Google+
Журнал Плас Плас Журнал http://www.plusworld.ru/
ул. Кржижановского, д. 29, корп. 5 Москва, 117218 Россия
+7 495 961 1065 http://www.plusworld.ru/upload/templates/logo_plus_ru.png
RSS RSS RSS RSS

Контроль качества производства и персонализации карт

(Нет голосов)

13.03.2008 Количество просмотров 1536 просмотров

Вадим Кохно, главный специалист, ЗАО "ПРОНИТ" (группа компаний КАРТХОЛЛ)
Юрий Товб, генеральный директор, группа компаний КАРТХОЛЛ
Сегодня на фоне постоянно растущих объемов эмиссии банковских карт вопросы повышения эффективности контроля качества изготовления и персонализации карточных продуктов выходят для эмитентов на первый план.

Как известно, перед тем как отправить карту конечному потребителю, будь то клиент банка, страховой компании, медицинского учреждения или получатель того или иного идентификационного документа, необходимо проконтролировать качество изготовления самой карты, ее персонализации и целостности вложения в конверт (в случае, когда карту сопровождает рекламная листовка, брошюра и т. д.).

При этом для контроля могут применяться самые различные методы. В качестве примера рассмотрим контроль целостности вложения: карта приклеена к носителю, содержащему персональную информацию, в конверт также вложены листовка, рекламный буклет и какой-либо еще дополнительный бумажный документ. В данном случае существуют три способа проверки перед отправкой конверта клиенту. Первый и самый простой – это выборочный способ, преимущество которого заключается в низкой затратности, а главным недостатком является гарантированный процент неправильных вложений и недовложений. Наиболее распространенной альтернативой ему являются методы взвешивания и бесконтактного маркирования содержимого конверта. В настоящее время массовое применение нашли также методы внутреннего контроля в устройствах упаковки, которые обеспечивают минимизацию количества бракованных вложений и тем самым позволяют в подавляющем большинстве случаев обойтись последующим выборочным контролем. В то же время не стоит забывать, что контроль целостности вложения является заключительным этапом в сложной цепочке перед отправкой карты держателю. Поэтому в настоящей статье основной акцент сделан нами на рассмотрение широкого спектра методов и технологий контроля качества изготовления и персонализации карты с точки зрения как ее физических характеристик, так и информационных.

Контроль физических характеристик тела карты

Тема контроля качества физических характеристик так называемого тела карточки (card body) весьма широка и многогранна. Поэтому для начала мы лишь кратко опишем основные направления, в рамках которых развивается сегодня технический контроль качества изготовления тела карты. Все требования к физическим характеристикам карточки подробно описаны в международных стандартах ISO. При этом совокупность данных требований во многом напоминает своего рода айсберг: их можно условно разделить на его «надводную», хорошо всем известную, и «подводную» части. Итак, к ключевым физическим характеристикам карты, подлежащим контролю, в первую очередь следует отнести качество спекания самого пластика. В данном случае по умолчанию мы будем рассматривать только многослойные пластики, которые изготавливаются из ПВХ, поликарбоната, PET либо из различных комбинаций этих материалов. Очевидно, что в последние годы, когда сроки использования банковской карты постоянно увеличиваются, вопрос «износоустойчивости» пластика становится жизненно важным как с точки зрения имиджа эмитента, как и с точки зрения способности карты выполнять свою основную функцию – обеспечивать выполнение безналичных платежей и получение наличных денег. Итак, какие требования к пластику являются основными? Во-первых, защита магнитной полосы от механических повреждений при считывании с нее информации в банкоматах и терминалах, а также от физического повреждения в бумажнике держателя. В последнее время этот вопрос с электростатической точки зрения решен применением высококоэрцитивной магнитной полосы. Кроме того, магнитная полоса может быть как bild-on, так и bild-in, т.е. соответственно, быть защищенной или не защищенной слоем ламината. Также магнитная полоса может быть записана с разной степенью качества и подвержена старению. Для того чтобы определить качество собственно магнитной полосы, качество записи на нее информации, а также скорость старения полосы, используется прибор MagTester производства компании Barenes International (см. рис. 1). MagTester позволяет в любой момент отследить, насколько хорошо изготовлена карта с точки зрения характеристик магнитной полосы, насколько хорошо она персонализирована. Для визуального наблюдения за тем, как прописана магнитная полоса, существуют специальные магнитные чернила и специальные стекла с нанесенными отметками, которые накладываются на магнитную полосу и позволяют визуально контролировать все необходимые отступы, включая расположение ферромагнитных доменов. В качестве примера малораспространенных (с точки зрения контроля) требований ISO к магнитной полосе можно упомянуть требование по дисперсии поперечной шероховатости магнитной полосы. В зависимости от величины дисперсии ферромагнитного слоя происходит старение магнитной полосы – отрицательное свойство, негативно влияющее на сохранность записанной на нее информации. Данная характеристика – иллюстрация к глубокому изучению физических свойств тела карты, что является темой специальной статьи. Следует отметить, что крупные фабрики, оснащенные современным тестовым оборудованием, имеют возможность изначально не допускать использования некачественной магнитной ленты.

