据我了解,从POS到银行的CC [信用卡]处理非常广泛:
CC信息和借记金额将发送给POS终端运营商 (商家)银行或其他组织,是CC网络的一部分
商家的银行或组织连接到CC发行人银行并发送请求 CC代表商家付款;
我们有一个客户,询问我是否可以设置POS终端,它将[代表他的银行账户]直接发送给CC发行人的银行。 IE浏览器。只有POS终端并知道自己的账户信息,他能否使用这些信息向买家银行发送购买请求?
我的理解和常识是,它不应该是可能的,因为有关CC处理的所有信息都表明它只能通过输入“信用卡网络”来实现,这可能意味着特定的组织要求,费用和成员资格。
但是,我还没有设法直接确认这一点:例如,Cybersource这样的地方只显示他们如何提供它,而不是它是唯一的方法,所以这是真的吗?
我可以看到这个问题不是严格的软件开发,但它似乎也不属于“个人理财”或“量化金融”,我认为实施CC处理的人最了解。
答案 0 :(得分:1)
您所描述的内容大致正确。
在大多数情况下,授权请求将来自:
POS - >支付网关 - >卡收单机 - >发卡机构
支付网关查看卡IIN以确定适当的卡收单机构。例如,对于Visa和MasterCard请求,这些可以简单地传递到POS商家帐户(然后他们与Visa通话然后Visa与发卡机构通话)。对于其他发卡机构,例如Diners或Amex,网关将直接与Diners / Amex对话(可以直接授权的是Amex / Diners)。这里的区别在于,Visa持卡人与银行账户有广泛联系,而Amex / Diners是他们自己的实体。
为了能够智能地将请求路由到适当的位置,您必须基本上成为支付网关(即使这样,您可能只会与商家帐户对话,而不是直接与发卡银行对话)。这是一项大量的工作,在PCI-DSS合规性方面会产生相当大的影响。