Мавзу: Тақсимланган компьютер тизимларида хавфсизликнинг сиёсати ва зонавий моделлари

Идентификацияловчн шахсий номерни химоялаш
PIN-кодларини xимoялaш тулов тизими хавфсизлигини таъминлашда
асосий омилдир. Шу боис у факатгина карта сохибига маълум булиб,
электрон туловлар тизимида сакланмайди ва бу тизим буйича юборилмайди.

Умуман олганда, PIN банк томонидан берилиши ѐки мижоз томонидан

танланиши мумкин. Банк томонидан бериладиган PIN куйидаги икки
вариантдан бири буйича амалга оширилади:
1) мижоз хисоб раками буйича криптография усули билан
ташкиллаштирилади;
Ушбу жараѐнни куйидагича тасвирлаш мумкин:
Ушбу усулнинг афзаллиги PIN коди электрон туловлар тизимида
сакланиши шарт эмаслигидадир, камчилиги эса ушбу мижоз учун бошка PIN
берилиши лозим булса, унга бошка хисоб раками очилиши зapypлигида,
чунки банк буйича битта калит кулланилади.
2) банк ихтиѐрий PIN кодни таклиф килади ва уни узида шифрлаб
саклайди. PIN кодни хотирада саклаш кийинлиги ушбу усулнинг асосий
камчилиги булиб хисобланади.
Мижоз томонидан танланиладиган PIN код куйидаги имкониятларга
эга:
• барча максадлар учун ягона PIN кодни куллаш;
• харфлар ва ракамлардан ташкил этилган PIN кодни хотирада
саклашнинг енгиллиги.
PIN коди буйича мижозни идентификациялаштиришнинг икки усули
билан бажариш мумкин: алгоритмлашган ва алгоритмлашмаган.
Алгоритмлашмаган текшириш усулида элемент киритган PIN код
маълумотлар базасидаги шифрланган код билан таккосланилади.
Алгоритмлашган текшириш усулида эса мижоз киритган PIN код,
махфий калитдан фойдаланган холда, махсус алгоритм буйича
узгартирилади ва картадаги ѐзув билан таккосланилади.
Ушбу усулнинг афзалликлари:
• асосий компьютерда PIN сакланмайди ва натижада персонал
томонидан угирланмайди;
• PIN код телекоммуникация оркали жунатилмайди

Ушбу чизма буйича харидор уз пластик картасини урнатиб, PIN

кодини киритади.
Сотувчи уз навбатида пул суммасини киритади. Шундан сунг, банкэквайерга (сотувчи банки) пулни кучириш учун суровнома юборилади.
Банк-эквайер, уз навбатида, картанинг хакикийлигини аниклаш учун
суровномани банк-эмитентга жунатади. Шундан сунг, сотувчи харидорга махсулот ва квитанциясини такдим этади.
Уз-узидан куриниб турибдики, ушбу жараѐнда хар хил вокеалар содир
булиши мумкин.
POS тизимининг энг заиф кисми бу POS-терминалдир. Бундаги асосий
хавф булиб терминалдаги махфий калитнинг угирланиши хисобланади.
Бунинг окибатлари куйидагилар булиши мумкин:
• олдинги транзакцияларда ишлатилган PIN кодни тиклаш;
• кейинги транзакцияларда кулланиладиган PIN кодни тиклаш.
Ушбу хавфлардан химояланишнинг 3 та усули таклиф этилади:
 хар бир транзакциясидан сунг калитни узгартириш;
 POS-терминал ва банк-эквайер орасидаги маълумотларни
махсус калит билан шифрлаш хамда калитни хар бир транзакциядан
сунг узгартириш;
 очик калитлар усули ѐрдамида узатиладиган
маълумотларни шифрлаш.