4.1.5. Chống phủđịnh giao dịch thanh toán

- Chống phủ định sẽ ngăn chặn việc từ chối nguồn gốc của tài liệu hoặc phủ nhận bằng chứng bàn giao

- Giải pháp: Chữ ký số

Chữ ký số

- Để giải thích các vấn đề chống phủ định, ta sửdụng mô hình 3KP

+  Acquirer đại diện cho cổng thanh toán và ngân hàng thanh toán

+ Giả định các thông tin đặt hàng (hàng hóa, dịch vụ, giá cả,hình thức giao hàng)  đã được thương lượng trước thông báo(yêu cầu) thanh toán

+ Thông báo thanh toán này là duy nhất đểxác thực các giao dịch thanh toán

+ Người trả tiền gửi người nhận thông báo thanh toán gồm lệnh thanh toán và công cụ thanh toán xác định

- Ví dụ

+ Thẻ tín dụng có các thông tin: Ngân hàng phát hành, Số thẻ, Ngày hết hạn (thời gian hiệu lực)

+ Người nhận tiền muốn xác thực thẻ tín dụng có thể được dùng để tính toán, sẽ gửi thông báo yêu cầu ủy quyền (authorization request) tới ngân hàng thanh toán

+ Thông điệp trả lời ủy quyền (authorization response) chứa kết quả ủy quyền

+ Nếu kết quả là chắc chắn, người nhận sẽ gửi xác nhận thanh toán (payment   receipt) cho người trả và gửi hàng hóa dịch vụ

- Vấn đề chống phủ định và ủy quyền

+ Thông điệp ủy quyền được gửi bởi 3 thành phần, mỗi thành phần có 1 cặp khóa công khai, mỗi khóa được chứng thực bởi 1 tổchức chứng thực đáng tin cậy

+ Người nhận cần 1 bằng chứng (không thể từ chối) rằng người trả đã đồng ý trả 1 khoản tiền nhất định

+ Bằng chứng này được chứa trong thông điệp Payer’s Payment Authorization,     đảm bảo chống  phủ định ủy quyền thanh toán của người trả      

+ Ngân hàng thanh toán và ngân hàng phát hành cần bằng chứng Payer’s Payment Authorization để thu hồi số tiền bán hàng từtài khoản của người trả, ghi có tài khoản người nhận, được ký bằng khóa bí mật của người trả

+ Ngân hàng thanh toán và  ngân hàng phát hành cần bằng chứng chống  phủ định  ủy quyền thanh tóan của người nhận, đó là chức năng của Payee’s Payment  Authorization, đảm bảo chống phủ định ủy quyền thanh toán, được ký bằng khóa bí mật của người nhận   

+ Người nhận tiền hỏi  Acquirer thông điệp Acquirer’s Payment Authorization đểchứng minh Acquirer đã đồng ý với giao dịch thanh tóan, được khóa bằng khóa bí mật của Acquirer

+ Acquirer’s payee auth chứng minh rằng người nhận thanh toán được ủy quyền để nhận các khoản thanh toán

+ Giấy chứng nhận gửi cho người nhận được chuyển tiếp cho người trả, người nhận không thể từ chối là người trả đã trảcho những đơn hàng đã đặt

+ Biên lai thường được ký bởi người nhận