(安全控制信息)POS中心为交易分配的流水号鉴别

2024-03-30
来源:网络整理

安全控制信息:与安全相关的控制信息、用户识别密文类型。

消息认证码:MAC(码)用于完成消息源的正确性认证,防止数据被非法用户篡改或窃取。

本代收单银行:即发卡银行和收单银行是同一家银行,交易不经过银联交换网络;

代收单:即发卡行和收单行为不同银行,且交易必须通过银联交换网络进行;

订单补货:当订单被删除时,订单发起方通过其他补救机制获取正确的支付结果信息,并修正订单的支付状态,使其与支付服务商一致。

参考号:POS中心为交易分配的序列号,在响应消息中传输至POS终端,作为对账参考号,用于后续验证。

侧读:侧读设备是一种带有记忆存储装置的读卡器,可以读出并记录和存储持卡人的全部信息和磁卡的磁条码。

差错:是指由于机器、通讯线路、系统处理、终端操作等原因,需要进行相应会计调整的交易。

错误管理:是利用数字通信中的编码方法来管理传输过程中产生的错误,以提高数字消息传输的准确性。

取消:订单成功下单后,未支付的电子支付订单被取消。

持卡人:该卡的合法持有人,即该卡对应的银行账户关联的客户。

逆转交易:即一笔交易在终端已被标记为成功,但发送到主机的记账交易包没有收到响应,即终端交易超时。 因此,无法确定交易是否在主机端成功完成。 为了保证用户的利益,终端重新向主机发送取消交易的请求。 如果事务在主机端已成功,则事务将回滚,否则将不被处理。 ,然后将处理结果返回给终端。

代理付款:是指商业银行利用自身结算设施,接受客户委托,代为办理一定金额的收付业务。

扣款:用户与商户签订一些扣款协议后,系统会按照约定按时从客户签订协议的账户中扣除约定金额。 详细备注中会显示“扣缴”。

信用卡:是指银行发行的信用卡,给予持卡人一定的信用额度,持卡人可以在信用额度内消费然后还款。

保障支付:是指支付宝为解决电子商务中卖家与买家之间的交易安全问题而首次提出的交易模式。 有效解决了电商交易中的信用问题,即买家担心付款后收不到货,卖家也担心发货后收不到货。 现实中,国人普遍习惯商品交易中一手付款、一手发货的交易模式,对电子商务中支付与发货的分离并不熟悉。 支付宝推出担保交易后,极大地促进了电子商务的成功率。

盗卡:银行卡或信用卡卡号及密码被非法盗取并制作复制卡。

电子银行:商业银行等银行业金融机构利用向公众开放的通讯渠道或开放式公共网络,以及银行为特定自助设施或客户建立的专用网络,向客户提供银行服务。

电子账户:由专业支付服务商为用户提供的支付账户,实现交易资金的收付和暂存管理。 一般情况下,可以通过银行账户充值或提取资金。 交易资金的收付可以在电子账户之间或电子账户与银行账户之间完成。

电子支付:组织或者个人通过电子终端直接发出支付指令或者授权他人实现货币支付和资金划转的行为。

电子支付安全评估:在开展电子支付业务过程中,从安全政策、内控体系、风险管理、系统安全、用户保护等方面对支付服务提供商的安全测试和管控能力进行检查和评估。

电子支付订单:包含订单号、订单金额等支付信息的电子数据。

电子支付对账:核对上一结算周期的交易信息,确认交易信息的一致性和正确性的过程。

电子支付风险评估:对电子支付面临的威胁、现有的弱点、影响以及三者综合影响造成风险的可能性进行评估。

电子支付交易监控:支付服务提供商监控电子支付过程中的交易行为。

电子支付接口:基于约定的业务规则,用于电子支付数据交换的规范和技术实现。

电子支付结算:支付服务提供商汇总、计算和传输交易记录的整个过程。

电子支付平台:实现电子支付的业务处理系统。

电子支付通道:支付服务提供商为用户完成电子支付提供的交易通道,如互联网、WAP、呼叫中心等。

电子支付终端:用户可用来发起电子支付指令的计算机、电话、销售点终端、自动柜员机、移动通讯工具或其他电子设备。

网络钓鱼网站:伪装成银行和电子商务网站,用于窃取私人信息。

订单调整:是指调取交易采购订单和凭证,以确认交易的真实性。 一般由银联、发卡行或收单机构发起,但也可以由服务提供商发起。

掉单:由于网络、系统等不确定因素的影响,支付服务方未向订单发起方返回支付结果信息。

动态密码:也称为一次性密码,是指在认证过程中仅使用一次,下次认证时使用另一个密码。 每个密码只能使用一次。 动态口令身份认证目前主要包括基于时间同步机制、基于事件同步机制和基于挑战/响应(异步)机制三种技术模式。

