Є.П. ЗЕЛЕВІЧ, доцент ІПК МТУЗІ, кандидат технічних наук
Так вона розмірковувала і дивилася на все те з одного боку, то з іншого боку - одним словом, міркувала.
Л. Керрол. "Аліса в країні чудес"
Однією з найважливіших завдань з розширення сфери послуг зв'язку, наданих населенню, є створення пунктів колективного доступу (ПКД) для надання різноманітних телекомунікаційних послуг. Особливу значимість має надання таксофонної послуги із застосуванням передплачених карток і в особливості єдиних таксофонних карт (ЄТК). У представленій статті розглянуті питання, пов'язані з розвитком таксофонної техніки на основі контактних і безконтактних чіп-карт, а також можливості надання доступу до ресурсів телефонної мережі по сервісних телефонних картах (СТК), підтримуваним інтелектуальною платформою.
Удосконалення інфраструктури телекомунікаційних систем і універсальне обслуговування
Загальновизнані у світі перспективи розвитку і вдосконалення інфраструктури телекомунікаційних систем припускають організацію універсального обслуговування (УО) та універсального доступу (УД) абонентів до мереж електрозв'язку. Розглянемо загальні підходи до універсального обслуговування та універсальному доступу в електрозв'язку більш докладно.
Універсальне обслуговування - це перш за все забезпечення і підтримка "універсальної" можливості підключення кожного абонента до мереж електрозв'язку загального користування. Метою ж підключення всіх або більшості абонентів до цих мереж є, як правило, виконання зобов'язання щодо їх універсальному обслуговуванню (0У0). Таким чином, перехід до універсального обслуговування є реальна мета політики підприємств зв'язку у багатьох промислово розвинених країнах. Однак у більшості держав, де більш реальним завданням залишається організація універсального доступу, універсальне обслуговування економічно нездійсненне.
Універсальний доступ - це можливість підключення кожного абонента до мережі загального користування за допомогою таксофонів, громадських центрів телефонного зв'язку, телебутіков, громадських пунктів доступу до Інтернету та інших аналогічних засобів.
Незважаючи на те, що стратегії розвитку УО і УД можуть мати істотні відмінності, самі ці поняття, в тому числі і ОУО, тісно взаємопов'язані, а в деяких випадках і взаємозамінні. По відношенню до УО і УД можна застосувати єдине поняття "універсальність", тобто розширення спектру послуг за доступними цінами. Перш за все це відноситься до людей, які живуть у високовитратних зонах обслуговування, наприклад, у сільських та віддалених місцевостях, а також до малоприбуткове категорії населення.
Перспективи розвитку вітчизняних телекомунікаційних послуг визначено "Концепцією розвитку ринку телекомунікаційних послуг Російської Федерації", де в якості найважливішого пріоритету передбачається створення і розвиток національної телекомунікаційної інфраструктури і наведені основні етапи створення та розвитку системи універсального обслуговування в Росії. Введення в Росії універсальної послуги вкрай актуально, оскільки близько 45 тис. населених пунктів, включаючи сільські райони і важкодоступні місцевості, поки ще не телефонізовані. При цьому значна частина потенційних користувачів має доходи нижче прожиткового мінімуму.
Універсальну послугу передбачається реалізовувати через механізм універсального обслуговування, для організації якого необхідно визначити мінімальний перелік входять до неї послуг, порядок і критерії призначення оператора універсального обслуговування із завданням якісних характеристик, а також механізм і джерела компенсації витрат, пов'язаних з наданням універсальних послуг.
Передбачається, що універсальне обслуговування в Росії буде реалізовуватися поетапно, з урахуванням розвитку галузі, фінансових ресурсів і доходів населення. Джерелами компенсації витрат стануть обов'язкові внески в спеціальний фонд операторів зв'язку, що діють на вітчизняному ринку телекомунікаційних послуг.
