Как устроен механизм работы карточной платежной системы в мобильных банках?

Возможно, имелся в виду механизм работы мобильных платёжных сервисов, например Mir Pay, для владельцев карт национальной платёжной системы «Мир». www.otpbank.ru ingobank.ru

Процесс работы: habr.com

1. Держатель карты вводит данные в приложение, которое передаёт их в зашифрованном виде через хосты поставщика услуг мобильного кошелька (WSP — Wallet Service Provider) в платёжную систему. habr.com
2. Обработка происходит на платформе мобильных платежей (ПМП). habr.com ПМП расшифровывает данные, по номеру карты определяет, каким эмитентом она была выдана, и запрашивает у него подтверждение на возможность добавления карты в кошелёк. habr.com
3. В случае положительного ответа для данной карты происходит процедура генерации токен-профайла и отправка его на телефон. habr.com Таким образом, вместо карточных данных на мобильном устройстве будет храниться токен-профайл, привязанный к данной карте и данному устройству. habr.com
4. После сохранения токен-профайла на устройстве пользователя Mir Pay запрашивает у ПМП пачку одноразовых ключей, которые будут использоваться приложением при совершении покупки в качестве сессионных ключей. habr.com

Для обеспечения безопасности в мобильных платёжных сервисах используются, например, такие технологии:

• Токенизация данных. www.sravni.ru ingobank.ru При оплате реальный номер карты не передаётся в терминал, вместо него используется уникальный цифровой код (токен), который нельзя перехватить или использовать повторно. ingobank.ru
• Шифрование информации. ingobank.ru Все данные карты и платежей зашифрованы, что исключает их кражу злоумышленниками. ingobank.ru
• Многофакторная аутентификация. ingobank.ru Для подтверждения транзакций используется ПИН-код, отпечаток пальца или распознавание лица. ingobank.ru