Протокол микроплатежей MPTP
Протокол микроплатежей MPTP (Micro Payment Transfer Protocol).
Разработчики технологии WWW, HTML и XML разработали проект платежного протокола, который является модификацией алгоритма Pay-Word. Электронная коммерция предполагает рекламу, продажу материальных и нематериальных товаров. Материальные товары требуют доставки, что усложняет процедуру купли-продажи. Торговля через Интернет требует минимизации времени отклика для клиента. Важно, чтобы издержки, сопряженные с торговыми операциями, составляли небольшую долю стоимости покупки, что становится критично при низкой стоимости приобретаемого товара или услуги. Протокол MPTP является асинхронным. MPTP не делает различия между покупателем и продавцом. Предполагает существование посредника-брокера (банкира), который контролирует счета участников сделок. Под брокером может подразумеваться любая организация, способная работать со счетами достаточно большого числа клиентов при минимальных издержках. Брокером может быть сервис-провайдер, телефонная компания или банк.
Протокол поддерживает любую политику платежей, которая может согласовываться покупателем и продавцом. Классическим объектом политики является, например, требование предоплаты. При обслуживании малоценных покупок целесообразен определенный уровень доверия и соответствующий ему уровень риска. При этом продавец отслеживает случаи отказов при платежах, выявляя недобросовестных покупателей.
Схема PayWord является кредитной и практически реализует схему электронных монет. Пользователь запрашивает у брокера счет и сертификат, передав ему по безопасному каналу номер своей кредитной карты, общедоступный ключ шифрования и адрес доставки, например, E-mail или IP-адрес. Брокер при этом посылает сертификат покупателя. В других платежных схемах сертификат формируется клиентом-покупателем.
Сертификат устанавливает связь между общедоступным ключом покупателя и его счетом для заданного общедоступного ключа брокера. Предполагается, что общедоступный ключ брокера известен всем участникам платежного процесса. Генерация пар общедоступный-секретный ключ осуществляется каждым участником независимо. Данная схема не гарантирует анонимности, более того, имеется риск утечки информации о номере кредитной карты пользователя. Сертификат гарантирует продавцу, что платежные слова (PayWord) покупателя будут выкуплены брокером.
