Система персонального учета предоставления социальных льгот жителям города является основным элементом повышения эффективности использования бюджетных средств города, направляемых на эти нужды.

Система строится на:

- присвоении каждому жителю города, являющемуся получателем социальных льгот, персонального учетного социального номера;

- ведении электронного паспорта социального льготника Москвы;

- автоматизированном учете предоставления льгот жителям Москвы(См. База Данных "Лицевые Счета ЖКХ").

ПУНЛ присваивается каждому жителю Москвы и несет в себе следующую информацию: принадлежность конкретному человеку, дата его рождения и пол. ПУНЛ присваивается жителю однократно и не подлежит изменению.

ПУНЛ должен читаться в каждой корпоративной системе предоставления льгот, но только в касающейся ее части.

ЭПЛ ведется в автоматическом режиме на основании информации корпоративных систем или анкетных данных, привязан к конкретному ПУНЛ. В ЭПЛ заносится информация о фактическом предоставлении льгот, о сроках действия льгот как в общем виде, так и с разбивкой по корпоративным системам, предоставляющим льготы, с указанием стоимостных параметров льгот.

СКМ является персональным электронным ключом жителя Москвы, имеющего право на льготы. СКМ не отменяет действующие, установленные законодательством документы, подтверждающие право на получение льгот. Она выдается на основании этих документов и данных корпоративных систем и является учетным элементом системы предоставления льгот.

СКМ привязана к конкретному гражданину через ПУНЛ, имеет необходимый набор информации в электронном виде (персональные данные, перечень льгот и т.д.), а также визуальные признаки принадлежности к конкретному гражданину, данные об эмиссии и сроке действия.

Состав информации в СКМ должен быть как общедоступным, читаемым в терминалах всех корпоративных систем, так и закрытым, для внутрисистемного использования.

"Социальная карта" является картой, совмещающей в себе функции обслуживания льготных категорий граждан по программе "Социальная карта" с функциями банковской карты. "Социальная карта" как банковская карта, позволяет держателю осуществлять оплату товаров и услуг и получение наличных денег в банкоматах и пунктах выдачи наличных денежных средств. Для осуществления расчетов по операциям с использованием "Социальной карты" на имя держателя карты Банком открывается специальный карточный счет, на который могут переводиться денежные средства, в том числе предусмотренные программой обслуживания льготных категорий граждан.

"Социальная карта" - представляет собой пластиковую карту с магнитной полосой и со встроенным бесконтактным модулем стандарта MIFARE-1. "Социальная карта" является идентификационной и

предназначена для обслуживания льготных категорий граждан на предприятиях потребительского рынка и услуг, в лечебно-профилактических учреждениях (ЛПУ), для обеспечения льготного проезда в Метрополитене и на МЖД. "Социальная карта" фиксирует право льготника на приобретение (получение) товаров и услуг по льготным ценам (со скидкой), а также право пользоваться установленными для данных категорий лиц льготами на транспорте.

На лицевой стороне карты располагается надпись "Социальная карта москвича", размещается герб города Москвы - изображение Георгия Победоносца, с помощью оборудования персонализации банковских карт наносится номер банковской карты (16 цифр, сгруппированных в виде четырех групп по четыре цифры), срок действия банковской карты в формате ММ/ГГ, имя и фамилия держателя карточки на русском языке, на оборотной стороне - фотография держателя карты, его фамилия, имя, отчество, номер и серия карты (включая их штрих-кодовое повторение), наносимые в соответствии с утвержденным порядком, магнитная полоса и полоса для образца собственноручной подписи держателя карты.

Основным принципом формирования номера карты является его уникальность и однозначная идентификация держателя карты по ее номеру.

Для обеспечения полноты информации применяется система нумерации карт с использованием серии. Номер карты несет в себе информацию, однозначно идентифицирующую владельца карты, а серия - данные об эмиссии. Такая комбинация номера и серии позволяют эффективно работать как с держателем (идентификация, предоставление и персональный учет льгот), так и самой картой (эмиссия и контроль обращения).

При разработке настоящего порядка учитывался опыт работы московских и прочих организаций, выпускавших персональные карты, а также требования международных стандартов.

Итак, речь пойдет о карточках, применяемых в метро, а точнее - об интегральных схемах "MIFARE 1 S50". Сами микросхемы никак с метро не связаны и могут применяться для решения любых задач с бесконтактными ключевыми картами. Тем не менее, для простоты и ввиду причин совершенно очевидных я буду ссылаться на них, как на бесконтактные карты метро.

