Платежные сообщения SET

Трансакція покупки

В транзакции покупки протокол SET начинает действовать только после того, как клиент выбрал объект, который он хочет купить, и средство платежа. SET отвечает за безопасную передачу авторизации платежа по сети, за безопасное подтверждение факта совершения транзакции. И, наконец, SET отвечает за безопасность при проведении финансовых расчетов. SET может также защищать и другие операции, однако принцип их защиты тот же, что и для простых случаев совершения заказа и проведения возмещения, и поэтому такие операции не рассматриваются.

Существует два типа платежных сообщений:

· обязательные

· и необязательные.

Обязательные сообщения передаются при каждой транзакции заказа и платежа, тогда как необязательные — при реализации дополнительных сервисов. В таблице 6 представлены обязательные, а в таблице 7 ‑ необязательные платежные сообщения.

Таблица 6.Обязательные сообщения протокола SET

Таблица 7.Необязательные платежные сообщения SET

Обязательные сообщения можно сгруппировать в три категории:

· ордер заказа,

· авторизация платежа

· и финансовое возмещение по парам ответ/запрос.

В простейшем случае обмен сообщениями содержит сообщения PReq, AuthReq, AuthRes, PRes, CapReq и CapRes (рис. 13). Сообщениями PReq и PRes обмениваются продавец и владелец карты, тогда как остальными сообщениями ‑ продавец и платежный шлюз.

Рис. 13. Обязательные сообщения SET в транзакции покупки

Сообщения от владельца карты к платежному шлюзу передаются через сервер продавца. Для защиты передаваемых данных клиента от продавца клиент должен установить шифрованный канал связи, для чего необходим сертификат платежного шлюза для шифрования ключей.