Chinapay用户认证业务.ppt

* * 后台接口认证模式 后台接口认证模式：主要为判别借记卡、信用卡信息一致性的非敏感信息认证提供，持卡人在商户页面输入信息后，商户PC端或手机端直接与CP后台接口认证对接。适合大部分银联标志的借记卡、信用卡账户验证，多用于弱要素认证商户。 后台接口认证流程： 1、商户采集持卡人辅助信息,如卡号、姓名、证件类型、证件号码、卡关联手机号等通过接口提交cp； 2、cp对辅助信息做验证； 3、cp将认证信息发送认证渠道； 4、渠道处理完成后，反馈cp认证交易结果。 5、cp接收渠道反馈结果，并向商户通知用户认证交易结果。 6、商户将认证结果展示给持卡人 目标客户 1、金融机构； 2、保险行业； 3、便民服务； 4、非金理财商户； 5、其他大型知名商户。 强要素认证：主要针对关联交易金额较大，需严控用户银行账户交易资金安全性的实名认证服务，需要验证持卡人密码、有效期、CVN2等核心敏感信息以及辅助信息的业务，且系统对于持卡人账户敏感信息以及辅助信息不可储存。 弱要素认证：主要针对关联交易金额较低，如小额基金理财类业务的用户实名认证服务，仅需要验证持卡人辅助信息一致性的业务,（辅助信息一般指：姓名、卡号、身份证号、手机号） 。 * * CP用户认证适用于订购、自助消费、代收、代付等关联交易中银行卡账户辅助认证信息核实业务，如金融机构对用户资料真实性进行验证审核，以便建立完善可靠的用户交易信用基础，有利于确定用户身份，保证持卡人的信息安全，有利于互联网金融产品的开展，避免不法分子在网络上进行欺诈。 CP用户认证采用接口方式传输认证信息，根据商户业务平台需求不同，支持PC端验证和移动端验证两种方式；根据商户端是否采集敏感信息，支持前台页面认证模式和后台接口认证模式。 * * 前台页面认证接口提交流程： 1、商户通过CP提供的前台页面认证接口提交持卡人账户辅助信息,如卡号、姓名、证件类型、证件号码、卡关联手机号 等； 2、CP用户认证平台判定该商户提交的各认证交易要素：商户身份以及支持的卡号等信息正确性； 3、根据判定的验证要素结果进行以下策略： 若验证通过则进行下一步； 若验证失败则提示失败原因，拒绝认证交易。 4、CP根据采集到卡号查询对应的卡BIN信息，确定该卡号的借贷属性进行以下策略： 借记卡：1.CP认证页面提供密码控件,以供持卡人输入卡密；2.CP认证系统将商户已提交的账户辅助信息以及采集持卡人在页面中输入的其它账户辅助信息进行整合处理； 信用卡：CP认证系统将商户已提交的账户辅助信息以及采集用户在页面中输入的其它账户辅助信息进行整合处理。 5、CP根据商户认证业务的配置确定渠道路由； CP按照各渠道对认证业务验证要素的要求，将该用户账户认证信息提取整合上送至渠道。 6、渠道收到认证交易请求处理完成后，反馈CP认证交易结果。 7、CP用户认证平台接收渠道反馈结果，并向商户通知用户认证交易结果。 8、商户将认证结果展示给持卡人。 * * 1、金融机构， 如银行、基金公司针对投资人在申购赎回理财产品业务前，需要绑定银行卡账户，进行实名验证； 2、保险行业，如保险公司针对投保人购买保险产品，执行保险代收代付业务前，需绑定投保人的银行卡账户，，进行实名验证； 3、便民服务，如水电煤气、有限电视等公共事业缴费，信用卡还款等便民服务，需绑定还款用户的银行卡账户，，进行实名验证； 4、非金理财商户，如P2P、众筹、供应链金融等。 5、其他大型知名商户, 如大型在线商旅服务，商户提供票务预订服务时，需对购票用户身份进行核实，关联持卡人银行账户验证。 * * Chinapay用户认证业务 * CP用户认证产品是一种新型银行卡账户验证平台，通过电子渠道实现对持卡人个人借记卡、信用卡的银行账户信息验证。初衷是为满足银行、保险、基金证券等合作金融机构投资人在线开户的银行卡要素验证服务的需要。 产品分类： 根据用户验证信息的要素组合可分为：强要素认证和弱要素认证。 强要素认证：主要针对关联交易金额较大，需严控用户银行账户交易资金安全性的实名认证服务，需要验证持卡人密码、有效期、CVN2等核心敏感信息以及辅助信息的业务。 弱要素认证：主要针对关联交易金额较低，如小额基金理财类业务的用户实名认证服务，仅需要验证持卡人辅助信息一致性的业务,。 产品定义 产品定位 CP用户认证适用于那些行业？ 适用于订购、自助消费、代收、代付等关联交易中银行卡账户辅助认证信息核实业务，如金融机构对用户资料真实性进行验证审核，以便建立完善可靠的用户交易信用基础，避免不法分子在网络上进行欺诈。 业务模式： CP用户认证采用接口方式传输认证信息，根据商户业务平台需求不同，支持PC端验证和移动端验证两种方式；根据商户端是否采集敏感信息，支持前台页面认证模式和后台接口