Secure Payment Gateway. Sommario

Transcript

1 Sommario A chi è rivolto Architettura del sistema Certificazioni e Sicurezza Interfaccia acquirente Interfaccia venditore Codice per l utilizzo Costi Syscape Italia S.r.l. - Specifiche tecniche rev

2 A chi è rivolto Il modo più rapido per effettuare il pagamento di merci o servizi acquistati su Internet è sicuramente quello tramite l utilizzo della Carta di Credito. Al contrario degli altri strumenti di pagamento tradizionali quali Bonifici Contrassegni Conti Correnti Postali ed altri ancora il pagamento con Carta di Credito consente di effettuare la transazione in maniera semplice, veloce e soprattutto senza muoversi dal proprio PC. Anche dal punto di vista di chi vende, oltre ad essere comodo, consente di avere una garanzia del pagamento prima di effettuare la spedizione della merce al cliente. Sono presenti oggi diverse strutture in grado di offrire a chi di Internet ne fa uno strumento per le proprie vendite, la possibilità di accettare in pagamento le Carte di Credito. Molti sistemi sono abbastanza macchinosi, richiedono l'installazione di Plug-in o Active-X, di certificati o di implementazioni software che solo l'esperto programmatore è in grado di sviluppare. Una prerogativa di SysPay è la sua semplicità d'uso da parte dell'esercizio che intende avvalersi di questo strumento per i pagamenti on-line. L uso di SysPay è rivolto a tutte le strutture commerciali che si avvalgono di sistemi e-commerce per la vendita on line dei propri prodotti agli ISP o ASP che desiderano fornire alla propria clientela uno strumento veloce e sicuro per la gestione delle transazioni on-line senza la necessità di sviluppare una sola riga di codice. Per questi ultimi, sono previste condizioni economiche particolari trattate al paragrafo Costi del presente capitolato. Syscape Italia S.r.l. - Specifiche tecniche rev

3 Architettura del sistema DIAGRAMMA FLUSSO TRANSAZIONI All Rights Reserved by Syscape Italia s.r.l VENDITORE ACCREDITO TRANSAZIONI BANCA DEL VENDITORE SysPay Secure Payment Gateway SysPay INTERNET RICHESTA RISPOSTA ACQUIRENTE CIRCUITI INTERNAZIONALI AUTORIZAZIONE CARTE DI CREDITO L architettura di SysPay prevede sostanzialmente 3 attori: Il computer Client dell acquirente Il computer Server del venditore Il gateway di SysPay L'acquirente visita il sito del negozio virtuale, carica il carrello con gli articoli che intende acquistare, specifica i dati per la consegna e invia l'ordine. Una volta terminata la procedura di shopping, l'acquirente deve recarsi alla cassa per effettuare il pagamento della merce precedentemente depositata all'interno del carrello. L'acquirente viene automaticamente reindirizzato sulla pagina di pagamento del server sicuro di SysPay dove inserirà i dati sensibili della propria carta di credito e verificherà l'esattezza dell'importo relativo all'acquisto. SysPay inoltra la richiesta di autorizzazione ai circuiti autoritativi internazionali (VISA MasterCard Diners American Express) i quali provvedono a loro volta a richiedere l'autorizzazione di pagamento alla banca dell'acquirente che ha emesso la carta di credito. Una volta effettuati i controlli circa l'attendibilità, la validità e la disponibilità della carta, SysPay riceve l'autorizzazione al pagamento (o la mancata autorizzazione) da parte dei circuiti internazionali e rilascia immediata conferma sia all'acquirente che al venditore. Syscape Italia S.r.l. - Specifiche tecniche rev

