set (secure electronic transactions) протоколi

PDF 28 стр. 1,1 МБ Бесплатная загрузка

Предварительный просмотр (5 стр.)

Прокрутите вниз 👇
1 / 28
internet protocol security (ipsec) хавфсиз транзакция протоколлари 13-мавзу режа: • set (secure electronic transactions) протоколи. • set протоколи ташкил этувчилари. • икки марта имзолаш. илова сатҳида ишловчи хавфсизлик протоколлари set (secure electronic transactions) протоколи set протоколи иккита асосий қисмдан иборат: • рўйхатдан ўтказиш муолажаси. • транзакция муолажаси. рўйхатдан ўтказиш муолажаси set протоколи pki хизматига асосланган бўлиб, транзакцияда учта турдаги иштирокчи мавжуд бўлади: • мижоз (карта эгаси). • сотувчи. • тўловни амалга оширувчи маршрутизатор. рўйхатдан ўтказиш муолажаси setда ҳар бир иштрокчиларга сертификатларни тарқатиш иерархик тарзда амалга оширилади. ушбу ҳолат қуйидаги 13.2-расмда келтирилган. энг юқори даражада root certificate authority жойлашган бўлиб, у secure electronic transaction llc (setco) (1997 йилда visa ва mastercard томонидан ташкил этилган) томонидан юритилади. root certificate authority турли тўлов брендлари учун очиқ калитлар сертификатини тақдим этади. улар ўз навбатида certificate authorities (са) каби бўлиб, ўзларига тегишли банкларга сертификат тарқатади. set сертификати иерархияси сертификат занжири ушбу архитектурада ихтиёрий иерархияда сертификатлар …
2 / 28
и буюртма сўрови босқичи буюртма сўрови босқичи буюртма сўровини ичида қуйидаги 5 та қадам мавжуд: • initiate request. жараён мижозни бир ёки бир нечта нарсаларни сотиб олишдан бошланади. барча керакли нарсаларни танлагандан сўнг бирор тўлов картани танлайди. карта эгаси компьютерида ишловчи дастурий восита дастлабки сўров (initiate request, p init req) ни payment gateway очиқ калитини сўровчи сотувчига юборади. • initiate response. сотувчи initiate request ни қабул қилингандан сўнг, у хабарга unique transaction idни таянлайди ва имзоланган id ни, ўзининг сертификатини ва тўлов маршрутизатори сертификатини қайтаради. буюртма сўрови босқичи cardholder purchase request. жавоб қабул қилингандан сўнг, карта эгаси сотувчи ва маршрутизатор сертификатини текширади ва хабарга қўйилган имзони текширади. бу жараён тугагандан сўнг, карта эгаси иккита хабарни ҳосил қилади: сотув олувчи учун ахборот тартиби (order information (oi)) ва тўлов маршрутизатори учун мўлжалланган тўлов ахборот (payment information (pi)). pi хабар маълумоти масалан, карта рақами сотувчидан яширилади. ушбу иккала хабар ҳам сотувчи тайинлаган ягона …
3 / 28
ршрутизатори бу ахборотдан савдо маълумотини ҳисоблай олмайди. агар сотувчи ва мижоз орасида низо келиб чиққанда тўлов маршрутизатори уни текшириш имкониятига эга бўлади. бу set протоколининг муҳим хусусиятларидан бири саналади. буюртма сўрови босқичи merchant’s purchase request processing. сотув ҳақидаги хабар сотувчига қабул қилинганда у карта эгасини сертификатини текширади. бу кейинчалик икки марта имзоланган имзони текшириш учун ишлатилади. текширув тугагандан сўнг сотувчи имзоланган purchase response ни генерация қилади ва уни карта эгасига узатади. purchase response. охирги қадамда карта эгаси сотувчининг очиқ калити ёрдамида purchase response ни текширади ва кейинги мурожаатлар учун сақланади. тўлов авториза цияси тўлов авторизацияси протоколнинг бу қисми сотувчи ва тўлов маршрутизаторини ўз ичига олади. бунда асосий мақсад сотувчини транзакцияни амалга ошириш учун авторизациядан ўтиши ҳисобланади. бунда 3 та асосий қадам мавжуд. тўлов авторизацияси merchant authorization request. сотувчи рақамли имозаланган авторизация сўровини генерация қилади. авторизация сўрови авторизацияланиши керак бўлган сумма, транзакция id си ва транзакция ҳақидаги бошқа ахборотдан иборат бўлади. …
4 / 28
ити текширилади ва у асосида oi ва pi текширилади. хабарларни иккала қисмидаги транзакция id ларини солиштириш орқали уларнинг бир хиллиги текширилади. тўлов авторизацияси кейинги босқичда тўлов маршрутизатори жорий банк учун хабар генерация қилади. бу шахсий банк тармоқ орқали амалга оширилади. агар савдо авторизациядан ўтказилса, тўлов маршрутизатори томонидан имзоланган жавоб қайтарилади. бу жавоб янги сессия калити билан шифрланган бўлиб, сессия калити эса сотувчининг очиқ калити билан шифрланган бўлади. merchant response processing. сотувчига жавоб қабул қилинганда тўлов авторизацияси тикланиб, текширилади. авторизациянинг нусхаси сотувчига сақланади. тўловни олиш тўловни олиш set протоколидаги охирги босқич тўловни олиш босқичи бўлиб, унда сотувчи тўлов маршрутизаторидан тўловни талаб этади. бу босқич транзация амалга оширилгандан сўнг маълум вақтдан сўнг амалга оширилиши мумкин ва у қуйидаги учта қадамдан иборат бўлади. тўловни олиш • merchant payment capture request. сотувчи охирги транзакция суммасини, транзация id сини ва бошқа транзация маълумотларини ўз ичига олган тўлов суммасини ҳосил қилади ва имзолайди. бу янги сессия …
5 / 28
ҳолатлар учун сақланади. setдан фойдаланиш setнинг 1.0 версиясида очиқ калитли криптогарфик алгоритм сифатида rsa алгоритми (камида 768 - бит) фойдаланилган. бундан ташқари эллиптик эгри чизиқга асосланган кўринишлари ҳам мавжуд. ҳозирги кунда ibm, verisign, cybertrust, verifone, sterling commerce, terisa, netpay ва globeset компаниялари ушбу хизматни таклиф этади. назорат саволлари 1. set протоколи osi моделининг қайси сатҳида ишлайди. 2. set протоколида аутентификациялашда нимага асосланади? 3. set протоколида очиқ калитли криптографик алгоритмлар сифатида қайси алгоритмлар фойдаланилган?

