डमी के लिए इंटरनेट का अधिग्रहण

शुभ दिन, हभवें!

इस लेख के साथ मैं सामान्य रूप से इंटरनेट अधिग्रहण पर प्रकाश डालना चाहता हूं, यह बताने के लिए कि इसके साथ क्या खाया जाता है।
लेख का उद्देश्य: सामान्य विकास के लिए।

ई-कॉमर्स अर्थव्यवस्था का एक क्षेत्र है जिसमें कंप्यूटर नेटवर्क का उपयोग करके किए गए सभी वित्तीय और व्यापारिक लेनदेन और इस तरह के लेनदेन से जुड़ी व्यावसायिक प्रक्रियाएं शामिल हैं।

ई-कॉमर्स में शामिल हैं:

• इलेक्ट्रॉनिक सूचना विनिमय (इलेक्ट्रॉनिक डाटा इंटरचेंज, ईडीआई),
• इलेक्ट्रॉनिक पूंजी प्रवाह (इलेक्ट्रॉनिक फंड ट्रांसफर, EFS),
• इलेक्ट्रॉनिक कॉमर्स (ई-ट्रेड),
• इलेक्ट्रॉनिक मनी (ई-कैश),
• इलेक्ट्रॉनिक मार्केटिंग (ई-मार्केटिंग),
• इलेक्ट्रॉनिक बैंकिंग (ई-बैंकिंग),
• इलेक्ट्रॉनिक बीमा सेवाएं (ई-बीमा)।

व्यावसायिक योजनाएँ:

1) बी 2 बी या बिजनेस-टू-बिजनेस
एक संस्था दूसरी इकाई के साथ कारोबार कर रही है। बी 2 बी आज ई-कॉमर्स के सबसे आशाजनक और तेजी से विकासशील क्षेत्रों में से एक है। बी 2 बी लेनदेन का एक उदाहरण कंपनी के अपने वेब संसाधन के डिजाइन के लिए आधार के रूप में बाद में उपयोग के लिए कंपनियों को वेबसाइट टेम्पलेट्स की बिक्री है।

2) बी 2 सी या व्यावसायिक उपभोक्ता
इस मामले में, कंपनी पहले से ही एक ग्राहक (कानूनी इकाई नहीं, बल्कि एक व्यक्ति) के साथ सीधे व्यापार कर रही है। इस प्रकार के व्यापार के उदाहरण पारंपरिक ऑनलाइन स्टोर, सामाजिक वाणिज्य, या सामाजिक नेटवर्क पर वस्तुओं और सेवाओं की बिक्री के क्षेत्र हैं।

3) C2C या उपभोक्ता-उपभोक्ता
दो उपभोक्ताओं के बीच लेन-देन करना, जिनमें से कोई भी शब्द के कानूनी अर्थों में एक उद्यमी नहीं है। एक नियम के रूप में, C2C योजना के अनुसार वाणिज्य इंटरनेट नीलामी साइटों पर किया जाता है।

इंटरनेट का अधिग्रहण एक सामान्य शब्द है जिसका अर्थ है कि विशेष रूप से विकसित वेब-इंटरफ़ेस का उपयोग करके इंटरनेट के माध्यम से प्लास्टिक कार्ड द्वारा भुगतान स्वीकार करना। इंटरनेट का अधिग्रहण, ई-कॉमर्स के एक घटक के रूप में, एक क्रेडिट संस्थान (बैंक का अधिग्रहण) की गतिविधि है, जिसमें इंटरनेट पर बैंक कार्ड का उपयोग करके किए गए लेनदेन के लिए ई-कॉमर्स संगठनों के साथ बस्तियां शामिल हैं। अधिग्रहणकर्ता बैंक द्वारा ई-कॉमर्स संगठनों का कनेक्शन आमतौर पर सेवा प्रदाताओं के तकनीकी समर्थन के साथ किया जाता है, जो 3-डी सिक्योर प्रमाणीकरण प्रोटोकॉल और एसएसएल का उपयोग करके भुगतान की सुरक्षा सुनिश्चित करते हैं, और ऑनलाइन स्टोर में किए गए संचालन की धोखाधड़ी निगरानी के लिए जिम्मेदार हैं। इस प्रणाली के साथ भुगतान करने के लिए, आपके पास एक क्रेडिट कार्ड होना चाहिए, जिसका खाता विशेष रूप से न केवल इंटरनेट पर बल्कि वास्तविक दुकानों में माल और सेवाओं के लिए भुगतान करने के लिए डिज़ाइन किया गया है।

उपयोग के लाभ:

