第15章电子商务.pptVIP

* SSL機制的風險 即使採用了SSL機制來保護資料傳輸的安全，但是若信用卡資料已被他人得知，便有可能在網路上被盜刷，只要有卡號、信用卡有效月年，持卡人英文姓名等資料便可以在網路上刷卡購物，連簽名都不必偽造 信用卡3D驗證機制 * 信用卡3D驗證機制 為避免以上的刷卡風險，因此信用卡發卡組織提出了「信用卡3D」驗證機制：「Visa驗證」(verified by Visa)、「MasterCard SecureCode」及「JCB J/Secure」服務，提供信用卡使用者網路安全認證服務 * 「信用卡3D」驗證機制的作法 「信用卡3D」驗證機制的作法是提供信用卡使用者若希望使用信用卡 3D 服務，信用卡使用者必須在信用卡發卡銀行註冊一組3D驗證碼 完成註冊之後，當信用卡使用者在提供 3D 驗證服務的網路商店使用信用卡付費時，必須在交易的過程中輸入這組3D驗證碼，才能完成線上刷卡付款動作，藉以提昇網路購物的交易安全 * B2C網路信賴付款機制 「B2C網路信賴付款機制」是由台灣經濟部商業司所提出，動機是為了改善消費者對網路付款機制安全的疑慮，因此於2003年委託資策會研擬「B2C網路信賴付款機制申請作業要點」 * 通過資格認定之業者 首批有以下七家業者的付款機制通過資格認定 藍新科技(藍新信賴付款機制) 綠界科技(綠界金流服務) 台灣里國際(台灣里網路交易中心) 華南銀行(HyPOS EZ網路付款機制) 玉山銀行(e-Coin) 錦華科技(OK!Payment保障付款中心) 台灣網路認證(TWPay網路安全付款機制) 以上的七家業者稱為「付款機制服務業者」(Payment Service Provider；PSP) * 「B2C網路信賴付款機制」作法 「B2C網路信賴付款機制」與傳統的線上付款方式最大的不同點在於可改善消費者所擔心的付款資料(信用卡號、有效截止月年、英文姓名等資料)被盜取與濫用的問題 「B2C網路信賴付款機制」的作法是讓信用卡持卡人直接至受認證的付款機制業者網站或系統付款，如此一來便可確保持卡人的信用卡資料不會讓網路商店取得，防止不肖的網路商店竊取消費者的刷卡資料 * 消費者、網路商店及PSP三方交易過程 消費者、網路商店及PSP三方完成交易的過程如右圖所示 PSP與發卡銀行間會利用封閉型網路確認持卡人信用卡資料，但為了簡化圖形架構所以未將發卡銀行加入 * 安全電子交易協定(SET) 安全電子交易協定(Secure Electronic Transcation；SET)是由二大信用卡發卡組織VISA及MasterCard於1996年所共同提出 SET主要的精神是必須有憑證管理中心(Certificate Authority；CA)介入網路付款機制中 在SET機制中消費者與商家不允許直接進行交易，交易雙方必須先向CA申請並取得數位憑證(digital certificate)後才能進行交易 * 安全電子交易協定 (cont.) SET使用了RSA公開金鑰密碼方法來保護在任何公開網路通道(public channel)上流動個人和金融資訊的隱密性 SET目前已成為國際公認在網際網路電子商務交易的安全標準。但因為處理過程較被複雜，所以比較耗時，因此較少被採用 * 電子現金 (Electronic Cash；E-cash) 電子現金(Electronic Cash；E-cash)是一種可解決網路購物時採用信用卡付款無法保護購物者隱私權的解決方案 電子現金是將原本的紙鈔現金改以數位的方式存在，並且為了安全上的考量，通常是使用IC卡來儲存電子現金 電子現金和實際現金相同，具有匿名(anonymity)的特性，也就是說無法追蹤到使用者的身分，因此可以保障消費者的隱私權 * 電子現金 (cont.) 使用電子現金不必像使用信用卡時必須留下簽名以及個人資料，但也因為如此，一旦電子現金遺失便很難補救，所以電子現金通常用在支付小額付款 通常電子現金機制會以「公開金鑰密碼系統」來實作 * 電子現金的使用 取得電子現金階段 消費者以現金向銀行換購電子現金，此階段也可說是「儲值」階段。 使用電子現金購物階段 消費者利用電子現金在網路商店購物。 商家兌換電子現金階段 網路商店將消費者使用的電子現金存入銀行以兌換現金 電子現金的使用必需先做「儲值」動作後才可使用在消費上，也就是「先付款，再使用」；這點與信用卡的「先使用，再付款」有很大的不同 * Mondex電子現金 Mondex是目前使用最普遍的電子現金 Mondex將電子現金資料儲存在晶片卡上。只要金融卡或信用卡上有Mondex 黃藍雙圓的圖案，就代表卡片具有Mondex電子現金的功能 Mondex電子現金可搭配讀卡機在網路上消費使用，無須輸入任何個人資料、直接扣