Как пополнить карту Тройка с мобильного телефона

Контроллер борей

Контроллер — это устройство, на которое передается идентификатор карты от считывателя. Оно хранит базу данных идентификаторов карт и решает, кого пропускать, а кого нет, управляя замком двери.

Часто контроллеры СКУД состоят из нескольких блоков управления и компьютера с базой данных. Мы принципиально не хотели держать отдельный компьютер и искали компактное решение в виде одного устройства, которым можно управлять через API для интеграции с Telegram-ботом.

Поиск такого устройства занял больше месяца, пока я не наткнулся на старую статью на хабре «Обзор СКУД с бесплатным программным обеспечением». В комментариях пользователь rgmih упомянул, что их компания производит именно такой контроллер.

Так мы нашли контроллер БОРЕЙ от компании ИТРИУМ.

Плата контроллера БОРЕЙ в настенном корпусе

Устройство работает под управлением Linux на базе ARM-процессора.

Основные достоинства устройства, которые редко можно встретить у других контроллеров:

• Полностью автономный — все функции выполняет одно устройство. Для управления не нужно дополнительных программ или отдельного компьютера. База данных хранится на SD-карте. При отключении интернета контроллер продолжит работать.
• Web интерфейс и REST API — возможность управлять контроллером через браузер и интегрировать с Telegram-ботом через API. Позволяет управлять пропусками удаленно.
• Подключение по Ethernet — устройство подключается в IP-сеть. Имеет встроенный коммутатор на 2 порта.
• Идентификаторы произвольной длины до 64 бит — возможность интегрировать контроллер с нестандартными идентификаторами разной длины. Позволяет иметь гибридную систему с идентификаторами разной длины.

В момент считывания карты, считыватель передает прочитанный идентификатор карты на контроллер по протоколу Wiegand. Контроллер ищет идентификатор в своей базе данных и решает, можно ли этому идентификатору открывать дверь или нет.

Если можно, контроллер размыкает реле магнитного замка на двери и посылает сигнал световой и звукой индикации на считыватель. Считыватель издает одобрительный писк и загорается зеленым цветом.

Если доступ запрещен, контроллер посылает сигнал индикации на считыватель, и тот горит красным цветом и пищит о том, что доступ не разрешен.

Контроллер подключается в сеть c помощью Ethernet-кабеля. Начальная настройка требует только задать IP-адрес устройства. Никакого программного обеспечения, помимо браузера, не требуется.

Учетные записи заводятся в меню «Бюро пропусков». Чтобы не вводить идентификатор карты вручную, его можно поднести к считывателю в момент создания учетной записи.

Создание нового пропуска в веб-интерфейсе контроллера БОРЕЙ

Веб-интерфейс позволяет управлять заведением пользователей удаленно с любого устройства и следить за журналом событий, не находясь на рабочем месте. Даже если связь контроллера с интернетом пропадет, это не нарушит его работу, так как вся база данных хранится локально, а интернет нужен только для внесения изменений.

Мобильные телефоны: используем специальное приложение

Это приложение – единственный вариант расплатиться за покупку, не используя специальные терминалы, установленные на железнодорожных вокзалах либо в метро. Первый шаг – установка программы под названием «Мой проездной». В интернет-сервисах Play-market найти это решение сможет любой пользователь. Затем переходим к настройкам программы, выполняем включение NFC.

Пополнение карты Тройка с мобильного телефона доступно вне зависимости от того, какого оператора выбрал тот или иной пользователь. Но необходимо предварительно пройти процедуру регистрации. Ведь в любой денежной операции предполагается использование банковских карточек. Когда пользователь регистрируется, от него требуют указания следующих данных:

1. Код, используемый для дальнейшего входа в программу.
2. Пароль для авторизации.
3. Электронная почта.
4. Телефонный номер.
5. ФИО.

После завершения всех этапов пользователям становится доступна функция пополнения. Такие же инструкции работают для тех, кто интересуется, как пополнить тройку с телефона МТС.

Стабильный доступ в интернет самое основное условие для онлайн-оплаты проезда. В браузере необходимо вбить фразу «Московский транспорт» и дождаться загрузки страницы. После перехода на официальный сайт в левой части стартовой страницы выбирают «Пополнение карты «Тройка».