संगठनों के लिए:
 वैश्विक स्तर
 लागत में कमी
Ving आपूर्ति श्रृंखला में सुधार
 व्यवसाय हमेशा खुला है (24/7/365)
 निजीकरण
Launch त्वरित बाजार का शुभारंभ
। डिजिटल उत्पादों के वितरण की कम लागत

उपभोक्ताओं के लिए:
 सर्वव्यापकता
Ity गुमनामी
Goods माल और सेवाओं का बड़ा चयन
 निजीकरण
Eaper सस्ते उत्पाद और सेवाएँ
Delivery शीघ्र वितरण
Ization इलेक्ट्रॉनिक समाजीकरण

समाज के लिए:
उपलब्ध कराई गई सेवाओं की एक विस्तृत श्रृंखला (उदाहरण के लिए, शिक्षा, स्वास्थ्य सेवा, सार्वजनिक सेवाएं)
 जीवन स्तर में सुधार
Security राष्ट्रीय सुरक्षा में सुधार
Ide डिजिटल विभाजन को कम करना
 माल / सेवाओं की ऑनलाइन बिक्री / ऑर्डर कार यातायात को कम करती है और पर्यावरण प्रदूषण को कम करती है

नुकसान:
संगठनों के लिए:
To कंपनी के लिए एक परियोजना की संबद्धता के बारे में पार्टियों के संभावित संदेह (नकारात्मक गुमनामी)
Internet इंटरनेट पर उद्यम की गतिविधियों को बनाए रखने और वैध बनाने में कुछ कठिनाई

उपभोक्ताओं के लिए:
The इंटरनेट के माध्यम से बेची जाने वाली सेवाओं का उपभोक्ता अविश्वास
 अपने हाथों से सामान को "स्पर्श" करने में असमर्थता
। खरीदे गए उत्पादों की डिलीवरी की प्रतीक्षा में

समाज के लिए:
 आकर्षक धोखाधड़ी मंच (नेटवर्क सुरक्षा कम)
Enterprises बाजार से वाणिज्यिक ऑफ़लाइन उद्यमों का विस्थापन

राज्य के लिए:
"ग्रे" लेखांकन योजनाओं को बनाए रखते हुए राज्य के बजट में कर भुगतान का अभाव

बाजार सहभागियों:
1. क्रेता - एक ग्राहक जिसके पास वेब ब्राउजर और इंटरनेट एक्सेस के साथ कंप्यूटर है।
2. बैंक जारी करना। यहां खरीदार का बैंक खाता है। जारीकर्ता बैंक कार्ड जारी करता है और ग्राहक के वित्तीय दायित्वों की पूर्ति का गारंटर होता है।
3. विक्रेता। ई-कॉमर्स सर्वर जिन पर माल और सेवाओं के कैटलॉग रखे जाते हैं और खरीद के लिए ग्राहक के आदेश स्वीकार किए जाते हैं।
4. बैंक-परिचित। प्रत्येक विक्रेता के पास एक एकल बैंक होता है जिसमें वह अपना खाता रखता है
चालू खाता (अल्फा-बैंक, रोसबैंक, वीटीबी 24, राइफेनबैंक, ट्रांसक्रेडिटबैंक)।
एक्वायर बैंक का अपना प्रसंस्करण होना चाहिए।
5. भुगतान प्रणाली इंटरनेट। इलेक्ट्रॉनिक घटक जो अन्य प्रतिभागियों के बीच मध्यस्थता करते हैं।
6. पारंपरिक भुगतान प्रणाली। इस प्रकार के कार्डों की सर्विसिंग के लिए वित्तीय और तकनीकी उपकरणों का एक सेट। वस्तुओं और सेवाओं के लिए भुगतान के साधन के रूप में कार्ड का उपयोग सुनिश्चित करना, बैंकिंग सेवाओं का उपयोग, ऑफसेट करना, आदि। (वीज़ा इंट।, मास्टरकार्ड वर्ल्डवाइड, डिनर्स क्लब, एमेक्स, जेसीबी और चीन यूनियन पे)।
7. भुगतान प्रणाली का प्रसंस्करण केंद्र। एक संगठन जो पारंपरिक भुगतान प्रणाली में प्रतिभागियों के बीच सूचना और तकनीकी बातचीत प्रदान करता है।
8. भुगतान प्रणाली का निपटान बैंक। एक क्रेडिट संस्थान जो प्रसंस्करण केंद्र की ओर से भुगतान प्रणाली में प्रतिभागियों के बीच बस्तियों का प्रदर्शन करता है।

अधिग्रहण योजना:



