電子支付體系安全與風(fēng)險防范-資料下載頁
2025-11-13 04:07本頁面
【正文】 度。 （4）SET技術(shù)規(guī)范沒有提及在事務(wù)處理完成后，如何安全地保存或銷毀此類數(shù)據(jù)，是否應(yīng)當(dāng)將數(shù)據(jù)保存在消費者、在線商店或收單銀行的計算機里。這種漏洞可能使這些數(shù)據(jù)以后受到潛在的攻擊。,（3）3D協(xié)議 3D安全協(xié)議涉及5個實體，包括持卡人、發(fā)卡行、商戶、收單行和VISA組織。3D安全協(xié)議將這5個實體邏輯地分到3個域中。其中，發(fā)卡機構(gòu)域指發(fā)卡行和持卡人；中間運行域是使發(fā)卡機構(gòu)域和收單機構(gòu)域在全球范圍內(nèi)協(xié)同運行的系統(tǒng)和功能設(shè)施；收單機構(gòu)域指收單行和商戶。 3D安全協(xié)議中一個重要的組成部分是發(fā)卡行認(rèn)證服務(wù)器——訪問控制服務(wù)器ACS。,持卡人,發(fā)卡機構(gòu),訪問控制,發(fā)卡機構(gòu)域 中間操作域 收單機構(gòu)域,商戶,收單 機構(gòu),收單機構(gòu),支付網(wǎng)關(guān),VISA目錄服務(wù)器,插件,歷史驗證,VISANET,,,,,,（1）,（2）,（3）,（4）,（5）,（6）,（7）,（8）,（9）,（12）,（13）,（10）,（11）,（14）,（1）持卡人登陸商戶網(wǎng)站，瀏覽商品，輸入口令及卡號，輸入訂購信息及支付信息。 （2）商戶軟件插件通過VISA的目錄服務(wù)器檢查卡號所示的發(fā)卡機構(gòu)是否參與了3D安全協(xié)議。 （3）VISA目錄服務(wù)器將卡號傳送給發(fā)卡機構(gòu)的訪問控制服務(wù)器，通過發(fā)卡機構(gòu)檢查認(rèn)證該卡是否已參與3D安全協(xié)議。 （4）發(fā)卡機構(gòu)的ACS確認(rèn)該卡是否已參與3D安全協(xié)議。 （5）VISA目錄服務(wù)器將發(fā)卡機構(gòu)的ACS的地址告知商戶插件。 （6）商戶插件將持卡人瀏覽器定位到ACS，同時附上交易信息待持卡人進一步確認(rèn)。 （7）發(fā)卡機構(gòu)的ACS要求持卡人輸入用戶名和密碼。 （8）持卡人向發(fā)卡機構(gòu)中輸入用戶名和密碼。 （9）發(fā)卡方的ACS驗證密碼，產(chǎn)生回應(yīng)信息，然后將客戶重新定位向商戶插件；與此同時將有關(guān)信息發(fā)送給VISA的歷史驗證服務(wù)器。 （10）商戶將交易信息提交給收單機構(gòu)。 （11）收單機構(gòu)向發(fā)卡機構(gòu)要求授權(quán)。 （12）發(fā)卡機構(gòu)通過VISANET向收單機構(gòu)發(fā)送授權(quán)（這里的交易流與傳統(tǒng)刷卡交易一樣）。 （13）收單機構(gòu)將交易回應(yīng)信息返回到商戶。 （14）商戶確認(rèn)交易并向持卡人提供收據(jù)。,SSL、SET與3D安全協(xié)議比較 一、 功 能 方 面 的 異 同 二、 安 全 方 面 的 異 同 三、 系 統(tǒng) 負(fù) 載 能
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1