Luottokortin valtuutusavain
Mikä on luottokortin valtuutusavain?
Luottokortin valtuutusavain on koodi, jota käytetään luottokorttitapahtumien käsittelyyn. Koodi ei näy asiakkaille tai kauppiaille, vaan se välitetään salatussa muodossa kauppiaan myyntipistejärjestelmän (POS) ja maksunkäsittelypalveluntarjoajan välillä.
Termejä "avain" ja "koodi" käytetään usein vaihtokelpoisina, koska luottokorttitapahtuman turvalliseen käsittelyyn kuuluu "PKI"- tai "julkisen avaimen infrastruktuuri" -nimisen tietojen salausmenetelmän käyttäminen.
Kun maksunkäsittelijä on vahvistanut, että asiakkaalla on riittävästi varoja tapahtuman suorittamiseen, luottokortin valtuutusavain lähetetään takaisin POS-järjestelmään, jolloin luottokorttitapahtuma hyväksytään.
Kuinka luottokortin valtuutusavaimet toimivat
Luottokortin valtuutusavain on vain yksi monista luottokorttitapahtumien käsittelyyn liittyvistä osista. Vaikka tämän prosessin varsinainen mekaniikka on melko monimutkainen, nykypäivän tietokonejärjestelmät mahdollistavat luottokorttitapahtumien käsittelyn vain muutamassa sekunnissa.
Yleensä luottokortin valtuutusavaimet luodaan luottokortin numeron ja käsiteltävän tapahtuman tietojen yhdistelmän perusteella. Nämä tiedot sisältävät usein veloitettavan summan sekä tapahtuman ajankohdan. Kun POS-järjestelmä on kerännyt nämä tiedot, tiedot salataan ja lähetetään maksuverkon kautta asiakkaan luottokortin myöntäneen pankin vahvistamista varten.
Saatuaan nämä tiedot liikkeeseenlaskijapankki tarkistaa, onko asiakkaalla riittävästi varoja tapahtuman suorittamiseen. Samalla he tarkistavat, onko kyseinen luottokortti merkitty petokseksi,. varkaudeksi tai muuhun vastaavaan tarkoitukseen. Jos tällaisia ongelmia ei esiinny, ja jos tarvittavat varat ovat käytettävissä, myöntävä pankki palauttaa salatun valtuutusavaimen, jonka POS-pääte purkaa salauksen. Tämä puolestaan saa aikaan kaupan hyväksymisen.
Tosimaailma esimerkki luottokortin valtuutusavaimesta
Emma on pienen vähittäiskaupan omistaja. Jotta Emma tekee kaupastaan mahdollisimman mukavan asiakkaille, hän käyttää POS-päätettä, joka hyväksyy kaikki yleisimmät luotto- ja pankkikortit. Hän ylläpitää myös verkkokauppaa, jonka kautta asiakkaat voivat tehdä ostoksia verkossa ja saada toimituksen suoraan kotiinsa.
Molemmissa tapauksissa Emma luottaa maksunkäsittelyjärjestelmään, joka käyttää luottokortin valtuutusavaimia maksutapahtumien hyväksymiseen tai hylkäämiseen. Kun asiakas maksaa luottokortilla fyysisessä myymälässä, POS-automaatti välittää kortin numeron ja asiaankuuluvat tapahtumatiedot kortinhaltijan myöntäneelle pankille ja vastaanottaa tapahtumalle joko hyväksynnän tai hylkäämisen.
Kun asiakkaat tilaavat verkosta, asiakkaan tulee toimittaa myös korttivahvistusarvokoodi (CVC), joka on yleensä painettu luottokortin takapuolelle allekirjoitusrivin lähelle. Tämä koodi lähetetään muiden tietojen ohella kortin myöntäjälle luottokortin valtuutusavaimen saamiseksi ja ostoksen viimeistelemiseksi.
Kohokohdat
Luottokortin valtuutusavain toimii todisteena siitä, että tapahtuma on tapahtunut ja valtuutettu, mikä auttaa estämään petoksia.
Se välittyy automaattisesti jälleenmyyjän POS-järjestelmän ja kortinhaltijan myöntäneen pankin välillä.
Luottokortin valtuutusavain on koodi, jota tarvitaan luottokorttitapahtuman viimeistelemiseen.