1. ग्राहक ऑनलाइन स्टोर में खरीदारी करता है।
2. जब प्लास्टिक कार्ड के साथ ऑर्डर के लिए भुगतान करना होगा, तो ग्राहक को प्रदाता के प्राधिकरण पृष्ठ पर भेज दिया जाएगा और भुगतान विवरण दर्ज करना होगा।
3. प्रदाता एक प्रमाणीकरण अनुरोध बनाता है और ग्राहक को जारीकर्ता बैंक (एसीएस) के प्रमाणीकरण प्रणाली में भेजता है।
4. प्रमाणीकरण के बाद, प्रदाता प्राधिकरण को अनुरोध के लिए सूचना भेजता है।
5. प्रोसेसर अंतर्राष्ट्रीय भुगतान प्रणाली के लिए ऑपरेशन के प्राधिकरण के लिए एक अनुरोध भेजता है।
6. प्राधिकरण परिणाम के आधार पर, प्रोसेसर प्रदाता को ऑपरेशन या इनकार के बारे में संदेश देता है।
7. प्रदाता ऑपरेशन के परिणामों के बारे में ऑनलाइन स्टोर और ग्राहक को सूचित करता है।
8. ऑपरेशन के परिणाम के आधार पर, ऑनलाइन स्टोर एक बिक्री करता है या ऑर्डर को रद्द करता है।
9. प्रोसेसर निपटान बैंक के लिए समाशोधन फ़ाइल को निपटान बैंक को भेजता है।
10. निपटान बैंक ऑनलाइन स्टोर के खाते में पूर्ण लेनदेन के लिए मुआवजे का हस्तांतरण करता है।
11. समीक्षाधीन अवधि के परिणामों के अनुसार अंतिम अधिनियम की दिशा।

इंटरनेट अधिग्रहण सेवा प्रदाताओं के ढांचे के भीतर एक विस्तृत प्रदान करते हैं
ई-कॉमर्स उद्यमों के लिए सेवाओं की श्रेणी:

- व्यक्तिगत खाता;
- वर्चुअल टर्मिनल - वास्तविक समय में इंटरनेट के माध्यम से भुगतान के प्राधिकरण के लिए एक कार्यक्रम, जो कंप्यूटर ऑनलाइन स्टोर या ऑफलाइन स्टोर पर स्थापित है।
- धोखाधड़ी रोकने के तरीकों का एक पूरा सेट,
- आगे के बस्तियों के लिए एक प्राधिकरण को अनुरोध या किसी लेन-देन के लिए वित्तीय लेनदेन की एक फ़ाइल के हस्तांतरण का गठन;
- चार्जबैक का गठन;
- धोखाधड़ी के खिलाफ पता लगाने और सुरक्षा के लिए आंतरिक उपकरण;
- बहुविकल्पी भुगतान
- ग्राहक और तकनीकी सहायता 24/7
- प्रतिस्पर्धी लागत में कमी की नीति
- सुरक्षा मानकों;
- सेवा का उच्च स्तर;
- ग्राहकों की वफादारी बढ़ाने के लिए अतिरिक्त सेवाएं प्रदान करने वाली कंपनियों के साथ संबंधों का विकास।

Frode

धोखाधड़ी (अंग्रेजी से। धोखाधड़ी) - सूचना प्रौद्योगिकी के क्षेत्र में धोखाधड़ी का एक प्रकार, विशेष रूप से, अनधिकृत कार्यों और संचार नेटवर्क में संसाधनों और सेवाओं का अनधिकृत उपयोग।

धोखाधड़ी और क्रेडिट कार्ड

कार्डिंग (अंग्रेजी कार्डिंग से) एक प्रकार की धोखाधड़ी है जिसमें एक भुगतान कार्ड या इसके विवरण का उपयोग करके एक ऑपरेशन किया जाता है, इसके धारक द्वारा शुरू या पुष्टि नहीं की जाती है। एक नियम के रूप में, भुगतान कार्ड का विवरण ऑनलाइन स्टोर, भुगतान और निपटान प्रणाली के हैक किए गए सर्वरों के साथ-साथ व्यक्तिगत कंप्यूटरों (या तो सीधे या "ट्रोजन" और "वर्म्स") से लिया जाता है। इस तरह की धोखाधड़ी की जिम्मेदारी विक्रेता के पास है यदि वह 3DSecure का उपयोग नहीं करता है।

फ़िशिंग (संलग्न। फ़िशिंग, विकृत "फ़िशिंग") एक साइट के धोखेबाज़ों द्वारा बनाई गई रचना है, जिस पर उपयोगकर्ता द्वारा भरोसा किया जाएगा, उदाहरण के लिए, उपयोगकर्ता की बैंक की वेबसाइट के समान साइट, जिसके माध्यम से भुगतान कार्ड विवरण की चोरी होती है।