Варіанти реалізації таксофонного обладнання
У ряді випадків абоненти, які користуються таксофонами, мають різні типи карт. Наприклад, банківські, таксофонні картки для міжміського і міжнародного зв'язку, карти для місцевого зв'язку, що працюють на різних принципах, а також сервісні телефонні картки. Для забезпечення доступу до ресурсів телефонної мережі з широкого спектру карт створені спеціалізовані універсальні таксофонні термінали. До складу їх конструкції можуть входити функціонально рознесені пристрої, кожне з яких призначений для прийому певного типу карт, і комбіновані картопріемние пристрою. Як правило, універсальні термінали забезпечують абонентам можливість застосування двох типів карт: банківських і таксофонних магнітних карт; магнітних і чип-карт; чіп-карт і карт з плавкими вставками. Слід особливо відзначити, що при доступі за допомогою банківських карток із магнітною смугою до ресурсів телефонної мережі не передбачена корекція інформації і забезпечується тільки зчитування відкритих даних без введення в систему PIN-коду. У ряді випадків такі картопріемние пристрої активуються при повному введення в них карти, а зчитування інформації проводиться при досить швидкому вилученні картки з картоприймача. При цьому мануальні картопріемние пристрої можуть бути виконані у вигляді довгої щілини або традиційного щілинного картопріємника для електронних карт, тобто у вигляді вузької щілини, що відповідає за розмірами вузькій стороні картки. Відомі комбіновані картопріемние пристрої, що дозволяють зчитувати та змінювати інформацію на картах різних типів. Комбіновані картоприймачі можуть містити об'єднане зчитувальний пристрій для електронних карт і карт із магнітною смугою. При цьому вони можуть мати транспортує механізм або функціонувати в ручному режимі.
Перспективні документи користувача для доступу до ресурсів телефонної мережі
Відома статистика застосування безконтактних ідентифікаційних документів користувача в різних сферах життя показує тенденцію збільшення частки безконтактних документів, які в перспективі можуть поступово витіснити найбільш вживані інтелектуальні карти з контактами. Впровадження таких карток буде адекватно нової фази розвитку інформатизації суспільства, що передбачає спрощення доступу до світових інформаційних ресурсів і інфотелекомунікаційних структурі за інтерактивним каналах зв'язку.
Міжнародна практика застосування таксофонних електронних карт також свідчить про наявність тенденції до розширення галузі впровадження безконтактних інтелектуальних карт, взаємодіючих з терміналом через елементи індуктивного і ємнісний зв'язку, які не вимагають застосування щілинного картоприймача, що є об'єктом вандалізму.
Поступове впровадження безконтактних карток в умовах масового використання карт з контактами можливо шляхом застосування багатофункціональних карт, що забезпечують роботу з контактними і безконтактними інтерфейсами терміналів.
Соціальні програми, в тому числі програма реабілітації інвалідів, включаючи інвалідів слуху, передбачає використання соціальних пластикових карт, як, наприклад, "Карта москвича".
Введення єдиної таксофонної карти
Введення ЄТК веде до розширення області застосування безготівкових коштів оплати, їх уніфікації і, в кінцевому рахунку, до зниження вартості послуг зв'язку, що надаються з таксофонів.
З точки зору прав клієнта-споживача послуг зв'язку, використання єдиної таксофонної карти є обов'язковим при роботі в одному територіальному просторі кількох операторів, що надають послуги зв'язку з таксофонів.
Концепція ЄТК базується на вищенаведених світових тенденціях розвитку безготівкових коштів оплати, систем і схем взаєморозрахунків між операторами зв'язку, досвід експлуатації та застосування зарубіжного та вітчизняного таксофонного обладнання, аналізі існуючої номенклатури карт оплати, результати дослідницьких робіт.
Концепція визначає межі та умови єдиного платіжного простору взаємодії операторів зв'язку, в якому повинна бути реалізована можливість надання з таксофонів різних послуг зв'язку із застосуванням ЕТК і гарантовано отримання еквівалентних частин доходу всіма операторами-учасниками.
Взаємодія операторів на основі ЄТК регламентується законами про "Електронного цифрового підпису", "Електронної торгівлі", "Про використання платіжних карток в Російській Федерації" і т. д.
Безпека функціонування таксофонних систем
Більшість операторів вживає необхідних заходів щодо забезпечення інформаційної безпеки своїх мереж.
