| (57) | Abrégé : Le nouveau protocole repose sur Fenregistrement des parties prenantes dans la chaine E- commerce. La transaction est initiee par le detenteur d’une carte bancaire, elle contient des données sur l’ordre d’achat et les informations de paiement. L’ordre d’achat est traite par le comrnercant et les informations de paiement sont routees vers la banque du client de facon transparente pour le commercant et la passerelle de paiement. Les informations transmis sont cryptees afin de rendre la comprehension du message transmis impossible a toute personne qui n’a pas la cle du chiffrement. Un Hash est ajoute a toute message transmis entre les entites de la chaine E-commerce afin d’eviter aucune alteration ou destruction volontaire ou accidentelle, et conservent un format permettant leurs utilisation. Pour éviter la non-repudiation, le porteur utilise un jeton ou mot de passe, il pennet d’authentifier le porteur au pres de sa banque, cette etape est execurée directement entre le porteur et sa banque sans faire appel ai une partie tierce comme VISA ou MasterCard (contraireinent et 3D- Secure). Dans ce protocole, la transaction de paiement passe par deux etapes principales : la demande d’autorisation et Vauthentification du porteur. La premiere etape consiste a authentifier les parties prenantes, Verifier l’ordre d’achat par le commercant et Verifier les informations de paiement. La deuxieme etape consiste a authentiiier le porteur de carte aupres de sa banque et faire le paieinent en faveur du commercant. |