Хотите читать дальше?

Скачайте все 28 страниц бесплатно через Telegram.

Скачать полный файл

О "set (secure electronic transactions) протоколi"

internet protocol security (ipsec) хавфсиз транзакция протоколлари 13-мавзу режа: • set (secure electronic transactions) протоколи. • set протоколи ташкил этувчилари. • икки марта имзолаш. илова сатҳида ишловчи хавфсизлик протоколлари set (secure electronic transactions) протоколи set протоколи иккита асосий қисмдан иборат: • рўйхатдан ўтказиш муолажаси. • транзакция муолажаси. рўйхатдан ўтказиш муолажаси set протоколи pki хизматига асосланган бўлиб, транзакцияда учта турдаги иштирокчи мавжуд бўлади: • мижоз (карта эгаси). • сотувчи. • тўловни амалга оширувчи маршрутизатор. рўйхатдан ўтказиш муолажаси setда ҳар бир иштрокчиларга сертификатларни тарқатиш иерархик тарзда амалга оширилади. ушбу ҳолат қуйидаги 13.2-расмда келтирилган. энг юқори даражада root certificate authority жойлашган бўл...

Этот файл содержит 28 стр. в формате PDF (1,1 МБ). Чтобы скачать "set (secure electronic transactions) протоколi", нажмите кнопку Telegram слева.

Теги: set (secure electronic transact… PDF 28 стр. Бесплатная загрузка Telegram