Во всплывающем окне вносится номер карты и сумма зачисления. Диапазон переводимых средств должен содержаться в пределах от 10 до 2500 рублей.

Если гражданин хочет оплатить услуги перевозки с баланса мобильного телефона, то ему необходимо ввести номер без федерального кода. Когда списание производится с пластиковой карты, то действие необходимо подтвердить через ввод секретного кода, который приходит по СМС.

Перед оплатой нужно ознакомиться с тем какие тарифы могут быть пополнены удаленным способом.

Затем купленный билет записывают. Это действие доступно в специальных инфоматах, которые устанавливаются на всех станциях метрополитена.

Пополнение доступно и со счета мобильного телефона. Такую возможность дают операторы Мегафон, Билайн, МТС. Максимальная сумма платежа может составлять 2 500 рублей.

Внесение денег на счет универсального проездного можно осуществить через интернет. Оплата доступна на официальном сайте, через онлайн-банки, с помощью мобильных приложений. К оплате принимаются все карты действующих банков – Сбербанк, ВТБ, Альфа-Банк, Банк Москвы, Тинькофф и другие.

Для проведения платежа нужно внести полные данные карты (включая CSV-код). Опасаться об утечке данных не стоит – сайты не запоминают секретную информацию, при входе на них используется защищенное соединение.

Обработка pdol (processing options data object list)

В ответ на запуск платежного приложения карта может затребовать от считывателя PDOL (Processing Options Data Object List). Это набор параметров POS-терминала — поддерживаемые протоколы и стандарты, валюта, в которой будет производиться расчет, дата, случайное число для криптографии, и так далее.

Список PDOL может различаться у разных карт. Общее число параметров PDOL — несколько десятков. Полный список параметров PDOL можно посмотреть здесь: eftlab.co.uk/index.php/site-map/knowledge-base/145-emv-nfc-tags.Сложность состоит в том, что список PDOL у разных карт, даже выпущенных одним банком в разное время, может существенно различаться. Некоторые карты запрашивают два-три параметра, другие — десяток.

Это очень важный момент, так как некоторые карты могут отказаться работать без корректного ответа PDOL. Поэтому, для получения PAN-номера от всех карт, нам придется прикинуться настоящим POS-терминалом. Напомню, что единственной нашей целью является получения PAN-номера. Поэтому попытаемся сформировать максимально простой, но при этом корректный ответ PDOL.

Ответ карты на старт платежного приложения. Содержит запрос PDOL.

'6F 31 84 07 A0 00 00 00 03 10 10 A5 26 9F 38 18 9F 66 04 9F 02 06 9F 03 06 9F 1A 02 95 05 5F 2A 02 9A 03 9C 01 9F 37 04 BF 0C 08 9F 5A 05 60 08 40 06 43 90 00'

Пропустим этот ответ через

парсер

Видно, что значение PDOL начинается с маркера 9F38 и равно 9F66049F02069F03069F1A0295055F2A029A039C019F3704. Парсер emvlab.org не умеет парсить значения PDOL, поэтому воспользуемся программой для Android-смартфонов Credit Card Reader.

Вот тот же ответ, обработанный более умным парсером. Видно каждый параметр PDOL:

Данный парсер не скрывает байт длины после маркера, как это делает emvlab.org. Поэтому последний байт каждого маркера следует читать как длину.

Разберем запрос PDOL подробнее

9F 38 18 // Маркер начала PDOL. Длина 18 (24 байта) 
 9F 66 (длина 04) // Terminal Transaction Qualifiers (TTQ). Параметры платежного терминала 
  9F 02 (длина 06) // Сумма списания
   9F 03 (длина 06) // вторая сумма
   9F 1A (длина 02) // Код странцы в формате ISO3166-1
   95 (длина 05) // Terminal Verification Results
    5F 2A (длина 02) // Код валюты, в которой работает терминал, в формате ISO4217
     9A (длина 03) // Дата в формате YYMMDD
      9C (длина 01) // Тип транзакции 
       9F 37 (длина 04) // Случайное число для криптографии

Подробное описание всех возможных параметров PDOL можно найти в

EMV Contactless Specifications Book C-1/2/3 Kernel 1/2/3 Specification.

