Вход для магазинов, введите свой логин и пароль
Главная
Новости
О системе
[Подключение]  
Регистрация
Документы
Вопросы безопасности

В целях повышения безопасности интернет платежей по картам MasterCard применяется технология UCAF/SecureCode. Как видно из названия, технология включает два способа проведения платежей: UCAF и SecureCode. Рассмотрим два способа более подробно.

UCAF:

Данная технология подразумевает использование электронного кошелька держателя карты. После принятия решения об оплате товара и вводе реквизитов пластиковой карты MasterCard покупатель перенаправляется на специальную страницу на сервере РБС. Данная страница содержит особые поля, в которых записана информация о реквизитах платежной карты, размере оплаты, адресе покупателя, идентификаторе магазина, уникальном номере транзакции и т.п. На основе этих данных и после аутентификации держателя карты электронный кошелек вычисляет или получает от банка эмитента специальное значение AAV (Account holder Authentication Value). Это значение аутентифицирует держателя карты и подтверждает его желание произвести оплату на указанную сумму. Метод вычисления AAV и аутентификации пользователя определяется банком эмитентом.

Электронный кошелек предоставляется пользователю банком эмитентом карточки и после установки на компьютер держателя карты запускается автоматически при появлении в браузере страницы с вышеуказанными специальными полями.

Значение поля AAV проверяется сервером РБС на соответствие вышеописанным полям и, в случае правильно заполненного поля AAV, производится оплата. В том случае, если поле AAV заполнено неправильно, платеж блокируется.

Если поле AAV не заполнено, то платежная карта MasterCard трактуется как не вовлеченная в технологию UCAF и далее платеж протекает по технологии SecureCode.

SecureCode:

Эта технология похожа на технологию 3D-Secure. Если карта MasterCard не вовлечена в технологию UCAF, сервер РБС предпринимает попытку провести оплату в рамках протокола SecureCode. Как видно из названия в основе протокола лежит секретный код. Данный код держатель карточки вводит на сайте банка эмитента. Правильно введенный код идентифицирует держателя карты и подтверждает его желание произвести оплату на указанную сумму.

 О системе:
 Для магазинов:  Документы:  Протоколы: