10电子交易协议4的.pptVIP

(4) 购买响应 3）处理订购。并传输支付信息给支付网关授权。 4）给持卡人发送购买响应。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. (4) 购买响应 购买消息包括了接受订单的响应组，该组由商家用其私钥签署。该组和商家证书一起发送给持卡人。 当持卡人的软件接收到购买响应消息时，就 验证商家的证书 验证响应组的签名 在此响应的基础上采取一些行动，例如给用户显示一条信息，或用订购状态更新数据。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 支付授权 商家电脑 授权请求 支付网关 授权响应 商家请求支付授权 商家处理响应 支付网关处理授权请求 支付授权交换包含了两条消息：授权请求和授权响应。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. (1) 支付授权请求 商家发送给支付网关的授权请求包含了以下内容： 1) 购买的相关信息：该部分信息从持卡人获得，组成包括PI、双重签名、OI消息摘要（OIMD）和数字信封。 2) 授权的相关信息：这部分信息由商家生成，包括交易ID（使用商家的私钥签署，并用商家生成的临时对称密钥加密）和数字信封（用支付网关的公钥加密对称密钥形成）。 3) 证书：包括持卡人及商家的证书。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. (1) 支付授权请求 支付网关收到授权请求后，实现如下任务： (a) 验证所有的证书； (b) 解密授权块的数字信封以获得对称密钥，然后解密授权块； (c) 验证授权块上商家的签名； (d) 解密支付块的数字信封以获得对称密钥，然后解密支付块； (e) 验证支付块的双重签名； (f) 验证从商家获得的交易ID与从持卡人（间接）获得的PI中的交易ID匹配； (g) 从发行者请求并接受授权。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. (2) 支付授权相应 从发行者获得授权后，支付网关给商家返回一个授权响应，其中包括了一下元素： 1) 授权相关信息：包括了受权块，用支付网关的密钥进行签署，并用支付网关生成的一次性对称密钥加密。还包括了用商家公钥加密的一次对称密钥的数字信封。 2) 捕获标记信息：该信息用来使以后的支付有效。 3) 支付网关的证书：有了支付网关的授权，商家就可以给持卡人提供货物或服务。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 支付获得 商家电脑 获得请求 支付网关 获得响应 商家请求支付 支付网关处理获得请求 商家收到响应 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. SET的开销 简单的购买交易： 商家和客户之间四个信息 商家和支付网关之间两个消息 6 个数字签名 9 个RSA 加密/解密周期 4 个DES加密/解密周期 4 个证书验证 缩放: 多服务器需要所有证书的副本 Evaluation only. Created with Aspose.Sl