U235: Все сообщения за 28 Декабря 2014 года

Kuznets> У нас цб до сих пор рейсами деньги гоняет, а тут раз и за пару лет своя система на миллиард транзакций в день? Ну, будем посмотреть.

Как перевозки наличности связаны с опытом российских разработчиков в деле создания платежных систем? ЦБ будет возить наличность пока на нее есть спрос. А он будет пока народ будет хранить деньги в нале и расплачиваться налом.

Что до платежных систем, то у российских разработчиков есть опыт разработки отечественной платежной системы "Золотая корона" и платежной системы на базе УЭК. Так же давно создана и функционирует внутрироссийская система межбанковских расчетов между ЦБ РФ и другими банками. На ее основе теперь, собственно, внутрироссийский SWIFT и допилили.

Мощность платежной системы легко масштабируется вверх, причем главным образом - за счет самих банков эксплуатирующих систему. Потому как центральный сервер осуществляет только межбанковский процессинг, а львиная доля операций не требующих перемещения средств между различными банками, как то самая популярная в России транзакция "снять зарплату с карточки в банкомате", обрабатывается серверами банков, выпустивших карту.

Стоимость промышленного стоечного сервера пусть даже в 2-5 тысячи долларов - это смешные деньги по сравнению с объемом денег, которые он будет в качестве сервера платежной системы обрабатывать. Для банка это смешные деньги, которые быстро окупаются. Гораздо дороже, например, стоимость серверной оборудованной по всем необходимым для таких систем требованиям, как то пожаробезопасность, контроль доступа и резервирование питания. Но такая серверная есть у любого серьезного банка, и тем более - у тех банков, что работают с банковскими карточками. Остальное сервисное оборудование, типа принтеров печатающих рисунки на картах и выступающую печать, универсальное и ему по барабану, с какой картой работать.

•  3
•  инфо
•  инструменты
• Ответить на комментарий

Kuznets> В нормальной ситуации, наверное да. Но если у нас таки введут неподъемные требования для визы и мастеркарда, фиг наших туда пустят, будем в своем соку вариться.

Куда "туда"? В США и ЕЭС - возможно. Остальным странам проблемы Визы по барабану.

Kuznets> А поскольку объем далеко даже не китайский, не говоря о мировом, то система вряд ли окупиться. Это одна из причин почему ее никто особо не хочет.

Золотая корона прекрасно окупается даже при ее смешных объемах. Природа платежной системы такова, что ее стоимость растет в той же пропорции, в какой увеличивается объем транзакций через нее, а соответственно - и прибыль платежной системы. На малых объемах и платежная система будет стоит умеренные деньги. На больших будет стоит дороже, но прибыль это компенсирует.

Стоимость оборудования там в любом случае копейки от оборота через платежную систему. Единственная причина, по которой не хотели внедрять национальную платежную систему - это потому что уже были работающие Виза и МастерКард, которыми можно расплачиваться не только в России, но и по всему миру. На этом фоне российская платежная система была просто ненужным дублем. Деньги на внедрение УЭК для банков смешные, но даже их при рабочих Визе и МастерКарде никто не хотел тратить. Вон в новосибирском Академгородке сумели же внедрить свою карту и свою платежную систему и постепенно добиться достаточно большого количества участников и транзакций.

Теперь, с того момента как иностранные платежные системы стали использоваться как инструмент санкций, положение изменилось. Желание будет как у банков, так и у российских властей. А деньги, как я уже выше писал, там требуются смешные по меркам банков и правительства.

•  11
•  инфо
•  инструменты
• Ответить на комментарий

V.Stepan> Из опыта нашего Белкарта я скажу, что строить свою платёжную систему на своих стандартах это тупиковый путь.

Если задаться целью выйти на международный рынок, то да. Если же цель - обеспечить внутренние расчеты, то все решаемо. Тем более что уже существующие стандарты можно использовать по максимуму, поменяв только криптографию и использовав свой процессинг.

•  3
•  инфо
•  инструменты
• Ответить на комментарий

V.Stepan> Это копейки, которые для внутренней системы вполне допустимы. Просто Белкарт пытался полностью свой стандарт разработать, начиная от хранения инфы на чипе и заканчивая процессингом, межпроцессинговым взаимодействием и т.д.

Ну у вас в Белоруссии вообще планов громадье: даже собственный национальный криптоалгоритм разработали, в котором немного отдаленно угадывается ГОСТ-28147, но перепилено все капитально. На первый взгляд мне он даже понравился: некоторых не нравящихся криптографам ньюансов ГОСТ-28147 в белорусском стандарте нет. Правда не знаю, насколько белорусские криптографы способны самостоятельно серьезный криптоанализ своей разработки провести. Впрочем не удивлюсь, если белорусы какой-то из старых советских шифров, известных им, рассекретили.

Но, конечно, тут главное не зарываться. Наши идут другим путем: стараются по максимуму сохранить совместимость с имеющимися стандартами платежных систем, но лишить заграничные организации и спецслужбы возможности контролировать платежную сеть.

•  2
•  инфо
•  инструменты
• Ответить на комментарий

Kuznets> Ходили слухи что там унутри неонка код от мастеркарда.

В прежних версиях УЭКа использовалось лицензионное платежное приложение от МастерКарда M-Chip. После увесистого пинка от регулятора УЭК разработала полностью отечественное приложение. Если в качестве национальной платежной системы примут УЭК, то внедряться она будет уже с полностью отечественным кодом

•  12
•  инфо
•  инструменты
• Ответить на комментарий

V.Stepan> Когда буду в след.раз общаться, могу уточнить, как наш алгоритм насчёт криптостойкости выглядит, насколько качественно криптоанализ был осуществлён.

Было бы интересно. Насколько я знаю, Белоруссия - единственная постсоветская страна кроме России, имеющая полный комплект национальных криптографических стандартов. Украина, например, свой стандарт симметричного шифрования так и не осилила. У них есть только национальный стандарт на ЭЦП, впрочем сильно повторяющий западные стандарты. А в качестве симметричного стандарта они используют либо наш ГОСТ, либо вообще DES.

•  1
•  инфо
•  инструменты
• Ответить на комментарий