Güvenlik Öğeleri

İnternet gibi herkese açık ağ ortamlarında dolaşan hassas bilgilerin, kötü niyetli kişilerin eline geçmesine engel olmak için her ödeme sisteminin, güvenlikle ilgili olarak yerine getirmesi gereken bazı zorunluluklar vardır. Bunların başlıcaları;

• Gizlilik (Confidentiality)
• İşlem bilgilerinin, üçüncü kişiler tarafından değil, sadece doğru kişi ya da kuruluş tarafından görülebilmesi: Kredi kartı numarasının başkaları tarafından ele geçirilmesine engel olmak için,
• Bilgi Bütünlüğü (Integrity of Data)
• Bilginin; kaynağında üretildiği şekliyle, değişmeden, alıcıya ulaşmasını sağlamak: Satın alma bedeli gibi, alınan ürüne ya da hizmete ilişkin ödeme bilgilerin değiştirilmemesi için,
• Kimliğin Kanıtlanması (Authentication)
• Kredi kartının geçerliliğinin, kart sahibi ve mağazanın kimliklerinin doğruluğunun kanıtlanması: Kredi kartı bilgilerinin gönderen kişinin kart sahibi olduğunun doğrulanması için,
• İnkar Edememe (Non-Repudiation)
• Alıcının ya da satıcının, yaptığı işlem sonrası, o işlemi yaptığını inkar edememesi,

olarak özetlenebilir.