Карта ожидает ответ на PDOL в том же порядке, в котором следуют запросы, и ровно той длины, которая указана после каждого параметра PDOL. Если сложить длину всех параметров (последний байт каждого параметра), получится 33 байта. Значит карта ожидает от считывателя PDOL длиной в 33 байта.

Так как мы не собираемся списывать с карты деньги, наша задача — сформировать самый простой из возможных ответ PDOL, который удовлетворит карту. Если наш ответ не понравится карте, она ответит кодом 6985 Conditions of use not satisfied.

Экспериментальным путем я выяснил, что почти на все запросы PDOL можно ответить нолями, кроме Terminal Transaction Qualifiers (TTQ). В случае с VISA, нам нужно убедить карту в том, что терминал соответствует спецификации VCPS 2.1.1. Для этого ответ на TTQ должен выглядеть так:

'F0 00 00 00'

Подробнее про формат TTQ

здесь

Карты MasterCard, которые мне довелось испытать, позволяли игнорировать PDOL и отдавали PAN-номер без корректного ответа на PDOL.

Вот как будет выглядеть минимальный рабочий ответ на запрошенный выше PDOL:

'80A80000238321F0000000000000000000000000000000000000000000000000000000000000000000'
 80 A8 00 00 // Команда GET PROCESSING OPTIONS (GPO)
  23 // длина всего запроса (35 байт)
   83 // маркер PDOL-ответ
    21 // длина PDOL-ответа (33 байта)
     F0 00 00 00 // Terminal Transaction Qualifiers (TTQ)
      00 00 00 00 00 00 // Сумма списания
       00 00 00 00 00 00 // Вторая сумма
        00 00 // Код страны считывателя
         00 00 00 00 00 // Terminal Verification Results (TVR)
          00 00 // Валюта
           00 00 00 // дата 
            00 // тип транзакции
             00 00 00 00 // Случайное число 

Если наш ответ удовлетворил карту, мы получим сообщение, начинающееся с маркера

с кодом SW2=9000. Этот ответ может содержать нужный нам PAN-номер, а может и не содержать. (офигеть)

Пополнение «тройки» через приложение «город»

На входе в метро установлены терминалы для внесения денег. Если есть необходимость внести деньги в кошелек, достаточно следовать простой инструкции:

Деньги поступают на карту мгновенно, можно сразу же оплатить поездку на транспорте. Зачисление происходит без комиссий, на счет попадает внесенная сумма в полном объеме. Наибольшая сумма, которая может лежать на Тройке – 3 000 рублей.

Если в телефоне установлено приложение «Мобильный Сбербанк», можно с легкостью оплатить карту Тройка с мобильного телефона через Сбербанк Онлайн.

В меню «Платежи» используйте поиск по кодовому слову «Тройка». После того как приложение найдет сервис, введите знакомые данные – десятизначный номер проездного, сумму к зачислению.

https://www.youtube.com/watch?v=6a0WrxghwLw

Здесь же можно настроить автоматическое пополнение универсального проездного на выбранную сумму. Необходимо задать пользовательские параметры – периодичность пополнения, сумму списания. Пополнять можно раз в неделю или раз в месяц – в зависимости от интенсивности поездок, ведь универсальный проездной имеет лимит в 3000 рублей.

Автоплатеж удобен тем, что не даст забыть о необходимости пополнить кошелек. Просто настройте автоматическое пополнение универсального проездного, и будьте всегда мобильны. Переведенные по услуге деньги потребуется активировать стандартным способом – через специально установленные терминалы в холле метро.

Пошаговая процедура перевода денег через Сбербанк Онлайн аналогична процедуре с помощью мобильного банка. Для начала потребуется авторизация в интернет-банке.

В разделе «Платежи» проведите поиск, выберите карту или счет, с которого будет осуществляться оплата. Введите идентификатор Тройки, сумму. Платежзащищен одноразовым паролем, для оплаты потребуется ввести его.

