Ĝenerala priskribo

Mir Pay elŝuteblas el Google Play, instaleblas je iu ajn saĝtelefono kun Androido 6.0 kaj postaj versioj, kiuj subtenas la teknologion NFC. Post instali ĝin sufiĉas ligi al ĝi kartojn Mir kaj dum la pago malbloki la telefonon kaj meti ĝian malantaŭan parton al la pagakceptilo. Foje necesos enigi pasvorton aŭ aprobi la pagon per fingrospuro, pri kio informos la aplikaĵo per surskriboj sur la ekrano Por pagi ne necesas retkonekto aŭ lanĉo de la aplikaĵo mem. La servo estas senpaga. Ĉiuj premiaj poentoj, rabatoj kaj specialaj proponoj de la bankoj estas aplikeblaj same kiel dum la rekta pago per iliaj kartoj^[6].

Teknika priskribo

Post kiam uzanto enigis datumojn de siaj kartoj je Mir Pay, la aplikaĵo transdonas ilin tra nodoj de liveranto de la servoj de movtelefona pagilo (angle WSP — Wallet Service Provider) al la pagsistemo. La liveranto kaj la pagsistemo apartenas al la sama Akcia Societo NSPK, do la informoj iras rekte al la pagsistemo Mir. Poste platformo de movtelefonaj pagoj (PMP) malĉifras la datumojn, difinas eldoninton de la karto surbaze de ĝia numero kaj petas ĝin konfirmi eblecon aldoni la karton al Mir Pay. Kaze de jesa respondo estas kreata ĵeton-profilo (angle token) kiu venas al la telefono. Do en la telefono estas stokataj ne datumoj de la karto mem, sed nur la ĵeton-profiloj ligita al la karto kaj la telefono. Ekster PMP ne eblas transformi la ĵeton-profilon reen je la kartaj datumoj. Post kiam la ĵeton-profilo estas stokita en la telefono, Mir Pay petas ĉe PMP aron da nereuzeblaj ŝlosiloj, uzotaj de ĝi kiel sesiaj ŝlosiloj por fari aĉetojn. Oni rezignis je uzado de unusola ŝlosilo, stokata en la telefono, ĉar ne ĉiuj telefonoj subtenas tiun funkcion^[7].

Dum la pago anstataŭ datumoj de la karto estas uzataj datumoj de la ĵeton-profilo kaj ĉifraĵo ARQC (angle Authorization Request Cryptogram) estas generata je nereuzebla ŝlosilo, ricevita de PMP kiel sesia SK-AC (angle Application Cryptogram Session Key). Malsame ol kaze de plasta karto, dum la generado de la ĉifraĵo anstataŭ 3DES (angle Triple DES) Mir Pay uzas pli modernan algoritmon de bloka ĉifrado AES (angle Advanced Encryption Standard)^[7].

Post trapasi pagterminalon kaj nodon de la banko-eldoninto la datumoj pri la operaco venas al la pagsistemo, kiu laŭ numero de la ĵetono, prenita el ĵeton-profilo, komprenas ke temas pri ne plasta karto, sed ĵetono kaj sendas la operacon al PMP kiu revizias la ĉifraĵon kaj transformas la ĵetonon reen je la kartaj datumoj. Poste la operaco kun la kartaj datumoj estas sendata al la banko-eldoninto por konfirmo kaj dum revena vojo la datumoj estas retransformataj^[7].

Post ĉiu lanĉo de la aplikaĵo aŭtomate ŝaltiĝas mekanismo kontrolanta tutecon de la aplikaĵo, revizianta ĝian ĉirkaŭaĵon kaj malebliganta uzon de falsa aplikaĵo. Kaze de trovo de grava risko la aplikaĵo informas la uzanton kaj aŭtomate forigas ĉiujn stokitajn en la telefono ĵeton-profilojn. PMP ankaŭ analizas la rezultojn de ĉiuj revizioj. Por interŝanĝi la datumojn PMP kaj Mir Pay generas ŝlosilajn parojn kaj interŝanĝas publikajn komponantojn. Ŝlosilaj komponantoj estas stokataj en diversaj lokoj — iuj en ŝlosila deponejo, aliaj en la ĉefmemoro^[7].