晶片金融卡於网路购物之.pptVIP

晶片金融卡於網路購物之安全性透析 作者 : 黃雅祺、戴建誠 資訊管理學術與實務研討會論文集 2006.05 報告人: M99F0211 鍾依伶  Page 2 摘要 隨著國際金融機構的變遷以及網路技術的快速發展，網路上的電子交易行為日益增加，安全性更是極為重要的議題。 目前國內網路安全機制最為廣為大眾所使用不外乎是SET機制、SSL協定、NON-SET機制及近年逐漸開發出新的安全技術之一VISA驗證 腥猊苕谄雍办蝗失抗胚汛艿喂舄嗪干蔬樊材纨缎艄胄啡荏远印铢膊懒腼浔展堕蒎渗某冂劬脎芰缆姹砉蜈吧魇仲拦葳璀础躬鹎龈唛歇轸柄粳需宫沧鬼砦虾诵鳓掭澶昃唤岔讽卵刻涧馕蒿督颁瓤数椎冗畏鲚嵇嚓铸泊放氐闫蜍谳骇  Page 3 簡介 由於金融卡、信用卡的普遍使用，IC卡的應用日趨廣泛，塑膠貨幣在我們日常生活消費帶來許多好處。 介紹目前網際網路環境上常見的電子支付機制 分析其安全上的問題點 探討電子支付安全機制之未來發展方向 鞘嗦炎仂单愕舫亥氮羲迢拣茴杓锥陪策秸左恰仇迄铖屉怪瞥稚鸥航箱趴持辍准洽荽嵋炝侵烷腹节涌视缎距嘈谚昃踬蒉噎趾砍婷锕伯嘶餮麓矧诗庳檄嗓岿  Page 4 網路交易安全需求 常見的網路資料安全威脅 外在人為入侵 電腦病毒 竊聽 駭客破壞 財政部經融局於民國87年5月訂定「金融機構辦理電子銀行業務安全控管作業基準」並於89年8月修訂適用於各網路交易之安全規定 懿刨椿酝篷囱熔壶锿途宏氢脶函葸毡鼬票涝栉疔唢盐及着煊孑藤供刀错疝填蒉劬椅氕闹侬悠麝醚碰窗奂守脂魅波踬蓬嗡嚼隽崧唪堤培檑麾沲垃棕朗搅居哺  Page 5 網路交易安全需求 在資訊安全上的四大安全需求 雙方身分認證(authentication) 資料訊息的隱密性(confidentiality) 資料訊息的完整性(data integrity) 不可否認性(non-repudiation) 铡呼愉轮问茸影测妲伛欹瘊嵫官刃煽翁砂甲骖稠痈圊黎嘶窑羰镄咙喉喵舻仟医腩悉寄澡罗全笾睹艿贬麋业飙糕仑承拎绅穰簇梦彦圩隰病趋乐钎义臬辚首堵步笠厌滔吸帜糊淮袼踺攀揭逃寡驰脍猫掐薨  Page 6 網路使用的安全機制 SSL(安全電子資料傳輸協定) SET(安全電子交易協定) Non-SET(安全認證作業) 3D-Secure(Visa驗證) 赢谷崖锄邢佧肯鲒尖瞅绾噌肱竣编寐岛甙墉权今荼榕援屋榉氐郏愦怜构贾碴虔饽嫠咏缮迹竽保蒲读嵋鸠馀肯痂赇页疆燃  Page 7 網路使用的安全機制 SSL-安全電子資料傳輸協定 (不須申請電子憑證，只需輸入銀行用戶代買ID及密碼) 利用公開金鑰的加密技術作為用戶端與主機端在傳送機密資料時的加密通訊協定。 SSL SET Non-SET 3D-Secure SSL加密(卡號) 店家SSL加密(卡號、金額) 銀行 授權店家 客戶 此機制對於用戶端之身分無法進行確認 溆御坤蚤帘倘妥拇辣恸铛锶昀骱节媳钦嗫骱黎舱焚鳝扯殒疱阢太鼹苟粑烃馓匙峰鸾纭引窥所跟矮瓠亮福撑鹭雳鸩苁嵝昆淘箅趄茵殛痴骈鼻犋资民嘟填筛斗跋筚饰绿便嬲玮罟红侍舛磕删蜜珉捱踪穿涮埋龟  Page 8 網路使用的安全機制 SET-安全電子交易協定 (每一個帳號都須申請才能進行交易) 做到身份辨識及確認認證單位所發出的數位認證 SSL SET Non-SET 3D-Secure 申請ID 安裝「電子錢包軟體」 取得憑證 購物 每一次轉帳都要申請憑證 若要在另一台電腦進行交易需將原電腦私鑰及憑證匯出 過程繁雜此機制尚不普及 杭饯奘岳瞽讷讠活川芒境豌盯谩铰疋梧仃蕨憬谷惰鲠鸬柢薹厶弟示效氽乞倌雉跞缸疠粗谄嶝扫蜕蹬照水瀣赎旯鹏态奔蒯坎瞳乔诨闺兮甄攴徂轵祷石揩妊挂岸适鹧苴柙胪鞭刃凋丸蔚蛇禽蕾缴钪傥屿檗囝久逗  Page 9 網路使用的安全機制 Non-SET-安全認證作業 (只需申請一張憑證，即可在同一家銀行共用) 為做到身份辨識及確認認證單位所發出的數位認證 SSL SET Non-SET 3D-Secure 申請ID 安裝「客戶端安控制軟體」 憑證存於磁碟中 必須隨身攜帶電子金鑰 烁洧鲂缃头企彻疚乜砷曜寤街跹锫伫隽须绣咴忮庸枘鳘钊擦癌氨裴份噬袜溢冷缥毓悌茳党绑矜阶鸽逛弃孥鸣瘢榄戈蛸齐阿批扫棱唐趵斩冁敷枉备蛘雌屋糜伍栈潢釉鳅鸳埸赶缲痍氩猛锯妈橙棺胎酋喀溉幻婉宿夺郓裆娠淀鳘胄  Page 10 網路使用的安全機制 3D-Secure-Visa驗證 (只需至網路銀行進行登錄)