短信支付:通过短信发送支付指令的一种方式。

对称加密:使用相同的密钥进行加密和解密的过程。

对账:是对上一个清算周期的交易信息进行检查,以确认交易信息的一致性和正确性的过程。

核对文件:用于确认交易信息一致性、正确性的文件。

多因素认证:需要两种以上不同类别因素组合的身份认证。

二维码支付:是基于账户体系的新一代无线支付解决方案。 在这种支付计划下,商户可以将账号、产品价格等交易信息编译成二维码,打印在各种报纸、杂志、广告、书籍等载体上。 用户通过手机客户端扫描二维码即可与商户支付宝账户完成支付结算。

发卡银行:发行银行卡、维护与卡相关的账户并与持卡人在这两方面达成协议的机构。

非对称加密:有两个密钥,公钥和私钥。 用一个密钥加密的数据只能用另一个密钥解密,并且两个密钥不能从一个密钥推断出另一个密钥。 关键。

非接触式支付:是指银行卡/客户终端与受理端机通过内置芯片进行无线信号连接。 受理端机器读取客户信息并处理支付交易。 公交卡和高速公路非现金收费(ETC)是最常见的。

拆分订单:是指使用同一张银联卡在同一商户的同一终端上连续两次或以上交易购买同一产品(或服务)的支付行为。

账户共享:业务主体和业务关系方之间相关利益和支出的划分。 一般指媒体账号共享合作的一种营销模式。

风险保证金:在期货市场上,交易者只需按照期货合约价格的一定比例缴纳少量资金,作为期货合约履约的资金保证,即可参与与期货合约交易的交易。期货合约。 这种资金就是期货保证金。 我国期货保证金(以下简称保证金)根据其性质和功能的不同,可分为结算准备金和交易保证金两类。 结算准备金一般由主体按照固定标准向交易所缴纳,作为为交易结算提前准备的资金。 交易保证金是指会员单位或客户持有期货合约进行期货交易时实际缴纳的保证金。 它分为两类:初始保证金和附加保证金。

拒绝交易:主要是一些不法“持卡人”通过分单、套现、虚假签名等手段进行POS交易。

服务器证书:用于表明服务器身份的数字证书。

付款人:在支付交易中支付资金的一方。

附加身份认证:用户持有、保存和使用能够实现其他身份认证方式的信息(物理介质或电子设备等)。 附加的身份认证信息应该难以复制、修改和破解。

公钥基础设施(PKI):一种符合标准的技术和规范,利用公钥加密技术为电子商务的发展提供安全的基础平台。 它是支持身份验证、加密、完整性和不可否认服务的公钥。 管理基础设施。

供应链融资:银行聚焦核心企业,管理上下游中小企业的资金流和物流,将个别企业的不可控风险转化为整个供应链企业的可控风险。 通过立体获取各类信息,将风险控制在极简金融服务之内。

机密性:通过加密防止未经授权方获取数据内容的机制。

集中收银:在商户较多的商场,为了发展会员,制定各种会员政策,培养稳定的客户群。 通过统一收银,可以开展各种促销活动,刺激消费者的购买需求,提升市场人气,带动市场发展。 商户同意在一处支付货款。

加密:根据一定的加密算法对数据进行可逆变换,生成密文的过程。

联网POS:是指POS终端与提供设备的商业银行主机系统相连。 当发生银行间消费交易时,消费交易信息首先发送至提供设备的商业银行主机系统。 确定信息为跨行后,发送至银联主机系统,由银联控制。 系统经过整理判断后,发送至相关发卡银行,然后一路返回信息。

认证:指验证用户是否具有访问系统的权限。 认证包括两个方面:用户认证,网络对用户进行认证,防止非法用户占用网络资源; 网络认证,即用户对网络进行认证,防止用户访问非法网络,被骗取关键信息。

交易保证金:为防范交易风险,交易参与者须将资金存入并冻结在指定账户中。

交易批次号:POS交易从办理入住到结算、结账都是合适的批次。 交易批次号标识一批交易。

结算:是指对一定时期内的全部收入和支出进行汇总和核算。

结算周期:指每次付款计算所涵盖的交易时间长度。 由于实际业务中存在大量频繁的交易,比如有的企业实行JIT生产,每天要多次发货。 如果每次到货都需要结算、开票、付款,就会增加交易双方的成本。 因此,通常约定一个计费周期。