Второе направление контроля качества тела банковской карты – это оценка качества механической персонализации. Если карта относится к категории Classic и выше, речь идет о контроле качества эмбоссирования. Эмбоссированные символы имеют свойство терять свою форму и давать слабый оттиск на слипах при прокатывании карты в импринтере. Высота эмбоссированных символов зависит от настроек эмбоссера, а их жесткость – от качества спекания слоев пластика. Для того чтобы определить, насколько качественно спечен пластик с точки зрения стойкости эмбоссирования символов, существуют определенные тесты, позволяющие измерять уменьшение высоты эмбоссированных символов в зависимости от количества «прокаток» карточки в импринтере. В случае, если речь идет о чиповой (либо совмещенной) карте, следующим требованием к качеству тела карты и ее физическому состоянию является должное качество имплементации, микрохсемы, включая уровень адгезии модуля, т.е. его устойчивость к отрыву от пластикового носителя. Как известно, различают три основных вида чипов с точки зрения их интерфейсов: контактный чип, бесконтактный чип и дуальный (контактно-бесконтактный). Для карт с бесконтактным чипом вопрос в основном сводится к качеству его впекания вместе с инлетой внутрь тела карты и исключению повреждения чипа, антенны и их соединений в процессе ламинирования, вырубки и других физических операций, совершаемых при производстве карты. Для контактного чипа весьма критичной является стойкость к отделению контактной площадки чипмодуля от тела карты при изгибах карты в зоне вживления – т. е. уровень адгезии. Для контроля этого важного показателя мы используем два вида испытаний. Первый из них подразумевает использование тестера адгезии (dynamic repeated bending stress test) – это экспресс-тест, который позволяет определить качество адгезии и оперативно корректировать параметры процесса имплантации. Он основан на динамическом изгибании небольшого фрагмента карты с чип-модулем. Второй способ аналогичен первому, только вместо проверки карты на изгиб производится проверка на скручивание.

Для карты с дуальным интерфейсом вопрос имплементации чипа и его подключения к антенне является особо критичным, поэтому карты такого типа до сих пор не получили ожидавшегося массового распространения. Наиболее инновационным методом производства таких карт на сегодняшний день является использование бесконтактных инлет с контактными площадками, благодаря чему контактная площадка имплементируется в тело карты до ламинирования. При этом в ламинирующем слое, накладываемом на поверхность карты, создаются технологические «окна» под контактные площадки чипов. Эта новая технология, призванная минимизировать процент брака в производстве карт с двойным интерфейсом, в то же время обусловливает повышенную себестоимость таких карточных продуктов. Так как карта регулярно находится в контакте с руками держателя, его бумажником, а также может попадать в среду с повышенной влажностью, бичом для тела карты является деламинация, то есть расслоение тела карты на слои пластика, из которого она была спечена. Риск деламинации усугубляется при нанесении внутри тела карты краски в процессе ее производства, а также вследствие тех ограничений, которые выдвигаются в последнее время государственными экологическими службами практически всех развитых стран мира относительно количества используемого при производстве тела карты клея, который содержит вредные для окружающей среды присадки. Поэтому все карты должны проходить тестирование на деламинацию, которое выполняется с помощью специального оборудования. Для того чтобы определить, насколько хорошо спечено тело карты и насколько оно стойко к деламинации, существует несколько способов тестирования карт. В том числе с этой целью участниками рынка широко применяется специальная контрольно-тестовая «трепально-крутильно-сгибальная» машина Twister производства Datacard.

