【正文】 ．持卡人軟件用來自購物階段的信息生成訂單 信息。 12 ．持卡人軟件傳送 OI 和經(jīng)過加密的 PI 給 商家 。 16 ．商家軟件生成購買響應信息，包 括商家的簽名公鑰證書和數(shù)字簽名 ( 用商家簽名私鑰加密購買響應信息摘 要 ) 。 商家處理請求過程 5．持卡人接收購買響應。 持卡人的計算機 購買響應 商家在向持卡人發(fā)送商品以前，首先向網(wǎng)關查詢持卡人是否具有支付能力。4 ．商家軟件向支付網(wǎng)關傳送加密的支付授權請求及來自持卡人購買請求信息的加密的付款指令。 6 ．支付網(wǎng)關用其密鑰交換私鑰解密 對稱密鑰 ( 2 ），然后用此密鑰解密 商家支付授權請求。 10. 支付網(wǎng)關用持卡人簽名公鑰解密 雙重簽名中的付款指令并將結果同新 生成的訂單信息與付款指令的 Hash 值的鏈接比較，來校驗持卡人的雙重簽名。 14. 支付網(wǎng)關用一個新的隨機產(chǎn)生的對 稱密鑰 (3) 加密授權響應，然后用商 家密鑰交換公鑰加密此對稱密鑰。 PI p C PI A UTH REQ AUTH RES AUTH REQ P M M M 4 3 1 2 1 C AUTH RES P 網(wǎng) 關 網(wǎng) 關 網(wǎng) 關 2．支付網(wǎng)關處理授權請求。21 . 商家保存加密的支付獲取的標記，并生成數(shù)字信封供以后支付獲取過程使用。 2 ．商家軟件在獲取付款請求中附上商 家證書，并生成獲取請求的信息摘要， 然后用商家的簽名私鑰加密生成數(shù)字 簽名。 5 CAP TOKEN 4 CAP REQ CAP RES P CAP RES P CAP TOKEN CAP REQ + 6 C 3 支付網(wǎng)關 5 ．網(wǎng)關遍歷信任鏈，校驗商家證書。 9 . 網(wǎng)關確認商家獲取付款請求和獲 取標記之間的一致性。然后用商家 密鑰交換公鑰加密對稱密鑰 (6) 。16 ．商家軟件用網(wǎng)關簽名公鑰解密網(wǎng)關數(shù)字簽名，并將結果同新產(chǎn)生的獲取付款響應信息的 Hash 值比較以校驗信息的真?zhèn)渭巴暾浴? （ 2） SET批請款處理的支持情況 連接收單行主機的支付網(wǎng)關； 連接有關中間付款系統(tǒng)的支付網(wǎng)關； 可以處理不支持 SET品牌的請款要求。 （ 5） 商家查詢 商家可以向收單行、支付網(wǎng)關查詢信息。 有以下幾種典型的付款情況（其中第一種情況最為典型）： (1)當時授權批準以后轉賬； (2)當時授權批準并且轉賬，稱為銷售請求； (3)當時授權批準以后轉賬，因新的金額數(shù)量發(fā)生被部分撤銷或修改； (4)因品牌不支持而部分撤銷； (5)分期付款或定期循環(huán)付款； (6)分開發(fā)運； (7)為一個舊交易進行退款。 （ 1）信息的機密性 （ 2）數(shù)據(jù)的完整性 （ 3）身份認證 謝謝觀看 /歡迎下載 BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAITH 。 SET將對稱密鑰的快速、低成本和公開密鑰的有效性完美地結合在一起。 通過將多個交易組成一批，降低了每次單個交易請求和響應的處理負擔。有以下兩種方式： 為每一個批請款指定一個數(shù)字； 為每一個批請款的每個項目指定惟一的數(shù)字。 2． 轉賬付款處理 多個請款（ capture）消息組成一批（ batch），稱為“批請款” (Batch Capture)或“請批款”。 支付網(wǎng)關 獲取響應 商家付款請求 網(wǎng)關 2 CAP TOKEN M M CAP REC M 網(wǎng)關 商家 P P 4 5 商家接收付款響應過程 CAP RESPP14 ．商家軟件遍歷信任鏈，校驗網(wǎng)關證書。 11. 網(wǎng)關創(chuàng)建獲取付款響應 信息，包括網(wǎng)關簽名證書， 生成響應信息摘要，用 網(wǎng)關簽名私鑰加密生成 數(shù)字簽名。 7 ．網(wǎng)關用商家簽名公鑰來解密商 家數(shù)字簽名，并將結果同新 產(chǎn)生的 獲取付款請求信息的 Hash 值做比較 來校驗。 1．商家請求付款。 獲取付款 獲取付款過程 獲取付款響應獲取付款 商家計算機 商家請求支付 商家收到獲取 付款的響應獲取付款請求 支付網(wǎng)關 支付網(wǎng)關處理 獲取請求 商家計算機 3 ．商家軟件用隨即產(chǎn)生的對稱密鑰 ( 5 ) 加密獲取請求，然后用支付網(wǎng)關密鑰 交換公鑰加密對稱密鑰 （ 5 ）。19 ．商家軟件用商家私有密鑰交換密鑰解密對稱密鑰 （ 3 ）并用此密鑰解密授權響應。 16. 支付網(wǎng)關用一個新的隨機產(chǎn)生 的對稱密鑰 （ 4 ）來加密獲取標記， 然后用支付網(wǎng)關密鑰交換公鑰加密此 對稱密鑰及持卡人賬戶信息。 12. 支付網(wǎng)關通過金融網(wǎng)絡發(fā)送商家支 付授權請求給持卡人開戶行。 8 ．支付網(wǎng)關追溯信任鏈至根密鑰來 校驗持卡人證書。2 ．商家軟件對授權請求進行數(shù)字簽名 （生成授權請求的信息摘要并用商家簽名私鑰加密）。 支付認證 商家計算機商家請求授權 商家處理 授權響應支付授權請求 支付授權響應 支付網(wǎng)關 支付網(wǎng)關處 理授權請求 支付認證過程 1．商家請求授權。 20 ．持卡人軟件通過用商家簽名公 鑰解密商家的數(shù)字簽名并將結果同 新產(chǎn)生的購買響應的 Hash 值比較來 校驗它。 18 ．如果交易被認可，商家將為持卡人送貨或 提供持卡人所購買的服務。 14 ．商家軟件通過用持卡人簽名公鑰 解密雙重簽名并將結果同新生成的訂 單信息的 Hash 值與訂單信息 （ I ）的 Hash 值的鏈接相比較來校驗。 11 ．持卡人軟件用一個隨機產(chǎn)生的對稱密 鑰 （ 1 ）加密 PI 。 發(fā)送請求過程 持卡人計算機 6 ．持卡人軟件接收初始化響應并追溯信任鏈 到根密鑰以校驗商家和支付網(wǎng)關證書。 2．商家發(fā)送證書 商家發(fā)送證書 4 ．商家軟件產(chǎn)生響應，并生成響應消息的信息摘要，然后用商家私有簽名密鑰進行加密以生成其數(shù)字化簽名。 2 8 ． CA 把證書響應傳送給持卡人。24 ． CA 用持卡人賬戶信息和注冊表格上的信息校驗其與證書請求