應(yīng)用安全ppt課件-閱讀頁(yè)
2025-02-01 03:24本頁(yè)面
【正文】 以后再查看； ? (7)購(gòu)買調(diào)查：卡用戶檢查訂購(gòu)處理的狀態(tài)； ? (8)認(rèn)可撤銷：商家可以更正以前的認(rèn)可請(qǐng)求； ? (9)獲取撤銷：商家可以更正獲取請(qǐng)求中的誤差； ? (10)信用；商家向卡用戶的賬號(hào)發(fā)送一個(gè)信用； 18 ? (11)信用撤銷：商家可以更正以前的請(qǐng)求信用； ? （ 12)收單銀行證書請(qǐng)求；商家可以請(qǐng)求收單銀行證書： ? (13)批管理：商家可以成批的與收單銀行通信； ? (14)差錯(cuò)信息：指出響應(yīng)者報(bào)文在格式或內(nèi)容檢測(cè)中失敗，并因此拒絕該報(bào)文。在 SET協(xié)議中，卡用戶要將訂購(gòu)信息 (OI)與支付信息 (PI)分別發(fā)送給商家與銀行，為了避免因?yàn)?OI與 PI分離而產(chǎn)生 OI與 PI的錯(cuò)誤匹配，必須將 OI與 PI以某種方式連接起來。 ? 如果商家獲得雙簽名 (DS)、 OI和 PI的報(bào)文摘要 (PIMD)以及卡用戶的公開密鑰 KU，就可以計(jì)算 H(PIMD||H(OI))和 DKU（ DS)，如果兩者相等，則商家驗(yàn)證了該簽名。這樣既避免了商家獲得卡用戶支付信息中的有關(guān)私有信息，又保證了 OI與 PI的匹配。 ? 第一步，卡用戶向商家發(fā)送請(qǐng)求報(bào)文，請(qǐng)求商家和收單銀行證書。 ? 第三步，卡用戶驗(yàn)證有關(guān)證書，創(chuàng)建 OI和 PI，生成一次性對(duì)稱加密密鑰 Ks，并且生成購(gòu)買請(qǐng)求報(bào)文。商家無法讀取這一部分的信息。 ? c)卡用戶的證書。 ? (2)支付授權(quán) (Payment Authorization) ? 在處理卡用戶的訂購(gòu)時(shí)，商家向收單銀行請(qǐng)求授權(quán)該項(xiàng)交易，主要可以分為以下兩步。該報(bào)文主要包含以下內(nèi)容： ? a)與支付有關(guān)的信息： PI、雙簽名、 OI報(bào)文摘要 (OIMD)、數(shù)字信封等。 ? c)證書： 卡用戶的簽名密鑰證書、商家的簽名密鑰證書和商家的密鑰交換證書等。該報(bào)文包括認(rèn)可數(shù)據(jù)塊、數(shù)字信封、獲取權(quán)標(biāo)信息以及收單銀行的證書。 ? (3)支付兌現(xiàn)（ Payment Capture) ? 首先，商家發(fā)送兌現(xiàn)請(qǐng)求報(bào)文給收單銀行。 ? 收單銀行收到兌現(xiàn)請(qǐng)求報(bào)文后，解密并驗(yàn)證兌現(xiàn)請(qǐng)求數(shù)據(jù)塊以及兌現(xiàn)權(quán)標(biāo)，驗(yàn)證兌現(xiàn)請(qǐng)求和兌現(xiàn)權(quán)標(biāo)是否一致，接著通過專用網(wǎng)絡(luò)向發(fā)卡銀行發(fā)送清算請(qǐng)求，請(qǐng)求發(fā)卡銀行將資金劃入商家賬號(hào)，然后發(fā)送兌現(xiàn)響應(yīng)報(bào)文給商家，通知有關(guān)支付情況。 2
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1