Arif ÜNAL Ödeme Sistemlerine Dair Her Şey….

SDA(Static Data Authentication), DDA(Dynamic Data Authentication) ve CDA(Combined Dynamic Data Authentication) Offline data doğrulama yöntemleridir. SDA (Static Data Authentication):  ATM ve POS terminalinde kullanıldığında kredi kartının kendisini doğrulayan RSA imzaları ilk ve en temel kripto katmanıdır. SDA için, akıllı kart, issuer RSA anahtar çiftinin özel anahtarı (private key) tarafından imzalanmış uygulama verilerini içerir. SDA uygulaması olan bir kart bir terminale takıldığında, …

Kredi Kayıt Bürosu’nun kısaltmasıdır. KKB, 1995 yılında, 5411 sayılı bankacılık kanununa uygun olarak dokuz ortaklı kurulmuş özel bir şirkettir. KKB, bankacılık kanunu gereği en az beş banka tarafından yapılacak her türlü bilgi ve belge alışverişi sağlamak için kurulmuş olup, müşterilerine ait kredi bilgilerini de paylaşmaktadırlar. Ayrıca Kredi Kayıt Bürosu mevduat bankaları, katılım bankaları, finansal kuruluşlar, sigortacılık, bireysel emeklilik, sermaye piyasası gibi …

İlk defa Rivest, Shamir ve Adleman tarafından kullanılan RSA, dijital kriptografide kullanılan bir güvenlik algoritmasıdır. RSA eski simetrik algoritmalardan farklıdır çünkü dijital imzalama ve online ticaret sistemleri ve yüksek profilli kurumlar için gelişmiş şifrelemeye izin verme yeteneğine sahiptir. RSA, şu anda çoğu kullanıcılar için finansal, kişisel ve kurumsal düzeyde bilgi sağlamak için yaygın olarak kullanılmaktadır. RSA Nasıl Çalışır? RSA keyin üç ayrı …

Şifreleme için kullanılan DES ve AES keylerinin özellikleri ve açıklamaları alttadır: DES (Veri Şifreleme Standardı) ve AES (Gelişmiş Şifreleme Standardı) her ikisi de simetrik blok şifrelidir. DES, 56-bit’lik bir anahtar uzunluğuna sahip simetrik bir blok şifredir (paylaşılan gizli anahtar). 1977’de Federal Bilgi İşleme Standartları (FIPS) 46 standardı olarak yayınlanmış olan DES, 2005 yılında resmen kullanım dışı kalmıştır. AES, 2001 yılında FIPS …

Temaslı Offline işlem olabilir. POS’un üzerinde tanımlı floor limit tutarından daha düşük tutarda işlem yapılması ve kartın da offline otorizasyona izin vermesi durumunda işlem offline olarak gerçekleşebilir. Offline gerçekleşen işlemler POS cihazı tarafından periyodik olarak POS bankasına iletilir. Kart bankası ile POS bankası aynı ise; POS tarafından gönderilen offline işlem POS bankasına ulaştığı anda kart bankasına da ulaşmış olacağı için …

Birleşik Uyarı Listesi (BUL): Kart ihraç eden üyenin(Issuer banka) kullanımını engellemek istediği (kayıp, çalıntı, sahte kart v.b.) kart numaralarının listelendiği, kart kabul eden Üyelerin online otorizasyona çıkılamadığı durumlarda riski kendinde olmak kaydıyla belli limitler dahilinde onay vermek için kontrol ettiği, offline çalışan “Sınırlı Tutarlı Terminaller”de de maksimum işlem tutarı olan 55 TL’ ye kadar kart numarasının kontrol edildiği listeyi içeren …

Kart bankası ile POS bankasının farklı olduğu durumlarda; Önce Provizyonun alınması  Ardından işlemin finansallaşması için Takas sürecinin işletilmesi durumuna Dual Mesajlaşma denir. Peki Dual mesaj yapısına niçin gerek var? İşlemlerde provizyon esnasında kart ya da pos bankasında yaşanabilecek  bir sorun nedeniyle işlemlerde mutabakatsızlıklar yaşanabilir. Bu tür mutabakatsızlıkların önüne geçmek için takas dosyası ile işlemler paylaşılır. Otorizasyonda yer alan ve takasta …

POS üzerinde tutulan ve offline işlem yapılabilecek maksimum tutarı yöneten limittir. Terminal bazlı yönetilmektedir. Floor limit değeri değiştirilebilir mi yoksa POS kurulduğunda belirlenen bir değer midir? Floor limit değeri POS parametre yönetim sisteminde tutulur. İstendiği zaman güncellenebilir. POSun yeni floor limitle çalışması için parametre yüklemesi gerekir. Örneğin; bir terminalin Floor Limiti 90 TL ise 90 TL ve altı işlemlerin offline …

Ödeme sistemleri dünyasında herhangi bir üye işyeri ya da ATM’den herhangi bir bankanın kredi kartı ya da ATM kartı ile işlem yapılabilmektedir. ATM/POS bankası ile kart bankasının farklı olması durumunda bu işlem takasa konu olmaktadır: Peki takas sisteminde netleştirme ne demektir?  Netleştirme: Bir katılımcının gönderdiği ve aldığı İşlemlerden kaynaklanan alacak ve borç tutarlarının mahsup edilerek tek bir alacak veya borca …

Mifare kartlarla ilgili detaylı bilgileri aşağıdaki linkte açıklamıştık: https://unalarif.com/yazi/mifare-kart-nedir/ Şimdi Mifare kartların teknik özelliklerini listeleyelim: Mikroişlemci kart içine gömülü olduğundan su ve dış ortamlardan etkilenmez. Chipte yer alan bilgilerde bozulma ve kayıp yaşanmaz. Mıknatıstan veya manyetik ortamlardan etkilenmez. Pasif kart özelliğinde olduğu için herhangi bir manyetik dalga üretmez ve yaymaz. Kartın kopyalanması neredeyse imkânsızdır. Diğer kartlı sistemlere göre çok avantajlıdır. …