Что нужно

Подключённый Мобильный банк

Как пополнить

Отправьте на номер 900 СМС с названием карты, её номером и суммой. 

Тройка 1234567890 300,где 1234567890 — номер Тройки, а 300 — сумма пополнения. Подтвердите платёж с помощью СМС-пароля.

Правительство Москвы активно развивает интерактивное направление оплаты различных услуг. Пополнить Тройку также можно воспользовавшись приложением «Метро Москвы».

Следует обратить внимание, что способов оплаты здесь гораздо больше. Можно использовать и электронные платежные системы Вебмани, Яндекс.Деньги.

Комиссия не берется, как и в двух предыдущих случаях.

С 2021 года пользователи смартфонами на базе Андройд с функцией NFC доступен вариант, исключающий необходимость записывать удаленный платеж на карточку.

Удобство такого способа заключается в возможности прикладывания Тройки к мобильнику и ожидания записи так же, как и в случае с инфоматом, установленным в метро.

Установив приложение можно единожды ввести номер карточки и по необходимости пополнять счет. Порядок действий, как и в случае с пополнением онлайн через браузер предполагает ввод данных о способе оплаты и подтверждения операции.

Удобство заключается в возможности проверять баланс карточки и всегда иметь представление об остатке денег.

Таким образом, какой бы способ ни выбрал держатель карты следует знать, что комиссии за проведение платежа не предусмотрены. В большинстве случаев дополнительно нужно посетить вестибюль метро, чтоб записать сумму на баланс одного из тарифов.

Бесплатно пополнить «Тройку» на Андроиде возможно только после установки специального приложения «Метро Москвы». На данный момент сервисом пользуются более миллиона человек. Стачивают его абсолютно бесплатно из магазина приложений Андроид для операционной системы. Весит около 30 мегабайт, поэтому много места не займет в памяти гаджета.

Самый простой способ пополнить карту – просто дать ее кассиру для зачисления средств и прописывания тарифа. Сделать этом можно в кассе метрополитена, наземного городского транспорта и в кассах Аэроэкспресса. Если в кассу большие очереди, можно самостоятельно зачислить средства с помощью платежного терминала. Рассмотрим все способы подробнее.

Транспортную карту «Тройка» можно легко пополнить онлайн через интернет с компьютера, не выходя из дома или со своего смартфона из любого места. Этот способ очень удобен и экономит время. Далее перечислены все возможные способы online пополнения транспортной карты.

Для удобства клиентов было разработано приложение «Тройка», позволяющее проводить ряд операций через интернет. Устанавливается на любой мобильный телефон, если в нем присутствует функция НФС (узнать, есть ли она, можно в инструкции к устройству или настройках гаджета). Приложение разработано для мобильных с программным обеспечением Андроид или iOS, то есть абсолютно нет разницы, смартфон или айфон у вас, — пополнять счет комфортно с любого гаджета.

Приложение «Тройка» дает массу преимуществ клиенту. В первую очередь ему теперь не нужно выходить в метро, стоять в очереди, чтобы пополнить свой счет. Сделать это можно в комфортных условиях, сидя дома. Но также есть и ряд других положительных особенностей, которые привлекают клиентов. К их числу относят:

• возможность записи нескольких абонентов и различных билетов на носитель;
• счет можно просматривать, даже если нет мобильного интернета или не подключен вай-фай;
• оплата «Тройки» с мобильного телефона занимает 1-2 минуты;
• деньги поступают на счет мгновенно;
• можно просматривать полную историю платежей и планировать, таким образом, свои расходы на будущее;
• возможность приостановить действие определенного тарифа, а потом возобновить его самостоятельно, то есть без обращения к операционисту организации;
• происходит привязка любой карточки российского банка и автоматическое списание средств, если, конечно, вы выберете такую опцию.

Пополнить карту «Тройка» через приложение «Город» также можно по похожему алгоритму. В любом случае, понадобится активация пластика или брелка с носителем в автомате метрополитена (если в телефоне нет технологии НФС). Другой доступный вариант пополнения счета — это сервис Сбербанк Онлайн.

Три популярных системы — «Тройка», «Город» и Сбербанк не берут комиссионных сборов за пополнение проездной карточки.