4 La transazione viene completata con l'invio di un' di conferma (o di non conferma) all'acquirente ed al venditore. Se la transazione viene chiusa con esito positivo, l'ordine verrà confermato ed il venditore potrà tranquillamente spedire la merce oggetto dell'ordine altrimenti l'ordine in corso non avrà seguito. Possono esistere delle ragioni per cui il venditore decida di rinunciare all'evasione dell'ordine (mancanza di disponibilità del prodotto, errato importo, etc) e quindi di stornare la transazione appena eseguita dal proprio cliente. In questo caso il venditore ha la possibilità di stornare entro un termine massimo di 48 ore la transazione effettuata tramite una intuitiva interfaccia di Back-Office messa a disposizione da SysPay. Anche in questo caso, sia il venditore che l'acquirente vengono informati dello storno effettuato, direttamente via . Syscape Italia S.r.l. - Specifiche tecniche rev

5 Certificazioni e sicurezza Il pagamento con carta di credito è il metodo più diffuso su Internet in quanto pratico e veloce, ma i dubbi circa l'effettiva riservatezza dei dati e la sicurezza delle transazioni ne limitano l'utilizzo. L'acquirente teme infatti che i suoi dati possano essere usati impropriamente dal venditore o da chi possa eventualmente riuscire ad intercettarli durante la trasmissione in rete. Tramite SysPay i sistemi di pagamento con carta di credito avvengono in modalità sicura (SSL), con crittografia a 128 bit e certificato emesso dalla Equifax Secure Certificate Authority eliminando così ogni rischio: i dati sensibili della carta di credito vengono infatti depositati (mediante trasmissione crypt in SSL) direttamente sul server dei Circuiti Internazionali gestori delle carte, che di fatto garantiscono la sicurezza della transazione online. In questo modo l'acquirente ha la certezza che nessuno potrà venire a conoscenza dei suoi dati sensibili, mentre il venditore potrà subito contare sull'avvenuto pagamento. SysPay consente quindi di effettuare transazioni sicure senza che l'acquirente debba dotarsi di alcun certificato di autenticazione o scaricare sul proprio computer un Plug-in o Active X ed evitano all'esercente di dover predisporre un POS virtuale sul proprio negozio. Syscape Italia S.r.l. - Specifiche tecniche rev

6 Interfaccia acquirente I sistemi di e-commerce che utilizzano il gateway SysPay, all atto del pagamento da parte dell acquirente, dovranno reindirizzare l acquirente (vedi sez. Codice di utilizzo) ad uno specifico URL protetto il quale aprirà la finestra di Pop-up riportata in figura. Inserimento dei dati sensibili Tramite questa finestra l acquirente potrà : verificare la correttezza dell importo da pagare verificare il certificato SSL cliccando sul lucchetto (o sulla chiave se utilizza Netscape) Inserire i dati sensibili della propria Carta di Credito Inserire il proprio indirizzo di posta elettronica presso il quale ricevere le comunicazioni relative alla transazione proveniente dal gateway SysPay Syscape Italia S.r.l. - Specifiche tecniche rev

7 Verifica dei dati immessi Dopo l inserimento dei dati sensibili, l acquirente ha a disposizione questa finestra di riepilogo per verificare ulteriormente la correttezza dei dati inseriti. Potrà quindi decidere se procedere con la transazione oppure rinunciavi. Transazione Se l acquirente decide di procedere con la transazione i dati sensibili relativi alla Carta di Credito dell acquirente non vengono letti o memorizzati ma inviati direttamente in forma codificata ai front end dei circuiti autoritativi internazionali. Il gateway SysPay rimane in attesa di risposta dai circuiti e all acquirente verrà proposta la maschera di transazione in corso. Syscape Italia S.r.l. - Specifiche tecniche rev