Проте сучасний стан мереж зв'язку незадовільно з позицій інформаційної безпеки. Воно характерне використанням неузгоджених методів забезпечення інформаційної безпеки для різних компонентів мережі, включаючи телекомунікаційні протоколи, інформаційні ресурси, додатки. Використовуються також технічні засоби імпортного виробництва, які можуть мати не декларовані можливості. Крім того, відсутні комплексні рішення щодо забезпечення інформаційної безпеки при приєднанні і взаємодії мереж зв'язку.
Можливі атаки порушника, спрямовані на реалізацію загрози інформаційної безпеки мереж зв'язку, спираються на отримані ним знання про особливості її побудови та вразливості. Причиною появи уразливості в мережах зв'язку можуть бути порушення технологій передачі інформації та управління, впровадження спеціально модифікованих компонентів і програм, використання несертифікованих вітчизняних та зарубіжних інформаційних технологій, засобів інформатизації та зв'язку і т. д.
Виходячи з цього, необхідне узгодження методів забезпечення інформаційної безпеки для різних компонентів мережі, включаючи інформаційні ресурси, програми, телекомунікаційні протоколи.
Шляхи вдосконалення систем з пластиковими картами
Розвиток технологій пластикових карт із неминучістю призводить до необхідності об'єднання на одній карті самих різних додатків. Часто потрібне диференціювати можливості користувачів в рамках конкретної системи. Наприклад, усередині корпоративної мережі великої організації потрібно надати розширені функції керівників або розмежувати можливості різних підрозділів у користуванні спільними інформаційними ресурсами, тобто карта повинна містити якийсь загальний мінімальний набір функцій-додатків, реалізований в ROM-масці, але також мати можливість вводити додаткові модулі додатків в Перепрограмміруємая область пам'яті. При цьому безпека інформаційних ресурсів карти не повинна змінюватися від виду завантаженого додатки.
Реалізація даного підходу призвела до створення так званих Java-карт, що використовують відому Java-технологію. Багатофункціональна операційна система карти реалізує віртуальну Java-машину, що забезпечує незалежність від апаратної платформи. Вона завантажує додатки, які обробляються інтерпретатором і виконуються як додаток верхнього рівня, взаємодіючи з віртуальною машиною через стандартний протокол. При цьому можливе використання загальних мов верхнього рівня, таких як C + +, Java або Visual Basic. Java-інтерфейс дозволяє забезпечити високу сумісність термінальних пристроїв різних систем і виробників. Істотним достоїнством карт з застосуванням Java-технологій є можливість віддаленого завантаження нових додатків через відкриті мережі типу Інтернет. Користувачеві немає необхідності приходити або приїжджати до емітента картки, треба просто розмістити заявку на відповідному сайті компанії і забезпечити взаємодію карти з терміналом.
Слід особливо підкреслити, що в операційних системах вітчизняних карток вже реалізовані деякі елементи подібного підходу. Відзначимо, що перспективи вдосконалення кристала мікроконтролера РВК і розвитку операційної системи карти безпосередньо пов'язані з процесом вдосконалення технології мікроелектронного виробництва і переходу на нові субмікронні технології.
Обсяги збитків при використанні пластикових карт
Зростання використання технологій інтелектуальних карт для ідентифікації прав доступу до матеріальних і фінансових ресурсів призвів до різкого збільшення шахрайства в цій області. У 2003 р. загальний обсяг шахрайських операцій, зафіксованих всіма відомими у світі платіжними асоціаціями, що використовують технології пластикових карт, склав 3,7 млрд. дол США. І якщо сукупний оборот систем, що використовують технології пластикових карт, збільшився у вказаному році на 19%, то сумарний обсяг доведених шахрайських операцій у цій сфері зріс на 44%.
Все це приводить до активної діяльності з боку процесингових компаній, банків, операторів усіх видів зв'язку та інформаційного обслуговування (платне телебачення та ін), торговельних, транспортних та страхових компаній до активної протидії атакам зловмисників. Найбільш серйозні проблеми викликають наступні види шахрайств: підробка, використання вкрадених виробів; використання імітаторів; шахрайські транзакції.
І якщо для контактних картопріемних пристроїв на перші три типи загроз припадає приблизно 73% всіх шахрайств, то при використанні безконтактних пристроїв на перше місце виходять генерація шахрайських транзакцій і використання імітаторів.