Кроме такого рода машин, используются классические устройства для тестового разрывания образцов карт, известные как динамометрические машины. После «трепания» осуществляется визуальный анализ: через микроскоп определяется количество микротрещин, их глубина и форма. На основании полученных данных делается вывод о качестве пластика. К достаточно экзотическим требованиям ISO к качеству тела карты можно отнести, например, эстетическое восприятие внешнего вида пластика после некоторого периода эксплуатации карты. В первую очередь имеются в виду царапины, которые возникают на теле карты. Ни для кого не будет открытием, что дизайны пластика, использующие светлые тона, скрадывают все царапины именно за счет своих цветовых характеристик. По этой же причине значительная часть потребителей отдает предпочтение автомобилям светлых оттенков. Вторая причина, обуславливающая предпочтительность светлых дизайнов, в первую очередь для оборотной стороны карты, состоит в том, что при эмбоссировании литеры подвержены «выдавливанию», и фрагменты поверхности карты, окружающие эмбоссированный элемент, несколько «белеют» после проведения эмбоссирования. Для того чтобы данный побочный эффект минимально бросался в глаза, широко используются два приема: первый из них, как уже отмечалось, это использование светлых тонов дизайна, визуально скрадывающих «побеление»; второй – применение специальной ламинирующей пленки, которая позволяет уменьшить данный эффект в разы.

Решение от ГАММАКАРТ

Со своей стороны, специалисты ЗАО «ГАММАКАРТ», входящего в группу компаний КАРТХОЛЛ, усовершенствовали популярный настольный эмбоссер DC450, который в своем оригинальном исполнении не успевает убрать иголки персонализационной головки до начала движения карты, вследствие чего на поверхности карты в области чипа возникают четыре характерные царапины сразу после персонализации карты. По понятной причине для многих заказчиков, особенно тех, кто использует темные цвета в дизайнах карт, это обстоятельство было критичным. Поэтому специалистами ГАММАКАРТ была разработана и проведена модернизация электронно-механической части входного лотка эмбоссера, благодаря которой он теперь «перехватывает» команду на продвижение карты, отводит иголки от карты и только после этого начинает продвигать карту к следующему персонализационному модулю. Отметим, что уровень соответствия цветовой передачи элементов дизайна, задуманного эмитентом карточек, и реально выпущенных конкретных партий карт – дело сугубо неформализуемое и является предметом постоянных дискуссий между поставщиком и заказчиком. Для решения этого проблемного вопроса мы рекомендуем в сложных случаях обязательно утверждать образцы карт из каждой большой партии в стандартных физических условиях, чувствительных для визуального восприятия продукта (в первую очередь – с точки зрения освещения).