Сама карта содержит всего два элемента - собственно, микросхему и плоскую обмотку-антенну, используемую как для электропитания карты, так и для связи с хост-системой (турникетом). Наведенное турникетом в антенне напряжение достаточно велико для того, чтобы после выпрямления и стабилизации снабдить карту энергией, необходимой для обработки информации и посылки обратного сигнала. Работает радиосвязь на частоте 13.56 МГц и скорость связи достигает 106 КБод. При этом карта должна находиться на расстоянии никак не более 10 см от турникета. Как правило, для проведения классических операций с картой достаточно 0.1 секунды - за это время можно провести один-два десятка элементарных обменов информацией, таких, как считывание, запись и инкремент блока.

Что представляет собой карта с точки зрения программиста? Фактически, это просто один килобайт энергонезависимой памяти. Он делится на 16 секторов по 4 16-байтных блока в каждом. Блок - наименьшая адресуемая единица при работе с картой. Сектор - единица, с которой сопоставляются отдельные права доступа и ключи для проведения операций. Каждый сектор хранит собственную пару ключей, а права доступа указывают, какой доступ при указании какого ключа возможен.

Тонкость в том, что карта сама по себе многофункциональна и может поддерживать до 15 функций. Например, быть электронным кошельком, "билетом" в метро, пропуском в клуб, ключом для домофона и хранителем "пароля" от компьютера (схема 1). Каждой функции выделяется сектор, в котором хранятся необходимые для нее данные, два персональных ключа и карта прав доступа. Карта определяет, что хост-система может делать с тем или иным блоком, и какой ключ для этого необходим. Например, при использовании карты в качестве электронного кошелька можно позволить снимать деньги с карты с помощью одного ключа, а класть с помощью другого, известного лишь банку.

Метро использует только секторы 0 и 15 карты. Нулевой сектор - специальный и в его нулевом блоке хранится уникальный идентификатор карты, который используется для того, чтобы отличать ее от других. В 15, по всей видимости, пишется специфическая для метрошной системы информация - к примеру, номер месяца для месячного проездного, число поездок для "счетного" проездного и т.п.

Итак, как же все это работает. Вы подходите к турникету и подносите карту к датчику. Передающая система датчика наводит в антенне карты электрический ток, который поступает в карту и снабжает ее энергией. Этот же ток несет в себе кодированную информацию запроса турникета к карте. Карта отвечает на него (через ту же антенну, используя накопленную энергию) идентификатором, который определяет протокол дальнейшего общения. По идентификатору турникет узнает тип карты и "разговаривает" с ней соответственно типу.

Далее идет считывание серийного номера карты. Если в этот момент в поле радиосистемы турникета оказалось более одной карты, происходит коллизия и считывание повторяется до тех пор, пока не будут чисто и без всяких коллизий считаны номера всех находящихся в пределах доступности карт. В частности, если в вашем кошельке две карты и лишь одна из них - метрошная, турникет сможет включить лишь ее и попросить остальные карты пока "помолчать". Общение будет происходить с конкретно этой картой.

Затем происходит выбор сектора карты, с которым турникет (или иное устройство для работы с бесконтактными картами) хочет обменяться информацией. Для данного сектора производится обмен шифровками, призванный убедить турникет и карту в том, что они - действительно те, за кого себя выдают. При этом используется способ "я тут дам тебе числецо, а ты его зашифруй, и ответ пришли мне. А я погляжу, так ли ты зашифровал, как положено". Эта проверка выполняется с обеих сторон, после чего все уже уверены в том, что они - это они. Включается шифрование канала и турникет может, в соответствии с разрешенным ему его ключом доступом читать и модифицировать данные в карте.

Следует отметить, что карта, обладая уникальным неподделывабельным серийным номером уже на этом уровне является многофункциональным ключом. Ведь для того, чтобы считать серийный номер карты не нужно знать никаких паролей! А значит, прописав номера "разрешенных" карт в замок можно сделать систему доступа на базе этих карт, попросту присоседившись к метро.

Пастор сообщил нам, присылая документы, что по его информации на базе этих карт уже разработан замок для домофона и система доступа к компьютеру. Так что на продвинутости московского метро уже можно делать деньги косвенным путем.)