури карт оплати, результати дослідних робіт.

Концепція визначає межі та умови єдиного платіжного простору взаємодії операторів зв'язку, в якому повинна бути реалізована можливість надання з таксофонів різних послуг зв'язку із застосуванням ЕТК і гарантоване отримання еквівалентних частин доходу всіма операторами-учасниками.

Взаємодія операторів на основі ЕТК регламентується законами про "Електронної цифровий підпис "," Електронної торгівлі "," Про використання платіжних карт в Російській Федерації "і т. д.

Безпека функціонування таксофонних систем

Більшість операторів вживає необхідних заходів щодо забезпечення інформаційної безпеки своїх мереж.

Однак сучасний стан мереж зв'язку незадовільно з позицій інформаційної безпеки. Воно характерно використанням неузгоджених методів забезпечення інформаційної безпеки для різних компонентів мережі, включаючи телекомунікаційні протоколи, інформаційні ресурси, додатки. Використовуються також технічні засоби імпортного виробництва, які можуть мати не декларовані можливості. Крім того, відсутні комплексні рішення по забезпечення інформаційної безпеки при приєднанні і взаємодії мереж зв'язку.

Можливі атаки порушника, спрямовані на реалізацію загрози інформаційної безпеки мереж зв'язку, спираються на отримані ним знання про особливості її побудови та вразливості. Причиною появи уразливості в мережах зв'язку можуть бути порушення технологій передачі інформації та управління, впровадження спеціально модифікованих компонентів і програм, використання несертифікованих вітчизняних і зарубіжних інформаційних технологій, засобів інформатизації та зв'язку і т. д.

Виходячи з цього, необхідне узгодження методів забезпечення інформаційної безпеки для різних компонентів мережі, включаючи інформаційні ресурси, додатки, телекомунікаційні протоколи.

Шляхи вдосконалення систем з пластиковими картами

Розвиток технологій пластикових карт з неминучістю призводить до необхідності об'єднання на одній карті самих різних додатків. Часто потрібно диференціювати можливості користувачів в рамках конкретної системи. Наприклад, усередині корпоративної мережі великої організації потрібно надати розширені функції керівників або розмежувати можливості різних підрозділів в користуванні загальними інформаційними ресурсами, тобто карта повинна містити якийсь загальний мінімальний набір функцій-додатків, реалізований в ROM-масці, але також мати можливість вводити додаткові модулі додатків в Перепрограмміруємая область пам'яті. При цьому безпека інформаційних ресурсів картки не повинна змінюватися від виду завантаженого програми.

Реалізація даного підходу призвела до створення так званих Java-карт, що використовують відому Java-технологію. Багатофункціональна операційна система карти реалізує віртуальну Java-машину, що забезпечує незалежність від апаратної платформи. Вона завантажує додатки, які обробляються інтерпретатором і виконуються як додаток верхнього рівня, взаємодіючи з віртуальною машиною через стандартний протокол. При цьому можливе використання спільних мов верхнього рівня, таких як C + +, Java або Visual Basic. Java-інтерфейс дозволяє забезпечити високу сумісність термінальних пристроїв різних систем і виробників. Істотним достоїнством карт із застосуванням Java-технологій є можливість віддаленого завантаження нових програм через відкриті мережі типу Інтернет. Користувачеві немає необхідності приходити або приїжджати до емітенту карти, треба просто розмістити заявку на відповідному сайті компанії і забезпечити взаємодію карти з терміналом.

Слід особливо підкреслити, що в операційних системах вітчизняних карток вже реалізовані деякі елементи такого підходу. Відзначимо, що перспективи вдосконалення кристала мікроконтролера РВК та розвитку операційної системи карти безпосередньо пов'язані з процесом вдосконалення технології мікроелектронного виробництва і переходу на нові субмікронних технології.

Обсяги збитків при використанні пластикових карток

Зростання використання технологій інтелектуальних карт для ідентифікації прав доступу до матеріальних і фінансових ресурсів призвів до різкого збільшення шахрайства в цій галузі. У 2003 р. загальний обсяг шахрайських операцій, зафіксованих усіма відомими у світі платіжними асоціаціями, що використовують технології пластикових карт, склав 3,7 млрд. дол США. І якщо сукупний оборот систем використовують технології пластикових карт, збільшився у вказаному році на 19%, то сумарний обсяг доведених шахрайських операцій у цій сфері зріс на 44 %.

