Общая схема персонализационного решения

Общая схема персонализационного решения

1. Карта регистрируется в системе back-office банка. После регистрации карты back-office генерирует файл в формате .xmi, содержащий необходимую для выпуска карты информацию (PAN, имя держателя и.т.д.), который затем поступает в Систему подготовки данных;
2. На базе существующего шаблона и ключей Система подготовки данных генерирует следующие файлы:
   • .xmd-файл содержит данные, необходимые для эмбоссирования, кодирования и записи чипа, поступает в систему персонализации;
   • .pml-файл содержит данные для печати PIN-конверта и поступает в систему печати PIN-конвертов.

   Все ключи хранятся в зашифрованном виде, все криптооперации выполняются в устройстве безопасности HSM.

3. Система печати PIN-конвертов, используя .pml-файлы, распечатывает на конверте PIN-код и дополнительную информацию. Печать производится напрямую из устройства безопасности, что соответствует стандарту PCI DSS.
4. Система персонализации SPT получает .xmd-файл с параметрами карты и во взаимодействии с криптоустройством Crypto SAM и управляющим ПО эмбоссера производит электрическую персонализацию чип-модуля карты. В процессе персонализации данные из .xmd-файла перешифровываются на ключах чип-модуля и записываются на него. Затем кодируется магнитная полоса и производится эмбоссирование.