講座-密碼算法應(yīng)用-資料下載頁
2024-10-18 20:23本頁面
【正文】 ； – 數(shù)字信封，是用支付網(wǎng)關(guān)的公開密鑰 KUb對對稱密鑰 Ks進行加密而形成的。 ? 與訂購有關(guān)的信息 ：是商家處理交易所必需的信息。 – 訂購信息 OI， OI是明文發(fā)送的； – 雙向簽名（ DS），是在 PI和 OI上計算的散列值，并使用用戶的私有簽名密鑰進行簽名； – 支付信息 PI報文摘要（ PIMD），用于商家進行雙向簽名的驗證。 ? 持卡用戶的證書。 – 包含了持卡用戶的簽名公開密鑰，商家和支付網(wǎng)關(guān)都需要使用該密鑰來進行簽名的驗證。 2021/11/12 33 持卡人生成“購物請求”的過程 2021/11/12 34 商家 對“購物請求”的驗證 2021/11/12 35 商家 對“購物請求”的驗證 ? 通過持卡用戶的 CA簽名來驗證持卡用戶的證書。 ? 使用持卡用戶的簽名公開密鑰來驗證雙向簽名，以驗證訂購信息的完整性，即在傳輸過程中沒有被篡改。 ? 處理訂購信息，并將支付信息轉(zhuǎn)交給支付網(wǎng)關(guān)進行支付認(rèn)可。 ? 向卡用戶發(fā)送“購物響應(yīng)”消息報文。 2021/11/12 36 付款授權(quán) ? 付款授權(quán)發(fā)生在商家將付款細節(jié)發(fā)送給付款網(wǎng)關(guān)時，付款網(wǎng)關(guān)驗證這些細節(jié)并批準(zhǔn)付款，保證商家收到付款 ? 商家向支付網(wǎng)關(guān)發(fā)送一個“授權(quán)請求” 報文，包括： （ 1）購物相關(guān)信息，（ 2）授權(quán)相關(guān)信息，（ 3）證書 ? 接收到“認(rèn)可請求” 后，支付網(wǎng)關(guān)完成以下操作： – 驗證所有的證書。 – 對認(rèn)可數(shù)據(jù)塊的數(shù)字信封進行解密，獲得一次性對稱密鑰，然后解密認(rèn)可數(shù)據(jù)塊。 – 驗證認(rèn)可數(shù)據(jù)塊中商家的簽名。 – 對支付數(shù)據(jù)塊的數(shù)字信封進行解密，獲得一次性對稱密鑰，然后解密支付數(shù)據(jù)塊。 – 驗證支付數(shù)據(jù)塊中的雙向簽名。 – 驗證從商家提交的交易 ID是否與用戶 PI中的交易 ID匹配。 – 向發(fā)卡機構(gòu)請求并接收一個認(rèn)可。從發(fā)卡機構(gòu)獲得了認(rèn)可之后，支付網(wǎng)關(guān)就可向商家返回“認(rèn)可響應(yīng)”報文。 2021/11/12 37 支付貨款 ? 商家同支付網(wǎng)關(guān)交互。商家發(fā)送收款請求消息。 ? 支付網(wǎng)關(guān)收到了收款請求報文時，解密并驗證獲取請求數(shù)據(jù)塊和收款權(quán)標(biāo)，并檢查它們的一致性。 ? 支付網(wǎng)關(guān)通過專用支付網(wǎng)絡(luò)向發(fā)卡機構(gòu)發(fā)送清算請求，其執(zhí)行的結(jié)果是將貨款劃撥到商家的賬戶。 ? 操作完成后，支付網(wǎng)關(guān)向商家發(fā)送收款響應(yīng)報文。 2021/11/12 38 再見 ? 謝謝
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1