Les sites participants qui offrent le service EP incluent le lien .NET Passport express purchase officiel, illustré figure 5, avec l'information du caddie du site. Après avoir ajouté des articles au caddie, l'utilisateur clique sur le lien pour déclencher le service EP. Pour protéger le porte-monnaie .NET Passport de l'utilisateur,
Le service EP
![Le service EP Le service EP](https://www.itpro.fr/wp-content/uploads/2016/04/d23dfdcff7c647514b7944440fcfb3e5.png)
le site Web demande à
l’utilisateur de réentrer son mot de
passe pour signer dans le porte-monnaie.
Après la signature dans le portemonnaie,
le site Web réoriente le navigateur
de l’utilisateur vers le serveur
Wallet. Le serveur Wallet affiche l’information
concernant le porte-monnaie
sur le navigateur de l’utilisateur afin
que celui-ci puisse sélectionner la carte
de crédit, l’adresse de facturation et
l’adresse de livraison pour la commande.
Le serveur Wallet peut intégrer
cette information dans la page de
paiement du site Web, comme le
montre l’exemple fictif de la figure 6.
.NET Passport utilise un algorithme
Luhn pour confirmer la validité du numéro
de carte de crédit mais n’effectue
pas l’autorisation de carte de crédit.
Pour terminer l’achat, l’utilisateur
clique sur Continue ou Buy Now en bas
de la page check-out. Le serveur Wallet
construit alors un formulaire HTTP
POST contenant l’information de carte
de crédit en format ECML (Electronic
Commerce Modeling Language), un
schéma e-commerce standard développé
par Microsoft, Visa, American
Express, MasterCard et autres acteurs.
Le serveur Wallet utilise la clé de cryptage
sur site du site Web pour crypter
l’information, impute l’information à
l’URL de retour, et redirige le navigateur
vers la page du caddie du site Web.
Le site Web extrait l’information de
carte de crédit cryptée du formulaire
HTTP POST, utilise sa clé de cryptage
sur site pour décrypter l’information,
puis effectue les procédures d’autorisation
de paiement et de livraison appropriées.
Le service EP protège les informations
transmises au moyen de
SSL.
Les sites Web participants peuvent
utiliser le service .NET Passport EP sans
fournir le service SSI. Toutefois, les
sites qui utilisent également le service
SSI peuvent utiliser le PUID comme un
index pour les bases de données d’état
du caddie et de suivi des commandes.
Même les sites Web qui ne mettent pas
en oeuvre le service SSI doivent fournir
le lien Sign Out pour protéger l’information
du porte-monnaie de l’utilisateur.
Téléchargez cette ressource
![Comment lutter contre le Phishing ?](https://www.itpro.fr/wp-content/uploads/2024/07/Special-Report-Eviden-Securite-Phishing-Juillet-2024.png)
Comment lutter contre le Phishing ?
Dans un environnement cyber en constante mutation, le phishing évolue vers des attaques toujours plus sophistiquées combinant IA, automatisation et industrialisation. Une réalité complexe qui exige des mesures de sécurité avancées et repensées au-delà de l’authentification multifacteur. Découvrez les réponses technologiques préconisées par les experts Eviden et les perspectives associées à leur mise en œuvre.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Stimuler l’innovation durable grâce à la transformation numérique et aux principes ESG
- Retour au bureau avec Copilot M365
- Les entreprises optent pour des solutions durables
- Le rôle clé du no-code/low-code dans la transformation numérique
- Le rôle de l’intelligence Artificielle dans le Cloud Computing
![Revue Smart DSI](https://www.itpro.fr/wp-content/uploads/2024/07/SMART-DSI-Numero-34-Juin-2024.jpg)