8 Termine della processo di transazione Dopo un attesa di circa 8 secondi (in funzione del traffico presente sulla rete) il processo di transazione viene concluso: L esito ottenuto dai circuiti viene proposto all acquirente tramite questa finestra Se la transazione ha avuto esito positivo, verrà evidenziato il numero di autorizzazione rilasciato dai circuiti autoritativi con il messaggio di transazione effettuata. In caso contrario verrà comunicato all acquirente e al venditore il motivo del rifiuto (digitazione errata del numero di carta, data di scadenza errata, etc) Contemporaneamente alla chiusura del processo di transazione, il gateway SysPay invia tramite posta elettronica due messaggi di conferma : all acquirente : SysPay ha ricevuto la vostra richiesta di autorizzazione per un ordine di pagamento a favore di ITALIAN MARKET Importo transazione» 107,00 Data e ora della transazione» 21/01/ Esito della transazione» Transazione correttamente effettuata Numero autorizzazione» Numero d'ordine» 3094 Numero progressivo SysPay» 700 IP di provenienza» Titolare della carta» Mario Rossi Il Suo pagamento è stato autorizzato dall'istituto emittente la carta di credito utilizzata. L'importo da pagare è stato impegnato per acquistare i prodotti o i servizi così identificati» 3094 L'importo relativo alla transazione effettuata è stato addebitato sulla Sua Carta di Credito. Il successivo addebito sul Suo conto corrente bancario dipende dalle modalità e dalle condizioni applicate dal Suo Istituto di Credito. Il Suo ordine di acquisto è stato comunicato all'esercente che provvederà ad evaderlo nelle modalità previste dalle condizioni generali di vendita. I tempi di consegna possono variare a seconda della natura dei prodotti o servizi acquistati. Syscape Italia S.r.l. - Specifiche tecniche rev

9 Al venditore : SysPay ha ricevuto da un Vostro cliente la richiesta di autorizzazione per un ordine di pagamento a Vostro favore Importo transazione» 107,00 Data e ora della transazione» 21/01/ Esito della transazione» Transazione correttamente effettuata Numero autorizzazione» Numero d'ordine» 3094 Numero progressivo SysPay» 700 IP di provenienza» Titolare della carta» Mario Rossi L'ordine di pagamento è stato autorizzato, ma non è ancora avvenuto l'addebito al compratore. La movimentazione relativa a questa transazione avverrà in data 23/01/2003 Per annullare l'ordine di pagamento senza generare alcun addebito al vostro cliente, occorre effettuare da Back Office l'operazione di cancellazione. Tale operazione ha un costo pari allo 0,77% dell'importo autorizzato che Vi verranno fatturati cumulativamente al 30 di ogni mese. In assenza di storni, l importo verrà accreditato presso il Vostro Istituto di Credito con valuta 27/01/2003 al netto delle commissioni applicate Il venditore ha 48 ore di tempo per accettare o stornare il pagamento. Fino a tale periodo l importo transato rimane in sospensione ma sulla Carta di Credito dell acquirente viene decurtato irrevocabilmente dalla disponibilità. Se entro le 48 ore non avviene alcuno storno, l'importo relativo all'acquisto viene automaticamente addebitato sulla Carta e accreditato nelle modalità prescritte dal contratto sul conto corrente bancario del venditore. L acquirente può stampare la ricevuta della transazione e chiudere la finestra di Pop-up A seconda della tipologia di contratto sottoscritto dal venditore, SysPay può chiudere il processo con i messaggi di cui sopra oppure reindirizzare automaticamente l acquirente ad uno specifico URL (funzione URL Back) restituendo una stringa contenente i parametri di esito della transazione effettuata, con l'esclusione di quelli sensibili relativi alla Carta di Credito dell'acquirente. In modo tale il venditore potrà trattare queste informazioni a seconda delle proprie necessità tecniche ed amministrative. Syscape Italia S.r.l. - Specifiche tecniche rev

10 Interfaccia venditore Il venditore che utilizza SysPay ha a disposizione una serie di procedure proposte dall interfaccia di Back Office che consente in tempo reale di accedere a tutti i dati relativi alle autorizzazioni, alle movimentazioni, agli storni ed agli accrediti con procedure di ricerca, di filtro e di stampa estremamente intuitive. L accesso all area è normalmente protetto da un codice ed una password e, volendo, anche da un IP filter in grado di discriminare il o i client di provenienza precedentemente autorizzati (possibile solo per connessioni con indirizzo IP fisso). Maschera di accesso Syscape Italia S.r.l. - Specifiche tecniche rev

