Мельников Д.А. Лекция №32: Общая характеристика IOTP-протокола

Подождите немного. Документ загружается.

Лекция

№

32:

Общая

характеристика

IOTP

протокола

s“Brand List” (перечень платежных схем: по

их названиям) — определяет перечень

(список) платежных конструкций

(например, “Master-Card”, “Visa”,

“Mondex”, “GeldKarte” идругие),

платежных протоколов (например, “SET”

Version 1.0, “Secure Channel Credit/Debit”

(SCCD), а также используемую

валюту/предварительную стоимость

предложения.

s“Brand List” (перечень платежных схем: по

их названиям) — определяет перечень

(список) платежных конструкций

(например, “Master-Card”, “Visa”,

“Mondex”, “GeldKarte” идругие),

платежных протоколов (например, “SET”

Version 1.0, “Secure Channel Credit/Debit”

(SCCD), а также используемую

валюту/предварительную стоимость

предложения.

Лекция

№

32:

Общая

характеристика

IOTP

протокола

Эти названия используются в кредитно-

дебетовых СЭЛП с применением КК, вкоторых

несанкционированный доступ к информации о

торговом балансе (и другой коммерческой

информации) предотвращается с помощью

специальных механизмов защиты канала

доставки данных (например, SSL/TLS). Продавец

направляет этот компонент покупателю.

Покупатель сравнивает присланные платежные

схемы и протоколы, используемую

валюту/предварительную стоимость предложения

стеми, которые он поддерживает и

предварительно выбрал;

Эти названия используются в кредитно-

дебетовых СЭЛП с применением КК, вкоторых

несанкционированный доступ к информации о

торговом балансе (и другой коммерческой

информации) предотвращается с помощью

специальных механизмов защиты канала

доставки данных (например, SSL/TLS). Продавец

направляет этот компонент покупателю.

Покупатель сравнивает присланные платежные

схемы и протоколы, используемую

валюту/предварительную стоимость предложения

стеми, которые он поддерживает и

предварительно выбрал;

Лекция

№

32:

Общая

характеристика

IOTP

протокола

s “Brand Selection” (выбор платежной схемы по

фирменной торговой марке платежной организации)

— содержит ту схему, которую выбрал покупатель.

Он обратно направляет продавцу выбранную(ые)

платежную(ые) схему(ы), используемую валюту и

предварительную стоимость, также информацию о

возможных особенностях платежного протокола. Эта

информация может быть использована для внесения

изменений в сообщения торговой процедуры

“предложение”. Например, продавец может изменить

в предложении процент скидки (в большую сторону)

на товары или услуги с целью поощрения

покупателя, приобретшего дисконтную карту в

магазине(ах) продавца;

s “Brand Selection” (выбор платежной схемы по

фирменной торговой марке платежной организации)

— содержит ту схему, которую выбрал покупатель.

Он обратно направляет продавцу выбранную(ые)

платежную(ые) схему(ы), используемую валюту и

предварительную стоимость, также информацию о

возможных особенностях платежного протокола. Эта

информация может быть использована для внесения

изменений в сообщения торговой процедуры

“предложение”. Например, продавец может изменить

в предложении процент скидки (в большую сторону)

на товары или услуги с целью поощрения

покупателя, приобретшего дисконтную карту в

магазине(ах) продавца;

Лекция

№

32:

Общая

характеристика

IOTP

протокола

s “Status” (состояние) — используется для

указания платежной системы, используемой в

предшествующей торговой процедуре

(например, “offer exchange”), которая успешно

завершилась. Если он формируется платежной

системой — то для указания финального

состояния платежной системы;

s “Organization” (организация) — формируется

продавцом и содержит точные данные об

участниках торговой сделки (продавце и

системе платежей):

s “Status” (состояние) — используется для

указания платежной системы, используемой в

предшествующей торговой процедуре

(например, “offer exchange”), которая успешно

завершилась. Если он формируется платежной

системой — то для указания финального

состояния платежной системы;

s “Organization” (организация) — формируется

продавцом и содержит точные данные об

участниках торговой сделки (продавце и

системе платежей):

Лекция

№

32:

Общая

характеристика

IOTP

протокола

 продавец требует, чтобы платежная система

могла определить тип платежа, принимаемый

продавцом. Обычно, результатом приёма (или

обработки) платежа платёжной системой в

интересах продавца будет осуществление

кредитной или дебетовой операции с целью

получения платежной системой торгового

баланса продавца. Эти торговые операции в

IOTP-протоколе не рассматриваются;

 платежная система требует, чтобы была

возможность проверки корректности

используемой платежной системы,

принимающей (или обрабатывающей) платежи;

 продавец требует, чтобы платежная система

могла определить тип платежа, принимаемый

продавцом. Обычно, результатом приёма (или

обработки) платежа платёжной системой в

интересах продавца будет осуществление

кредитной или дебетовой операции с целью

получения платежной системой торгового

баланса продавца. Эти торговые операции в

IOTP-протоколе не рассматриваются;

 платежная система требует, чтобы была

возможность проверки корректности

используемой платежной системы,

принимающей (или обрабатывающей) платежи;

Лекция

№

32:

Общая

характеристика

IOTP

протокола

s “Payment” (оплата товаров или услуг) —

содержит детали о сумме платежа,

используемой валюте и направлении платежа

(кто и кому платит);

s “Offer Response Signature” (ЭЦП ответа на

запрос предложения) — (не обязателен) если

ЭЦП представлена, то она рассчитывается по

все пре-дыдущим компонентам с цель

обеспечения их целостности (

Замечание.

