互聯(lián)網支付風險分析---銀聯(lián)網上支付業(yè)務風險防范11-資料下載頁
2025-02-27 17:08本頁面
【正文】 ?證書策略 ?優(yōu)點：交易安全可靠，可杜絕盜卡現(xiàn)象，風險度最低。 ?缺點：發(fā)卡機構需有網銀等數(shù)字證書系統(tǒng)，并需改造支持銀聯(lián)CUPSecure規(guī)范的交易信息簽名驗證。 銀聯(lián)輔助認證系統(tǒng)簡介 ?系統(tǒng)結構圖 銀聯(lián)輔助認證系統(tǒng)簡介 ?交易流程圖 持卡人 銀聯(lián) CUPSecure 銀聯(lián) CUPS 發(fā)卡機構 收單機構 互聯(lián)網商戶 Inter 全驗證信息 注： ?互聯(lián)網連接 ?專線連接 發(fā)卡機構沿用本行銀聯(lián)前置與銀聯(lián)跨行轉接系統(tǒng)的專線連接接入銀聯(lián) CUPSecure系統(tǒng)，不需新建連接 全驗證信息 銀聯(lián)輔助認證系統(tǒng)簡介 ?第一階段：采用“動態(tài)口令 +靜態(tài)密碼”的認證方式。 持 卡 人 中 國 銀 聯(lián) 發(fā) 卡 銀 行 卡 系 統(tǒng)動 態(tài) 口 令 靜 態(tài) 密 碼( 持 卡 人 輸 入 )動 態(tài) 口 令 + 靜 態(tài) 密 碼（ 中 國 銀 聯(lián) ）對 動 態(tài) 口 令 驗 證 通 過 后 ， 將 靜 態(tài) 密 碼 發(fā) 給 發(fā) 卡銀 行銀聯(lián)卡網上支付輔助認證系統(tǒng)生成交易所需的手機短信動態(tài)口令，并通過銀聯(lián) 95516短信平臺給持卡人發(fā)送手機動態(tài)口令。 持卡人認證時分別輸入“動態(tài)口令”與“靜態(tài)密碼”。 中國銀聯(lián)負責動態(tài)口令的驗證，驗證通過后，將靜態(tài)密碼采取安全方式傳輸給銀行。 銀行負責對靜態(tài)密碼進行認證。 銀聯(lián)輔助認證系統(tǒng)簡介 ?第二階段：采用 USBKey數(shù)字證書、 Token等認證方式。 持 卡 人 中 國 銀 聯(lián) 發(fā) 卡 銀 行 卡 系 統(tǒng)數(shù) 字 證 書 簽 名 靜 態(tài) 密 碼( 持 卡 人 輸 入 )自 動 證 書 簽 名 + 靜 態(tài) 密 碼（ 中 國 銀 聯(lián) ）證 書 驗 簽 通 過 后 ， 將 靜 態(tài) 密 碼 提 供 給 發(fā) 卡 行銀聯(lián)建設 RA系統(tǒng)，持卡人可通過銀行柜面系統(tǒng)獲取銀聯(lián)數(shù)字證書 /Token，涉及到合作銀行網點改造、內部培訓、業(yè)務開通進度等較多因素，將在第二階段實施。 銀聯(lián)輔助認證系統(tǒng)簡介 ?最低配置（只能做低風險交易） ? 開通 SC模式 ? 開通身份認證的相關交易 ? 銀聯(lián)代理進行網上注冊開通 ?標準配置 ? 開通 SC模式 ? 開通身份認證的相關交易 ? 柜面簽約，支持批量開通 ?建議配置 ? 開通 SC模式 ? 開通身份認證的相關交易 ? 開通柜面驗證持卡人身份功能，支持批量開通及實時開通 風險責任的劃分 風險責任的劃分 ? 風險控制小結 ?對持卡人的安全控制 ? SC模式：由銀聯(lián)提供服務，代替發(fā)卡機構收集用戶安全認證信息，并通過現(xiàn)有跨行交換網絡發(fā)送給發(fā)卡機構進行安全認證和授權處理。銀聯(lián)提供多種認證方式和認證要素由各家銀行選擇。認證方式和認證要素配置支持到卡種。 ? SAA模式：由發(fā)卡機構自行收集用戶安全認證信息，完成安全認證和授權處理。持卡人的認證方式和認證要素由發(fā)卡銀行決定。 ?對系統(tǒng)的安全控制 ? SC模式：采用現(xiàn)有跨行交換網絡的三級對稱密鑰體制來保證信息的完整性和機密性； ? SAA模式：采用 PKI體制來保證信息的機密性、完整性和不可抵賴性。 ?對商戶的安全控制 ? 由收單機構按 POS業(yè)務的標準執(zhí)行。 風險責任的劃分 ?責任劃分 發(fā)卡機構 發(fā)卡機構控制交易安全并承擔相應風險 銀聯(lián) 收單機構 承擔轉接、清算的風險 收單機構管理商戶并承擔商戶假冒、欺詐的風險 共同構建安全、快速、和諧的互聯(lián)網支付環(huán)境！ 謝謝各位！ 產品創(chuàng)新部 肖涵 TEL： +862150362742 MSN：
公司管理相關推薦
鄂ICP備17016276號-1