11 Maschera di ingresso Maschera movimenti Syscape Italia S.r.l. - Specifiche tecniche rev

12 Maschera dettaglio movimento Maschera stato accrediti Syscape Italia S.r.l. - Specifiche tecniche rev

13 Codice per l utilizzo La caratteristica principale di SysPay dell acquirente che da parte del venditore. è l estrema semplicità d uso sia da parte Non è infatti necessario da parte del venditore o del Provider che dovrà utilizzarlo per conto del venditore, installare Plug-in o Active-X o elaborare codici e complesse funzioni gestibili esclusivamente da personale estremamente competente e qualificato in materia di programmazione informatica. A questo hanno già provveduto i progettisti di Syscape Italia S.r.l. rendendo SysPay un prodotto finito, affidabile, sicuro, attivabile in pochi minuti e immediatamente disponibile per essere utilizzato. A seconda della tipologia di contratto sottoscritto dal venditore (vedi paragrafo Costi) è sufficiente inserire nel documento del sito di e-commerce che richiama la funzione di pagamento il seguente codice HTML: Versione SysPay base <form action=" method=post onsubmit="window.open('','syspay','scrollbars=no,status=yes,width=510,height=325,screenx=400,scr eeny=400,top=0,left=0')" target=syspay> <input type=hidden name=cod_cli value="codice VENDITORE"> <input type=hidden name=shoptransactionid value="riferimento ORDINE"> <input type=hidden name=amount value="importo TRANSAZIONE"> <input type=hidden name=language value="lingua"> <input type=submit value="acquista" style="color:696969; font:tahoma; font-size: 8pt; width:120; border-color:696969; border-width:1px; background-color:f8c838"> </form> Versione SysPay Advanced <form action=" method=post onsubmit="window.open('','syspay','scrollbars=no,status=yes,width=510,height=325,screenx=400,scr eeny=400,top=0,left=0')" target=syspay> <input type=hidden name=cod_cli value="codice VENDITORE"> <input type=hidden name=shoptransactionid value="riferimento ORDINE"> <input type=hidden name=amount value="importo TRANSAZIONE"> <input type=hidden name=language value="lingua"> <input type=hidden name=urlback value="url"> <input type=submit value="acquista" style="color:696969; font:tahoma; font-size: 8pt; width:120; border-color:696969; border-width:1px; background-color:f8c838"> </form> Syscape Italia S.r.l. - Specifiche tecniche rev

14 Dettaglio campi CODICE VENDITORE = Codice univoco assegnato da SysPay al venditore all atto della sottoscrizione del contratto RIFERIMENTO ORDINE = Valore alfanumerico di lunghezza massima 120 caratteri che identifica il numero d ordine assegnato dal venditore relativo alla transazione in corso IMPORTO TRANSAZIONE = Importo della transazione espresso in Euro nel seguente formato 59,00 oppure 1256,65 dove va omesso il punto di separazione delle migliaia ed inserita la virgola di separazione dei decimali LINGUA = SysPay prevede l interfaccia di transazione in più lingue e rispecchia la seguente tabella: it = italiano en = inglese de = tedesco (non ancora disponibile) fr = francese (non ancora disponibile) URL (solo per le versioni Advanced) = URL di ritorno per la ricezione dei parametri di transazione. Il formato deve essere il seguente I dati inviati sono i seguenti: ID_TRANS = ID transazione AUTHORIZATIONCODE = Numero di autorizzazione circuiti ERRORDESCRIPTION = Esito testuale della transazione AMOUNT = Importo transato SHOPTRANSACTIONID = Riferimento ordine attribuito dal venditore CHNAME = Intestatario Titolare della Carta di Credito CH = Indirizzo dell Intestatario Titolare della Carta di Credito CLIENT_IP = Indirizzo IP del client dal quale è stata eseguita la transazione TIME_TRANS = Ora della transazione DATE_TRANS = Data della transazione CARDTYPE = Tipo di Carta di Credito utilizzata per la transazione Un codice.asp di esempio della pagina di ritorno per catturare i valori inviati da SysPay può essere il seguente: <%ID_TRANSAZIONE=request( ID_TRANS )%> <%AUTORIZZAZIONE=request( AUTHORIZATIONCODE )%> <%ESITO=request( ERRORDESCRIPTION )%> <%IMPORTO=formatnumber(request( AMOUNT ),2)%> <%ORDINE=request( SHOPTRANSACTIONID )%> <%CLIENTE=request( CHNAME )%> <% _CLIENTE=request( CH )%> <%CLIENT_IP=request( CLIENT_IP )%> <%ORA_TRANSAZIONE=request( TIME_TRANS )%> <%DATA_TRANSAZIONE=request( DATE_TRANS )%> <%TIPO_CARTA=request( CARDTYPE )%> Supportato anche.php A questo punto le variabili possono essere trattate a seconda delle proprie esigenze. Syscape Italia S.r.l. - Specifiche tecniche rev

