支付网关分析

【摘要】支付网关在电子商务中扮演着非常重要的角色。 它是电子商务的重要基础设施之一。 它着重于支付网关、其功能及其组成。

【关键词】电子商务； 支付网关

支付网关是金融机构在互联网上设立的网关。 商户通过支付网关与银行进行交易，完成资金电子支付。 支付网关已通过银行注册审核usdt支付网关，认证机构颁发支付网关证书。 它是互联网上值得信赖的银行机构。 .

一、支付网关的概念

支付网关是代表 Internet 上商家的金融机构。 它是在线商户与传统银行信用卡处理系统之间的中间接口。 其功能是将互联网上的SET协议与金融机构专用协议（如IS08583协议）进行转换，即为商户返回的信息和发送给银行的信息提供通信和协议转换能力卡处理系统。 它还提供了一个用户可编程的出口，用于将 SET 信息转换为现有卡处理系统所需的自定义格式以进行本地处理。 商户使用从消费者处获得的支付信息通过支付网关向金融机构寻求认证，支付网关也执行所有SET密码算法功能。

支付网关提供的交易类型如下

(1)授权交易：网关将商户的SET格式的授权请求替换为IS08583授权请求信息，通过专用网络得到银行的响应，并将响应转换为SET格式返回给商户。

(2) 授权交易撤销：对于已经被银行授权成功并通过网关成功向商户返回交易响应的授权交易，网关会将商户授权撤销请求的SET格式转换为IS08583授权撤销请求报文，并从银行得到响应，并将响应转换成SET格式发回给用户。

(3)扣除交易：该交易用于转换扣除救助交易的信息格式，处理扣除教育交易的授权请求。

(4)扣款凭证撤销：针对银行已成功扣款并已成功通过网关向商户返回交易响应的结算交易。 网关将从商户获得的取消授权请求转换为IS08583扣款取消请求报文，通过金融专网获得银行的响应，转换成SET格式返回给商户。

(5) 支付网关可根据客户需要提供SET标准规定的其他交易类型。

支付网关的典型应用有电子商务交易中心、网上电子支付系统、网上银行系统、手机银行系统、证券系统、网上购物系统等。

2.支付网关的功能

网上支付是电子商务运作过程中的一个关键环节。 电子商务安全支付网关为消费者、商户和金融机构提供交换商品或服务的安全电子交易手段，即新的支付手段（电子现金、信用卡、借记卡、智能卡等）支付信息是通过网络安全传输到银行或相应的处理机构，使用消费者客户端的电子钱包、手机、呼叫中心等软件，通过商家的虚拟收银机、POS机（销售点终端）等软件和银行端支付网关软件等，完成网上订单受理、转账申请、交易确认等支付功能，实现电子支付。 电子商务安全支付系统将与电子商务安全认证系统一起构建整个电子商务系统的核心。

（一）支付网关需要完成的任务

1.确认请求付款信息。 商户转发给支付网关的支付请求信息PI需要进行确认，主要是交易ID。

2.解密支付请求指令。 支付请求指令对支付信息PI进行加密，商户无法解读PI信息。

智能解读订单信息，支付网关收到PI加密信息，用私钥解密。

3. 验证客户的电子凭证是否与所使用的账户相符。 支付网关应将用户证书中指定的账户信息与发卡行使用的账号进行匹配，即对发卡行进行授权。

4.验证支付指令的完整性。 支付指令应包括支付银行卡号和个人识别码（PIN）的日期，并验证订单信息、交易金额、交易内容等的完整性。

5. 对响应进行数字签名。 支付网关对交易请求的响应必须经过数字签名以防止抵赖。

（二）支付网关的主要功能

支付网关的主要功能如下：

1、安排上网信息的收发路径。

2. SET和IS08583或处理器特定格式之间的协议转换。

3、可以对接收到的SET信息中的不同字段进行合法化检查。

4、密钥管理：提供支付指令解码和银行响应信息签名的私钥。

5、证书管理：为商户颁发支付网关证书并进行管理。

6.密码服务：验证消费者和商家的证书和签名。

（三）支付网关的详细功能

支付网关的详细功能如下：

1、完成正常的在线支付，包括格式转换和在线交易信息转换功能； 交易合法性检查功能； 交易路由控制功能； 商户对账、交易结算和日终批处理功能； 能够在网上银行支付、手机银行、证券交易、网上购物等领域应用。

2、数字签名和数字证书的使用是为了保证数据的隐私性、一致性、不可否认性和合法性。 支持多级证书体系usdt支付网关，即双方无需持有同一证书颁发机构颁发的证书，只要持有证书的证书颁发机构中存在相互信任的证书颁发机构即可进行验证。

3.异常处理函数。 除了提供正常的网上交易外，还应能提供异常交易处理功能，如超时、线路中断等，并具有存储转发能力。

4.商户和支付网关证书管理功能。

5、网络管理和系统监控功能，系统参数配置管理功能。

6.交易日志记录、查询和管理功能。

7.网上商户管理功能。

三、支付网关的组成

(1) 逻辑结构

支付网关的逻辑结构分为四部分：最基础的一层是互联网，上面是连接转换的各种协议：HTTP、TCP/IP、IS08583转换和SET、SSL协议等； 各种通信协议之上是应用接口API，最上面是由应用控制模块组成：格式解析、身份验证、证书存储、日常管理、审计、交易/请求、异常处理和查询模块。

1.Crypto API：支付网关安全的基础，主要提供加密/解码、签名/验证等安全操作。

2、查询：包括交易结果查询、操作日志查询、商户查询等。

3、格式解析：将客户或商户的交易信息转换成IS08583格式。

4. 证书存储：保存用于认证商家和客户的证书信任链。

5. 审计：日常操作记录。 当出现争议时，它将作为仲裁的依据。

6、异常处理：提供支付过程中因网络故障、超时等原因无法正常完成支付时的处理方式。

7.身份证：验证商户和客户的合法性。

8、日常管理：商户管理、支付网关自身密钥管理等。

9、交易/咨询：向发卡中心提交支付指令，请求银行转账，返回交易结果。

(2) 支付网关的物理结构

在 SET 交易环境中，支付网关位于商家和银行收单行之间。 商户与支付网关的连接是通过互联网或专网，支付网关与银行收单行的连接是通过金融专网。 SET协议运行在支付网关和商户之间，支付网关和收单银行之间，流通授权和扣费信息。

持卡人和商家之间是互联网连接，运行SET协议，流通购物信息和支付信息。

通用支付网关由大型服务器和数据库组成，运行支付网关软件，提供建立和解析IS08583标准信息格式并进行格式转换的能力。 主要用于客户网关发布，用于传统银行卡对象。 连接系统时格式化支付网关信息。

支付网关与互联网的连接处应安装防火墙。 支付网关软件应设计为可与任何防火墙产品一起使用。

参考：

[1] 谭伟，电子商务安全技术研究[D]，哈尔滨工业大学，2006

[2]张进，电子商务安全技术，中国劳动和社会保障出版社，2008