什么是支付网关 支付网关全面解答

一、什么是支付网关

  支付网关是连接银行专用网络与Internet的一组服务器，是金融专用网和公用网之间的接口，也是金融网的安全屏障与关口，是电子支付的重要工具，也是面向收单行的电子支付服务工具。同时，支付网关也是银行内部网与企业内部网之间的网关。

  二、支付网关的任务

  (1)确认请求支付信息，对商家转发到支付网关的支付请求信息PI要进行确认，主要确认交易ID。

  (2)对支付请求指令进行解密，支付请求指令对支付信息PI是加密的，商家不能解读PI信息，J{能解读OI订单信息，支付网关接收到PI加密信息，用其私钥进行解密。

  (3)验证客户的电子证书是否与在使用的账号相匹配。支付网关对用户证书中所指明的账号信息，与其在发卡行使用的账号应致，即向发卡行进行授权处理。

  (4)验证支付指令的完整性，支付指令应包括支付银行卡卡号日期与PIN，还应对订单信息、交易金额、交易内容等的完整性进行验证。

  (5)对响应进行数字签名、支付网关对交易清求的响应要进行数字签名，以防抵赖。

  三、支付网关的功能

  支付网关的主要功能包括将Internet传来的数据包解密，并按照银行系统内部的通信协议将数据重新打包;接收银行系统内部传回来的响应信息，将数据转换为Internet传送的数据格式，并对其进行加密，即支付网关主要完成通信、协议转换和数据加解密功能，以保护银行内部网络。

  具体来说，银行使用支付网关可以实现以下功能：

  (1)配置和安装Internet支付功能;

  (2)避免对现有主机系统的修改;

  (3)采用直观的用户图形接口进行系统管理;

  (4)适应诸如扣账卡、电子支票、电子现金以及微电子支付等电子支付手段;

  (5)提供完整的商户支付处理功能，包括授权、数据捕获、结算及对账等;

  (6)通过对Internet上交易的报告进行跟踪，对网上活动进行监视;

  (7)通过采用RSA公共密钥加密和SET协议，可以确保网络交易的安全性;

  (8)使Internet的支付处理过程与目前支付处理商的业务模式相符，确保商户信息管理上的一致性，并为支付处理商进入Internet交易处理提供机会。

  四、支付网关的作用

  支付网关的主要作用是完成两者之间的通信、协议转换和进行数据加、解密，以保护银行内部网络的安全。它能保证Internet与商家的主机之间进行安全、无缝隙的信息传递，支持各种Internet支付协议和特定的安全协议、交易协议、协议转换以及本地授权和结算处理。

  支付网关的基本功能有出入信息的智能化路由器;保护用于解密的私有密钥的安全库房;对商家认证的管理和分配中心;验证持卡人和商家的认证证书。

  五、支付网关的好处

  支付网关可以确保交易在Internet用户与交易处理商之间安全、无缝隙地传递，并且无须对原有主机系统进行修改。它可以处理所有Internet支付协议、Internet特定的安全协议、交易交换、消息及防议的转换以及本地授权和结算处理。另外，它还可以通过配置设定来满足特定交易处理系统的要求。可以说离开了支付网关，网上银行的电子支付功能也就无从实现和满足。