Подлинность терминала
Проверяется по клиентскому сертификату ГОСТ-TLS.
Проверка источника запроса
MST BIO Proxy · адаптер биоэквайрингаБиометрия.
Биометрия.
В платёжном
контуре банка.
Компактный сервис, который связывает терминал, КБС банка и НСПК. Для оплаты по биометрии и отдельного сценария проверки возраста.
Российское программное обеспечение
Биометрия — часть вашего контураMST BIO Proxy · банковская инфраструктура
В реестре российского программного обеспеченияПрограммный комплекс MST BIO Proxy · №28024 от 06.05.2025
Два самостоятельных сценарияОплата и возраст.
Оплата и возраст.
Каждому — свой путь.
Платёжный сценарий связывает идентификацию и оплату. Проверка возраста через ГИС ЕБС применяется независимо от платежа.
От идентификации
к оплате по СБП.
Терминал работает с адаптером через REST API. MST BIO Proxy выполняет необходимые запросы к КБС банка и НСПК и сопровождает проверки платёжного сценария.
-
01
Идентификация
Фотография клиента передаётся для идентификации через КБС банка.
-
02
Согласие и уровень
Проверяются согласие на обработку биометрии и биометрический уровень.
-
03
Лимит суммы
Сумма операции сравнивается с установленным лимитом.
-
04
Платёжный инструмент
НСПК возвращает платёжный инструмент для СБП или карты.
-
05
БИО-ПИН
При необходимости выполняется проверка БИО-ПИН.
-
06
Оплата по СБП
После проверок проводится платёж по Системе быстрых платежей.
КБС банка → проверки → платёжный инструмент → БИО-ПИН при необходимости → СБП
НСПК возвращает инструмент для СБП или карты. Здесь показан сценарий проведения платежа по СБП.
Возрастные ограничения.
Без привязки к оплате.
Определение возраста через ГИС ЕБС — самостоятельный сценарий. Его можно использовать там, где перед продажей товара необходима проверка возраста.
-
01
Отдельный запрос
Запускается сценарий определения возраста по биометрии.
-
02
ГИС ЕБС
Для определения возраста используется государственная Единая биометрическая система.
-
03
Результат проверки
Сценарий применяется при продаже товаров с возрастными ограничениями.
Проверка возраста не является этапом платёжного сценария. Подключение согласуется под задачу банка и торговой инфраструктуры.
РазвёртываниеВнутри банка.
Внутри банка.
С понятными связями.
MST BIO Proxy устанавливается в банковской инфраструктуре. Терминал получает единый интерфейс для работы с биометрическим сценарием.
Периметр банка
ТерминалREST API
Reverse-proxyКомпонент банка
MST BIO ProxyАдаптер биоэквайринга
ГОСТ-TLS proxyКомпонент банка
Связи MST BIO Proxy
КБС банкаРеализована интеграция с КБС ВТБ
КриптоПро CSPПодписание запросов · CAdES-BES
Reverse-proxy и ГОСТ-TLS proxy обеспечивают транспортную безопасность и не входят в поставку MST BIO Proxy.
Взаимодействие с внешними системами
НСПК
Взаимодействие в платёжном сценарии
Внешние системыВзаимодействие в платёжном сценарии
ГИС ЕБС
Отдельный сценарий определения возраста
Отдельный сценарий определения возраста
Упрощённая схема взаимодействия. Запросы к КБС и НСПК подписываются CAdES-BES с использованием ГОСТ-алгоритмов. Для работы требуется КриптоПро CSP. Конкретная схема подключения согласуется с банком.
Безопасность в деталяхПроверить подлинность.
Проверить подлинность.
Защитить данные.
Сервис работает в инфраструктуре ГОСТ-TLS и проверяет подлинность запросов. Платёжные данные маскируются в журналах.
Подпись фотографии
Подпись фотографии клиента проверяется при каждом запросе.
Контроль целостности запросаМаскирование в логах
PIN, номера карт, PIN-блоки и токены маскируются в логах при любом уровне логирования.
Защита платёжных данных в журналах
Закрытая программная средаAstra Linux.
Astra Linux.
Работа в режиме ЗПС.
Исполняемые файлы подписаны ключом МСТ, сертифицированным ключом производителя ОС. Комплекс может работать в закрытой программной среде без переподписания на стороне банка.
- Подписанные исполняемые файлы
- Сертификация ключа производителем ОС
- Без переподписания банком
Astra LinuxЗакрытая программная среда
Подпись МСТ
Ключ сертифицирован производителем ОС
Ключ сертифицирован производителем ОС
Готовность к интеграцииКомпактный сервис.
Компактный сервис.
Управляемое внедрение.
Интеграция с любыми КБС.
MST BIO Proxy можно интегрировать с любыми коммерческими биометрическими системами банков.
Для КБС любого банкаПод инфраструктуру банка.
Интерфейсы подключения, состав доработок и схема взаимодействия согласуются под требования вашей КБС и платёжного контура.
Интеграция под проект
Развёртывание и обновления
Сервис устанавливается и обновляется во внутреннем контуре банка.
Конфигурирование
Настройки адаптера определяются требованиями банковской инфраструктуры.
Логирование
Журналы событий помогают сопровождать работу сервиса.
Коллбеки
Поддерживается механизм обратных вызовов.
Реализованный проект · ВТББиометрическая проверка возраста.
Биометрическая проверка возраста.
Финополис 2025.
Для стендов ВТБ и НСПК команда МСТ реализовала определение возраста и последующую оплату по биометрии. В проекте использованы JoinPOS и MST BIO Proxy.
Технические материалы
Запросить документацию
Документация по запросу.
Функциональные характеристики, установка и эксплуатация. Напишите, какие материалы нужны вашей команде для оценки интеграции.
Ваш банковский проектОбсудим биометрию.
Обсудим биометрию.
В вашем контуре.
Расскажите, какой сценарий нужен банку: оплата по биометрии или определение возраста. Обсудим текущую инфраструктуру и состав интеграции.
- Платёжный сценарий и тип терминалов
- Текущая КБС и инфраструктура ГОСТ-TLS
- Astra Linux и требования к развёртыванию
- Документация для технической команды
Загрузка формы обратной связи…