晶片金融卡于网路购物安全性分析.PPTVIP

晶片金融卡於網路購物安全性分析黃雅祺 戴建誠明新科技大學資訊管理系新竹縣新豐鄉新興路1號 資訊傳播一甲 報告人:MA0F0209潘則言 摘要 由於網路技術的發展，金融IC卡的應用越來越廣泛，網路上的電子交易為日益增加，安全性是一個很重要的議題，本研究將介紹網際網路環境上常見的安全機制，分析安全性問題，在探討未來發展的方向。 簡介 由於金融卡，信用卡的普遍使用，IC卡的應用日趨廣泛，塑膠貨幣在我們日常生活中債來許多好處，本章將探討電子商務付款方式以大家最熟悉的，SET機制，SSL協定以及Non-SET和VISA認證。 網路安全交易需求 資訊安全四大需求 (1)雙方身分認證 (2)資料訊息的隱密性 (3)資料訊息的完整性 (4)不可否認性 網路使用的安全機制 常見的網路安全機制 (1)SSL (2)SET (3) Non-SET (4)3D-Secure SSL 首先發表的網路資料安全輸入協定，利用公開的金鑰加密技術，做為用戶端與主機端，在傳輸資料時的加密通訊協定，可以保護帳號，密碼，交易資料的傳輸安全性。 SET 是由VISA，MasterCard，IBM，Microsoft，Netscape，GTE，VeriSign，SAIC和Terisa等公司聯合制定，用來保護開放性網路再進行付款交易的資料安全。 (1)採三方認證:消費者，商家，銀行。 (2)銀行SET共用系統，為客戶執行窗，最後由財金公司向銀行進行扣款動作。 (3)符合訊息的隱密性，完整性，來源辨識等。 (4)憑證內容以帳號為主。 (5)需先安裝電子錢包。 Non-SET (1)採兩方認證:客戶，銀行。 (2)銀行自行建構交易主機。 (3)符合訊息的隱密性，完整性，來源辨識等。 (4)憑證內容以身分證字號或是統一編號為主。 (5)客戶端安戶軟體。 3D-Secure 亦稱為VISA認證，在架構方面包含，發卡銀行，單收銀行以及VISA身分認證系統，使用主需要向銀行申請個人驗證資訊。 安全機制的差異 VISA金融卡應用現況 目前晶片金融卡的換發張數，統計告金融機構節制94年2月15日E共發出1892萬張，晶片金融卡，到目前為止，各國機構統計約有6500萬張，其中有3400萬張的磁條金融卡已換成晶片金融卡。 VISA晶片金融卡網路運作流程 (1)消費帳款在刷卡同時，直接從存款帳戶扣除。 (2)具有簽帳功能。 (3)可以直接購物 (4)可比照信用卡享有的紅利積點 (5)每日刷卡上限設定 (6)若付款金額大過於實際可用餘額，銀行可預借一筆上限支付。 (7)提供VISA認證。 結論建議 目前只有少數銀行提供金片金融卡的VISA認證，其為增加使用者的使用性以及消費安全，建議可以針對其共組織經銀模式之困難與可行性，以做為後續之發展方向。