Зарегистрированным в системе клиентам ASSIST предоставляет услугу выдачи выписки по операциям, совершенным клиентом через систему:

• 
  покупатель заходит на авторизационный сервер и запрашивает выписку о проведенных в системе ASSIST транзакциях, указывая свой код и пароль;
  
• 
  авторизационный сервер проверяет код покупателя и его пароль;
  
• 
  при положительных результатах проверки авторизационный сервер направляет запрос покупателя расчетному банку системы;
  
• 
  банк формирует выписку и передает ее авторизационному серверу;
  
• 
  покупатель получает выписку от авторизационного сервера.
  

Для клиентов расчеты по этой схеме осуществляются бесплатно. Подключение к системе Интернет-магазина стоит 100 долларов. Комиссионное вознаграждение за проведение каждой транзакции составляет 5%.

2. 
   Схема расчетов на основе сертификатов
   

Помимо стабильно работающей схемы оплаты при помощи кредитных карт, в системе ASSIST предусмотрена схема расчетов с использованием цифровых сертификатов. Она дает возможность клиентам провайдеров Интернета, подключенных к системе ASSIST, оплачивать товары и услуги в Интернет-магазинах со своего лицевого счета у провайдера. По состоянию на начало 2002 года эта система не функционировала, хотя и была полностью готова к эксплуатации. По прогнозам сотрудников компании Рексофт, разработавшей эту систему, начало ее работы можно ожидать во второй половине 2002 года. Расчеты по этой схеме происходят следующим образом (рис. 3.6):

• провайдер генерирует и выдает своему клиенту цифровой сертификат для идентификации клиента в системе ASSIST в качестве покупателя. Провайдер передает в расчетный банк системы ASSIST информацию о выданных сертификатах (1);


ИИЕЗ
3AssistПлатеживИнтернет.-Microsoft InternetExplorer

---

Aeckers htlpVAvww. assist ru/about/ctearing/sert

зарегистрированных

пользователей зарегистрированных
Fie £dif View Favorites Tools Help

пользователей

Для доступа к закрытым ресурсам сервера Вам необходимо зарегистрироваться. Выберите тип пользователя, к которому Вы относитесь и введите логин и пароль!

1   ...   8   9   10   11   12   13   14   15   ...   53

---

• 
  для совершения покупки покупатель посещает сайт магазина, формирует корзину товаров и указывает, что оплата будет производиться со счета у провайдера (2);
  
• 
  магазин формирует заказ и переадресует покупателя на авторизационный сервер системы ASSIST, одновременно на авторизационный сервер передаются код магазина, номер заказа и его сумма (3);
  
• 
  авторизационный сервер ASSIST устанавливает с покупателем соединение по защищенному протоколу (SSL) и принимает от покупателя цифровой сертификат, по которому определяет, к какому провайдеру принадлежит покупатель (4). После этого авторизационный сервер передает принятую информацию в расчетный банк системы на авторизацию (5);
  
• 
  банк осуществляет контроль транзакции: проверяет наличие в системе магазина и провайдера, проверяет остаток на счете провайдера и лимиты покупателя. В результате проверок формируется разрешение или запрет проведения платежа (7);
  
• 
  при разрешении платежа банк переводит денежные средства со счета провайдера на счет магазина (6) и передает авторизационному серверу ASSIST результат авторизации (7);
  
• 
  при запрете платежа банк передает авторизационному серверу ASSIST отказ от проведения платежа с указанием причины отказа (7);
  
• 
  авторизационный сервер ASSIST передает результат авторизации покупателю (8) и магазину (9);
  
• 
  в случае положительного результата авторизации магазин отпускает товар (10).
  

3. 
   Безопасность платежей в системе ASSIST
   

Для защиты информации от несанкционированного доступа на этапе передачи от клиента на сервер системы используется протокол SSL 3.0, сертификат сервера (128 bit) выдан компанией VeriSign, Inc. — центром выдачи цифровых сертификатов.

