4.1.2. Sự nặc danh người thanh toán

- Người trả tiền sử dụng bút danh thay vì sự nhận dạng của mình

- Nếu một bên muốn chắc chắn rằng hai giao dịch thanh toán khác nhau thực hiện bởi cùng một người không thể được liên kết với nhau,khi đó đặc tính không theo dõi giao dịch thanh toán phải được cung cấp

- Giải pháp: Sử dụng bút danh    

a. Bút danh

* Hệ thống First Virtual    

- Thông điệp ủy quyền giữa FV và người bán trước khi chuyển hàng cần phải  được bảo vệ để ngăn chặn việc chuyển số lượng hàng lớn tới khách hàng gian lận

- Khách hàng nhận VPIN (Virtual Personal Identification Number), là 1 chuỗi kí tự chữ và số hoạt động như là bút danh cho thẻ tín dụng, có thểđược gửi qua email

- Nếu VPIN bị đánh cắp, khách hàng không có thẩm quyền cũng không thể sử dụng vì tất cả các giao dịch sẽ được xác nhận bằng email trước khi trừ tiền trong thẻ tín dụng

- Nếu khách hàng cố gắng sử dụng VPIN mà không được ủy quyền, FV sẽ được   thông báo về VPIN bị đánh cắp khi khách hàng phản hồi“fraud” cho yêu cầu của   FV để xác nhận mua bán

- Trong trường hợp này VPIN sẽ bị hủy bỏ ngay lập tức

- Cơ chế này đảm bảo tính bí mật của lệnh thanh toán đối với người bán và kẻ nghe trộm tiềm năng

* Giao dịch của hệ thống FV

- (1) Khách hàng gửi đơn hàng tới người bán cùng với VPIN

- (2) Người bán gửi yêu cầu cấp phép VPIN tới nhà cung cấp dịch vụ thanh toán FV

- (3) Nếu VPIN là hợp lệ

- (4) Người bán cung cấp dịch vụcho khách hàng

- (5) Người bán gửi thông tin giao dịch cho FV

- (6) FV hỏi khách hàng xem đã sẵn sàng thanh toán cho các dịch vụ(qua e-mail) (Khách hàng có thể từ chối thanh toán khi dịch vụ đã được chuyển đi nhưng không đáp ứng mong đợi của mình)

- (7) Nếu khách hàng muốn thanh toán, trả lời “Yes”

- (8a) Số lượng thanh toán được trừ trong tài khoản của khách hàng

- (8b) Gửi vào tài khoản người bán

- (9) Giao dịch bù trừgiữa các ngân hàng