Карты с магнитной полосой — кодирование/декодирование

Question

[Никита Колосов]

Насколько я знаю, в картах с магнитной полосой используется 3 дорожки для хранения информации.

Допустим, есть дисконтная карта некой дисконтной системы. На сервере системы хранится информация о владельцах карт. Партнер, подключенный к системе, может по карте узнать информацию о владельце.

Допустим, мы используем только одну дорожку на магнитной полосе и храним там номер карты. А на сервере есть скрипт, который получает код карты и отдает ответ — информацию о владельце.

То есть получается всё зависит от софта в терминале? Ну, имеется ввиду, что именно он фильтрует данные, которые распознал терминал, отдает их на сервер и получает ответ?

Ну, либо, в целях безопасности, иметь еще что-то вроде PIN-кода, и хранить его на второй дорожке.
А скрипт буде получать 2 параметра — номер карты и pin

В любом случае, основная нагрузка лежит на софте?

Comments

[NikoB]

насколько я знаю пин не хранится на карте. это небезопасно

[Никита Колосов]

Просто вопрос вообще к чему: Запускается дисконтная система, попрослили выяснить пару вопросов.
В частности, сейчас изготавливают карты. Нужно узнать какие данные следует кодировать на магнитной полосе. Я так понял, что достаточно хранить номер карты и всё?

[Пума Тайланд]

А не проще карты безконтакные использовать? Сейчас они по моему все такие, а магнитную полосу рисуют только для виду, внутри мелкий чип полтора на полтора миллиметра и индукционная рамка.

[Никита Колосов]

Ну, может и проще, это не ко мне вопрос. Меня интересует что делать с магнитной полосой

[benipaz]

теперь понятно. на магнитной полосе хранятся идентификатор пользователя, или карточки, который должен быть привязан к пользователю. сама операция идентификации происходит на сервере. пин-код лучше не хранить на карточке, а давать пользователю его запомнить, иначе карточку можно просто скопировать любое кол-во раз.

[Никита Колосов]

Ага, кажется понял.
И еще тогда вопрос, туда же.

Терминал прочитывает 3 дорожки на карте, а потом он отдает в каком-то определенном формате полученные данные и в каком-то определенном формате ждет ответ? Где на эту тему почитать можно?

Answer 1

[JhaoDa]

Если хотите, то можете позадавать вопросов мне — постараюсь ответить.

Comments

[archi1792]

Есть проездная карта для автобусов, на ней каким-то образом водитель (за определенную сумму) вносит на карту "проездные" (Понятное дело что через кодировку, в аппарате). хотелось бы знать как это работает (проверить лично) и попробовать намутить что-то с этим делом... может смогу кататься бесплатно.. =) З.Ы. Далеко За пределами СНГ !!!

Answer 2

[mariofag]

Магнитная карта — лишь носитель, что на ней хранить — дело ваше и зависит лишь от ваших конкретных желаний и условий.
Если вы хотите — можете хранить там только номер карты, а всё остальное получать от сервера. Если хотите, чтобы к некоторым данным получить доступ можно было моментально (например, имя клиента и срок действия карты) — сохраняйте на карте и их.
PIN хранить на карте крайне не желательно, но если уж вам очень хочется — можете хранить его хэш. Но помните, что всю информацию на картах с магнитной полосой можно считать и скопировать.

Comments

[mariofag]

Ах, да, если вы храните PIN-код на карте (пусть даже в виде хэша), можно сделать карту, на которой будет номер одной карты и PIN-код другой, т.е. можно будет сделать копию чужой карты и пользоваться ею без знания PIN-кода.

Answer 3

[NikoB]

www.atol.ru/auto-sys/articles/articles_9.html — в самом низу есть немного полезностей.
retail.iqbuy.ru/pages/schityvatel-magnitnyh-kart — о считывателях магнитных карт

Инфа по дорожкам:
1-дорожка — цифробуквенная информация: до 76 знакомест QWERTYUIOPASDFGHJKLZXCVBNM1234567890:; = + ( ) — ' — (клавиша ' ' Э)! @ # ^ & * < > / \ Все латинские буквы ЗАГЛАВНЫЕ.
Информация будет окружена служебными символами:
" % " в начале строки, " ? " в конце строки
Служебный знак '?' добавляется в конце каждой строки базы данных и означает конец записи на магнитную полосу и при считывании не отображается. (данным кодировщиком 1-ая дорожка не кодируется)
2-дорожка — только цифры: 1234567890 и знак '=', до 37 знакомест пробел отображается на магнитной полосе знаком '=', знак '?' означает конец записи на магнитную полосу и при считывании не отображается.
Информация будет окружена служебными символами:
" ; " в начале строки, " ? " в конце строки
3-дорожка — только цифры: 1234567890 и знак '=', до 104 знакомест пробел отображается на магнитной ленте знаком '=', знак '?' означает конец записи на магнитную карту и при считывании не отображается.
Информация будет окружена служебными символами:
" _ «в начале строки, » ? " в конце строки

А ПО бывает разное, под свои нужды. Есть в 1С поддержка считывания карт, есть в терминалах для официантов (я не помню как там программа называется).

Comments

[Никита Колосов]

Ну, про информацию на дорожках уже находил. Спасибо за ссылки, но что-то везде где находил — только абстрактная теория.

[NikoB]

я это тоже заметил, проблемно найти что-то точное. находил только компании, которы готовы сделать дисконтную систему :D
но как это вообще устроено я так и не нашел. также искал на зарубежных ресурсах

Answer 4

[benipaz]

а в чем собственно вопрос?
пин не хранится на карте. на сервер передаются данные с дорожки и пин-код, а там уже производится идентификация пользователя.

Comments

[Никита Колосов]

А как тогда выполняется аутентификация без ввода pin пользователем, в магазинах например?

[ninacarrot]

Если говорить о банковских картах — есть же замечательная штука CCV.

Answer 5

[benipaz]

без пин-кода. только по треку. поэтому, если у Вас украли карточку, то можно сразу же ей воспользоваться, пока Вы не отменили ее. для этого и есть страховка компании, которая должна вернуть Вам деньги в таком случае.

Answer 6

[NikoB]

Считыватель и софт разные вещи. Вы можете купить любой считыватель и использовать любой софт, какой захотите, в каждой программе порядок действий, да и вообще, принцип работы разный.

Comments

[NikoB]

и разные дисконтные системы могут быть организованы по-разному. У не особо больших компаний (если это карточка постоянной ненакопительной скидки), может быть хранение данных прямо на самой карточке. У компаний побольше наблюдаются уже накопительные системы, и все данные хранятся уже на удаленном сервере

[Никита Колосов]

То есть если одна компания подключена к нескольким дисконтным или платежным системам, то она должна иметь свой считыватель для каждой из них?

[NikoB]

Почему? считыватель это как мышка, т.е. дополнительное устройство, которое посылает данные на компьютер. для обработки этих данных существуют драйвера и программы. считыватель один, а программ несколько (или один программный продукт, в котором зашиты несколько дисконтных систем => несколько алгоритмов)

[Никита Колосов]

ясно, спасибо. А какую-нибудь ссылочку на эту тему никто не подкинет?

Answer 7

[kartoha]

А что касается банковских карт? Я слышал номер они хранят также не зашифрованным, но в звуке… Преобразовывают звук по спецалгоритму в цифры — номер карты. Знает, кто нибудь про это что-нибудь?