1. 持卡人的卡信息和网上支付密码在交易过程中不经过网上商户系统，直接以SSL安全通道方式递交支付网关；
2. 持卡人浏览器在递交银行卡信息时，卡信息必须用支付网关公钥进行加密，密码算法和支付网关公钥随支付页面动态下载；
3. 支付网关在交易组装和转发时，网上支付密码的转换必须在硬件加密机中进行；
4. 加密算法采用1024位非对称算法。