Еще один универсальный способ пополнить проездной билет в столице — зайти в свой аккаунт через приложение «Город». Скачивается оно таким же образом, что и стандартное, есть в магазинах операционных систем. Можно не только пополнять счета через это приложение, но и оплачивать связь, например, МТС или Билайн, переводить деньги на свой проездной и тому подобное. Алгоритм следующий:

• открыть приложение;
• выбрать пункт «Транспорт»;
• перейти во вкладку «Тройка»;
• нажать на пункт «Пополнить и выбрать способ»;
• перевести деньги или бонусы.

Удобство системы состоит не только в быстром пополнении, но и в возможности получить кэшбэк. Активация происходит через оранжевый терминал.

Тройка. пополнение и проверка

Читаем emv-карты на коленке

Читать EMV-карты можно любым NFC-ридером, поддерживающим передачу произвольных APDU-команд. Для этого не требуются промышленные сертифицированные ридеры, подойдет любой модуль для Arduino за $3

Чтобы изготовить прототип считывателя, мне потребовалось бегло изучить протокол EMV. Под спойлером — краткий разбор протокола EMV с примерами чтения на Arduino и компьютере.

// Программа для чтения UID карты
begin
  APDU('FF CA 00 00 00');
end.

'00 A4 04 00 0E 32 50 41 59 2E 53 59 53 2E 44 44 46 30 31 00'
  00 A4 04 00 // команда select 
   0E // длина command data (14 байт)
    32 50 41 59 2E 53 59 53 2E 44 44 46 30 31 // command data 2PAY.SYS.DDF01
    00 // завершающий маркер

'6F 23 84 0E 32 50 41 59 2E 53 59 53 2E 44 44 46 30 31 A5 11 BF 0C 0E 61 0C 4F 07 A0 00 00 00 03 10 10 87 01 01 90 00'

A0000000031010 Visa International
A0000000032020 Visa International
A0000000041010 Mastercard International
A0000000043060 Mastercard International United States Maestro (Debit)

'00 A4 04 00 07 A0 00 00 00 03 10 10'
  00 A4 04 00 // команда select 
   07 // длина command data (7 байт)
    A0 00 00 00 03 10 10 // AID Visa International

'6F 31 84 07 A0 00 00 00 03 10 10 A5 26 9F 38 18 9F 66 04 9F 02 06 9F 03 06 9F 1A 02 95 05 5F 2A 02 9A 03 9C 01 9F 37 04 BF 0C 08 9F 5A 05 60 08 40 06 43 90 00'

9F 38 18 // Маркер начала PDOL. Длина 18 (24 байта) 
 9F 66 (длина 04) // Terminal Transaction Qualifiers (TTQ). Параметры платежного терминала 
  9F 02 (длина 06) // Сумма списания
   9F 03 (длина 06) // вторая сумма
   9F 1A (длина 02) // Код странцы в формате ISO3166-1
   95 (длина 05) // Terminal Verification Results
    5F 2A (длина 02) // Код валюты, в которой работает терминал, в формате ISO4217
     9A (длина 03) // Дата в формате YYMMDD
      9C (длина 01) // Тип транзакции 
       9F 37 (длина 04) // Случайное число для криптографии

'F0 00 00 00'

'80A80000238321F0000000000000000000000000000000000000000000000000000000000000000000'
 80 A8 00 00 // Команда GET PROCESSING OPTIONS (GPO)
  23 // длина всего запроса (35 байт)
   83 // маркер PDOL-ответ
    21 // длина PDOL-ответа (33 байта)
     F0 00 00 00 // Terminal Transaction Qualifiers (TTQ)
      00 00 00 00 00 00 // Сумма списания
       00 00 00 00 00 00 // Вторая сумма
        00 00 // Код страны считывателя
         00 00 00 00 00 // Terminal Verification Results (TVR)
          00 00 // Валюта
           00 00 00 // дата 
            00 // тип транзакции
             00 00 00 00 // Случайное число 

'00 b2 01 1c 00'
'00 b2 01 0c 00'
'00 b2 02 0c 00'
'00 b2 01 14 00'
'00 b2 02 14 00'
'00 b2 04 14 00'