---

Отдельного внимания заслуживает система дополнительных мер безопасности, применяемая ASSIST:

• 
  защита по номеру карты. Магазин ведет свой "черный список" номеров карт, которым автоматически отказывается в обслуживании. Есть возможность также использовать "черный список" ASSIST и списки других магазинов. Каждый магазин сам выбирает уровень защиты, необходимый ему;
  
• 
  защита по e-mail. Если есть необходимость ограничить авторизации пользователей с определенным e-mail, необходимые адреса заносятся в "черный список". Допускается как указание полного
  
• 
  адреса, так и маски (например, "hotmail.com"). В случае указания маски будет запрещена авторизация всем пользователям, имеющим адрес на занесенном в список сервере. Возможно использование "черного списка" ASSIST;
  

защита по IP-адресу плательщика. Магазину предоставляется возможность сформировать список IP-адресов или масок IP- адресов, с которых запрещена авторизация. Есть возможность воспользоваться списком ASSIST. Пользоваться этим режимом следует с осторожностью, поскольку IP-адрес компьютера может меняться (например, если покупатель пользуется коммутируемым доступом к Интернет);

защита по IP-адресу магазина. С тем, чтобы снизить вероятность несанкционированного подключения к ASSIST от имени магазина, возможно включить этот вид защиты. В случае прихода запросов не с указанного в системе защиты IP-адреса, в их исполнении будет отказано;

защита по HTTP_R.EFER.ER.. Этот вид защиты аналогичен предыдущему с той разницей, что запрещаются запросы со всех URL, кроме указанного в системе защиты;

защита по частоте авторизации. Наиболее распространенный механизм взлома сайтов на сегодняшний день — это подбор авторизационных параметров. Включая этот механизм защиты, магазин запускает алгоритм эвристического анализа параметров авторизации, отсекающий те запросы, которые выглядят как неблагонадежные. Для того чтобы повторить авторизацию, придется подождать некоторое время. Добросовестному плательщику не составит труда подождать несколько минут. При этом эффективность работы взломщика будет значительно снижена;

защита по повторным авторизациям. Включение этого режима защиты исключает возможность повторной оплаты заказа, что, естественно, снижает и вероятность возврата платежа (charge back);

---

защита от анонимных ргоху-серверов. Этот вид защиты применяется, если необходимо запретить авторизации покупателям, работающим через анонимные ргоху-сервера. Анонимные ргоху-сервера позволяют скрыть истинный 1Р-адрес, чем часто пользуются мошенники. ASSIST постоянно обновляет список таких серверов;

максимальная сумма платежа. Есть возможность задать максимальную сумму, на которую будет осуществляться платеж. Платежи, сумма которых превышает заданное значение, не будут проводиться;

максимальное количество транзакций за день. Если это ограничение включено, то после проведения указанного магазином

количества платежей, система перестанет принимать платежи до полуночи;

• 
  максимальный оборот за день. Этот лимит действует аналогично предыдущему, с той разницей, что учитывается не количество платежей, а их размер;
  
• 
  максимальное количество транзакций по карте за день. Возможно ограничить количество успешных транзакций по карте. После того, как карта была использована несколько раз в течение одного дня, платежи по ней будут блокированы до полуночи;
  
• 
  максимальный оборот по карте за день. Этот лимит действует аналогично предыдущему, стой разницей, что учитывается не количество платежей, а их размер.
  

Каждый магазин вправе выбрать любую комбинацию приведенных способов защиты в зависимости от круга покупателей и других особенностей своего бизнеса. Задачей магазина является выбор оптимальной настройки, чтобы наряду с мошенниками не отсекать и попытки авторизации добросовестных плательщиков.

В дополнение к уже существующим методам защиты расчетный банк системы Альфа-банк в настоящее время внедрил прием платежей по кредитным картам с использованием технологии SET.

3. 
   Платежная система "Рапида"
   

Организатором системы "Рапида" fwww.rapida.ru¹) является ООО "Платежная Интернет-система Рапида", которое представляет систему во взаимоотношениях со всеми ее участниками и пользователями. Через процессинговый центр организатор системы обеспечивает доступ пользователей к системе расчетов через Интернет, телефонные сети и системы мобильной связи. Главная страница сайта платежной системы "Рапида" представлена на рис. 3.7.

---

Смотрите также файлы

• Инструкция по охране труда при работе на трубогибочном станке Общие требования по охране труда.doc

• Соотнесите название этической модели с ее сущностью.docx

• Измерение длины линий в геодезии введение.rtf

• Маркетинг интегрированные онлайн и офлайн коммуникации.doc

• Білімге мтылу, ебексйгіштік жне отаншылды 9Г сынып Сынып жетекшісіденбай Бажан 20222023 оу жылы.docx