解密:与加密过程对应的逆操作。

借记分离:所谓借记分离,简单来说就是持卡人在购物时刷“信用卡”和“借记卡”时,商户需要支付不同的费用。

借记卡:是指先存款后消费(或提取现金),不具有透支功能的银行卡。 按功能不同可分为借记卡(含储蓄卡)、专用卡和储值卡。 借记卡是一种信用工具,具有转账结算、现金存取、购物消费等功能。 借记卡不能透支。 借记卡具有转账、存取现金、消费等功能。

借记卡快捷:只需将第三方支付账户与您的储蓄卡或信用卡关联,每次付款只需输入第三方支付账户的支付密码即可完成支付。

借记卡一键支付:是指用户将在商户网站注册的账户与借记卡账户绑定,在商户网站购物时主动发起扣款,借助支付宝账户余额、卡通、快捷支付。 资金通道,一种只需要手机短信确认即可完成服务购买的支付方式。 该过程类似于扣留游戏内付款。

近场支付:消费者购买商品或服务时,通过手机即时向商家付款。 支付现场处理,利用手机射频(NFC)、红外、蓝牙等渠道实现与自动售货机、POS机的通讯。 本地通讯。 NFC(Near)短距离无线通信是目前近场支付的主流技术。 它是一种短距离高频无线通信技术,允许电子设备之间进行非接触式点对点数据传输和数据交换。 该技术由RFID射频识别演变而来,并与RFID技术兼容。 它首先由飞利浦、诺基亚、索尼等公司推广,主要应用于手机等手持设备。

拒绝付款:付款人通过信用支付方式向收款人付款后,因某种原因(如黑卡、盗卡、恶意付款等)拒绝付款。

不可否认性:防止参与电子支付交易的实体不承认全部或部分交易内容的机制。

快捷支付:用户购买商品时,无需开通网银。 他们只需提供银行卡号、账户名、手机号码等信息。 银行验证手机号码正确性后,第三方支付将向用户的手机号码发送手机动态密码。 用户输入正确的手机动态密码即可完成支付。

网上交易:指银行工作日和非工作日在柜台进行的单笔交易,以及通过自助设备发起、通过各种渠道接入、需要及时响应的交易。 如场外存取款、贷款、ATM取款、大小额交易等渠道。 一般网上交易的输出是各种传票、收据等。参与网上交易需要主机、前端、自助设备、渠道等。

密文:加密运算的结果。

密钥加密密钥:POS终端工作时对工作密钥进行加密的密钥。 由银行工作人员设置并保存在系统硬件中。 只能使用,不能读取。 密钥必须放置在与加密算法相同的加密算法中。 在芯片中。

明文:未加密的信息。

明细账:按照明细账登记的账簿称为明细账,简称“明细账”。

明细账又称明细账,是在总账科目所属明细科目的基础上设置的。 它们用于对某些类型的经济业务事项进行分类和登记,并提供相关的详细会计信息。

内部扣费:是指交易发生时,从金额中扣除所支付的手续费,与外部扣费不同。

清算:是清算的数据准备阶段。 主要根据各成员银行之间的原始及其他账户、贷方、借方、交易笔数、金额、净额等进行当日所有网上交易数据。 归纳、整理、分类。 是指对交易记录进行汇总、分类并计算相互结算金额的过程。

区块链:是比特币的一个重要概念。 它本质上是一个去中心化的数据库,作为比特币的底层技术。 区块链是一系列使用密码学方法生成的数据块。 每个数据块包含有关比特币网络交易的信息,用于验证信息的有效性(防伪)并生成下一个块。

认证支付:是连连支付针对互联网金融行业打造的支持实名认证的新型支付产品。 与以往的在线支付方式相比,认证支付可以保证互联网金融行业的高安全要求,实现投资者和持卡人的身份识别,保证交易安全。

实时支付:是指在交易过程中将资金交付给交易对方。

实时清算结算:清算是清算的数据准备阶段。

主要是按照各成员银行之间的原始及其他账户、贷方、借方、交易笔数、金额、净余额等对当日所有网上交易数据进行汇总、整理和分类。 结算是指对一定期间内的全部收入和支出进行汇总和核算。

