Платежный сервис
по стандарту PCI
DSS на Tarantool
Mastercard (NYSE: MA) — глобальная технологическая компания, работающая в платежной индустрии
Задача и требования
Миссия компании — обеспечивая безопасные, простые, технологичные и доступные транзакции, развивать и усиливать цифровую экономику, дающую преимущества всем и повсюду.
Используя защищенные данные и сети, создавая партнерства и опираясь на то, что вдохновляет, Mastercard предоставляет инновации и решения, которые помогают людям, финансовым институтам, правительствам и бизнесам реализовать свой наибольший потенциал. Культура и всё, что компания делает, определяется в соответствии с коэффициентом нравственности (decency quotient, DQ). Mastercard ведет бизнес более чем в 210 странах и территориях и создает устойчивый мир, который открывает бесценные возможности для всех.
Сегодня межбанковский перевод по номеру телефона становится привычной операцией. Реализовать идею, когда владелец карты не знает карту получателя и переводит деньги по номеру телефона, ID социальной сети или другим реквизитам, Mastercard доверила Tarantool. Компании совместно составили техническое задание и в реализации использовали Tarantool.
В решении учли требования международных и российских норм, в частности, стандарт безопасности данных индустрии платёжных карт PCI DSS, стандарт Банка России по обеспечению информационной безопасности, постановление Европейского Союза о защите персональных данных GDPR.
Результаты
SMS
верификация
Вход в
административную панель управления проходит через двухэтапную верификацию по
SMS
HSM
шифрование
Шифрование данных перевели с
программного OpenSSL на
аппаратное HSM
AES
шифрование
Внутри базы всё шифруется синхронно по
алгоритму AES
Остались вопросы?
Расскажите о задачах вашего проекта, и мы
составим для вас решение на Tarantool
Получить консультацию
Заказать демо
Спасибо за обращение
Специалисты Tarantool свяжутся
с вами по оставленным контактам