Контроль качества персонализации

Для проверки качества персонализации с точки зрения соответствия визуального отображения на поверхности карты записи на магнитной полосе и/или чипе карты необходимой информации мы предлагаем комплекс CardsMaster от КАРТХОЛЛ, который прочтет магнитную полосу и проверит информационную правильность записи, вступит в «диалог» с микросхемой и проверит ее качество. Видеокамера CardsMaster отсканирует лицевую и/или оборотную сторону карты, распознав OCR буквы и цифры, определив цвет, наличие объекта (например, голограмму), оцифрует размещенную на карте фотографию и отправит ее на сравнение с эталоном. Это устройство не только осуществляет контроль качества персонализации, но и может быть использовано, как показано на рис. 3, для сортировки карт, а также для аудита карт, возвращаемых эмитенту на хранение или уничтожение. Для проверки количества персонализированных карт используются различные ручные и стационарные счетчики. Особого внимания заслуживает машина OptiCard производства Beyond, которая позволяет вести подсчет не только карт, упакованных в коробки, но и конвертов, в том числе с вложениями. Как известно, пересчет однотипных объектов представляет собой древнейший вид деятельности человека, в ходе которого зародилась математика. Несомненной заслугой фирмы-производителя Beyond является успешное применение математической модели на базе современных алгоритмов распознавания образов. Более того, по мнению авторов настоящей статьи, не будет преувеличением расценить создание этого устройства как написание первой главы самой великой научной книги XXI века – монографии об «искусственном интеллекте». Контроль качества персонализации микросхемы смарт-карт является еще одной важной и сложно реализуемой задачей. На различных этапах деятельности эмитента, таких как выпуск тестовых смарт-карт, прохождение процесса сертификации карточного продукта в платежной системе, выборочное тестирование смарт-карт в массовом выпуске, выявление причин неработоспособности карты в устройствах приема в процессе эксплуатации, необходимо производить ряд действий, которые позволяют определить жизнеспособность микросхемы EMV-карты, корректность работы приложений, которые расположены в памяти данной микросхемы, корректности и совместимости значений параметров этих приложений.

Существует несколько способов выполнения комплекса перечисленных действий:

1. Применение программно-аппаратных комплексов, «подслушивающих» интерфейс между смарт-картой и терминальным устройством. Наиболее ярким представителем подобных решений является устройство SmartSpy производства компании Fine;

2. Применение программного комплекса, базирующегося на универсальном считывателе микросхемы карты. Кроме того, комплекс может быть использован в качестве периферийного оборудования устройства для считывания магнитной полосы, что позволяет выполнять комплексную проверку параметров гибридной EMV-карты, начиная со значений, которые действительно записаны в память микросхемы, сравнения их с величинами, записанными на магнитную полосу, и заканчивая анализом данных, которые описывают характеристики сертифицированного продукта для платежной системы (такие как Visa Personalisation Assistant или CPV-формы MasterCard).

Несомненным достоинством первого метода является возможность анализа данных в условиях эксплуатации карты на реальном терминальном оборудовании. Однако это достоинство является в то же время и основным недостатком данного метода. Дело в том, что реальное терминальное оборудование по обслуживанию смарт-карт передает на карту и принимает с карты только те данные, которые необходимы для выполнения транзакции. К сожалению, этого недостаточно для того, чтобы провести полноценный анализ качества персонализации карты. Отсутствие возможности вмешиваться в процесс взаимодействия терминального устройства с картой не позволяет гарантировать дальнейшую успешную эксплуатацию карточного приложения. Второй метод контроля позволяет получить из приложения все данные, доступные для чтения с карты, эмулировать различные режимы эксплуатации приложения, однако соответствие выполняемых процедур спецификациям EMV обеспечивается в данном случае только гарантиями поставщика программного комплекса.