收单代理:有资质的第三方支付机构通过渠道代理拓展商户。 通俗地说,就是通过与代理商签订合同的方式,下放商户拓展、POS机资质审核等权力。

获取非核心业务:获取非核心业务包括但不限于商户开发与服务、终端部署与维护、交易接入等。

收单机构:与商户签订协议或向持卡人提供服务,基于交易单据(包括电子单据或纸质单据)直接或间接参与交换的清算会员单位。

收单银行:是指在银行间交易中兑现现金或在银行间交易中与商户签订资金结算合同并直接或间接转账交易的银行。

收款人:在支付交易中接收资金的一方。

数字电视支付:使用遥控器操作家中电视上的内容并进行银行卡支付。 例如,您可以支付水、电、煤等公用事业费用,支付电视购物费用,甚至可以进行影视点播服务。

数字签名:数据的非对称加密变换。 这种变换使得数据接收方能够确认数据的来源和完整性,保护数据发送方发送的和接收方接收到的数据不被第三方篡改,也保护数据发送方发送的数据不被第三方篡改。被接收者篡改。

数字证书:数字证书是由证书颁发机构(CA)数字签名的一段数据,包含用户身份信息、用户公钥信息以及身份验证机构的数字签名。 数字证书是各种终端实体和最终用户进行信息交换和业务活动的身份证明。

双因素身份验证:基本身份验证和附加身份验证的组合。

套现:套现的简称,一般指通过非法或虚假手段交换现金利益。

多用于信用卡套现、公积金套现、证券套现等。

特约商户:是指与收单机构签订银行卡受理协议,按照约定受理银行卡,并委托收单机构为其完成交易资金结算的企事业单位、个体工商户或其他组织。 相关规定包括开展网络商品交易等经营活动的自然人。

同卡进出:为保证用户资金安全,使用快捷支付的用户必须遵守同卡进出规则。 同卡进出,是指对于使用快捷支付的用户,取款时充值的本金将退回原卡。

退货:是指商户应持卡人要求或主动通过网上POS收回商品或取消服务

通过收单行利用终端等受理机或人工将扣除的金额返还给持卡人的过程。

退款:将全部或部分货款退回原交易付款人账户的操作。

线下交易:使用闪付/

通行证可以离线支付。 线下交易是指借记电子现金账户/UP Cash的余额。 无需密码验证,也无需签名。

外部评估机构:是指经中国银联业务管理委员会授权,为收单第三方机构提供系统安全状况、技术支撑能力、账户信息安全等方面的认证评估服务的专业机构。

通配符 DCC 收单机构:动态货币转换(DCC:

)其主要功能是收单银行受理境外卡收单消费业务时,持卡人可以选择境外卡账户的币种(非人民币)进行结算。 与传统的外卡收单业务相比,它不仅兼容前者。 它还具有汇率调整等诸多优点。

外部收取:是指当交易发生时,从这笔金额中额外收取所支付的手续费,与内部扣除不同。

完整性:确保数据不被未经授权的方式篡改或破坏的机制。

网关支付:是银行金融网络系统与网络之间的接口。 是银行运营的一组服务器设备,用于将传输的数据转换为金融机构内部数据,或指定第三方处理商户支付信息和客户支付信息。 付款说明。

在线支付:通过互联网发送支付指令的一种方法。

风险违法行为:指套现、虚假申请、盗刷、泄露账户及交易信息、洗订单、恶意破产、虚假交易、假冒交易超过一定比例、名义经营范围与实际经营内容不符、被利用等行为。被其他银行卡组织认定为“高风险商户”等风险原因;

未结算账(项):是指因企业与银行实际取得凭证的时间不同而导致核算时间不一致的情况。 一方已取得结算凭证并已登记入账,另一方尚未取得结算凭证且尚未入账。 ;不包括丢失结算凭证和发现需要补发的结算凭证。 公司银行存款账户余额以银行对账单上的余额为准。

无卡支付:是指消费者只需提交信用卡卡号、有效期等信息,无需刷卡或面对面交易,即可完成支付的产品。

下单:将电子支付订单发送给支付服务提供商进行处理的操作。

消费:指持卡人在特约商户购买商品或服务时,通过POS机进行网上支付的交易类型。

取消消费:是指因各种原因,商户对通过网上POS终端等受理机或人工完成的成功交易,当日主动发起取消的过程。

小额免密码支付:发生第三方支付交易时,如果交易金额不大(通常小于1000元),可以直接支付,无需输入密码。

信用卡拒付:是指付款后一定期限内(一般为180天,部分支付机构可能规定更长的期限),持卡人可以向银行申请拒绝支付账单上的某笔交易。

信用卡快捷支付:只要绑定信用卡并激活快捷支付,买东西只需要输入支付宝支付密码。

假冒信用卡:是指并非信用卡持有人使用的卡,而是不法分子利用技术手段复制原始卡信息并非法刷卡套现的卡。

压卡:所谓“压卡”,其实应该叫“线下交易”,就是把卡号打印在购物清单上。 签购时,有专用压卡机,将卡号打印到无碳复写本、三联或四联采购订单上,包括商户留存根、持卡人存根、银行存根、收单银行存根等.. 持卡人在相应位置签名,然后商户根据金额向银行请求授权或停止付款(检查卡是否有效),然后在金额栏手动填写金额。 随后,商户将卡单发送给银行,银行向商户发放资金。 银行将卡压订单称为“直接购买订单”。

