Ouroboros Payment Suite
Naši napori usmjereni ka stvaranju sigurnog i cjelovitog rješenja za e-plaćanje u stvarnom vremenu urodili su stvaranjem Ouroboros Payment Suite - skupa softverskih proizvoda namijenjenih ne samo trgovcima već i financijskim ustanovama – izdavateljima i zaprimateljima (eng. issuers and acquirers) u kartičnom kao i drugim vidovima plaćanja izvedivog na Internetu.
Taj proizvod objedinjuje komponente koje čine osnovne gradivne blokove za realizaciju cjelovitog rješenja za on-line plaćanje kako putem Interneta tako i putem ostalih suvremenih mrežno-komunikacijskih tehnologija. Modularna tehnologija i dinamična razvojna platforma omogućila je jednostavnu implementaciju podrške specijaliziranim protokolima koji se koriste u platnim sustavima s jedne (ISO 8583) te podršku modernim protokolima pogodnim za integraciju s web okružjem s druge strane (SOAP/XML).
Briga o sigurnosti utkana je u sve faze oblikovanja komponenti sustava. Pristup na razini mreže zaštićen je mrežnim vatrozidom operativnog sustava (NetFilter) ili zasebnim uređajem. Mrežna komunikacija zaštićena je jakom enkripcijom kakvu omogućuju IPsec VPN i SSL (3DES, 168-bita). Pristup na razini aplikacije moguće je kontrolirati bilo klijentskim certifikatima, bilo dijeljenom tajnom (korisničko ime i lozinka). Sama aplikacija posjeduje interne mehanizme zaštite koji bilo kakav pokušaj ekstrakcije tajnih podataka izuzetno otežavaju. (Korištenjem jednosmjernih raspršujućih funkcija (engl. hash) te enkripcije memorijskih polja korištenih od strane programa). Pored toga, na mjestima gdje se zahtjeva vršna razina sigurnosti postoji mogućnost uključivanja dodatne zaštite: kripto-akceleratora ili HSM uređaja (engl. host security module).
S osobitom pozornošću na prevenciji zlouporaba, koje su na Internetu znatno učestalije nego pri fizičkom plaćanju, razvili smo vlastita inovativna rješenja zaštite te uposlili nove napredne autentikacijske metode čiju uporabu propisuju vodeće kartične kuće. Zahvaljujući tome u stanju smo ponuditi rješenje koje znatno smanjuje rizik koji prati Internet plaćanje, kako bi uz povećanu sigurnost svi uključeni u razmjenu dobara mogli iskusiti još neistražene mogućnosti novog medija za plaćanje.
Najjaču mjeru poticaja za brzo uvođenje podrške ovoj metodi autentikacije predstavlja prijenos odgovornosti (eng. liability shift) zbog kojeg će se financijske ustanove – banke izdavatelji kartica – naći na udaru odgovornosti za osporavane transakcije koje naprave korisnici njihovih kartica ili nastanu kao rezultat zlouporabe, ukoliko im one nisu omogućile da se osiguraju. Slično vrijedi i za banku zaprimatelja koja će, da bi pružala usluge online plaćanja, trebati imati infrastrukturu koja omogućuje korištenje ove nove metode autentikacije.
Taj proizvod objedinjuje komponente koje čine osnovne gradivne blokove za realizaciju cjelovitog rješenja za on-line plaćanje kako putem Interneta tako i putem ostalih suvremenih mrežno-komunikacijskih tehnologija. Modularna tehnologija i dinamična razvojna platforma omogućila je jednostavnu implementaciju podrške specijaliziranim protokolima koji se koriste u platnim sustavima s jedne (ISO 8583) te podršku modernim protokolima pogodnim za integraciju s web okružjem s druge strane (SOAP/XML).
Briga o sigurnosti utkana je u sve faze oblikovanja komponenti sustava. Pristup na razini mreže zaštićen je mrežnim vatrozidom operativnog sustava (NetFilter) ili zasebnim uređajem. Mrežna komunikacija zaštićena je jakom enkripcijom kakvu omogućuju IPsec VPN i SSL (3DES, 168-bita). Pristup na razini aplikacije moguće je kontrolirati bilo klijentskim certifikatima, bilo dijeljenom tajnom (korisničko ime i lozinka). Sama aplikacija posjeduje interne mehanizme zaštite koji bilo kakav pokušaj ekstrakcije tajnih podataka izuzetno otežavaju. (Korištenjem jednosmjernih raspršujućih funkcija (engl. hash) te enkripcije memorijskih polja korištenih od strane programa). Pored toga, na mjestima gdje se zahtjeva vršna razina sigurnosti postoji mogućnost uključivanja dodatne zaštite: kripto-akceleratora ili HSM uređaja (engl. host security module).
S osobitom pozornošću na prevenciji zlouporaba, koje su na Internetu znatno učestalije nego pri fizičkom plaćanju, razvili smo vlastita inovativna rješenja zaštite te uposlili nove napredne autentikacijske metode čiju uporabu propisuju vodeće kartične kuće. Zahvaljujući tome u stanju smo ponuditi rješenje koje znatno smanjuje rizik koji prati Internet plaćanje, kako bi uz povećanu sigurnost svi uključeni u razmjenu dobara mogli iskusiti još neistražene mogućnosti novog medija za plaćanje.
| Nove autorizacijske metode povezuju sve uključene strane |
 |
Najjaču mjeru poticaja za brzo uvođenje podrške ovoj metodi autentikacije predstavlja prijenos odgovornosti (eng. liability shift) zbog kojeg će se financijske ustanove – banke izdavatelji kartica – naći na udaru odgovornosti za osporavane transakcije koje naprave korisnici njihovih kartica ili nastanu kao rezultat zlouporabe, ukoliko im one nisu omogućile da se osiguraju. Slično vrijedi i za banku zaprimatelja koja će, da bi pružala usluge online plaćanja, trebati imati infrastrukturu koja omogućuje korištenje ove nove metode autentikacije.
Zadnje izmjene: 02.02.2009.
