cap vpos 02 autenticacion 3d secure

6
vpos.alignet.com Capacitación V-POS 02 Autenticación 3D Secure Verified by Visa Mastercard Secure Code Safe Key American Express

Upload: anthony-williams-sanchez-fuentes

Post on 29-Jul-2015

90 views

Category:

Internet


8 download

TRANSCRIPT

Page 1: Cap vpos 02 autenticacion 3d secure

vpos.alignet.com

Capacitación V-POS02 Autenticación 3D SecureVerified by VisaMastercard Secure CodeSafe Key American Express

Page 2: Cap vpos 02 autenticacion 3d secure

V-POS ALIGNET : Pasarela de pagos multitarjetaEsquema de autenticación 3D Secure: “Verified by Visa”, “Secure Code” o “Safe Key”

Esquema de Autenticación 3D Secure (Etapa 1)

El protocolo 3D Secure, es el sistema de autenticación en línea, que permite realizar compras en internet con la misma seguridad que existe en el mundo físico, de forma rápida y sencilla al utilizar una contraseña (firma) para validar que el dueño de la tarjeta es el que realiza la compra.

El proceso de autenticación 3D Secure se denomina así debido a que interactúan 3 dominios:

1) Emisor (BANCO - TARJETAHABIENTE)2) Adquirente (ADQUIRENTE - TIENDA)3) Interoperabilidad (MARCA)

Entre estos 3 dominios existen diversos medios de comunicación, equipos y servidores que interactúan entre si.

Comercialmente 3D Secure toma un nombre distinto para cada marca:- Visa: Verified by Visa- Mastercard: Secure Code- American express: Safe Key

Page 3: Cap vpos 02 autenticacion 3d secure

V-POS ALIGNET : Pasarela de pagos multitarjeta

InicioEl Tarjetahabiente realiza una compra en un comercio electrónico y procede con el “Check out” proporcionando el tipo de tarjeta, número de tarjeta y fecha de expiración.

VISA

4859514587690028

Autenticación 3D Secure

Page 4: Cap vpos 02 autenticacion 3d secure

V-POS ALIGNET : Pasarela de pagos multitarjeta

1 VEREQEl MPI consulta al Directory Server sobre la participación de la tarjeta.El PLUG IN se activa y envía la transacción al MPI para su autenticación

2 VEREQEL Directory Server consulta al ACS sobre la participación de la tarjeta. Luego, el ACS responde al Directory Server (VERES).

3 VERESEL Directory Server responde al MPI sobre la participación de la tarjeta y le envía el URL del ACS para que inicie el proceso de autenticación.

4 PAREQEl MPI conecta al Tarjetahabiente al ACS e inicia un Pop-Up en blanco en su browser, enviándose los parámetros como campos ocultos.

5 Pop - UpEL ACS carga los datos del Pop_Up: le muestra al TH su PAM, los datos de la compra y le solicita ingresar su clave (password) para autenticarlo.6 AutenticaciónEl TH reconoce por el PAM que la ventana pertenece a su banco, e ingresa su clave.

Firma CAVV PATRANSREQSi la contraseña es correcta el ACS genera una prueba de autenticación, formatea y genera el CAVV/AAV para firmar la transacción. Luego envía el resultado de autenticación al Authentication History Server.

7 PAResEL ACS genera la respuesta al MPI y la envía como un mensaje oculto a través del browser del Tarjetahabiente. Incluye el CAVV o AAV en la respuesta

8 ECIEl MPI valida el mensaje (codifica el CAVV/AAV) y verifica el Certificado del ACS del Banco. Genera el indicador ECI adecuado (05,06 ó 07/01,02) y envía la información al comercio virtual para que éste inicie el proceso de autorización

ConfirmaciónUna vez que el Emisor aprueba la solicitud de autorización, el Tarjetahabiente recibe en su browser un mensaje de confirmación indicando que su transacción ha sido exitosa.

Comercio: La Tienda

Mont: US$ 152.32

N°Tarjeta: 4859–5145-8769-0028

Fecha. Exp: 09/2010

PAM: Mi mensaje

Clave:

Procesando…

******

VISA

4859–5145-8769-0028

Procesador

Autenticación 3D Secure

Page 5: Cap vpos 02 autenticacion 3d secure

V-POS ALIGNET : Pasarela de pagos multitarjeta

http://www.companiaperuanademediosdepago.pe/verified/demovisanet-web/madre.html

http://usa.visa.com/download/merchants/verified-by-visa-acquirer-merchant-implementation-guide.pdf

Mayor información sobre 3D Secure – Verified by Visa

Page 6: Cap vpos 02 autenticacion 3d secure

V-POS ALIGNET : Pasarela de pagos multitarjeta

ALIGNET S.A.C.Casimiro Ulloa 333, San Antonio MirafloresLima-Perú

Teléfono: +511 6109500

Anexos: 1063 - 1064 Email: [email protected]

VPOS.ALIGNET.COM

Contactos