Autorisierungsschlüssel für Kreditkarten
Was ist ein Kreditkartenautorisierungsschlüssel?
Ein Kreditkartenautorisierungsschlüssel ist ein Code, der zur Verarbeitung von Kreditkartentransaktionen verwendet wird. Der Code ist für Kunden oder Händler nicht sichtbar, sondern wird stattdessen in verschlüsselter Form zwischen dem Kassensystem (POS) des Händlers und seinem Zahlungsabwicklungsanbieter übertragen.
Die Begriffe „Schlüssel“ und „Code“ werden häufig synonym verwendet, da die sichere Verarbeitung einer Kreditkartentransaktion die Verwendung einer Datenverschlüsselungsmethode namens „PKI“ oder „Public Key Infrastructure“ beinhaltet.
Sobald der Zahlungsabwickler bestätigt hat, dass der Kunde über ausreichende Mittel verfügt, um die Transaktion abzuschließen, wird der Kreditkartenautorisierungsschlüssel an das POS-System zurückgesendet, wodurch die Kreditkartentransaktion genehmigt wird.
Wie Kreditkarten-Autorisierungsschlüssel funktionieren
Der Kreditkartenautorisierungsschlüssel ist nur eine von vielen Komponenten, die an der Verarbeitung von Kreditkartentransaktionen beteiligt sind. Obwohl die eigentliche Mechanik dieses Vorgangs ziemlich komplex ist, ermöglichen die heutigen Computersysteme die Verarbeitung von Kreditkartentransaktionen in nur wenigen Sekunden.
Typischerweise werden Kreditkarten-Autorisierungsschlüssel basierend auf einer Kombination aus der Kreditkartennummer und Details aus der verarbeiteten Transaktion generiert. Diese Details umfassen häufig den belasteten Betrag sowie den Zeitpunkt, zu dem die Transaktion stattfindet. Sobald diese Informationen vom POS-System erfasst wurden, werden diese Daten verschlüsselt und zur Bestätigung durch die Bank,. die die Kreditkarte des Kunden ausgestellt hat, über das Zahlungsnetzwerk übertragen.
Sobald sie diese Informationen erhalten hat, überprüft die ausstellende Bank, ob der Kunde über ausreichende Mittel verfügt, um die Transaktion abzuschließen. Gleichzeitig wird überprüft, ob die betreffende Kreditkarte wegen Betrugs,. Diebstahls oder ähnlichen Zwecken gekennzeichnet wurde. Wenn keine derartigen Probleme vorliegen und wenn das erforderliche Guthaben verfügbar ist, gibt die ausstellende Bank einen verschlüsselten Autorisierungsschlüssel zurück, der vom POS-Terminal entschlüsselt wird. Dies wiederum bewirkt, dass die Transaktion genehmigt wird.
Reales Beispiel eines Kreditkarten-Autorisierungsschlüssels
Emma ist Besitzerin eines kleinen Einzelhandelsgeschäfts. Um ihr Geschäft für die Kunden so angenehm wie möglich zu gestalten, verwendet Emma ein POS-Terminal, das alle gängigen Kredit- und Debitkarten akzeptiert. Sie unterhält auch eine Online-Shopfront, über die Kunden online einkaufen und direkt nach Hause geliefert bekommen können.
In beiden Fällen verlässt sich Emma auf ein Zahlungsverarbeitungssystem, das Kreditkarten-Autorisierungsschlüssel verwendet, um die Transaktionen zu akzeptieren oder abzulehnen. Wenn ein Kunde mit seiner Kreditkarte im physischen Geschäft bezahlt, überträgt das POS-Gerät die Kartennummer und die relevanten Transaktionsdetails an die ausstellende Bank des Karteninhabers und erhält entweder eine Genehmigung oder eine Ablehnung der Transaktion.
Wenn Kunden online bestellen, muss der Kunde auch seinen Kartenprüfwert (CVC) angeben, der normalerweise in der Nähe der Unterschriftszeile auf der Rückseite seiner Kreditkarte aufgedruckt ist. Dieser Code wird zusammen mit anderen Details an den Kartenaussteller übermittelt, um einen Autorisierungsschlüssel für die Kreditkarte zu erhalten und den Kauf abzuschließen.
Höhepunkte
Der Autorisierungsschlüssel der Kreditkarte dient als Nachweis, dass die Transaktion stattgefunden hat und autorisiert wurde, und hilft so, Betrug zu verhindern.
Die Übermittlung erfolgt automatisch zwischen dem Kassensystem des Händlers und der ausgebenden Bank des Karteninhabers.
Ein Kreditkartenautorisierungsschlüssel ist ein Code, der zum Abschließen einer Kreditkartentransaktion erforderlich ist.
