聖約翰技術學院專題研究(製作)計劃補助申請書.docVIP

金融專業資訊系統實務訓練暨研發計畫 計劃摘要：(請就全部計劃要點作一概述，以三百字為限) 本研究對台灣地區信用卡收單、發卡系統及交易系統進行探討，就系統的架構以及交易的流程，提出在現有系統下，就交易過程中，可能發生的安全威脅，提出對策。透過本研究的整理，期望可以給信用卡市場的卡單位，了解安全性以及建置系統的方法建議。前言文獻探討常面臨之安全威脅秘密分享Tag 與Reader 之安全認證機制1-----------------------P 8 4.2 Tag 與Reader 之安全認證機制2-----------------------P 8 五 結論------------------------------------------------------P 9 參考文獻 -------------------------------------------------P 9 P2 本研究(製作)計劃之背景、目的、重要性、參考文獻 1. 前言 在經濟一片不景氣中開出好業績…等等因素，本研究探討目前電子商務使用的金流系統(Payment GateWay)中使用的各種付款工具的安全性，探討未來是否能將感應式信用卡導入電子商務的線上金流系統，解決目前信用卡常被盜刷的交易風險，作進一步的探討與研究。 2. 文獻探討 所謂「非接觸式信用卡」，就是在信用卡晶片中裝置「小型天線」，持卡人付款時僅需將信用卡靠近店家的讀卡機，距離約為5至10公分，讀卡機即可接受信用卡發出的電波，在「嗶」一聲後就已完成交易，特別是銀行如果允許離線交易，不必立即取得授權，在預設的一定金額以下之交易不必簽名，更可有效縮短交易時間。例CostCo的信用卡為非接觸式的三千元以下的消費免簽名。1 所示。RFID在金融業最主要的運用之一就是感應式信用卡。Pay Pass以及Visa 的Visa Wave。感應式信用卡為一種非接觸式的RFID信用卡，不需與終端設備實體接觸，利用卡片的感應線圈，透過電磁感應的方式傳送資料，具有在特定金額交易以下不必簽名、快速結帳的便利性，感應式信用卡在台灣從2005年開始至2008年已發展三年，但與RFID技術在其他產業遇到的問題一樣，一直無法受到普遍的推廣。認為感應式信用卡的便利性與安全性越重要，使用意願越高。因此本研究將、。P3 2.2感應式信用卡的優點與缺點 RFID可貼金融卡上，用以驗證卡片的正確性，防止偽卡， RFID ），卡內暗藏的RFID晶片紀錄持有人的資料，取代舊式信用卡的磁帶。它毋須用電，僅靠讀卡機的電 磁波啟動，只要把卡在讀卡機前揚一揚，卡內的無線電 天線會把資料傳到讀卡機，直接發出收據。隨著智慧卡及無線射頻辨識技術的日趨成熟，傳統的接觸式商業交易，逐漸走向非接觸式的感應時代。目前市面上將感應的功能結合到信用卡上來進行付費的交易稱為非接觸式付款(Contactless Payment)或感應式付款。感應式付款雖然具有許多優點(例如：快速結帳)，感應式商機亦可能開啟無現金的消費方式，如一般民生消費的小額支付。感應式信用卡的特性是離線交易、小額支付、免簽名，所訴求的是快速、簡單。然而，這些特性有著被偽用、盗刷及無法達到安全交易之完整性等風險。1、可靠性高：非接觸式IC 卡與讀寫器之間無機械接觸,避免了由於接觸讀寫器而產生的各種故障。例如：由於粗暴插卡、非卡外物插入,灰塵或油污導致接觸不良等原因造成的故障，此外，非接觸式IC 卡表面無裸露的芯片，既便於卡片的印刷，又提高了卡片使用的可靠性。 2、操作方便快捷：由於使用射頻通訊技術,讀寫器在10cm 範圍內就可以對卡片進行讀寫，沒有插卡的動作，非接觸式IC 卡使用時沒有方向性，卡片可以任意掠過讀寫器表面，讀寫時間不大於0.1 秒，大大提高了每次使用的速度。 3、安全防衝突：非接觸式IC 卡的序列號是唯一的，製造廠家在產品出廠前已經將此序列號固化，不可更改，世界上沒有任何兩張的序列號會相同。非接觸式IC 卡與讀寫器之間採用雙向驗證機制即讀寫器IC 卡的合法性，同時IC 卡也驗證讀寫器的合法性。 2.2.2 感應式信用卡的缺點 1.交易資料偽造、竄改、重送：各類交易資料在傳輸過程裡，可能被偽造偽造、竄改、重送。 2.偽卡欺騙：卡片沒有加值卻能一直消費，或相同序號的卡片短時間在不同地點消費。 3.交易糾紛：持卡人消費情形與系統交易記錄不一致。 2.3常面臨之安全威脅RFID的普及與各類新應用的推展，使得RFID的安全與隱私問題備受各界關注。 由過去的相關文獻提出RFID容易遭遇的問題如下： P4 1.機密性 (Secrecy)：假冒的讀取器可能會騙取合法標籤的內存資訊。 2.個體位置隱私(Individual location