電子支付體系安全與風險防范【共享精品(編輯修改稿)
2025-02-17 15:59 本頁面
【文章內容簡介】 者所在銀行請求支付認可 。 信息通過支付網關到收單銀行 ， 再到電子貨幣發(fā)行公司確認 。 批準交易后 ， 返回確認信息給在線商店 。 （ 6） 在線商店發(fā)送訂單確認信息給消費者 。 消費者端軟件可記錄交易日志 ， 以備將來查詢 。 （ 7） 在線商店發(fā)送貨物或提供服務 ， 并通知收單銀行將錢從消費者的賬號轉移到商店賬號 ， 或通知發(fā)卡銀行請求支付 。 SET協議的缺陷 ? （ 1） 協議沒有說明收單銀行給在線商店付款前 ，是否必須收到消費者的貨物接受證書 。 ? （ 2） 協議沒有擔保 “ 非拒絕行為 ” ， 這意味著在線商店沒有辦法證明訂購是由簽署證書的消費者發(fā)出的 。 ? （ 3） 協議提供了多層次的安全保障 ， 但顯著增加了復雜程度 ， 因而變得昂貴 ， 互操作性差 ， 實施起來有一定難度 。 ? （ 4） SET技術規(guī)范沒有提及在事務處理完成后 ， 如何安全地保存或銷毀此類數據 ， 是否應當將數據保存在消費者 、 在線商店或收單銀行的計算機里 。 這種漏洞可能使這些數據以后受到潛在的攻擊 。 ? （ 3） 3D協議 ? 3D安全協議涉及 5個實體 ， 包括持卡人 、 發(fā)卡行 、 商戶 、 收單行和 VISA組織 。 3D安全協議將這 5個實體邏輯地分到 3個域中 。 其中 ，發(fā)卡機構域指發(fā)卡行和持卡人；中間運行域是使發(fā)卡機構域和收單機構域在全球范圍內協同運行的系統和功能設施；收單機構域指收單行和商戶 。 ? 3D安全協議中一個重要的組成部分是發(fā)卡行認證服務器 —— 訪問控制服務器 ACS。 持卡人 發(fā)卡機構 訪問控制 發(fā)卡機構域 中間操作域 收單機構域 商戶 收單 機構 收單機構 支付網關 VISA目錄服務器 插件 歷史驗證 VISANET （ 1） （ 2） （ 3） （ 4） （ 5） （ 6） （ 7） （ 8） （ 9） （ 12） （ 13） （ 10） （ 11） （ 14） （ 1） 持卡人登陸商戶網站 ， 瀏覽商品 ， 輸入口令及卡號 ， 輸入訂購信息及支付信息 。 （ 2） 商戶軟件插件通過 VISA的目錄服務器檢查卡號所示的發(fā)卡機構是否參與了 3D安全協議 。 （ 3） VISA目錄服務器將卡號傳送給發(fā)卡機構的訪問控制服務器 ， 通過發(fā)卡機構檢查認證該卡是否已參與 3D安全協議 。 （ 4） 發(fā)卡機構的 ACS確認該卡是否已參與 3D安全協議 。 （ 5） VISA目錄服務器將發(fā)卡機構的 ACS的地址告知商戶插件 。 （ 6） 商戶插件將持卡人瀏覽器定位到 ACS， 同時附上交易信息待持卡人進一步確認 。 （ 7） 發(fā)卡機構的 ACS要求持卡人輸入用戶名和密碼 。 （ 8） 持卡人向發(fā)卡機構中輸入用戶名和密碼 。 （ 9） 發(fā)卡方的 ACS驗證密碼 ， 產生回應信息 ， 然后將客戶重新定位向商戶插件；與此同時將有關信息發(fā)送給 VISA的歷史驗證服務器 。 （ 10） 商戶將交易信息提交給收單機構 。 （ 11） 收單機構向發(fā)卡機構要求授權 。 （ 12） 發(fā)卡機構通過 VISANET向收單機構發(fā)送授權 （ 這里的交易流與傳統刷卡交易一樣 ） 。 （ 13） 收單機構將交易回應信息返回到商戶 。 （ 14） 商戶確認交易并向持卡人提供收據 。 SSL、 SET與 3D安全協議比較 ? 一、 功 能 方 面 的 異 同 ? 二、 安 全 方 面 的 異 同 ? 三、 系 統 負 載 能 力 6531+)(amp。$ZXVTRQOMKIHFDBAywusrpnljigecb975320( amp。%!ZXWUSQONLJH FECAyxvtrpom kigfdb986420+)*%!YWUSRPNLKIGEC Bzxvtsqomljhfdca86431+)(amp。$YXVTRPOMKIHFDBzywusqpnljigeca975310( amp。%!ZXVUSQOMLJH FECAyw vtrpnm kigfdb976420)*%!YWUSRPNLJIGECBzxvtsqomkjhfdca86431+)*amp。$YXVTRPOMKIGFDBzywusqpnljhgeca975310( amp。$!ZXVUSQOMLJH FDCAyw vtrpnm kigedb976420)*%!ZYWU SRPNLJIGEC Azxvtsqomkjhfdba86431+)*amp。$YWVTRPOMKIGFDBzxwusqpnljhgeca875310(amp。$!ZXVTSQOMLJHFDCAywutrpnmkigedb975420) *%!ZYWUSQPNLJIGECAzxvtrqomkjhfdba86421+)*amp。$YWVTRPNM KIGFD Bzxwusqonljhfeca87531+(amp。$ZXVTSQOMKJHFDBAywutrpnl kigecb975420
教學課件相關推薦
鄂ICP備17016276號-1