PANData содержит информацию, идентифицирующую определенный счет платежной карты. Структура данных PANData представлена в таблице 4.6.2.45.
Таблица 4.6.2.45.
Структура PANData
|
PANData |
{PAN, CardExpiry, PANSecret, EXNonce} |
|
PAN |
Первичный номер счета, обычно номер счета карты |
|
CardExpiry |
Дата действительности карты |
|
PANSecrit |
Секретный код, используемый совместно владельцем карты, расчетным центром и сертификационным центром владельца карты. Предотвращает атаки на PAN в сертификате владельца карты. |
|
EXNonce |
Новый код (Nonce), который препятствует атаке на PANData |
Формирование PANData осуществляется согласно алгоритму, рассмотренному ниже.
|
Шаг |
Действие |
|
1 |
Занести в PAN номер счета владельца карты |
|
2 |
Записать в CardExpiry дату действительности карты |
|
3 |
Занести PANSecret, который был получен от СА вместе с сертификатом владельца карты. Для владельца карты без сертификата все октеты этого поля устанавливаются равными нулю. |
|
4 |
Сформировать новое значение EXNonce |
PANToken подобно PANData содержит информацию, идентифицирующую определенную платежную карту. PANToken используется, когда для сокрытия данных PANSecret не нужен. Структура PANToken показана в таблице 4.6.2.46.
Таблица 4.6.2.46.
Структура PANToken
|
PANToken |
{PAN, CardExpiry, EXNonce} |
|
PAN |
Первичный номер счета, обычно номер счета карты |
|
CardExpiry |
Дата действительности карты |
|
EXNonce |
Новый код (Nonce), который препятствует атаке на PANData |
Формирование PANToken осуществляется достаточно просто:
|
Шаг |
Действие |
|
1 |
Занести в PAN номер счета владельца карты |
|
2 |
Записать в CardExpiry дату действительности карты |
|
3 |
Сформировать новое значение EXNonce. |
Структура SaleDetail
SaleDetail соединяет в себе данные, относящиеся к текущей транзакции. Эта структура формируется как часть установления процесса между продавцом и расчетным центром. Для AuthReq, CredReq и CapReq формирование продавцом SaleDetail является опционным. Структура данных в SaleDetail показана в таблице 4.6.2.47.