移动POS机:移动POS机又称移动销售点、手持POS机、无线POS机、批量POS机,应用于各行业的移动销售。 移动POS机是一款RF-SIM卡终端读卡器。 读写器终端通过CDMA与数据服务器连接; GPRS; TCP/IP 和其他方法。

异常交易:是指商户使用乙方支付服务时发生的退款、持卡人拒绝、发卡机构拒绝支付资金、假卡、盗卡、未经持卡人授权的交易以及无真实交易背景或有真实交易的交易。 交易背景不一致等,以及涉嫌洗钱、套现、恶意诈骗、色情、赌博等违法违规行为的交易。

银行呼叫中心支付:通过电话线接入银行呼叫中心,通过自动应答或人工应答完成支付。

银行账户支付:通过银行账号与手机号码的对应关系,持有银行活期储蓄账户(含卡、贴息)或信用卡账户的客户无需开通网上银行,直接输入“银行账号+手机号码”短信验证码”,即可进行网上小额支付。

预授权:预授权是指特约商户通过POS等方式从发卡机构获取持卡人预期支付金额的支付承诺的过程。

预授权撤销:预授权撤销是指特约商户因各种原因通过POS等方式通知发卡机构取消支付承诺的过程。

预授权完成:预授权完成是指持卡人对已预授权的交易在预授权金额内或超出预授权金额一定比例进行支付结算。

取消预授权完成:取消预授权完成是指因各种原因,持卡人主动取消特约商户发起的预授权完成交易。

远程支付:通过发送支付指令(如网上银行、电话银行、手机支付等)或使用支付工具(如邮寄、汇款)的支付方式。 对比一下现场支付。

净额清算:是指通过抵消、续约等法律制度,最终获得一方对另一方的一定数额的净债权或净债务。 例如,市场交易者可能会进行多笔内容相同、方向相反的交易。 在交易结算或结束时,双方的索赔可以抵消为等额,仅支付余额。

会计处理:是指从审核原始凭证、编制会计凭证开始,经过记账、对账、结算等一系列会计处理过程,直至编制会计报表的过程。

支付服务提供商:在支付交易中提供资金代收和支付服务的银行和专业支付服务提供商。

支付工具:资金转移的载体。

付款网关:付款服务提供商使用的系统来处理付款说明。

直接连接到POS:表示POS终端直接连接到系统。 当发生POS消耗时,交易信息首先发送到主机系统,该系统将自动根据系统判断并直接发送给相关卡发行的银行,然后沿此过程中返回信息。

POS:基于的商人智能终端,这是一个全新的POS,可帮助商家实现智能,基于和大数据运营。 它具有多个功能,例如集成付款收集,卡和优惠券营销,微型购物,消息管理和业务统计分析。

中国联合赛:指中国银行卡工会,该工会通过银行交易清算系统实现商业银行系统之间的互连和资源共享,以确保在银行,地区和边界跨越银行卡。 网络涵盖了中国城市和农村地区,并已扩展到亚洲,欧洲,美国,大洋洲和非洲的170个海外国家和地区。

专业支付服务提供商:一个与交易方和银行无关的机构,并在交易过程中向付款人和收款人提供电子支付服务。

特殊付款帐户:银行提供的付款帐户供客户实现交易资金的收款,付款和临时存储管理。

准积分卡:是指银行发行的准准则卡。 持卡人根据需要存入一定数量的储备金。 当储备金帐户的余额不足以支付时,可以在规定的信用额度内透支准准则。

基金汇总:是指从集团公司所有子公司的指定帐户收取资金的服务,以供总部指定的帐户(也称为基金清洁)。

总账:也称为总分类帐。 它是在总分类账的基础上开户的账簿,用于登记各项经济业务,进行总分类核算,提供全面的会计信息。 总账提供的会计信息是编制会计报表的主要依据。 任何单位必须设立总账。

分享