Manual do Desenvolvedor Geração de Tokens

Transcrição

1 Manual do Desenvolvedor Geração de Tokens Setembro de 2012 Versão 1.3

2 ÍNDICE Página 1. Introdução Geração de Tokens Formato dos Tokens Geração de Tokens Gerar Token da Transação Transações Padrão Utilização de Tokens Transações de Pagamento que utilizam Tokens Outras Utilizações Consulta de Transações Relatórios Códigos de Resposta das Transações de Token... 7

3 1. Introdução A geração de tokens é um mecanismo de armazenamento dos dados de cartão relacionados a uma transação sem armazenar o número real do cartão (PAN). O serviço de geração de tokens permite que os estabelecimentos comerciais enviem dados do cartão ao e-commerce Redecard e recebam tokens únicos que oferecem a mesma funcionalidade de um número de cartão, sem as implicações de segurança de dados relacionadas. Cada token gerado é único a um número de cartão e a um estabelecimento comercial em particular. Embora o armazenamento de um token elimine algumas responsabilidades de um estabelecimento comercial em relação aos PCI-DSS, ele não elimina essas necessidades completamente. Um estabelecimento comercial que captura os dados do cartão antes de transferi-los ao e-commerce Redecard ainda é responsável por garantir a conformidade com os PCI-DSS. Para que o estabelecimento gere os tokens ele deve ter o serviço contratado junto com o e-commerce Redecard. 2. Geração de Tokens 2.1 Formato dos Tokens Independentemente do comprimento do número do cartão, cada token possui 40 caracteres. O token pode ser composto de dígitos (0 a 9) e as letras maiúsculas padrão do inglês (A a Z). Por exemplo, um token válido seria: 8466A4B11D4F34227E50FF51A6B9CA946B4871FB 2.2 Geração de Tokens As duas maneiras para gerar um token são: Utilizando um tipo de transação específico e a mensagem especializada de geração de tokens, na qual a resposta da transação gera o token. Não é necessário fornecer a data de validade e outras informações do cartão para gerar um token. A transação de geração de token pode ser enviada como uma única transação ou várias transações de geração de token podem ser enviadas por meio do serviço de entrada de lote.

4 Quando um estabelecimento comercial utiliza o Tokens, a resposta de uma solicitação bem-sucedida de transação de cartão incluirá um token. Os algoritmos utilizados pelo Tokens não gerará o mesmo token para dois números de cartão de um estabelecimento comercial Gerar Token da Transação Este elemento é necessário para gerar tokens das transações. Nome do Elemento: Posição: TokenizeTxn Request.Transaction Elementos de TokenizeTxn Nome do Elemento Descrição Valores / Limitações Card Consulte o Guia de Referência dos Desenvolvedores do e- Commerce Redecard, Seção method O tipo de gerações de Token tokenize S S O tipo de transação TokenizeTxn é utilizado para gerar tokens conforme exibido no exemplo de Solicitação XML a seguir: <Request version= 2 > <TokenizeTxn> <pan> </pan> <method>tokenize</method> </TokenizeTxn> Não é necessário fornecer uma data de validade ou quaisquer outras informações do cartão para gerar uma token. A seguir, há um exemplo de Resposta XML à Solicitação XML acima: <TokenizeTxn>

5 <card_scheme>mastercard</card_scheme> <country>australia</country> <issuer>mybank</issuer> </TokenizeTxn> Transações Padrão Os estabelecimentos comerciais configurados para o Tokens recebem respostas para as solicitações padrão de transações de cartão (pre, auth, etc.) que incluem um token. Para o exemplo de Solicitação XML a seguir: <Request version= 2 > <pan>5444********1111</pan> <expirydate>05/14</expirydate> <method>pre</method> É gerada a Resposta XML a seguir: <gateway_reference> </datacash_reference> <card_scheme>mastercard</card_scheme> <country>australia</country> <issuer>mybank</issuer>

