Kredittkortautorisasjonsnøkkel
Hva er en kredittkortautorisasjonsnøkkel?
En kredittkortautorisasjonsnøkkel er en kode som brukes til å behandle kredittkorttransaksjoner. Koden er ikke synlig for kunder eller forhandlere, men overføres i stedet i kryptert form mellom forhandlerens salgssted (POS) og deres betalingsbehandlingsleverandør.
Begrepene "nøkkel" og "kode" brukes ofte om hverandre fordi behandling av en kredittkorttransaksjon på en sikker måte innebærer bruk av en datakrypteringsmetodikk kalt "PKI" eller "Public Key Infrastructure."
Når betalingsbehandleren har bekreftet at kunden har tilstrekkelige midler til å fullføre transaksjonen, sendes kredittkortautorisasjonsnøkkelen tilbake til POS-systemet, noe som fører til at kredittkorttransaksjonen godkjennes.
Hvordan kredittkortautorisasjonsnøkler fungerer
Kredittkortautorisasjonsnøkkelen er bare en av mange komponenter som er involvert i behandling av kredittkorttransaksjoner. Selv om den faktiske mekanikken i denne prosessen er ganske kompleks, tillater dagens datasystemer at kredittkorttransaksjoner kan behandles på bare noen sekunder.
Vanligvis genereres kredittkortautorisasjonsnøkler basert på en kombinasjon av kredittkortnummeret og detaljer fra transaksjonen som behandles. Disse detaljene inkluderer ofte beløpet som belastes, samt tidspunktet da transaksjonen finner sted. Når denne informasjonen er samlet inn av POS-systemet, blir disse dataene kryptert og overført gjennom betalingsnettverket for bekreftelse av banken som utstedte kundens kredittkort.
Når de har mottatt denne informasjonen, verifiserer den utstedende banken om kunden har tilstrekkelige midler til å fullføre transaksjonen. Samtidig vil de sjekke om det aktuelle kredittkortet er flagget for svindel,. tyveri eller andre slike formål. Hvis ingen slike problemer er tilstede, og hvis de nødvendige midlene er tilgjengelige, returnerer den utstedende banken en kryptert autorisasjonsnøkkel som dekrypteres av POS-terminalen. Dette fører igjen til at transaksjonen blir godkjent.
Eksempler fra den virkelige verden på en kredittkortautorisasjonsnøkkel
Emma er eier av en liten butikk. For å gjøre butikken hennes så praktisk som mulig for kundene, bruker Emma en POS-terminal som aksepterer alle vanlige kreditt- og debetkort. Hun har også en nettbutikk hvor kundene kan handle på nettet og motta levering direkte hjem til seg.
I begge tilfeller er Emma avhengig av et betalingsbehandlingssystem som bruker kredittkortautorisasjonsnøkler for å godta eller avslå transaksjonene. Når en kunde betaler med kredittkortet sitt i den fysiske butikken, sender POS-automaten kortnummeret og relevante transaksjonsdetaljer til kortinnehaverens utstedende bank, og mottar enten en godkjenning eller avvisning av transaksjonen.
Når kunder bestiller online, må kunden også sende inn sin kortverifiseringsverdikode (CVC), som vanligvis skrives ut nær signaturlinjen på baksiden av kredittkortet. Denne koden overføres til kortutstederen, sammen med andre detaljer, for å få en kredittkortautorisasjonsnøkkel og fullføre kjøpet.
Høydepunkter
Kredittkortautorisasjonsnøkkelen fungerer som bevis på at transaksjonen fant sted og ble autorisert, og bidrar dermed til å forhindre svindel.
Det overføres automatisk mellom forhandlerens POS-system og kortinnehaverens utstedende bank.
En kredittkortautorisasjonsnøkkel er en kode som kreves for å fullføre en kredittkorttransaksjon.