Трьома головними складовими успіху в боротьбі з шахрайством є: чітко сформульована єдина стратегія, команда кваліфікованих фахівців, використання сучасних технологій.
Інтелектуальна карта або інтелектуальна платформа?
Поряд з розвитком таксофонних систем з чіп-картами, які беруть ЄТК, широке поширення набувають системи з сервісними телефонними картками, що діють у рамках інтелектуальних платформ. Характерною особливістю таксофонів для таких систем є простота їх технічної реалізації. Вони недорогі, тому що являють звичайний телефонний апарат з тональним набором, розміщений в вандалозахисне корпусі. Основна відмінність СТК від інших карт, задіяних в телекомунікаційних системах, полягає у відсутності на них пристроїв ідентифікації та зберігання інформації.
Для користувача СТК грає роль пам'ятка з вказівкою послідовності дій при отриманні будь-якої послуги зв'язку і персонального ідентифікаційного номера - PIN-коду, що представляє собою послідовність символів (цифр). СТК забезпечує доступ до послуг міжнародного та міжміського зв'язку, комутований доступ в Інтернет,
VoIP-телефонії, до інформаційно-довідкових та іншим додатковим послуг. За виконанням ці карти можуть бути паперовими, картонними, металевими і пластиковими, а за типом - передплаченими, з поповненням залишку, кредитними, корпоративними (ведення ряду карт на єдиному рахунку).
Одне з основних переваг СТК - можливість дзвонити в будь-яку точку світу з будь-якого телефону (з офісу, квартири, готелі, з мобільного телефону).
Якщо послуги МН і МГ зв'язку оплачені заздалегідь (наприклад, відповідні карти придбані підприємством), зателефонувати у робочих справах можна не з офісу, а, скажімо, з будинку або з службового телефону сторонньої організації.
Перевагою передплачених СТК є можливість користування телефонним зв'язком по лініях із закритим доступом до "8" при оренді приміщень і квартир, тобто без віднесення витрат на рахунок власника телефонного номеру, з якого ведуться розмови.
Сервісні телефонні картки дозволяють операторам вести маркетингові акції зі стимулювання трафіку на напрямках, що приносять найбільший дохід. Приваблива послуга СТК і для операторів міжрегіонального або національного рівня, оскільки вони можуть збільшити трафік з застосуванням СТК і забезпечити при цьому роумінг карти в різних регіонах.
В даний час все ширше впроваджуються інтелектуальні платформи з СТК, для обслуговування яких крім пристрою переведення роботи номеронабирача з імпульсного у тональний режим у таксофонних терміналах можуть встановлюватися автоматизовані зчитувачі PIN-кодів, виконані у вигляді штрих-коду, нанесеного на карту або записаного в мікросхему карти .
СТК також добре підходять для реалізації соціальних програм. У рамках системи комп'ютерної телефонії, інтелект якої зосереджений на центральній платформі, нескладно організувати цільове надання пільг категоріям осіб, кандидатури яких погоджені із службами соціального забезпечення. Абоненти, включені до такого списку, можуть отримувати доступ до міжміським та міжнародним телефонним мережам безкоштовно, зі значними знижками або за пільговими тарифами.
Інтелектуальні платформи з СТК мають ряд переваг, часто визначають вибір оператора в їх користь. Важливою перевагою є простота таксофонного терміналу, який представляє собою телефонний апарат з тональним режимом роботи і пов'язана з цим висока вандалозахищеність. Для користувача вирішальним фактором часто є можливість застосування сервісної телефонної карти в умовах офісу і вдома.
Таким чином, при організації доступу до ресурсів телефонної мережі з таксофонів з електронними картами використовуються дорогі й складні термінали, а у зв'язку із застосуванням таких універсальних рішень, як ЄТК, виникає загроза великомасштабних фальсифікацій таксофонних карт. Крім того, таксофонні картки неможливо використовувати в офісі і в домашніх умовах. У свою чергу, застосування інтелектуальних платформ з СТК вирішує цю проблему, а ресурс кожної конкретної карти обмежений, що вирішує проблеми безпеки.
Список літератури
Журнал «Вісник зв'язку» № 9, 2005 р.