1 Варинт наиболее очевиден - использовать смс аутентификацию
в первом приближении система должна работать следующим образом.
Плательщик вводит реквизиты карты на сайте где он что либо оплачивает (сайт мерчант)
Мерчант посылает запрос в банк, и если карта с такими реквизитами существует
предлагает пользователю ввести соответсвующий код подтверждения платежа.
Банк в свою очередь посылает на смс номер владельца карты (который прописывается при выписке карты и меняется в отделении банка)
код подтвержедения платежа.
Плательщик получив СМС
вводит его на сайте мерчанта.
Сайт мерчанта отправляет код в банк (тут для простоты примем что процессинговый центр карты и есть банк)
банк подтверждает платеж, совершает его и отправляет подтверждение и данные платежа на сайт мерчант, тот в свою очередь
выдает информацию клиенту.
Паралельно инфа о платеже может поступить клиенту и по смс.
|