E-Payment各种付款机制介绍.ppt

2005/06/27 各種付款機制介紹 簡報者：廖鴻圖教授 日期：94.07.01 報告大網 前言 電子商務付款環境 電子付款機制定義 電子付款系統之需求 我國電子付款機制之探討 線上小額付款機制簡介 國內提供線上小額付款廠商 線上小額付款發展趨勢 前言：付款工具的演進 「錢」的概念 實體的貝殼、金屬、代幣 被保證的文數字資料 以經過安排的電子或光子的形式存在 多樣化的付款方式 現金 支票、本票 信用卡付款 直接轉帳 電子商務付款環境 電子商務付款環境 網路交易安全性高 個人資料隱私保護完善 使用便利性高 使用程序簡單且易接受 付款模式之發展 金融業：原信用卡模式、原金融帳戶模式 交通運輸業：交通運輸磁卡／晶片卡 電信業：電信帳單付款模式 電子付款機制定義 利用數位訊號的傳遞來代替一般貨幣的流動，達到實際支付款項的目的。(李炳昌，1999) 利用數位訊號的傳遞來代替一般貨幣的流動，達到實際款項支付的目的的系統。(麻少華，2003) 例如：線上信用卡付款、電子錢包、電子現金、電子支票、及智慧卡等。 電子付款系統之需求(1/2) 安全的付款系統必須具有下列特性 對交易系統上任何一方，要具有驗證其身分能力。 能夠確保傳送過程中相關資訊的私密性。 能夠確保所傳遞之資料的真確性。 交易完成後必須具有不可否認性的能力。 使用多元化的安全協定，在不同的情況下具有不同的限制存取能力。 電子付款系統之需求(2/2) 認證 私密性 真確性 不可否認性 多元化安全協定 我國電子付款機制之探討 線上信用卡 儲值卡 電子現金 電子支票 帳款代收服務(電信帳單) 個人對個人 (PayPal) 行動付款 線上信用卡(1/4) 信用卡是網路購物最常使用的付款方式。 使用信用卡交易必須輸入卡號、姓名以及卡片到期日，消費者除了擔心網路交易安全性的問題外，也擔心隱私權暴露的問題。 交易安全需求 網路上傳送資料不可被竊聽、篡改。 交易各方身份皆需辨識。 不能否認已完成的交易。 特約商店看不到持卡人的付款資料。 線上信用卡(2/4) 付款系統概念圖 線上信用卡(3/4) 系統架構與交易流程 線上信用卡(4/4) 常見的線上信用卡機制 SSL (Secure Socket Layer) SET (Secure Electronic Transactions) Non-SET 3D Secure 線上信用卡－SSL (1/4) SSL是Secure Sockets Layer之縮寫，是種網際網路上的安全協定。 當SSL開始時，使用者端之瀏覽器會傳送自己的公開金鑰給伺服器，而伺服器端就會安全地將一個私密金鑰傳送到客戶端之瀏覽器，建立起一個安全資料交換的傳輸環境。 瀏覽器與伺服器間資料交換皆經過私密金鑰加密 為目前最普及之線上信用卡付款方式。 缺點：不具不可否認性。 線上信用卡－SSL (2/4) SSL信用卡交易流程 線上信用卡－SSL (3/4) SSL應用在電子付款架構 線上信用卡－SSL (4/4) SSL關鍵成功因素 瀏覽器之優勢 符合市場需要 大廠支持 SSL普及原因 先佔優勢 方便使用 建置容易 企業商譽 線上信用卡－SET (1/8) SET為Secure Electronic Transactions之縮寫，由VISA、Master Card、Microsoft、Netscape、 Terisa、Verisign、IBM 等公司，共同制定安全電子交易通訊協定。 用來保護在任何網路上付款卡交易的開放式規格，規格融合了從RSA資料安全的公開鑰匙 (Public Key)編成密碼文件 (Crytography) 的使用，以保護任何開放型網路上個人和金融資訊的隱密性。 線上信用卡－SET (2/8) 環境架構 線上信用卡－SET (3/8) 參與角色 電子錢包 (E-Wallet) 存放網路帳號及交易憑證資料。 傳送接收SET交易訊息。 記錄網路交易結果。 網路商家伺服器 (Merchant Server) 存放網路商店之憑證資料。 檢核交易訊息中之訂單資料及數位簽章。 接收客戶送出之SET交易訊息，並轉送付款轉帳訊息至付款閘門。 傳送交易結果訊息至客戶。 記錄網路交易結果。 線上信用卡－SET (4/8) 參與角色 付款閘門 (Payment Gateway) 傳送、接收SET交易訊息。 檢核交易訊息中之付款人帳戶資料及數位簽章。 負責SET訊息與既有之應用系統訊息間轉換，如將SET訊息轉為信用卡訊息，或將SET訊息轉為轉帳付款訊息。 認證中心 (Certificate Authority) 扮演公正之第三者。 接受用戶註冊並確認身份。 簽發交易憑證，證明使用者之公鑰 (Public Key) 之合法性。 線上信用卡－SET (5/8) SET網路購物