paypal - Paypal (Paypal)，authorize.net和许多其他付款网关服务如何能够访问签证卡而不管银行如何？

Question

我们知道有这么多的支付网关服务提供商，即 Paypal ，moneybrookers，authorize.net以及许多国内和国际的支付网关提供商。现在，我的问题是，开发我们自己的支付网关服务以处理世界各地的任何签证和万事达卡的步骤是什么？我应该从哪个组织授权开发我自己的支付网关服务。 www.visa.com和www.mastercard.com提供了哪些API和协议(protocol)来开发自己的支付网关服务。我不知道支付网关服务提供商的api是否必须与Visa卡品牌站点，发卡行和收单行进行交互。
预先感谢大家的答复。

Answer 1

payment gateway和payment processor是两个不同的东西。像Authorize.Net这样的支付网关，允许网站或软件将支付信息发送给支付处理器以处理支付。付款处理器会进行实际的付款处理(例如，检查AVS，CVV verification等卡上是否有可用的资金，是否已获批准)。

要与Visa和MasterCard建立关系，您需要成为Member Service Provider (MSP)和独立销售组织(ISO)。这项费用的预付额约为10,000美元，如果获得批准，则每年的费用为5,000美元。涉及背景检查和审查。这是由您的赞助银行完成的，您也必须找到它。

要建立付款网关，您需要做很多工作。这不是您将使用PHP之类的语言编写的项目。您将需要使用高级语言，例如C或C++。编译后的东西会比PHP更快，更健壮。您可以使用PHP(即用户控制面板)为基于Web的前端提供动力，但后端内容(包括付款处理)将需要使用高级语言。您还需要一个企业级数据库，因为开源数据库永远无法处理这样的任务。基本上，您正在寻找使用价格昂贵但也针对此类情况设计的Oracle数据库。

您的第一个主要问题是PCI DSS compliance。您将必须通过定期的合规性检查从头到尾保护您的系统。这听起来要困难得多。而且也很贵。

您的第二个主要问题将是通过处理网络进行认证。要成为一个成功的支付网关，您必须在每个处理平台上都经过认证，我想起来至少有16个可以想到。每个人获得认证大约需要两个月的时间。您可以同时进行操作，但是您至少要等待一年的时间才能通过所有这些方法的认证。而且每个都有一个不同的API，因此您需要对支付网关进行编码才能与所有这些都一起使用。

您的第三个主要问题将是您存储的数据。您不仅需要处理PCI DSS问题，而且还需要捕获并存储系统中运行多年的每笔交易。这类数据将需要大量的存储空间(这也需要加以保护)。

您的第四个主要问题是处理量。网关必须能够在一秒钟或更短的时间内执行事务。这意味着您的硬件解决方案必须能够针对繁忙的流量进行扩展，尤其是在假期期间。它必须能够每秒处理数百个事务(如果成功，则可以处理数千个事务)。这就是为什么您需要在PHP上使用高级语言的重要原因。

您的第五个主要问题是，您将需要创建一个功能强大但易于使用的API，供Web开发人员用来连接到您的付款网关。他们需要能够完成信用卡终端可以通过代码完成的所有工作。记录应该很有趣! ;)

次要问题包括:

确保您符合ECI(所有Internet交易都需要Electronic Commerce Indicator)

保护所有数据传输(SSL)

提供用户控制面板

如果您想成功，还需要有可用的反欺诈工具

构建付款处理器是一项更加艰巨的任务。这将需要与银行建立关系(一个 friend 刚刚经历了他们的新事业这一过程，并且花了一年多的时间才让一家银行同意与他们合作)。我怀疑这将需要您留出大量资金来处理可能导致客户欠款的潜在处理问题。我说的是至少六个数字。

技术方面的内容至少与构建支付网关一样复杂。您需要与银行联系。其中很多。而且您的正常运行时间必须为100％。我还没有深入了解所有技术方面的内容，因此，我无法提供其他更具体的信息。

支付网关是一个巨大的项目，但可行。如果您限制将与之一起使用的网络，它将变得更加容易。也许坚持最流行的方式开始并从那里开始。更好的主意可能是与处理银行合作并通过它们出售商家帐户。然后，首先使您的付款网关仅对他们有效。然后，您可以更快地启动，也可以在信用卡处理中赚钱。支付处理器部分非常庞大，可能超出了您想要做的事情的范围。如果不是这样，那将是一项巨大的任务，远远超出了少数程序员。您也将需要律师。