Как разработать собственную карту?

Question

[bubaley]

Здравствуйте
Появилась необходимость разработать систему работы с телефоном "платежными" картами
Понимания работы с такими вещами вообще нет. Хотелось бы чтобы кто-то у кого есть понимание дал наводку как такие задачи можно решить и куда копать.
1. Необходимо разработать систему в которой будут карты, в которых содержится идентификатор пользователя.
К этому пользователю привязывается баланс в баллах, рублях не важно. В момент оплаты, мы проверяем, что у указанного пользователя есть сумма и ее можно списать. То есть терминал считывает идентификатор пользователя и отдает компу, или всю работу выполняет терминал?
Как записать этот идентификатор на карту?
Как считать и что позволит считать?
2. На карте будет находится не только идентификатор, но и ключ. На карту передается сумма операции, на карте выполняется подписание и уже терминал передает подписанную операцию картой в компьютер. (Не уверен, что всё так)
Как запрограммировать карту, чтобы она могла зашифровывать?
Как вообще программировать карты? (Читал только про JavaCard).
Заранее спасибо за ответы!

Comments

[sim3x]

Те вам вкратце рассказать все чем занимается мастеркар и виза?

[Александр]

Если это коммерческий проект, то я бы крайне не рекомендовал за такое браться без людей, которые дадут по рукам за неверный код. Я свой первый сайт с mysqli_query разрабатывал и даже не представлял что такое sql инъекции и только спустя время я понял, что мог бы наделать с теми, кто это у меня заказал. Будьте крайне осторожны в таких вещах.

[bubaley]

sim3x, не совсем)
Можно и так сказать, но очень очень маленькая виза) со своей системой оплаты

[bubaley]

Александр, знаем, что такое sql инъекции) с этим проблем нет

[Александр]

bubaley, это пример, есть еще куча моментов о которых неопытный в этом деле человек может просто не знать.

[sim3x]

bubaley, те вообще без безопасности - просто раздаем деньги всем кто попросит

Если вы инвестор - начните с поиска квалифицированной комманды профи с 5+ лет работы на рынке
С портфолио и конечно же PCIDSS

Если вы разработчик - начните с получения пром опыта и получения указанного сертификата и через 5-10 лет начните браться за такие проекты

[bubaley]

sim3x, У нас совсем нет такого объема времени, но спасибо за совет

[sim3x]

bubaley, значит лучше отказаться от заказа

[Stalker_RED]

bubaley, или найти специалиста

Answer 1

[Stalker_RED]

Судя по вашему описанию, вы хотите сделать что-то похожее на Google Pay и Apple Pay
вот неплохая статья, с описанием как у них все устроено
https://habr.com/ru/post/422551/
Там в тексте множеество упоминаний ISO-стандартов, общепринятых протоколов, и т.п.
Многие из них легко нагуглить и почитать, чтобы узнать еще больше подробностей и поудивляться.

sim3x все правильно вам написал - без опыта в этой сфере шансы практически нулевые. Ну или вас сходу взломают.

Comments

[sim3x]

У visa и mc также есть стандарт
Только он такой замороченный, что его сложно читать и еще сложнее реализовать без дыр

[Stalker_RED]

sim3x, так они работают поверх VISA/MasterCard, добавляя еще свой слой безопасности (смена UID и номеров карты, одноразовые токены, и т.д.)

Answer 2

[dkrylov]

Вам может помощь Arduino или Raspberry + NFC модуль, для записи/чтения с бесконтактных носителей. А дальше уже дело техники программирования и взаимодействия программ)