Джоші, А. та Dzhoshi, A. (2021) ТЕХНОЛОГІЯ ТОКЕНІЗАЦІЇ КАРТКОВИХ ДАНИХ В ОНЛАЙН-ПЛАТЕЖАХ. Вісник Національного університету водного господарства та природокористування (3(95)). с. 67-73.

Text Vt957 (1).pdf Download(265kB)

Анотація

Проведено огляд теоретичних відомостей технології токенізації карткових даних. Проаналізовано доцільність створення системи токенізації карткових даних. Розглянуто переваги та недоліки алгоритмів токенізації карткових даних. Описано можливість використання математичних методів захисту інформації для реалізації алгоритмів токенізації карткових даних. Розглянуто основні алгоритми вирішення даної проблеми, описано алгоритм токенізації та детокенізації даних. Описано методи перевірки коректності токенізації для найбільш поширених алгоритмів. Також наведено реалізацію системи токенізації та детокенізації карткових на персональних даних, наведені особливості реалізації, принципи вибору конкретної реалізації в залежності від зовнішніх умов та вимог, що ставляться до системи.

Title in English

CARD DATA TOKENIZATION TECHNOLOGY USED IN ONLINE PAYMENTS

English abstract

As the popularity of online shopping grows, the security of online payments is becoming an important issue. Millions of credit card numbers are stored and sent online every day. However, this leads to great danger if this data is stored or sent dangerously. Attackers can hack into an online merchant's server and gain access to a large number of credit card numbers, as well as relevant confidential information such as the cardholder's name, expiration date, and verification codes. A review of theoretical information about tokenization technology of card data was done. The expediency of creating a card data tokenization system was analyzed. The advantages and disadvantages of card data tokenization algorithms are considered. Tokenization is important for all organizations involved in the processing of payment data, including sellers, processors, acquirers and issuers. There are third-party service providers that process sensitive personal information for online sellers. Tokenization is one of the most widely used technologies, so there is a need to analyze the tokenization algorithms currently in use. The possibility of using mathematical methods of information protection to implement card data tokenization algorithms is described. The basic algorithms for solving this problem are considered, and the algorithm of tokenization and data detokenization is described. Improved data storages as binary trees are also described for quicker search and optimized data storage. Tokenization correctness checking methods for the most common algorithms are described. Also we present the implementation of the tokenization and detokenization system of card data, the peculiarities of implementation, principles of choosing the particular implementation, depending on external conditions and requirements to the system.

Перегляд елементу

Завантажень