每次购买信用卡时，不同的金融机构都会相互沟通，以确保付款得到处理。这个过程称为授权，这是信用卡处理工作流程的第一步，在批处理和结算之前。信用卡授权是一个数据密集型过程，遵循严格的安全协议。
要求
企业需要商家帐户来授权信用卡销售。商家帐户验证信用卡购买并允许销售收入存入商业银行帐户。商家帐户费用可以包括设置费用，信用卡终端，每笔信用卡交易的固定费用以及每次信用卡购买的固定百分比。
处理
当信用卡数据被提供给商家进行购买时，信用卡授权过程开始。然后，商家帐户将卡号，交易金额和商家ID发送到卡协会网络，如VISA或MasterCard。卡协会网络将购买信息发送给发行该卡的银行，并且银行检查该卡是否具有良好信誉并且具有足够的信用额度来进行购买。银行接受或拒绝交易，然后通过关联网络将该决定发送回商家。
类型
商家必须以不同方式授权购买信用卡。商家被分类为卡片存在和卡片不存在的零售商。卡片存在的零售商使用实体终端，而不存在卡片的零售商通过邮购，电话或因特网接受信用卡支付。卡片不存在的零售商采取额外步骤来验证授权过程中的数据。卡不存在的零售商具有较高的退款率，因此必须支付更高的商家账户费用。
安全
行业标准已经发展到有助于保护商家，银行和支付网络，以防止授权过程中的欺诈。所有商家都必须遵守PCI数据安全标准，这是一个三步流程，监控商家如何验证持卡人信息，存储财务数据和报告安全漏洞。电子转账协会将商家处理风险程序描述为“动态且适应最新的犯罪策略”。
