應(yīng)用安全ppt課件-資料下載頁
2025-01-17 03:24本頁面
【正文】 ，并用私鑰加密。 ? 第三步，卡用戶驗(yàn)證有關(guān)證書，創(chuàng)建 OI和 PI，生成一次性對(duì)稱加密密鑰 Ks，并且生成購買請(qǐng)求報(bào)文。購買請(qǐng)求報(bào)文包括以下信息： ? a)與支付有關(guān)的信息： PI、雙簽名、 OI報(bào)文摘要 (OIMD)以及數(shù)字信封 〔 通過對(duì) Ks和收單銀行的公開密鑰交換的密鑰進(jìn)行加密而成 )。商家無法讀取這一部分的信息。 ? b)與訂購有關(guān)的信息： OI、雙簽名、 PI報(bào)文摘要 PIMD)。 ? c)卡用戶的證書。 21 ? 第四步，商家驗(yàn)證卡用戶證書以及雙簽名，然后處理訂購信息并將支付信息轉(zhuǎn)送收單銀行，最后向卡用戶發(fā)送購買響應(yīng)。 ? (2)支付授權(quán) (Payment Authorization) ? 在處理卡用戶的訂購時(shí)，商家向收單銀行請(qǐng)求授權(quán)該項(xiàng)交易，主要可以分為以下兩步。 ? 第一步，商家向收單銀行發(fā)送認(rèn)可請(qǐng)求報(bào)文。該報(bào)文主要包含以下內(nèi)容： ? a)與支付有關(guān)的信息： PI、雙簽名、 OI報(bào)文摘要 (OIMD)、數(shù)字信封等。 ? b)與認(rèn)可有關(guān)的信息：一個(gè)認(rèn)可數(shù)據(jù)塊 (使用商家生成的一次性對(duì)稱密鑰進(jìn)行了加密的交易 ID，并用商家私有密鑰簽名 )、一個(gè)數(shù)字信封 (使用收單銀行的公開密鑰交換的密鑰對(duì)一次性密鑰進(jìn)行加密而形成的 )等。 ? c)證書： 卡用戶的簽名密鑰證書、商家的簽名密鑰證書和商家的密鑰交換證書等。 ? 第二步，收單銀行先驗(yàn)證所有證書，接著解密并驗(yàn)證認(rèn)可數(shù)據(jù)塊以及支付數(shù)據(jù)塊的雙簽名，然后向發(fā)卡銀行請(qǐng)求和接收 — 個(gè)認(rèn)可，最后向商家發(fā)送認(rèn)可響應(yīng)報(bào)文。該報(bào)文包括認(rèn)可數(shù)據(jù)塊、數(shù)字信封、獲取權(quán)標(biāo)信息以及收單銀行的證書。 22 ? 商家獲得授權(quán)后，即可向卡用戶提供相應(yīng)的服務(wù)。 ? (3)支付兌現(xiàn)（ Payment Capture) ? 首先，商家發(fā)送兌現(xiàn)請(qǐng)求報(bào)文給收單銀行。該報(bào)文主要包括兌現(xiàn)請(qǐng)求數(shù)據(jù)塊、兌現(xiàn)權(quán)標(biāo)以及商家的簽名密鑰和密鑰交換密鑰的證書。 ? 收單銀行收到兌現(xiàn)請(qǐng)求報(bào)文后，解密并驗(yàn)證兌現(xiàn)請(qǐng)求數(shù)據(jù)塊以及兌現(xiàn)權(quán)標(biāo)，驗(yàn)證兌現(xiàn)請(qǐng)求和兌現(xiàn)權(quán)標(biāo)是否一致，接著通過專用網(wǎng)絡(luò)向發(fā)卡銀行發(fā)送清算請(qǐng)求，請(qǐng)求發(fā)卡銀行將資金劃入商家賬號(hào)，然后發(fā)送兌現(xiàn)響應(yīng)報(bào)文給商家，通知有關(guān)支付情況。而商家將保留該報(bào)文并與從發(fā)卡銀行所得到的支付相匹配。 23
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1