स्किमिंग (स्किम - स्किम क्रीम से), जो स्किमर का उपयोग करता है, पढ़ने के लिए हमलावर का उपकरण, उदाहरण के लिए, भुगतान कार्ड का एक चुंबकीय पथ। इस धोखाधड़ी ऑपरेशन को अंजाम देते समय, स्किमिंग उपकरणों का एक जटिल उपयोग किया जाता है:

स्किमर - एक भुगतान कार्ड के चुंबकीय ट्रैक को पढ़ने के लिए एक उपकरण - बैंक परिसर में ग्राहक सेवा क्षेत्र में प्रवेश द्वार पर कार्ड रीडर और कार्ड रीडर में स्थापित एक उपकरण है। यह एक चुंबकीय रीड हेड, एम्पलीफायर - कनवर्टर, मेमोरी और कंप्यूटर से कनेक्ट करने के लिए एक एडेप्टर वाला एक उपकरण है। स्कीमर पोर्टेबल, लघु हो सकते हैं। स्कीमिंग का मुख्य विचार और कार्य नकली के बाद के प्लेबैक के लिए कार्ड के चुंबकीय पट्टी के आवश्यक डेटा (ट्रैक / ट्रैक की सामग्री) को पढ़ना है। इस प्रकार, जब एक नकली कार्ड के साथ लेनदेन को पंजीकृत करते हैं, तो एक धोखाधड़ी लेनदेन के लिए प्राधिकरण अनुरोध और धन की कटौती मूल, "स्किम्ड" कार्ड के खाते से की जाएगी। स्किमर्स चुराए गए प्लास्टिक की जानकारी जमा कर सकते हैं
कार्ड, या दूर से आसपास के क्षेत्र में हमलावरों को हवा में प्रसारित करते हैं। कार्ड से जानकारी कॉपी करने के बाद, जालसाज डुप्लिकेट कार्ड बनाते हैं और पिन को जानकर, रूस और विदेश दोनों में, जारी करने की सीमा के भीतर सभी पैसे निकाल लेते हैं।

एक एटीएम पर एक वीडियो कैमरा स्थापित किया गया है और एक एटीएम विज़र या एक्सट्रॉनल ओवरले के रूप में इनपुट कीबोर्ड को भेजा गया है, उदाहरण के लिए, एक पिन धारक को प्राप्त करने के लिए एक स्किमर के साथ संयोजन में विज्ञापन सामग्री का उपयोग किया जाता है, जो आपको एक नकली कार्ड (ट्रैक डेटा और मूल पिन) का उपयोग करके एटीएम में नकदी प्राप्त करने की अनुमति देता है।

ये उपकरण स्वायत्त ऊर्जा स्रोतों - लघु शक्ति बैटरी, और पता लगाने को कठिन बनाने के लिए संचालित होते हैं, आमतौर पर एटीएम के रंग और आकार के रूप में बनाए और प्रच्छन्न होते हैं।

धोखाधड़ी और जीएसएम

जीएसएम धोखाधड़ी के विकल्प

1) सशर्त शुल्क के लिए कुछ सामग्री की सदस्यता लेते समय, ग्राहक में अनुबंध में बहुत अधिक सदस्यता समाप्त दर शामिल होती है, और उसके बाद वे हर संभव प्रयास करते हैं ताकि ग्राहक सदस्यता समाप्त करने का निर्णय ले।
2) सिम-कार्ड द्वारा गैर-वापसी योग्य क्रेडिट योजना।
3) विदेशों में रोमिंग के साथ प्राप्त सिम कार्ड का उपयोग करने के लिए खोए दस्तावेजों के लिए सिम-कार्ड का पंजीकरण। उसी समय, स्थानीय ऑपरेटर उस ऑपरेटर को कॉल करने के लिए बिल भेजता है जिसने कुछ देरी के साथ सिम कार्ड जारी किया था, लेकिन अब अपने दम पर कॉल के लिए भुगतान करता है।
4) फ्रैंक धोखे, जब फोन करने वाला कहता है कि उसके फोन पर एक छोटी राशि स्थानांतरित करके, आप अपनी मदद करते हैं
एक रिश्तेदार जो एक दुर्घटना या अन्य कठिन स्थिति में पड़ा है।
5) एसएमएस संदेशों के माध्यम से भुगतान पद्धति के साथ भुगतान सेवा खोलना संभव है। इसी समय, डेबिट टैरिफ प्लान के साथ सिम कार्ड पर नकारात्मक शेष राशि प्राप्त करना तकनीकी रूप से संभव है।
6) भेजे गए एसएमएस-अनुरोधों की संख्या की सीमा से अधिक, ओएसएस प्लेटफॉर्म की तकनीकी क्षमताओं के कारण, वास्तव में उन्हें भुगतान किए बिना आदेशित सेवाओं के ग्राहक द्वारा रसीद के लिए अग्रणी।

