"O‘zbekiston Respublikasi tashqi iqtisodiy faoliyat milliy banki" aj da yuridik shaxslar va yakka tartibdagi tadbirkorlarga kompleks bank xizmatlarini ko‘rsatish ommaviy ofertasi

3-rasm. Internetda to‘lovlarni bosqichlarga bo‘lgan holda uch domenli amalga oshirish 
sxemasi 
1.
Xaridor SSK ning elektron Internet-do‘konida zarur tovarlarni tanlaydi va buyurtmalar 
"savati"ni yaratadi. 
2.
Qo‘shimcha dasturiy modul Merchant Plug-In (MPI) ushbu muayyan kartaning 
autentifikatsiyalanish imkoniyatini aniqlash uchun XTT serveriga ro‘yxatdan o‘tganlikni 
(VEReq) tekshirish so‘rovini hosil qiladi. 
3.
Agar karta raqami 3D-Secure servisida ishtirok etsa, Katalog Serveri mos keluvchi ACS-
Serverdan, unda karta ro‘yxatdan o‘tkazilganligini aniqlash so‘rovini talab qiladi. (Aksincha 
holatda, MPI modul uchun ro‘yxatdan o‘tganlikni (VeRes) tekshiruvi to‘g‘risida javob hosil 
qilinadi va qayta ishlash 5-bosqichdan davom ettiriladi). 
VeRes Javobi Katalog Serveri tomonidan MPI moduliga yuboriladi, unda MPI moduli 
autentifikatsiyadan ushbu kartada foydalanib bo‘lmasligi haqida xabar bo‘ladi. VeRes javobi 
shuningdek 4 va 5-bosqichlarda ta'riflanganidek Katalog Serveri orqali ACS-Serverdan 
yuborilishi mumkin, agar server karta raqami haqiqatdan ham ishtirokchi kartalar oralig‘iga 
tegishli ekanligini aniqlasa va so‘rovni mos keluvchi ACS-Serverga yuboradi. 
4. ACS-Server Katalog serveriga VERes javobini qaytaradi va karta raqami uchun 
autentifikatsiyadan foydalanish imkoniyatini ko‘rsatadi. 
5. Katalog Serveri karta ishtirokchi karta raqamlari oralig‘iga kirmasligi aniqlangan holatda ACS-
serverning VERes javobini yoki o‘zining shaxsiy VERes javobini MPI moduliga qayta 
yo‘naltiradi. Agar Karta Egasi 3d-Secure da ro‘yxatdan o‘tmagan bo‘lsa yoki boshqa holatda 
autentifikatsiyadan foydalanish imkonsiz bo‘lsa, avtorizatsiyaga oddiy so‘rov taqdim etiladi va 
jarayon yakunlanadi. 

---

Hujjat https://nbu.uz/about-bank/standart-contracts/ veb-saytida joylashtirilgan: Bosh sahifa–Bank toʻgʻrisida–Shartnomalar namunalari –Ommaviy oferta shartnomasi
6. MPI moduli ACS-Server uchun to‘lov (PAReq) autentifikatsiyasiga xaridorning brauzeri 
yordamida so‘rov yuboradi, bunda Karta Egasining autentifikatsiyadan o‘tishga urinishlar 
uchun zarur ma'lumotlari taqdim etiladi. 
7. ACS-Server PARe so‘rov qabul qiladi. 
8. ACS-Server xaridorni karta raqami uchun mos mijoz sifatida autentifikatsiyalaydi (shu 
jumladan parol, chipli piktogramma yoki PIN kabi usullardan foydalaniladi), keyin 
to‘lovchining autentifikatsiyasiga (PARes) javob xabarini mos keluvchi qiymatlar bilan 
formatlaydi va raqamli imzo qo‘yadi. PARes autentifikatsiya muvaffaqiyatli bo‘lganligi yoki 
bo‘lmaganligini qayd etad. 
9. MPI moduli PARes javobini qabul qiladi. 
10. MPI moduli PARes javobi imzosini tasdiqlaydi (yo mustaqil ravishda tasdiqlaydi yoki 
alohida tasdiqlash Serveriga (Validation Server) xabar yuboradi). 
11. SSK o‘z Ekvayeri bilan avtorizatsiya almashinuvini amalga oshiradi. 
12-bosqichga amal qilib, Ekvayer XTT tarmog‘i orqali Emitent bilan Avtorizatsiyani amalga 
oshiradi va SSK ga natijani qaytaradi.