支付网关

任务与功能

支付网关的任务包括：确认请求支付信息，对商家转发到支付网关的支付请求信息进行确认，主要确认交易ID；对支付请求指令进行解密，商家不能解读支付信息PI，支付网关接收到PI加密信息后使用私钥进行解密；验证客户的电子证书是否与在使用的账号相匹配，向发卡行进行授权处理；验证支付指令的完整性，包括支付银行卡卡号、日期与PIN，以及订单信息、交易金额、交易内容等的完整性；对响应进行数字签名，以防抵赖。支付网关的主要功能包括将Internet传来的数据包解密，并按照银行系统内部的通信协议将数据重新打包；接收银行系统内部传回的响应信息，将数据转换为Internet传送的数据格式并加密。

作用与工作流程

支付网关的主要作用是完成银行内部网络与Internet之间的通信、协议转换和数据加解密，以保护银行内部网络的安全。它能保证Internet与商家的主机之间进行安全、无缝隙的信息传递，支持各种Internet支付协议和特定的安全协议、交易协议、协议转换以及本地授权和结算处理。支付网关的基本功能包括出入信息的智能化路由器、保护用于解密的私有密钥的安全库房、对商家认证的管理和分配中心，以及验证持卡人和商家的认证证书。在网上交易过程中，支付网关在用户下单、销售商查询供货、确认运输、发货后，接收商业客户的付款通知，与银行进行结算，并向销售商发出交易成功的转账通知。