¿Cómo funciona la tecnología detrás de las tarjetas magnéticas en términos de datos? ¿Cómo se manejan los datos del usuario y los datos de RFID / Bar de la compra desde el deslizamiento del terminal a los sistemas de back-end?

“Tarjetas magnéticas” es un término laico demasiado vago para la industria. Las tarjetas de banda magnética se “deslizaron” durante décadas, pero ahora la gente también llama a las tarjetas sin contacto “tarjetas magnéticas”.

Supongo que te refieres a las últimas tarjetas sin contacto. Las tarjetas de banda magnética están muriendo en todo el mundo de todos modos.

Las más extendidas y conocidas son las tarjetas EMV sin contacto, como Visa payWave y MasterCard PayPass. Otros esquemas de pago importantes también están adoptando EMV sin contacto con resultados variables.

¿Cómo trabajan? En resumen, la tecnología inalámbrica compatible con NFC ISO 14443 simplemente sirve como transporte para EMV. A veces, el conjunto completo de datos de chip se transfiere a través de NFC, a veces un conjunto de datos más pequeño, similar a una banda magnética, es transferido por la tarjeta (para compatibilidad hacia atrás con sistemas menos preparados para EMV).

Si no está familiarizado con EMV: primero la tarjeta y el terminal hablan sobre un protocolo APDU binario, las últimas fases de esa conversación son que la tarjeta proporciona alguna prueba criptográfica de su validez y el hecho de que acepta la transacción (criptograma), y luego el terminal envía una solicitud de transacción normal con esos datos EMV adicionales al adquiriente, quien forma un mensaje de solicitud de autorización ISO 8583 y lo envía al emisor a través de un esquema de pago. El emisor acepta y responde, y así sucesivamente. EMV también permite un modo fuera de línea (moribundo) cuando la propia respuesta de la tarjeta es suficiente para autorizar una transacción sin contactar al emisor.

En el backend, los cambios para admitir EMV sin contacto, si ya admite EMV de contacto, requieren:

  • más lógica de negocios para nuevos tipos de transacciones y nuevos límites y nuevas capacidades de terminal;
  • soporte para nuevas etiquetas EMV sin contacto y diccionarios de datos asociados;
  • Para emisores: soporte para tarjetas que llevan applets EMV sin contacto / sin contacto: a veces existen chips de contacto / sin contacto separados en una tarjeta, a veces no;
  • Para los emisores: más lógica de gestión de cripto / clave para nuevas claves y nuevos tipos de criptogramas, actualizaciones de HSM para admitirlas;
  • y así sucesivamente (p. ej., problemas de gestión de terminales desde el punto de vista del adquirente).

En general, EMV sin contacto requiere más esfuerzo del emisor que del adquirente. El adquirente tiene que comprar nuevos terminales y mantenerlos, lo cual es costoso, pero el emisor tiene que modificar / reconfigurar su software host mucho más de lo que lo ha hecho el adquiriente.

More Interesting

¿Es la ciencia de datos una sólida trayectoria profesional o simplemente otro rol sensacional que desaparecerá después de unos años de prominencia?

¿Cómo puede ayudar el big data a construir una carrera financiera?

¿Cuáles son las fortalezas / debilidades de los diferentes algoritmos de aprendizaje automático?

¿Qué significa "casi todas las herramientas de software estadístico disponibles para los científicos alientan el modelado paramétrico y, por lo tanto, el diseño de experimentos basados ​​en suposiciones sobre la distribución de datos que están equivocados"?

Cómo planificar un autoestudio de ciencia de datos

¿Cuál es la conexión entre la ciencia de datos y la inteligencia artificial? ¿Es aprendizaje automático?

¿Cómo nos pueden decir las estadísticas sobre la causalidad?

¿Existe algún conjunto de datos abierto de imágenes de resonancia magnética / rayos X que incluya diagnósticos, tratamiento, período de tratamiento, enfermedades crónicas si las hay y posibilidad de supervivencia?

¿Cuál es la diferencia exacta entre Big Data, Data Science y Data Analytics?

¿Por qué Java no se considera apropiado para ML / ciencia de datos / aprendizaje profundo?

¿Debería / puede una persona con casi 6 años de experiencia en investigación financiera aprender ciencia de datos? ¿Le ayudaría a avanzar en su carrera en investigación?

¿Qué opciones de carrera hay para graduados no informáticos en Data Science?

Cómo aterrizar en un trabajo de análisis y ciencia de datos en India

¿Qué es la piratería de datos en relación con la ciencia de datos?

¿Por qué hay tantos científicos de datos que usan Python sobre Ruby? ¿Python es realmente mejor que Ruby a este respecto?