Российское программное обеспечение

Информационная система «Электронный Кассир» (ИСЭК, Система) состоит из следующих частей:

• Множество терминалов самообслуживания.
• Сервер сети терминалов самообслуживания, включающий промежуточное хранилище данных.
• Личный кабинет клиентов, включающий хранилище данных клиентов.
• Модуль управления клиентами, включающий хранилище клиентов.

Структура системы

Коммуникации между терминалами самообслуживания и серверной частью системы осуществляются посредством публичной сети Интернет. Коммуникации между частями серверной части системы осуществляются посредством внутренней сети хостинга.

Архитектура комплекса представляет собой вычислительную сеть – взаимосвязанной совокупности из множества (пула) серверов исполнителей запросов, диспетчера очереди запросов и множества серверов коммуникаций.

В основе архитектуры лежит .Net Remoting, а именно его функциональная возможность
синхронных вызовов удаленных процедур. Среда .Net Remoting поддерживает как процесс
строительства удаленного сервиса, так и возможность обратиться к нему извне во время
исполнения, передав сообщение-запрос, и получить в ответ сообщение-ответ.

К вычислительному узлу через сервер коммуникаций подключается множество клиентов (терминалов, рабочих станций, шлюзов). Варьируя числом вычислительных узлов, числом серверов исполнителей запросов и числом серверов коммуникаций в узле, система может адекватно реагировать на изменение внешней информационно-вычислительной нагрузки.
Таким образом, мы можем обеспечить комфортную работу огромного числа устройств приема платежей, гарантировать обработку их одновременных запросов на обслуживание, адаптировать систему к меняющейся информационно-вычислительной нагрузке добавляя сервера без необходимости остановки системы. Все сервера в вычислительной сети продублированы, сервера баз данных связаны в кластеры, потеря информации исключена.

1. В целях безопасности транзакций разработана многоуровневая система безопасности:
   Уровень локальной машины.  Все данные хранятся в зашифрованном виде по технологии DAPI – расшифровать возможно только на той машине, где зашифрованы (шифруются при активации непосредственно на терминале), т.е. только на терминале самообслуживания. Если скопировать зашифрованные данные для взлома на другом компьютере, то это будет бесполезно. При переустановке ОС надо перерегистрировать точку.
2. Первый уровень безопасности сервера. Проверка права обращения запроса к центральному вычислительному узлу пула платежной системы – проверяется привязка запроса к конкретному терминалу самообслуживания, данные шифруются симметричным алгоритмом шифрования.
3. Второй уровень безопасности сервера. Проверяется непосредственно сам запрос к шлюзу на проведение платежа, сверяется ЭЦП данного терминала самообслуживания и правильность составления ЭЦП. Используется ассиметричное шифрование. Ключи генерируются один раз при запуске терминала самообслуживания. Используется две пары ключей – одна для проверки подлинности сообщений с терминала, вторая проверка подлинности сообщений от сервера.
4. Третий уровень безопасности сервера. Кодовая фраза первого уровня безопасности меняется раз в сутки по команде сервера с подтверждением от терминала самообслуживания что получена новая. Четвертый уровень безопасности сервера – не декларируется в публичной документации.