應(yīng)用安全ppt課件-資料下載頁
2025-01-17 03:24本頁面
【正文】 ，并用私鑰加密。 ? 第三步，卡用戶驗證有關(guān)證書，創(chuàng)建 OI和 PI，生成一次性對稱加密密鑰 Ks，并且生成購買請求報文。購買請求報文包括以下信息： ? a)與支付有關(guān)的信息： PI、雙簽名、 OI報文摘要 (OIMD)以及數(shù)字信封 〔 通過對 Ks和收單銀行的公開密鑰交換的密鑰進行加密而成 )。商家無法讀取這一部分的信息。 ? b)與訂購有關(guān)的信息： OI、雙簽名、 PI報文摘要 PIMD)。 ? c)卡用戶的證書。 21 ? 第四步，商家驗證卡用戶證書以及雙簽名，然后處理訂購信息并將支付信息轉(zhuǎn)送收單銀行，最后向卡用戶發(fā)送購買響應(yīng)。 ? (2)支付授權(quán) (Payment Authorization) ? 在處理卡用戶的訂購時，商家向收單銀行請求授權(quán)該項交易，主要可以分為以下兩步。 ? 第一步，商家向收單銀行發(fā)送認可請求報文。該報文主要包含以下內(nèi)容： ? a)與支付有關(guān)的信息： PI、雙簽名、 OI報文摘要 (OIMD)、數(shù)字信封等。 ? b)與認可有關(guān)的信息：一個認可數(shù)據(jù)塊 (使用商家生成的一次性對稱密鑰進行了加密的交易 ID，并用商家私有密鑰簽名 )、一個數(shù)字信封 (使用收單銀行的公開密鑰交換的密鑰對一次性密鑰進行加密而形成的 )等。 ? c)證書： 卡用戶的簽名密鑰證書、商家的簽名密鑰證書和商家的密鑰交換證書等。 ? 第二步，收單銀行先驗證所有證書，接著解密并驗證認可數(shù)據(jù)塊以及支付數(shù)據(jù)塊的雙簽名，然后向發(fā)卡銀行請求和接收 — 個認可，最后向商家發(fā)送認可響應(yīng)報文。該報文包括認可數(shù)據(jù)塊、數(shù)字信封、獲取權(quán)標(biāo)信息以及收單銀行的證書。 22 ? 商家獲得授權(quán)后，即可向卡用戶提供相應(yīng)的服務(wù)。 ? (3)支付兌現(xiàn)（ Payment Capture) ? 首先，商家發(fā)送兌現(xiàn)請求報文給收單銀行。該報文主要包括兌現(xiàn)請求數(shù)據(jù)塊、兌現(xiàn)權(quán)標(biāo)以及商家的簽名密鑰和密鑰交換密鑰的證書。 ? 收單銀行收到兌現(xiàn)請求報文后，解密并驗證兌現(xiàn)請求數(shù)據(jù)塊以及兌現(xiàn)權(quán)標(biāo)，驗證兌現(xiàn)請求和兌現(xiàn)權(quán)標(biāo)是否一致，接著通過專用網(wǎng)絡(luò)向發(fā)卡銀行發(fā)送清算請求，請求發(fā)卡銀行將資金劃入商家賬號，然后發(fā)送兌現(xiàn)響應(yīng)報文給商家，通知有關(guān)支付情況。而商家將保留該報文并與從發(fā)卡銀行所得到的支付相匹配。 23
試題試卷相關(guān)推薦
鄂ICP備17016276號-1