Всі це приводить до активної діяльності з боку процесингових компаній, банків, операторів усіх видів зв'язку та інформаційного обслуговування (платне телебачення та інші), торгових, транспортних та страхових компаній до активного протидії атакам зловмисників. Найбільш серйозні проблеми викликають наступні види шахрайств: підробка; використання вкрадених виробів; використання імітаторів; шахрайські транзакції.

І якщо для контактних картопріемних пристроїв на перші три типи загроз доводиться приблизно 73% всіх шахрайств, то при використанні безконтактних пристроїв на перше місце виходять генерація шахрайських транзакцій і використання імітаторів.

Трьома головними складовими успіху в боротьбі з шахрайством є: чітко сформульована єдина стратегія, команда кваліфікованих фахівців, використання сучасних технологій.

Інтелектуальна карта або інтелектуальна платформа?

Поряд з розвитком таксофонних систем з чіп-картами, що приймають ЕТК, широке поширення набувають системи з сервісними телефонними картками, що функціонують у рамках інтелектуальних платформ. Характерною особливістю таксофонів для таких систем є простота їх технічної реалізації. Вони недорогі, так як представляють звичайний телефонний апарат з тональним набором, розміщений у вандалозащіщенном корпусі. Основна відмінність СТК від інших карт, задіяних у телекомунікаційних системах, полягає у відсутності на них пристроїв ідентифікації та зберігання інформації.

Для користувача СТК грає роль пам'ятка з вказівкою послідовності дій при отриманні будь-які послуги зв'язку і персонального ідентифікаційного номера - PIN-коду, що являє собою послідовність символів (цифр). СТК забезпечує доступ до послуг міжнародного та міжміського зв'язку, комутований доступ в Інтернет,

VoIP-телефонії, до інформаційно-довідкових і інших додаткових послуг. За виконання ці карти можуть бути паперовими, картонними, металевими і пластиковими, а по типу - передплаченими, з поповненням залишку, кредитними, корпоративними (ведення ряду карт на єдиному рахунку).

Одне з основних переваг СТК - можливість дзвонити в будь-яку точку світу з будь-якого телефону (з офісу, квартири, готелі, з мобільного телефону).

Якщо послуги МН і МГ зв'язку оплачені заздалегідь (наприклад, відповідні карти придбані підприємством), подзвонити по робочих справах можна не з офісу, а, скажімо, з дому чи з службового телефону сторонньої організації.

Перевагою передплачених СТК є можливість користування телефонним зв'язком по лініях з закритим доступом до "8" за оренду приміщень і квартир, тобто без віднесення витрат на рахунок власника телефонного номера, з якого ведуться розмови.

Сервісні телефонні картки дозволяють операторам вести маркетингові акції з стимулювання трафіку на напрямках, що приносять найбільший дохід. Приваблива послуга СТК і для операторів міжрегіонального або національного рівня, оскільки вони можуть збільшити трафік з застосуванням СТК та забезпечити за це роумінг карти в різних регіонах.

В даний час все ширше впроваджуються інтелектуальні платформи з СТК, для обслуговування яких крім пристрою переведення роботи номеронабирача з імпульсного в тональний режим в таксофонних терміналах можуть встановлюватися автоматизовані зчитувачі PIN-кодів, виконані у вигляді штрих-коду, нанесеного на карту або записаного в мікросхему карти.

СТК також добре підходять для реалізації соціальних програм. У рамках системи комп'ютерної телефонії, інтелект якої зосереджений на центральній платформі, нескладно організувати цільове надання пільг категоріям осіб, кандидатури яких узгоджені зі службами соціального забезпечення. Абоненти, включені в такий список, можуть отримувати доступ до міжміським та міжнародним телефонним мережам безкоштовно, із значними знижками або за пільговими тарифами.

Інтелектуальні платформи з СТК мають ряд переваг, часто визначають вибір оператора в їх користь. Важливою перевагою є простота таксофонного терміналу, який є телефонний апарат з тональним режимом роботи і пов'язана з цим висока вандалозащіщенность. Для користувача вирішальним фактором найчастіше є можливість застосування сервісної телефонної карти в умовах офісу і вдома.

Таким чином, при організації доступу до ресурсів телефонної мережі по таксофонах з електронними картками використовуються дорогі та складні термінали, а у зв'язку із застосуванням таких універсальних рішень, як ЕТК, виникає загроза великомасштабних фальсифікацій таксофонних карт. Крім того, таксофонні картки неможливо використовувати в офісі і в домашніх умовах. У свою чергу, застосування інтелектуальних платформ з СТК вирішує цю проблему, а ресурс кожної конкретної карти обмежений, що вирішує проблеми безпеки.

Список літератури

Журнал «Вісник зв'язку» № 9, 2005 р.