इंटरनेशनल एसोसिएशन ऑफ जीएसएम नेटवर्क ऑपरेटर्स ने धोखाधड़ी अपराधों के लिए अपना वर्गीकरण विकसित किया है :

प्रवेश धोखाधड़ी - धोखाधड़ी का उपयोग - ईएसएन (इलेक्ट्रॉनिक सीरियल नंबर) और / या MIN (मोबाइल पहचान संख्या) सेल फोन नंबर के जानबूझकर या अनजाने में हस्तक्षेप, हेरफेर या reprogramming के कारण सेलुलर सेवाओं का अनधिकृत उपयोग। प्रमाणीकरण के बिना नेटवर्क पर विधि संभव है।

चुराया हुआ फोन फ्राड - चोरी या गुम हुए स्टोव फोन का अनधिकृत उपयोग। विधि तब तक काम करती है जब तक कि मालिक कंपनी को सूचित नहीं करता है और यह चोरी हुए फोन से पहुंच को अवरुद्ध नहीं करता है।

सदस्यता धोखाधड़ी - अनुबंध का समापन करते समय गलत डेटा का संकेत, उनके लिए भुगतान न करने के इरादे से क्रेडिट सेवाओं का उपयोग करना।

कानूनी पहलू

एक अधिग्रहण समझौता एक कानूनी दस्तावेज है जिसके अनुसार एक व्यापार और सेवा कंपनी लागू कानून के अनुसार और भुगतान प्रणाली और एक अधिग्रहण बैंक द्वारा स्थापित नियमों के अनुसार काम करने के लिए बाध्य है। इस समझौते के लिए बुनियादी आवश्यकताएं भुगतान प्रणाली के नियमों में परिभाषित की गई हैं (उदाहरण के लिए,
वीज़ा इंटरनेशनल ऑपरेटिंग रेगुलेशन का विशेष खंड), लेकिन अधिग्रहणकर्ता ऐसे समझौतों के रूप और सामग्री दोनों को बदलने के हकदार हैं।

इंटरनेट अधिग्रहण कनेक्शन:

- ऑनलाइन स्टोर सेवा प्रदाता (इलेक्ट्रॉनिक भुगतान प्रणाली) को संबोधित करता है - सहायता, मनीऑनलाइन, आदि।
- इनमें से किसी एक प्रदाता को चुनकर, उसकी वेबसाइट पर ऑनलाइन स्टोर पंजीकृत है, अर्थात पंजीकरण फॉर्म भर रहा है और यह दर्शाता है कि वह भुगतान के लिए प्लास्टिक कार्ड स्वीकार करना चाहता है और किस बैंक में उसे यह सेवा प्रदान करने वाले बैंकों की प्रस्तावित सूची से सेवा दी जाएगी।
- कनेक्शन के लिए आवेदन सेवा प्रदाता द्वारा बैंक को भेजा जाता है।
- बैंक इस एप्लिकेशन को संसाधित करता है, इसमें निर्दिष्ट संपर्क जानकारी का उपयोग करके ऑनलाइन स्टोर से संपर्क करता है।
- एक ऑनलाइन स्टोर, अनुबंध पर हस्ताक्षर होने तक सभी चरणों से गुजरता है।
- परिणामस्वरूप, ऑनलाइन स्टोर इंटरनेट अधिग्रहण पर एक समझौते पर हस्ताक्षर करता है और भुगतान के लिए इंटरनेट के माध्यम से प्लास्टिक कार्ड स्वीकार करना शुरू करता है।