Компоненты “Brand List” и “Brand Selection” не

подписываются до тех пор, пока не будет

сформированы данные о платеже

.);

s “Payment” (оплата товаров или услуг) —

содержит детали о сумме платежа,

используемой валюте и направлении платежа

(кто и кому платит);

s “Offer Response Signature” (ЭЦП ответа на

запрос предложения) — (не обязателен) если

ЭЦП представлена, то она рассчитывается по

все пре-дыдущим компонентам с цель

обеспечения их целостности (

Замечание.

Компоненты “Brand List” и “Brand Selection” не

подписываются до тех пор, пока не будет

сформированы данные о платеже

.);

Лекция

№

32:

Общая

характеристика

IOTP

протокола

s “Trading Role Data” (дополнительная

информация участника торговой операции) —

(не обязателен) содержит дополнительную

информацию продавца для другого участника

торговой сессии (такого как система платежей

или система доставки);

s “Payment Scheme” (схема платежа) — включает

сообщения платежного протокола,

используемого в торговой операции. Например,

это могут быть “SET”-сообщения, “Mondex”-

сообщения, “GeldKarte”-сообщения или другие

методы платежей, которые поддерживает

IOTP-протокол;

s “Trading Role Data” (дополнительная

информация участника торговой операции) —

(не обязателен) содержит дополнительную

информацию продавца для другого участника

торговой сессии (такого как система платежей

или система доставки);

s “Payment Scheme” (схема платежа) — включает

сообщения платежного протокола,

используемого в торговой операции. Например,

это могут быть “SET”-сообщения, “Mondex”-

сообщения, “GeldKarte”-сообщения или другие

методы платежей, которые поддерживает

IOTP-протокол;

Лекция

№

32:

Общая

характеристика

IOTP

протокола

s “Payment Receipt” (приём платежа —

“электронная квитанция об оплате”) — содержит

информацию о платеже. Содержание

информации зависит от используемого

платежного протокола;

s “Payment Receipt Signature” (ЭЦП приёма

платежа) — (не обязателен) обеспечивает

защиту платежа от подделки путем вычисления

ЭЦП по компонентам “Payment Receipt” и “Offer

Response Signature”. В торговой процедуре

“предложение”(“offer exchange”) ЭЦП

вычисляется по компонентам “Order”,

“Organization” и “Delivery”, эффективно защищая

платеж.

s “Payment Receipt” (приём платежа —

“электронная квитанция об оплате”) — содержит

информацию о платеже. Содержание

информации зависит от используемого

платежного протокола;

s “Payment Receipt Signature” (ЭЦП приёма

платежа) — (не обязателен) обеспечивает

защиту платежа от подделки путем вычисления

ЭЦП по компонентам “Payment Receipt” и “Offer

Response Signature”. В торговой процедуре

“предложение”(“offer exchange”) ЭЦП

вычисляется по компонентам “Order”,

“Organization” и “Delivery”, эффективно защищая

платеж.

Лекция

№

32:

Общая

характеристика

IOTP

протокола

Пример реализации торговой процедуры

“оплата товаров или услуг”, представленный на

рис.32.6, является наиболее общим случаем.

Возможны и более простые варианты

реализации этой процедуры. Например, если

сумма платежа не зависит от выбранных

платежных схемы и протокола, то платежная

информация, формируемая на третьей

итерации процедуры, может направляться

покупателю в одно время с компонентом “Brand

List”, формируемом на первом этапе.

Пример реализации торговой процедуры

“оплата товаров или услуг”, представленный на

рис.32.6, является наиболее общим случаем.

Возможны и более простые варианты

реализации этой процедуры. Например, если

сумма платежа не зависит от выбранных

платежных схемы и протокола, то платежная

информация, формируемая на третьей

итерации процедуры, может направляться

покупателю в одно время с компонентом “Brand

List”, формируемом на первом этапе.

Лекция

№

32:

Общая

характеристика

IOTP

протокола

Итогом торговой процедуры “payment exchange”

(при прочих положительных условиях) является

электронная платёжная квитанция,

сформированная и подписанная платёжной

системойиуказывающаянауспешнуюоплату

покупателем приобретаемых товаров или услуг.

Торговая процедура “доставка товаров или

услуг” (“delivery exchange”). Основное

назначение: обеспечить доставку приобретенных

товаров или услуг покупателю, либо в режиме “on-

line”, либо с использованием физических средств

доставки.

Итогом торговой процедуры “payment exchange”

(при прочих положительных условиях) является

электронная платёжная квитанция,

сформированная и подписанная платёжной

системойиуказывающаянауспешнуюоплату

покупателем приобретаемых товаров или услуг.

Торговая процедура “доставка товаров или

услуг” (“delivery exchange”). Основное

назначение: обеспечить доставку приобретенных

товаров или услуг покупателю, либо в режиме “on-

line”, либо с использованием физических средств

доставки.