6 O token gerado não é relacionado a uma transação específica, mas a um número de cartão específico. Cada transação gera um único elemento gateway_reference, mas o token gerado para essa transação será idêntico para cada utilização desse número de cartão e desse estabelecimento comercial. 3. Utilização de Tokens Os estabelecimentos comerciais que utilizam o Token podem fornecer o token em vez do número de cartão em qualquer transação subsequente. 3.1 Transações de Pagamento que utilizam Tokens Os estabelecimentos comerciais continuam a utilizar o mesmo formato de transação anterior, mas substituem o número do cartão por um token e qualificam a transação a sinalizar que um token está sendo utilizado por meio da inserção do elemento pan type= token no XML. Nome do Elemento: Posição: pan Request.Transaction.CardTxn.Card Request.Transaction.TokenizeTxn.CardTxn.Card O elemento pan Nome do Elemento pan Descrição O número ou token do cartão Valores / Limitações Se o valor fornecido for um token, o atributo deve ser devidamente definido (veja a seguir) Nome do Atributo Valores / Limitações Atributos de pan type token utilizado para indicar o fornecimento de um token O Estabelecimento Comercial deve fornecer uma data de validade e, de modo opcional, o Código de Segurança (CSC) e Número de Emissão do cartão. Por exemplo, um estabelecimento comercial poderia utilizar a sequência a seguir. Os exemplos de Solicitação XML e Resposta XML a seguir correspondem à primeira transação:

7 <Request version= 2 > <pan>5444********1111</pan> <expirydate>05/14</expirydate> <method>pre</method> <gateway_reference> </datacash_reference> <card_scheme>mastercard</card_scheme> <country>australia</country> <issuer>mybank</issuer> Os exemplos de Solicitação XML e Resposta XML a seguir correspondem à segunda transação e às transações subsequentes: <Request version= 2 > <pan type= token >8466A4B11D4F34227E50FF51A6B9CA946B4871FB</pan> <expirydate>05/14</expirydate> <method>pre</method> <gateway_reference> </datacash_reference>

8 <card_scheme>mastercard</card_scheme> <country>australia</country> <issuer>mybank</issuer> 4. Outras Utilizações 4.1 Consulta de Transações O token gerado por uma transação de um estabelecimento comercial configurado para serviço é exibido como parte da Transação de Consulta padrão. As transações realizadas antes que o estabelecimento comercial seja configurado para o Serviço não serão associadas a um token. O exemplo de Solicitação XML a seguir: <Request version= 2 > <HistoricTxn> <method>query</method> <reference> </reference> </HistoricTxn> gerará a Resposta XML a seguir: <QueryTxnResult> <expirydate>1214</expirydate> <pan>544433******1111</pan> </QueryTxnResult>

9 4.2 Relatórios Os relatórios do Portal exibirão o token e outros dados das transações realizadas após a configuração de um estabelecimento comercial. O token pode ser utilizado para pesquisar transações sempre que um número de cartão possa ser utilizado. 5. Códigos de Resposta das Transações de Token A seguir, é apresentada uma tabela com os códigos de resposta específicos às transações de Token. Para obter uma lista dos Códigos de Resposta gerais do e- Commerce Redecard, consulte o Guia do Desenvolvedor. Caso seja recebido um código de resposta que não esteja detalhado na tabela a seguir, entre em contato com nosso Suporte Técnico para obter mais detalhes. Código Código de Retorno Geral Descrição 991 Tokenization: Invalid Token O token fornecido não cumpre a especificação de formato de tokens 992 Tokenization: Unknown Token O token fornecido é desconhecido 993 Tokenization: Not configured for service O estabelecimento comercial não está configurado para o serviço de Geração de Tokens 994 Tokenization: Expired Token O token fornecido expirou 995 Tokenization: Token generation is already taking place for this PAN 997 Tokenization: Token generation resulted in a collision O número de cartão fornecido está sendo utilizado no token de outra transação; tente novamente Geração de token resultou em uma colisão