EMV Insight от ПРОНИТ

На этом фоне компания ПРОНИТ (группа компаний КАРТХОЛЛ) предлагает комплекс EMV Insight для тестирования качества персонализации карт с EMV-приложениями. Комплекс EMV Insight был разработан более трех лет назад на основе ранее накопленного опыта и эксплуатации аналогичных программ. Все это время сотрудники компании обеспечивали и продолжают обеспечивать сопровождение комплекса, постоянно дорабатывая его в соответствии с вновь выходящими документами EMVCo, Visa Int. и MasterCard Worldwide. При этом мы можем говорить о большом количестве успешных примеров использования комплекса. EMV Insight позволяет минимизировать временные, интеллектуальные и финансовые затраты, связанные с сертификацией EMV-карт в международных платежных системах, упростить выбор оптимального набора параметров EMV-приложений при подготовке к выпуску новых карточных продуктов, а также выявить причины сбоев в работе уже выпущенных карт. EMV Insight помогает эмитентам решить проблемы и сэкономить время на этапах подготовки персонализации, выпуска и эксплуатации EMV-карт. При настройке параметров новых карточных продуктов EMV Insight помогает убедиться в работоспособности тестовой карты, проверить ее поведение при различных значениях параметров EMV-приложения. Говоря о тестировании карт при подготовке к сертификации в платежных системах и массовом выпуске, хочется обратить внимание на такие функции, которые при всей их очевидности зачастую приводят к ошибкам в процессе сертификации или к выпуску брака. В силу различных причин используются либо не те наборы ключевого материала, например при выпуске карт в режиме массового производства используются тестовые значения ключей, либо информация, записанная на магнитную полосу, не соответствует данным, величинам и значениям, записанным в приложение микросхемы карт. Эти и другие ошибочные (сбойные) ситуации выявляются с помощью тестирования карт программой EMV Insight. При массовой персонализации EMV Insight позволяет проверять корректность данных, персонализированных на карте, без нарушения исходного состояния карты. В случае возникновения проблем при эксплуатации карт, выпущенных в обращение, EMV Insight помогает выявить причины неработоспособности карт, возвращенных клиентами, а также управлять параметрами карт. EMV Insight представляет собой комплекс, включающий в себя симулятор терминального устройства и авторизационного центра.

EMV Insight реализует следующие основные функции:

• контроль и визуализация процесса авторизации смарт-карт в различных режимах;

• анализ результатов инициализации и электронной персонализации смарткарт, включая контроль:

– работоспособности карты при обслуживании транзакций;

– полноты данных на карте;

– аутентичности данных посредством проверки сертификатов и ключей;

– непротиворечивости и отсутствия избыточности данных;

– отсутствия дублирования данных;

– соблюдения форматов представления данных (включая контроль длины тегов);

– согласованности взаимозависимых параметров в соответствии с требованиями персонализационных шаблонов VSDC и M/Chip;

• контроль выполнения криптографических функций EMV-приложения;

• проверку согласованности персонализации EMV-приложения, магнитной полосы и эмбоссированных данных.

Современный карточный бизнес активно изучает и внедряет новые технологии, такие как платежи с применением бесконтактных карт по технологии PayPass вMasterCard Worldwide или по технологии PayWay/qVSDC в Visa Int. Последние версии EMV Insight поддерживают возможность тестирования карточек с бесконтактным интерфейсом, работающим по указанным стандартам/спецификациям. EMV Insight поддерживает как тривиальную реализацию такого приложения, примером которой можно назвать PayPass MagStripe, так и его реализацию, в которой бесконтактный интерфейс работает совместно с контактным интерфейсом в технологии PayPass M/Chip и аналогичных. Расширенный анализ данных. EMV Insight производит полный анализ всех доступных элементов данных обслуживаемого приложения. Кроме того, выполняется анализ взаимодействия финансовых приложений на мультиаппликационной карте (анализ географических ограничений, приоритетов обслуживания приложений на карте).

CVM List подвергается анализу на наличие всех обязательных типов проверок для всех типов терминальных устройств. Проверка корректности данных EMVприложений персонализированных карт. Оператору предоставляется возможность прочитать данные EMV-приложения без модификации значения счетчика транзакций (ATC) и внутренних флагов карты, фиксирующих текущее состояние карты (например, флага New Card). Тестирование способности карт к исполнению скриптов эмитента. Оператор может формировать и инициировать выполнение скриптов эмитента в карте. Для контроля выполнения скрипта эмитента предусмотрена удобная возможность просмотра элементов данных карты (тегов и записей) до и после выполнения скрипта. Условия обслуживания операции. EMV Insight позволяет гибко настраивать параметры проводимых транзакций и среды их исполнения (см. табл. 2). Параметры симуляционной среды комплекса. Настройки параметров симуляционной среды комплекса позволяют проверить работоспособность карты в различных режимах. EMV Insight предоставляет пользователю возможность конфигурации параметров выполняемой операции, симулятора терминального устройства, симулятора авторизационного центра, а также уровня протоколирования результатов тестирования EMV-приложений. Однако для начала работы с EMV Insight пользователю достаточно выбрать конкретный тип считывателя смарт-карт, с которым он будет работать, и определить значения используемых симметричных ключей эмитента.