द्वारा इलेक्ट्रॉनिक इंटरनेट भुगतान के लिए सुरक्षा टेक्नोलॉजीज
प्लास्टिक कार्ड।

एसएसएल प्रोटोकॉल (सिक्योर सॉकेट लेयर) + 3 डी सिक्योर प्रोटोकॉल

3-डी सिक्योर एक एक्सएमएल प्रोटोकॉल है जो ऑनलाइन क्रेडिट और डेबिट कार्ड, दो-कारक उपयोगकर्ता प्रमाणीकरण के लिए सुरक्षा के अतिरिक्त स्तर के रूप में उपयोग किया जाता है। यह वीज़ा द्वारा इंटरनेट भुगतानों की सुरक्षा में सुधार करने के लिए विकसित किया गया था और अपने ग्राहकों को वीज़ा द्वारा वीबीवी (वीबीवी) सेवा की पेशकश की। इस प्रोटोकॉल पर आधारित सेवाओं को मास्टरकार्ड सिक्योरकोड (एमसीसी), और जेसीबी इंटरनेशनल के नाम से जे / सिक्योर के रूप में मास्टर कार्ड द्वारा भी अपनाया गया है। 3-डी सिक्योर ऑनलाइन के लिए एक और प्रमाणीकरण कदम जोड़ता है
भुगतान।

3-डी सिक्योर को सीवीवी 2 कोड के साथ भ्रमित नहीं होना चाहिए, जो कार्ड के पीछे मुद्रित होता है।

3-डी सिक्योर VISA Corporation का ट्रेडमार्क है।

3 डोमेन प्रणाली:

3-डी सुरक्षित मॉडल 3 डोमेन के आधार पर कार्यान्वित किया जाता है जिसमें लेनदेन उत्पन्न और सत्यापित किया जाता है:

जारीकर्ता का डोमेन, जिसमें कार्डधारक और कार्ड जारी करने वाले बैंक शामिल हैं।
Acquirer डोमेन, जिसमें Acquirer बैंक और उसके ग्राहक (ऑनलाइन व्यापारी) शामिल हैं।
एक इंटरैक्शन डोमेन में ऐसे तत्व होते हैं जो दो अन्य डोमेन के बीच लेनदेन को संभव बनाते हैं। इसमें मुख्य रूप से कार्ड एसोसिएशन के नेटवर्क और सेवाएं शामिल हैं।

डोमेन अपने अधिकारों में स्वतंत्र हैं और एक सामान्य 3-डी सिक्योर इन्फ्रास्ट्रक्चर में जानकारी स्थानांतरित करने की प्रक्रिया का एक महत्वपूर्ण हिस्सा हैं। प्रत्येक डोमेन का संचालन करने में जिम्मेदारी का अपना क्षेत्र है
लेन-देन:
• जारीकर्ता के डोमेन में, जारीकर्ता बैंक खरीदार को प्रमाणित करने और लेनदेन के लिए सही जानकारी प्रदान करने के लिए जिम्मेदार है।
• एक्वीजर्स डोमेन में, ऑनलाइन व्यापारी खरीदार के साथ वाणिज्यिक संबंध के लिए जिम्मेदार है, साथ ही यह सुनिश्चित करने के लिए कि खरीदार को सत्यापन के लिए सही जारी करने वाले बैंक में भेजा गया है। उसी डोमेन में, अधिग्रहणकर्ता पारंपरिक वीज़ा या मास्टर कार्ड नेटवर्क के माध्यम से लेनदेन के समन्वय के लिए जिम्मेदार है।
• इंटरैक्शन डोमेन में, वीज़ा या मास्टरकार्ड भुगतान प्रणाली प्रत्येक जारीकर्ता (कार्डधारक के बैंक, जारीकर्ता का इंटरनेट पता) और संघर्ष के मामले में निर्णय लेने के लिए इस जानकारी के प्रावधान के लिए सूचना की सुरक्षा के लिए जिम्मेदार है।
• 3-डी सुरक्षित मॉडल लेनदेन के आदान-प्रदान और सत्यापन के लिए डोमेन के बीच बातचीत के लिए एक मानक प्रोटोकॉल प्रदान करता है। यह एक ही डोमेन के सदस्यों के बीच संबंधों में बदलाव की आवश्यकता का कारण नहीं बनता है:
• व्यापारी और अधिग्रहणकर्ता अपने लेनदेन के संचालन के किसी भी तरीके का चयन करने और अपने डोमेन में संबंधों का प्रबंधन करने के लिए स्वतंत्र हैं।
• जारीकर्ता कार्ड धारक के प्रमाणीकरण के लिए किसी भी तंत्र को चुनने के लिए स्वतंत्र हैं।

3-डी सिक्योर आर्किटेक्चर के लिए विशेष सर्वर का एक सेट लागू करता है
अपने जीवन चक्र के दौरान लेनदेन प्रवाह की सेवा:



