Способы подключения и программное обеспечение
Учитывая особенности действующей спецификации электронной коммерции (3-D Secure), предлагаемой платежными системами в настоящее время, взаимодействие между торговой системой и ресурсами банка-эквайрера (платежным сервером) и банка-эмитента (его системой аутентификации) базируется на механизме переадресации (перенаправления) браузера покупателя на тот или иной ресурс путем передачи браузеру соответствующего URL. Вместе с этим URL передаются параметры транзакции, необходимые для реализации того или иного этапа ее обработки. Этапы взаимодействия с такими ресурсами как VISA (MasterCard) Directory Server, VISA (MasterCard) History Server и системой аутентификации (ACS) банка-эмитента полностью формализованы в спецификациях платежных систем. Взаимодействие торговой системы с платежным сервером строится, как правило, поставщиком решения в соответствии с общими требованиями и рекомендациями платежных систем.
Механизм взаимодействия торговой системы и платежного шлюза описан в документе "Платежный шлюз eCommerceConnect Gateway. Интерфейс взаимодействия. Руководство администратора торговой системы". Данное руководство предоставляется торговцу вместе с другой необходимой информацией после заключения с ним договора на подключение и обслуживание.
В этом документе описывается также способ для защиты транзакционных данных при передаче их через браузер покупателя. Этот механизм основан на принципе формирования так называемого MAC-кода. Этот код вычисляется электронным магазином и проверяется на стороне платежного сервера. Программные, аппаратные и другие компоненты, которые требуются для формирования MAC-кода, а также необходимые консультации и помощь предоставляются владельцу торговой системы бесплатно.
|