Параметры терминала. EMV Insight позволяет модифицировать большое количество параметров в конфигурации терминального устройства, в том числе:

• значения открытых ключей Certification Authority;

• поддерживаемые способы идентификации владельца карты (открытый или шифрованный ПИН, подпись);

• поддерживаемые способы аутентификации данных (SDA, DDA, CDA);

• параметры VLP режима авторизации карт;

• финансовые лимиты операции;

• битмаски TAC, определяющие выбираемый терминальным устройством способ авторизации.

Параметры авторизационного центра. EMV Insight позволяет настраивать параметры авторизационного центра, в том числе:

• значения ключей симметричного шифрования;

• параметры формирования скриптов эмитента (авторизационного центра) для последующего выполнения в смарт-карте.

Поддержка решения. Тестирование работоспособности карты – сложный комплексный процесс, требующий понимания сущности и многочисленных взаимосвязей происходящих в реальной платежной системе процессов. Кроме того, стандарты, регламентирующие различные стороны организации и работы платежной системы, постоянно изменяются (один из примеров – эволюция EMV-спецификации от EMV 96 до EMV 4.1 и EMV CPA 1.1). Поэтому важную роль здесь играют поддержка и сопровождение системы проверки качества персонализации EMV-приложений.

Специалисты компании ПРОНИТ обеспечивают клиенту комплексную поддержку в построении и использовании системы проверки качества персонализации EMV-приложений, включая:

• разъяснение архитектуры построения платежной системы, сущности и взаимосвязей происходящих в ней процессов;

• объяснение методологии работы с EMV Insight;

• инсталляцию программного обеспечения и его поддержку в соответствии с обновлениями спецификаций EMVCo, Visa Int. и MasterCard Worldwide.

Комплект поставки. Комплект поставки EMV Insight включает в себя следующую документацию:

• руководство пользователя;

• анализ протокола тестирования смарткарт в EMV Insight;

• комплекс тестирования персонализации EMV-карт. Быстрый запуск;

• рекомендации по тестированию смарткарт с финансовыми приложениями международных платежных систем.

P.S.

В заключение хотелось бы отметить, что экспоненциальное увеличение количества выпущенных банками и другими эмитентами пластиковых карт, к счастью, наконецто поставило со всей серьезностью вопрос об автоматизации и детализации контроля качества персонализации и производства карт. Особенно важно подчеркнуть возможность не только отсеивать некачественную продукцию, но и бороться за минимизацию брака. Группа компаний КАРТХОЛЛ готова обеспечить всем необходимым для решения этой критичной задачи как крупных заказчиков, так и небольшие компании. Помимо этого, мы предоставляем исчерпывающую информацию для обеспечения принятия заказчиком обоснованного решения о создании своей собственной службы контроля или заказа необходимой экспертизы на стороне.

Текст статьи читайте в журнале  "ПЛАС" 2 (132) ’2008 с. 27

Комментарии (0):

Добавлять комментарии могут только зарегистрированные Пользователи


Читайте в этом номере:
обновить

а вы знаете, что...

… толчком к быстрому распространению ракушек каури в Африке послужило развитие работорговли в начале XVI века? Португальские, голландские и английские купцы скупали каури у берегов Индии, везли их в Гвинею, где продавали за двойную-тройную цену. На вырученные деньги они покупали рабов, которых везли в Америку, где получали еще большую прибыль.