• जारीकर्ता के डोमेन में, एक्सेस कंट्रोल सर्वर (एसीएस) क्रेता और जारीकर्ता के बीच प्रमाणीकरण प्रक्रियाओं के प्रबंधन के लिए जिम्मेदार है और व्यापारी के लिए भुगतान लेनदेन की गारंटी देता है।
• Acquirer डोमेन में, मर्चेंट प्लग-इन (या MPI) सर्वर वीज़ा / मास्टर कार्ड अवसंरचना, कार्डधारक अवसंरचना और Acquirer द्वारा बनाए गए भुगतान अवसंरचना के बीच लेनदेन के प्रवाह को नियंत्रित करता है।
• इंटरैक्शन सर्वर-डायरेक्टरी (डायरेक्टरी) के क्षेत्र में वीज़ा / मास्टरकार्ड प्रक्रिया में प्रतिभागियों के बारे में जानकारी रखता है। एक ही डोमेन में, वीज़ा / मास्टरकार्ड ऑथेंटिकेशन हिस्ट्री सर्वर (ऑथेंटिकेशन हिस्ट्री सर्वर या एएचएस) मज़बूती से सभी लेन-देन की जानकारी संग्रहीत करता है और संघर्ष की स्थिति में इसकी उपलब्धता सुनिश्चित करता है।
• जारीकर्ता और अधिग्रहणकर्ता के डोमेन में, होस्ट सिस्टम फंड के आगे हस्तांतरण के उद्देश्य के लिए प्रतिभागियों के बीच समाशोधन बस्तियों को सुनिश्चित करने के लिए बैंक के बैक-ऑफ़िस में लेनदेन को समेटने की प्रक्रिया में शामिल हैं।
3-डी सुरक्षित प्रोटोकॉल के अनुसार, जारीकर्ता अब कार्डधारकों को प्रमाणित करने के लिए जिम्मेदार हैं!

3D सुरक्षित प्रोटोकॉल के माध्यम से सरल भुगतान इस तरह दिखता है:



- खरीदार, ऑनलाइन स्टोर में उत्पाद का चयन करते हुए, "भुगतान" बटन पर क्लिक करता है।
- खरीदार का ब्राउज़र भुगतान प्रणाली के पृष्ठ पर पुनर्निर्देशित किया जाता है, जहां खरीदार कार्ड विवरण दर्ज करता है।
- भुगतान प्रणाली का सर्वर यह जांचता है कि कार्ड 3D सुरक्षित प्रोटोकॉल का उपयोग करके भुगतानों में शामिल है या नहीं, यदि यह शामिल है, तो खरीदार का ब्राउज़र दिए गए प्लास्टिक कार्ड के जारीकर्ता बैंक की वेबसाइट पर पुनर्निर्देशित हो जाता है। यदि आप 3D सिक्योर में शामिल नहीं हैं, तो भुगतान MIA SET प्रोटोकॉल के माध्यम से हो सकता है।
- बता दें कि कार्ड 3D सिक्योर में पार्टिसिपेट करता है। खरीदार, जारी करने वाले बैंक की वेबसाइट पर आ चुका है, प्रमाणित है, प्रमाणीकरण विधि जारीकर्ता बैंक द्वारा निर्धारित की जाती है।
- सफल प्रमाणीकरण के मामले में, जारीकर्ता बैंक भुगतान प्रणाली में वापस आता है, हस्ताक्षर द्वारा हस्ताक्षरित, एक संदेश जो जारी करने वाला बैंक इस ग्राहक पर विश्वास करता है और इस प्लास्टिक कार्ड के साथ संचालन पर आपत्ति नहीं करता है।
- इसके अलावा, भुगतान एमआईए सेट के रूप में होता है।

सेट
एसईटी (सिक्योर इलेक्ट्रॉनिक ट्रांजेक्शन) मानक वीजा और मास्टरकार्ड भुगतान प्रणाली द्वारा विकसित एक तकनीक है जो एक खुले नेटवर्क के माध्यम से प्लास्टिक कार्ड का उपयोग करके सुरक्षित भुगतान सुनिश्चित करने के लिए है।

पार्टियों को प्लास्टिक कार्ड स्वीकार करने या उपयोग करने के लिए लेनदेन में प्रतिभागियों के अधिकार की पुष्टि करने वाले डिजिटल प्रमाणपत्रों का आदान-प्रदान करके नेटवर्क में भुगतान के दौरान पहचाना जाता है। स्टोर के SET प्रमाणपत्र में आउटलेट का पहचान पैरामीटर होता है। कार्डधारक का SET- प्रमाणपत्र कार्ड के मुख्य मापदंडों के बारे में एन्क्रिप्टेड रूप में जानकारी देता है। एसईटी-प्रमाण पत्र का उपयोग करके भुगतान करना ग्राहक को अपने कार्ड के मापदंडों को दर्ज करने की आवश्यकता नहीं है और यह गोपनीय जानकारी प्राप्त करने के लिए ऑनलाइन स्टोर के लिए प्रदान नहीं करता है।