15 Funzione di riaddebito automatico (disponibile dal 20/02/2003) Il venditore che ha la necessità di effettuare transazioni ricorsive e periodiche (ad esempio legate alla vendita di canoni di abbonamento mensile a servizi vari) può usufruire della funzione di riaddebito automatico. Tale funzione esegue automaticamente la transazione di un dato importo in una data prestabilita evitando al cliente di dover effettuare manualmente il pagamento. Data la delicatezza dell argomento, tale funzione necessita di un iter abilitativo più complesso: Il cliente che intende acquistare dal venditore un prodotto a canone ricorrente, deve sottoscrivere il modello CLI-REC (allegato ai moduli di convenzionamento), ed inviarlo via fax assieme alla fotocopia della Carta di identità personale e del Codice Fiscale a Syscape Italia S.r.l. ( Ufficio Convenzioni). Ricevuto il fax, Syscape Italia provvede alla codifica del cliente ed all invio di un messaggio all indirizzo di posta elettronica indicato dal cliente nel modulo CLI-REC. Il messaggio, in formato HTML, contiene un pulsante di Submit che indirizza il browser del cliente in un area protetta contenente i propri dati anagrafici (forniti nel modulo CLI-REC) nonché i campi necessari all inserimento del proprio numero di Carta di Credito e relativa data di scadenza. Tramite il pulsante Crypt apparirà una sequenza di caratteri corrispondenti al numero di carta di credito in forma crittografata che verrà memorizzata all interno dei database di SysPay. In questo modo mai e in nessun caso verrà memorizzato direttamente il numero della carta di credito e la relativa data di scadenza. Terminata la procedura di immissione SysCape Italia S.r.l. provvederà al caricamento degli importi e delle date di scadenza riportate nel modulo CLI-REC ed invierà un messaggio di posta elettronica al cliente per la conferma di quanto inserito. All atto della conferma, gli importi verranno definitivamente caricati ed al venditore giungerà notifica di chiusura della procedura. Syscape Italia S.r.l. - Specifiche tecniche rev

16 I costi SysPay viene fornito in due versioni Basic Advanced La prima versione, come già descritto nel paragrafo Codice per l utilizzo esegue semplicemente la transazione senza restituire al server del venditore i parametri relativi mentre nella versione Advanced, tali parametri vengono restituiti tramite il reindirizzamento all URL indicato dal venditore nel modulo di convenzione. Versione Attivazione canone mensile % VISA-MASTERCARD % AMEX DINERS Basic 120,00 5,00 3,5 4,9 Advanced 180,00 7,00 3,5 4,9 Plus 220,00 10,00 3,5 4,9 Syscape Italia S.r.l. - Specifiche tecniche rev

17 Ultima revisione procedure 29/01/2003 Ultima revisione moduli 02/02/2003 Ultima revisione circuiti 16/01/2003 Backbone attuale Backbone dal 20/02/2003 2Mbps Telecom Italia Spa Fibra 34Mbps Colt Telecom APPARATI N 6 Server NETKA rack mount 1U Pentium GHz 1024 MB DDR Sdram 2 Intel PRO/100 Network Adapter ATA/100 RAID integrato 2 drive bay hot swap. CISCO System Firewall DLINK Fast Ethernet Switch Syscape Italia S.r.l. - Specifiche tecniche rev