SET - सुरक्षित इलेक्ट्रॉनिक लेनदेन- एक नेटवर्क ऑपरेशन का आयोजन जिसमें खरीदार और विक्रेता डिजिटल प्रमाणपत्रों का आदान-प्रदान करके लेनदेन करते समय एक-दूसरे को विशिष्ट रूप से पहचान सकते हैं। यह दोनों पक्षों को दूसरे पक्ष द्वारा ऑपरेशन की वैधता को सत्यापित करने की अनुमति देता है।

SET - ऑन-लाइन स्टोर सर्टिफिकेट - कंपनी के नाम (आदि) के मापदंडों वाले इलेक्ट्रॉनिक प्रारूप में सेट किया गया डेटा और कंपनी की सार्वजनिक कुंजी की एक प्रति, जो मानक प्रक्रिया (SET मानक) के अनुसार बैंक प्रमाणन केंद्र में प्रमाणित है। कंपनी की गुप्त कुंजी भुगतान सर्वर पर संग्रहीत है। प्रमाणपत्र का उद्देश्य भुगतान प्रणाली में कंपनी की पहचान करना है, साथ ही प्रमाण पत्र के प्रकार के आधार पर एसईटी में पूर्ण या छंटनी मानक में कार्ड द्वारा भुगतान करना संभव बनाना है।

SET - कार्डधारक का प्रमाण पत्र - इलेक्ट्रॉनिक मापदंडों में एक डेटा सेट जिसमें कार्ड पैरामीटर (कार्ड नंबर, नाम, धारक का संरक्षक, आदि) और धारक की सार्वजनिक कुंजी की एक प्रति है, जो कि SET तकनीक के अनुसार एक अधिकृत प्रमाणन प्राधिकरण द्वारा प्रमाणित है।

MIA SET

सिस्टम आपको प्लास्टिक कार्ड और एसईटी - क्लाइंट प्रमाण पत्र का उपयोग किए बिना भुगतान करने की अनुमति देता है, अगर क्लाइंट के पास ऐसे प्रमाण पत्र नहीं हैं। इस स्थिति में, MIA SET (मर्चेंट इनिशिएटिव ऑथराइज़ेशन) तकनीक का उपयोग किया जाता है। MIA SET तकनीक का उपयोग करके भुगतानों की सुरक्षा सुनिश्चित करने के लिए, RBS भुगतान प्रणाली धोखाधड़ी वाले लेनदेन को काटने के लिए शक्तिशाली सुविधाएँ प्रदान करती है। धोखाधड़ी-रोधी सबसिस्टम ग्राहकों - व्यापार और सेवा उद्यमों को सक्षम बनाता है - उपयुक्त एंटी-फ्रॉड मानदंड चुनने के लिए इसे स्वतंत्र रूप से अपनी जरूरतों के लिए कॉन्फ़िगर करने के लिए।

इस प्रकार, 3 डी सिक्योर प्रोटोकॉल के माध्यम से भुगतान के मामले में, ऑनलाइन स्टोर प्लास्टिक कार्ड के फर्जी उपयोग के लिए जिम्मेदार नहीं है। प्लास्टिक कार्ड के साथ संचालन कानूनी है या नहीं, इस पर निर्णय बैंक जारी करता है। परिणामस्वरूप, ऑनलाइन भुगतानों की सुरक्षा और सामान्य रूप से कार्ड धोखाधड़ी की स्थिति में इस तरह के गंभीर बदलावों के परिणामस्वरूप, अग्रणी भुगतान प्रणाली मुश्किल से जारीकर्ता, अधिग्रहणकर्ता, आभासी स्वीकर्ता और लेनदेन प्रोसेसर के साथ एक आम भाषा पा सकते हैं
जब उन्हें धारकों की प्रामाणिकता की जांच करने के लिए सिस्टम और समाधान स्थापित करने के लिए मजबूर किया जाता है। ।

इस लेख में मैं प्रमाणीकरण और PCI DSS मानकों का वर्णन करना आवश्यक नहीं समझता, वे यहाँ विस्तार से वर्णित हैं: http://habrahabr.ru/post/130652/

साथ ही, आप पढ़ सकते हैं:

http://habrahabr.ru/post/30321/
http://habrahabr.ru/post/49254/ - अवलोकन Acquirers यूक्रेन
http://habrahabr.ru/post/124668/ - कनेक्ट प्राप्त
- PCI DSS